Здравствуйте, свобода.

"Мосгортранс" направил провайдеру NetByNet ("дочка" "МегаФона") письмо с
претензиями к качеству работы Wi-Fi на наземном общественном транспорте.
Устранить проблемы от компании требуют до конца апреля - иначе перевозчик
обещает перейти к "юридическому способу защиты интересов".

Как следует из письма за подписью директора по информационным технологиям
"Мосгортранса" Павла Кровякова, который ссылается на результаты проверок
специалистов перевозчика и проверки, проведенной активистами "Молодой
гвардии "Единой России" (МГЕР), Wi-Fi в транспорте не работает или работает
медленнее, чем предписано условиями договора "Мосгортранса" с NetByNet. Так,
проверки показали, что входящая и исходящая скорость на абонента оказалась
ниже предусмотренных 256 Кбит/с, а в 40% случаев общая скорость на салон
транспортного средства ниже заявленных 10 Мбит/с.

Как напоминают "Ведомости", NetByNet выиграла конкурс "Мосгортранса" на
оснащение 8000 московских автобусов, троллейбусов и трамваев доступом к
бесплатному Wi-Fi в 2015 году. Вместе с оператором "Максимателеком"
(обеспечивает услуги Wi-Fi в метрополитене) NetByNet предоставляет абонентам
единую Wi-Fi-зону для пассажиров метрополитена и наземного общественного
транспорта Москвы. Стоимость пятилетнего контракта составила 403 млн рублей.

Представитель "Мосгортранса" Дмитрий Глухов не стал комментировать претензии
перевозчика к NetByNet, но отметил, что компания контролирует исполнение
договоров и сообщает поставщикам услуг о выявленных недочетах. В свою
очередь, зампред координационного совета МГЕР, координатор информационной
политики Егор Литвиненко подтвердил, что активисты организации провели в
первом квартале проверку доступности и скорости интернета в общественном
транспорте более чем в 400 крупных российских городах, в том числе в Москве.

По мнению представителя NetByNet, объективность сторонних исследований Wi-Fi
в столичном транспорте вызывает вопросы, как и их методика. Он отметил, что
в рамках контракта компания проводит регулярные выездные проверки качества
услуг. Так, в первом квартале проверка показала среднюю входящую скорость
13,1 Мбит/с, что является лучшим результатом для наземного транспорта среди
крупнейших городов России и столиц мира.

Как отметил партнер юридической компании BMS Law Алексей Гавришев, условия
контракта предусматривают, что за ненадлежащее оказание компанию могут
оштрафовать на 0,5% от цены договора (на 2 млн рублей). Если же ненадлежащее
исполнение приведет к убытку у заказчика, то он вправе взыскать с
исполнителя всю стоимость услуг по контракту, но для этого факт убытков
придется доказать.

Адвокат Forward Legal Данил Бухарин считает ключевым вопросом количество
штрафов. Этот вопрос заключается в том, должен ли штраф в 0,5% стоимости
договора применяться к каждому нарушению или однократно - к любой
совокупности нарушений.

Опрошенные изданием представители операторов не стали отвечать, интересно ли
им было бы сотрудничество с "Мосгортрансом", если перевозчик захочет сменить
подрядчика. По мнению гендиректора Telecom Daily Дениса Кускова, невысокий
интерес провайдеров объясняется тем, что в наземном транспорте абоненты не
испытывают проблем с доступностью сотовой связи и мобильного интернета,
поэтому нечасто пользуются Wi-Fi

Здравствуйте, свобода.

Производители смартфонов активно внедряют различные технологии защиты
устройств при помощи биометрии, но самой распространенной из них пока
остается технология распознавания владельца по отпечатку пальцев. Ранее
исследователям и любителям удавалось обмануть датчики отпечатков различных
смартфонов, а теперь этот список пополнил и новый флагманский аппарат
Samsung Galaxy S10, в котором сканер отпечатков встроен в дисплей.

Как пишет The Verge, пользователь сервиса Imgur под ником darkshark
рассказал и показал, как ему удалось обойти защиту смартфона. Для этого он
сфотографировал отпечаток своего пальца на винном бокале, обработал снимок в
Photoshop, а затем с третьей попытки напечатал его на 3D-принтере.
Получившаяся копия отпечатка оказалась достаточно хорошей, чтобы обмануть
сканер. Весь процесс занял примерно 13 минут.

I attempted to fool the new Samsung Galaxy S10's ultrasonic fingerprint
scanner by using 3d printing. I succeeded.

Как отмечает издание, в Galaxy S10 установлен новый ультразвуковой сканер
отпечатков, который должен обеспечивать лучшую защиту по сравнению со
сканерами, которыми оснащались предыдущие аппараты линейки, однако
эксперимент заставляет в этом усомниться. Основная проблема заключается в
том, что именно отпечаток пальца все чаще используется для входа в
банковские приложения и подтверждения платежей, а подделать отпечаток не
составляет большого труда при наличии 3D-принтера.

Напомним, в прошлом году группа исследователей из США при помощи нейросети
смогла сгенерировать универсальные отпечатки пальцев (своего рода
"мастер-ключи"), способные обмануть дактилоскопические датчики. Эта
разработка основана на том факте, что большинство датчиков отпечатков,
включая те, что используются в смартфонах, считывают не весь отпечаток
приложенного пальца, а лишь его часть и сверяют рисунок с частичными, а не с
полными отпечатками. И если в целом рисунок на подушечке пальцев каждого
человека уникален, то его фрагменты могут совпадать у многих людей, что
позволяет обмануть систему. При этом некоторые сочетания линий в отпечатках
оказываются более распространенными, чем прочие, и нейросеть научили
выделять именно такие фрагменты

Здравствуйте, свобода.

Федеральная служба по техническому и экспортному контролю (ФСТЭК) утвердила
новые требования к софту в области кибербезопасности, действие которых
распространяется на антивирусы, межсетевые экраны, софт для борьбы со спамом
и защиты веб-трафика, системы защиты от утечек информации и защищенные
операционные системы.

Как пишет "Коммерсант", одобренный ФСТЭК документ вступит в силу 1 июня 2019
года, а до 1 января 2020 года разработчики защитного софта должны будут при
участии испытательных лабораторий ФСТЭК оценить соответствие своих продуктов
новым требованиям и провести испытания по выявлению уязвимостей и
недекларированных возможностей. Если компании не сделают это, действие их
сертификатов может быть приостановлено.

По словам собеседников издания на рынке кибербезопасности, с исполнение
новых правил могут возникнуть проблемы. "Услуги по сертификации ФСТЭК не
бесплатны, а сам процесс довольно длительный. В результате уже установленные
в компаниях или госорганах средства защиты информации в какой-то момент
могут оказаться без действующих сертификатов", - допустил представитель
компании-разработчика.

Главный конструктор Astra Linux Юрий Соснин считает, что компаниям придется
нести дополнительные расходы. "Реализация новых требований - достаточно
серьезная работа: анализ, разработка продукта, его непрерывное сопровождение
и устранение недостатков", - сказал Соснин, отметив, что ужесточение
требований может отсеять недобросовестных участников рынка.

Вероятно, наибольшие трудности новые требования создадут иностранным
компаниям. Как отметил директор по технологиям компании "Инфосекьюрити"
Никита Пинчук, документ ФСТЭК обязывает разработчиков передать на проверку
исходный код решений с описанием каждой функции и механизма работы. По
мнению эксперта, крупные разработчики никогда не предоставят код, который
составляет коммерческую тайну. Это значит, что количество иностранных
средств защиты в российских госорганах скоро сократится. Для российских
компаний это будет означать снижение конкуренции.

Наконец, эксперт по кибербезопасности Алексей Лукацкий отметил, что сейчас
до половины всего рынка информационной безопасности в России приходится на
госорганы и госкорпорации, причем до недавнего времени две трети его
занимали решения зарубежных компаний. Но изменения в законодательстве уже
привели к тому, что число сертификатов на зарубежные средства защиты
сократилось и составляет теперь пятую часть от общего числа

Здравствуйте, свобода.

Пользователи ПК под управлением Windows и других ОС хорошо знают, что
IT-компании и эксперты настоятельно рекомендуют безопасно отключать
USB-носители от компьютера, а не просто вынимать их из USB-порта. Похоже,
что теперь эта рекомендация, которой многие и так пренебрегают, уйдет в
прошлое.

Как пишет The Verge, компания Microsoft официально сообщила в своем блоге,
что пользователям OC Windows 10 версии 1809 больше не нужно беспокоиться о
безопасном извлечении флешек. В этой версии ОС появилась функция "быстрое
извлечение", которая позволяет свободно вынимать USB-носители в любой момент
(но этого лучше не делать в процессе записи файлов).

Издание уточняет, что эта функция появилась в Windows 10 еще осенью прошлого
года, но в компании обратили на нее внимание пользователей и специалистов
только сейчас. При этом в OC по-прежнему есть возможность безопасно извлечь
USB-устройство через панель задач. Также стоит отметить, что механизмы
защиты носителей на случай внезапного извлечения из USB-порта появились еще
в Windows 7, но в этой OC появляются напоминания о необходимости
использовать функцию безопасного извлечения флешки.

Напомним, в конце марта Microsoft выпустила обновление для OC Windows 7,
которое среди прочего содержит уведомление для пользователей о том, что
поддержка этой версии Windows будет прекращена 14 января 2020 года.
Прекращение поддержки не означает немедленное отключение Windows 7, но
компания перестанет выпускать обновления безопасности для этой ОС, что
поставит под угрозу владельцев ПК, работающих под управлением Windows 7.

Windows 7 все еще весьма популярна среди пользователей. По данным сервиса
NetMarketShare, Windows 10 лишь недавно обошла Windows 7 по популярности
среди настольных операционных систем. Сейчас доля Windows 10 составляет
40,3%, а на Windows 7 приходится 38,4%

Здравствуйте, свобода.

База данных, содержащая данные примерно о 360 000 вызовах, которые поступили
подмосковным службам скорой помощи, была выложена хакерами в открытый
доступ.

Как пишут "Ведомости", база содержит сведения о вызовах скорой в Мытищах,
Дмитрове, Долгопрудном, Королеве, Балашихе. Записи, которые хранятся в базе
в кодированном (но не зашифрованном) виде, содержат фамилии, имена и
отчества пациентов, сведения о и возрасте и жалобах, ставших причиной
вызова. Также в базе содержатся адреса и номера телефонов пациентов и
сведения о выезжавших к ним врачах. Последние записи датированы мартом.

Представители министерство здравоохранения Московской области сообщили
изданию, что по факту появления базы в Сети в настоящее время проходит
проверка. При этом пока что в ведомстве считают, что архив содержит
сведения, не имеющие отношения к реальным жителям Подмосковья. В
министерстве также отметили, что работа службы скорой помощи Московской
области автоматизирована при помощи Единой автоматизированной системы
управления службой скорой медицинской помощи. В это системе используются все
необходимые меры защиты данных в соответствии с законодательством.

По словам пресс-секретаря Роскомнадзора Вадима Ампелонского, ведомство
получило жалобу на утечку и проводит собственную проверку.

Злоумышленники, выложившие данные о пациентах, называют себя украинской
группировкой хакеров Thack3forU. По мнению экспертов из компании Group-IB,
таким способом хакеры, по всей видимости, хотели привлечь к себе внимание. В
компании также отметили, что данные, похищенные кибепреступниками, хранились
в базе типа MongoDB (ее серверы часто подвержены взломам из-за неправильной
настройки).

"В том, что такая база утекла, нет ничего удивительного, поскольку она
находилась практически в открытом доступе и не требовала авторизации или
других настроек безопасности. Существуют различные специализированные
поисковики, которые показывают доступные базы данных, к которым можно
подключиться. Многие хакерские группы или исследователи сканируют адреса и
ищут подобные открытые базы данных (как Mongo)", - рассказала РБК Анастасия
Тихонова, руководитель группы исследования сложных угроз компании Group-IB.

Руководитель департамента системных решений Group-IB Антон Фишман назвал
этот инцидент очень серьезным, отметив, что медицинские данные являются
очень чувствительными, и хакеры могут использовать их для вымогательства и
шантажа

Здравствуйте, свобода.

Жалобы некоторых журналистов и блогеров на выход из строя гибкого дисплея
полученных на тестирование смартфонов Samsung Galaxy Fold все же вынудили
компанию Samsung отложить запланированный на 26 апреля старт продаж
устройства в США. Об этом говорится в заявлении компании, которое приводит
The Verge.

Новую дату выхода смартфона на рынок в Samsung пообещали объявить в
ближайшие недели. За это время специалисты должны убедиться, что
представленный в феврале гибкий смартфон отвечает высоким стандартам
Samsung, которых ожидают от устройств компании пользователи.

Судя по всему, сообщения о проблемах с тестовыми образцами смартфонов
оказались небезосновательными, и причиной поломок стала не только
невнимательность журналистов, напрасно снявших защитную пленку с экрана
устройств.

"Первые результаты проверки сообщений о проблемах с дисплеем, показали, что
поломки могли быть вызваны воздействием на верхнюю и нижнюю части петлевого
механизма. Кроме того, были зафиксированы случаи, когда на дисплей влияли
попавшие внутрь устройства объекты", - говорится в сообщении Samsung. В
связи с этим инженеры намерены предпринять шаги для усиления защиты гибкого
дисплея, и не исключено, что речь идет о внесении изменений в конструкцию
смартфона - на это может уйти довольно много времени.

Напомним, накануне сообщалось, что в России продажи Samsung Galaxy Fold
начнутся во второй половине мая. Вероятно, перенос даты начала поставок
устройства в США вынудит Samsung отложить и российский дебют своего гибкого
смартфо

Здравствуйте, свобода.

22 апреля Совет Федерации практически единогласно одобрил принятый ранее
Госдумой закон о суверенном Рунете. В случае подписания президентом
раскритикованный экспертами документ вступил в силу уже 1 ноября этого года,
за исключением некоторых положений, которые начнут действовать в 2021 году.
Формально авторами законопроекта числятся сенаторы Андрей Клишас и Людмила
Бокова, а также депутат Андрей Луговой, но, судя по всему, над документом
работали совсем другие люди. Подробности о создании закона на условиях
анонимности сообщили изданию "Настоящее время" два бывших высокопоставленных
сотрудника Минкомсвязи.

По словам одного из собеседников издания, идея суверенного Рунета возникла
еще в 2006-2007 годах, когда главой Минкомсвязи был Леонид Рейман.

"Я не знаю, откуда в министерство спустили этот запрос. Но Рейман велел
подчиненным выяснить у технических специалистов, возможно ли это (отключение
России от интернета - прим. NEWSru.com). Мы подготовили отчет. Ответили, что
ничего страшного не случится. Рейман, правда, из тех людей, которые не верят
одному источнику. Я знаю, что ему сделали не один доклад. Все доложили, что
такое отключение невозможно", - сказал бывший сотрудник ведомства.

"Идея суверенного интернета то пропадала, то возникала снова. Когда в 2014
году случился Крым и начался конфликт на Востоке Украины, провели заседание
Совбеза. Там этот вопрос обсуждался. После этого появился определенный набор
поручений. Нужно было что-то придумать для защиты интернета. А то ведь
санкции, все плохо, завтра отключат нас от внешнего мира", - заявил другой
собеседник журналистов, отметив, что тогда критичной была признана угроза
лишения России доступа к DNS-серверам: зоны ру.

"Критики закона о суверенном интернете говорят, что ни одну страну еще не
отключали от интернета извне. Но были прецеденты в Сирии и Египте. Перерывы
в связности были, и они были системными. Это не сервер на территории страны
упал. Мы не знаем, что являлось причиной. Я считаю, что внешнее
вмешательство было. Но даже если и не было: то, что никогда не происходило,
может произойти", - считает собеседник издания.

Инициатором разработки мер по защите интернета от внешнего вмешательства
стал Совбез

Оба источника сошлись во мнении, что запрос на изучение проблемы отключение
страны от интернета исходил от Совбеза, а в 2014 году по этой теме были даны
конкретные поручения.

"Было предложено решение. Если упрощенно - ставим серверы, которые
автоматически накапливают данные DNS-серверов, обеспечивающих российский
трафик. Такое дублирование информации в фоновом режиме. Если возникает
проблема со связностью, мы эти серверы можем подставить и таким образом
восстановить российский сегмент интернета. Это было бы временной мерой -
потому что все равно система в таком случае будет деградировать, но так
можно сохранить связность", - сказал один из источников "Настоящего
времени", уточнив, что затраты на эти серверы оценили в несколько десятков
миллионов рублей.

Однако масштаб этой идеи "показался заинтересованным силам недостаточным", и
от министерства потребовали написать целый закон. Его первый вариант
появился в 2016 году и был довольно мягким, но "постепенно все это стало
превращаться в людоедскую историю".

"Параллельно продолжал беспокоиться Совет безопасности. Они там решили, что
трафик при обмене внутрироссийских пользователей выходит за границу РФ. То
есть кто-то, оперируя устаревшими представлениями о том, как работает
интернет, решил, что трафик между одним зданием в Москве и другим бежит,
например, до Франкфурта, а потом до другого провайдера, потому что такие
маршруты бывают дешевле и хостеры ради лишней копейки гоняют трафик через
зарубежные узлы. Такая история действительно имела место -- но на рубеже
2000-х годов. Тогда были войны хостеров. Но это все давно умерло. Но люди из
администрации президента и некоторые идеологи из Роскомнадзора накинулись на
эту историю: страшно, подмена трафика произойдет, выхватят наш трафик и
заменят чем-то! Были такие теории", - рассказал бывший чиновник.

Тогда эксперты и операторы связи провели тесты, которые показали, что за
пределы страны выходит не более 3-5% внутреннего трафика, но "руководство
эти данные не убедили".

По словам источников, в 2017 году замглавы Минкомсвязи Олег Иванов (тогда он
занимал пост заместителя главы Роскомнадзора) предложил создать "Центр
мониторинга и управления сетями связи". В его представлении этот Центр
должен был представлять собой помещение, в котором специалисты могли бы в
реальном времени следить за работой магистральных сетей и реагировать на
сбои, переключая трафик на другие линии. Попытки сотрудников Минкомсвязи
объяснить, что создать такую систему фактически невозможно, не увенчались
успехом.

"Роскомнадзор нанес гораздо больший урон репутации власти, чем те ресурсы,
которые он пытался заблокировать"

Отдельно собеседники упомянули историю с попытками Роскомнадзора
заблокировать Telegram. По их словам, именно Иванов предложил блокировать
многомиллионные диапазоны IP-адресов для борьбы с мессенджером. Но это
привело лишь к тому, что действия Роскомнадзора затронули множество
сторонних сайтов и сервисов. По слухам, на одном из докладов по этой теме
глава правительства Дмитрий Медведев написал резолюцию смысл которой
сводился к тому, что Роскомнадзор нанес гораздо больший урон репутации
власти, чем те ресурсы, которые он пытался заблокировать.

Потерпев неудачу с такой блокировкой, Роскомнадзор начал искать специалиста,
который смог бы создать нормальную систему блокировок. Несмотря на
привлекательные условия, по меньшей мере два человека отказались пойти на
такую работу: один по идеологическим соображениям, а другой - по
соображениям личного плана.

Законопроект о суверенном Рунете родился в недрах Минкомсвязи

По словам собеседников издания, очередной всплеск интереса к этой теме
произошел в 2018 году, когда на одном из совещаний, посвященных интернету,
Иванов предложил обязать операторов поставить у себя системы DPI,
позволяющие анализировать трафик и выборочно блокировать его (это
предусмотрено в принятой редакции закона). Тогда решение по этому поводу не
было принято, но вскоре сменилось правительство, и место тогдашнего главы
Минкомсвязи Николая Никифорова занял Константин Носков. Вслед за ним в
ведомство пришли новые люди. После этого тема с суверенным интернетом
получила новое рождение.

Один из источников "Настоящего времени" выразил уверенность в том, что
одобренный сенаторами закон был разработан в Минкомсвязи, а сенаторов и
депутата выбрали в качестве авторов для упрощения процедур: если бы закон
шел через министерство, то его нужно было бы согласовывать с Минэкономики, с
Минфином и с ФСБ. Это согласование документ, скорее всего, не прошел бы.

При этом оба бывших сотрудника Минкомсвязи сошлись в том, что закон о
суверенном интернете не будет работать, и его принятие не приведет к
фатальным последствиям. Ранее с таким же мнением выступали IT-эксперты

Здравствуйте, свобода.

Заместитель министра цифрового развития, связи и массовых коммуникаций
Алексей Соколов
digital.gov.ru

Замминистра связи и массовых коммуникаций Алексей Соколов анонсировал
директивы по импортозамещению телекомоборудования, закупаемого для проектов
по IT-инфраструктуре, реализация которых осуществляется за счет госбюджета.

"Минпромторгом и нами проведен анализ и определен перечень оборудования,
которое может быть использовано для решения этих задач. У нас получилось 419
позиций, с указанием количества, технических характеристик и разбивки по
годам - для того, чтобы наши производители понимали потребности и могли
планировать свои производственные процессы. Требования о преимущественном
использовании отечественного оборудования будут включены как обязательная
норма под соответствующий госконтракт", - заявил Соколов на форуме
"Российский софт: эффективные решения". (цитата по "Интерфаксу")

Как напоминают "Ведомости", Минпромторг подготовил проект постановления об
ограничениях для госорганов при закупках электроники в феврале этого года.
Из документа следовало, что государственным структурам придется отказаться
от закупок импортного телекоммуникационного оборудования, а также серверов,
компьютеров и бытовой техники при наличии отечественных аналогов.
Министерство также предложило запретить допуск иностранного оборудования при
госзакупках и увеличить преференции российским производителям при закупках
госкомпаний (они могут вырасти с 15 до 30% и в отдельных случаях могут быть
повышены еще на 15%).

Напомним, в январе вице-премьер Максим Акимов поручил Минпромторгу,
Минэкономразвития, Минкомсвязи и Федеральной антимонопольной службе (ФАС) к
1 марта 2019 года разработать документ о создании в России единого реестра
отечественного радиоэлектронного оборудования. Частью этого реестра должен
был стать отдельный перечень телекоммуникационного оборудования.

В настоящее время в России действует и реестр отечественного ПО, в котором
насчитывается свыше 5 тысяч продуктов. По закону, при закупке программного
обеспечения для госнужд заказчик обязан отдавать приоритет российским
разработкам, включенным в этот. Исключение составляют случаи, когда
отечественное ПО с необходимыми характеристиками в России отсутствует. Ранее
это требование касалось только госорганов, но в конце прошлого года
госкомпании также обязали перейти на российский софт.

Здравствуйте, свобода.

"Сбербанк" и холдинг Rambler Group бизнесмена Александра Мамута согласовали
условия вхождения структур банка в капитал компании. Об этом сообщает РБК со
ссылкой на информированные источники, по данным которых, официальное
объявление о сделке будет сделано в ближайшие дни.

Собеседники издания утверждают, что по условиям соглашения "Сбербанк"
получит около 46% в онлайн-бизнесе Rambler Group, (сделка не затронет
входящую в холдинг объединенную сеть кинотеатров "Синема Парк" и "Формула
кино"). Взамен банк готов инвестировать в интернет-бизнес Rambler Group 9-11
млрд рублей (сделка пройдет в формате cash-in). При этом один из источников
уточнил, что "Сбербанк" может изменить структуру управления Rambler Group,
но не планирует персональных кадровых перестановок. Соглашение также
предусматривает, что представители банка получат места в совете директоров
интернет-компании.

Ранее представители Rambler Group сообщали, что компания ведет переговоры со
"Сбербанком" о реструктуризации своих долгов по кредитам банку "Траст". По
словам источника РБК, это действительно так, но реструктуризация
задолженности происходит параллельно со сделкой между банком и ходингом.
"Сбербанк" войдет в капитал, часть этих средств будет направлена на
погашение долга перед "Трастом", - заявил другой источник, близкий к сделке.

Приоритетным направлением для инвестиций "Сбербанка" источники ранее
называли развитие онлайн-кинотеатра Okko, который перешел под контроль
Rambler Group весной прошлого года и демонстрирует хорошие финансовые
показатели. По данным "ТМТ Консалтинга", Okko является вторым после ivi
онлайн-кинотеатром в России с долей рынка в 19% по итогам прошлого года.

Помимо Okko и сети обычных кинотеатров, в состав Rambler Group входит
интернет-медиахолдинг Rambler&Co (включает издания "Лента.ру", "Газета.ру",
"Афиша", "Чемпионат", блог-платформу Livejournal и интернет-поисковик).

Напомним, в октябре прошлого года газета "Ведомости" и издание The Bell,
сообщили, что "Сбербанк", владеющий золотой акцией "Яндекса", претендует не
менее чем на 30-процентную долю в капитале "Яндекса" и на получение права
вето по ключевым вопросам. Вскоре обе стороны опровергли информацию о
возможном получении банком крупной доли "Яндекса".