ЕБС хотят наделить статусом ГИС, данные россиян будут лучше защищены

ЕБС хотят наделить статусом ГИС, данные россиян будут лучше защищены

ЕБС хотят наделить статусом ГИС, данные россиян будут лучше защищены

У Единой биометрической системы (ЕБС) есть все шансы в скором времени получить статус государственной информационной системы (ГИС). Об этом заявили представители Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.

Таким образом, по статусу ЕБС сравнится с такими государственными системами, как Госуслугами и ЕСИА. Эту информацию уже успели подтвердить «Известиям» в «Ростелекоме», который выполняет функции оператора ЕБС.

Это решение поможет гарантировать сохранность данных россиян — образцы голоса и «слепки» лица граждан будут находиться под защитой государства. При этом технологию биометрической идентификации расширят на муниципальные, образовательные и медицинские услуги.

Эксперты области считают, что когда ЕБС получит статус государственной системы, россияне станут больше доверять ей, в связи с чем ускорится наполнение базы биометрических данных.

На сегодняшний день ЕБС хранит образцы лиц и голоса более 140 тысяч россиян. В Минкомсвязи считают, что статус ГИС обеспечит защиту важных данных граждан на уровне государства. Помимо этого, в ведомстве отметили, что это повысит безопасность и удобство использования системы.

В этом случае права собственности на ЕБС передадут государству, а вот оператор останется прежним — «Ростелеком». Таким образом, это будет один из вариантов государственно-частного партнерства.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На VirusTotal для пробы загрузили UEFI-буткит, заточенный под Linux

В ходе просмотра ноябрьских загрузок на VirusTotal эксперты ESET обнаружили неизвестное UEFI-приложение. Анализ показал, что это буткит, ориентированный на Linux, а точнее, на некоторые версии Ubuntu.

Файл bootkit.efi (30/72 по состоянию на 27 ноября) содержит множество артефактов, указывающих на пробу пера. Свидетельств использования в атаках Bootkitty, как нарек его создатель, не найдено.

Вредонос подписан самопальным сертификатом, из-за этого его запуск в системах с включенным режимом UEFI Secure Boot невозможен без предварительной установки сертификата, контролируемого автором атаки.

Основными задачами Bootkitty являются обеспечение обхода проверок целостности системы (через перехват функций и патчинг GRUB), а также загрузка файлов ELF (каких именно, установить не удалось) с помощью демона init.

 

Тот же пользователь загрузил на VirusTotal неподписанный модуль ядра, который аналитики нарекли BCDropper. Этот компонент отвечает за развертывание ELF-бинарника, который загружает еще один модуль ядра после запуска системы.

В строках кода BCDropper было обнаружено имя BlackCat — так себя именует создатель Bootkitty. Признаков его связи с кибергруппой, стоящей за шифровальщиком ALPHV/BlackCat, не обнаружено.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru