Новый закон о кибербезопасности, принятый в Китае, вступает в силу в июне будущего года. В соответствии с ним, любая компания, работающая в сфере телекоммуникаций, информационных услуг, финансов или любой другой отрасли, в которой утечка данных может повредить безопасности страны, может подвергнуться проверке. Как именно будут проводиться такие проверки, в законе не сказано, и расплывчатость формулировок вызывает беспокойство у иностранных компаний.

Работающие в Китае иностранные компании возражали против принятия этого закона. В заявлении председателя Торговой палаты США в Китае говорится, что закон ставит препятствия инновациям и не помогает улучшить безопасность. Однако государственные СМИ Китая пишут, что он необходим для защиты инфраструктуры и личных данных граждан. Иностранные компании тем временем опасаются, что в ходе проверок их заставят раскрывать важные коммерческие секреты, в том числе исходные коды программных продуктов, хотя прямо в законе об этом и не говорится.

Формулировки китайских законов часто бывают расплывчатыми, отмечает специалист по Китаю из Совета по международным отношениям Адам Сегал. Но если власти действительно будут требовать доступ к исходному коду или ключам шифрования, это поставит иностранные компании перед сложным выбором.

Ошибка в реализации протокола ZigBee Light Link Touchlink, использующегося для управления компьютеризованными осветительными лампами Philips Hue, дала группе исследователей из института им. Вейцманна (Израиль) и университета им. Дальхузи (Канада) возможность создать метод отключения таких ламп от беспроводной сети, в которую они входят, и последующей перепрошивки их собственной версией программного обеспечения, позволяющей перехватить управление лампами. Исследователям удалось извлечь из устройств ключи, необходимые для шифрования и цифровой подписи программного обеспечения. После перепрошивки функцию обновления можно отключить, что не позволяет восстановить нормальную работу лампы.

Для демонстрации метода исследователи установили оборудование на радиоуправляемом дроне. Перехват управления лампами удавалось осуществить с расстояния до 350 м. После этого лампы можно заставить мигать в любом порядке, использовать для создания помех в диапазоне Wi-Fi и так далее. Кроме того, их можно заразить компьютерным вирусом, который затем сможет распространиться и по другим устройствам Интернета вещей, подключенных к той же сети, считают исследователи.

Информация об ошибке была передана компании Philips, и в октябре компания выпустила соответствующее исправление.

Министр финансов Великобритании Филипп Хэммонд сообщил, что в ближайшие пять лет на укрепление безопасности компьютерных систем страны и новые исследования будет выделено 1,9 млрд фунтов стерлингов. Великобритания должна стать одним из самых безопасных в мире мест для ведения бизнеса, с индустрией кибербезопасности и кадрами мирового уровня, заявил он.

В последнее время Великобритании удалось добиться некоторых успехов в борьбе с кибератаками, отметил Хэммонд. Например, фишинговые сайты, размещаемые в Великобритании, теперь часто ликвидируются в течение часа, тогда как раньше они могли работать и сутки. В подразделение киберпреступлений национального агентства по борьбе с преступностью в этом году принято свыше 50 следователей и других специалистов.

В рамках государственной программы предполагается с участием ряда университетов создать исследовательский институт проблем кибербезопасности, в котором будут искать методы повышения защиты смартфонов, планшетов и ноутбуков, а также инновационный центр, занимающийся как разработкой новых технологий, так и финансированием обучения специалистов и поддержкой стартапов в сфере кибербезопасности. Кроме того, центр будет помогать ученым в коммерциализации результатов исследований.

Единый урок по безопасности в Сети проводится в этом году уже третий раз. Автором инициативы стал Совет Федерации. Открытый урок, как рассказала заместитель председателя комитета Совета Федерации по конституционному законодательству и государственному строительству Людмила Бокова, охватывает широкий спектр участников: госорганы, начиная от федерального и заканчивая муниципальным уровнем, различные образовательные учреждения, коммерческие организации.

На мероприятиях, которые проходят в рамках Открытого урока, школьников учат правилам безопасного поведения в Глобальной сети, рассказывают, как защитить персональные данные, оплачивать интернет-покупки, защититься от кибермошенников и других преступников, действующих в виртуальном пространстве. Например, в «Яндексе», сообщила представитель компании Евгения Арнаутова, для Открытого урока подготовили курс лекций на тему как защитить свой аккаунт с помощью двухфакторной аутентификации, как сделать интернет-платежи безопасными, как не стать жертвой мошенников (жертвами часто становятся подростки, желающие найти подработку в Интернете).

В прошлом году в Открытом уроке участие приняли более 13 млн школьников, а в этом году ожидается, что цифра будет еще больше, указала Бокова. Она добавила также, что в 2016 году к мероприятию присоединились некоторые страны СНГ, и выразила надежду, что это позволит сформировать единое межграничное информационное пространство для защиты детей в Интернете.

Ключевым отличием нынешнего года станет активное привлечение родителей, с ними планируется проводить лекции и встречи, снабжать их специально подготовленными материалами, в которых рассказывается о том, как контролировать деятельность их ребенка в виртуальном пространстве. По словам советника Президента России и председателя совета ИРИ Германа Клименко, сейчас стоит две проблемы: обучение школьников и обучение родителей, причем обучение и тех и других должно быть не разовым, а постоянным, потому что появляются все новые, более изощренные киберугрозы. Клименко предложил задуматься над созданием постоянно действующей платформы, на которой можно было бы обмениваться знаниями и опытом борьбы с угрозами, подстерегающими детей в Интернете.

Обычно, когда речь заходит о киберпреступниках, люди считают, что это понятие относится к хакерам, а между тем, если проанализировать данные о подобных преступлениях, то можно увидеть, что в большинстве случаев были использованы не сложные технологии, а методы социальной инженерии, добавил представитель управления «К» МВД России Александр Вураско. Он также подчеркнул, что дети зачастую не видят реального преступника за картинкой в Сети.

Открытый урок станет центральным, но не единственным мероприятием, призванным повысить осведомленность школьников о правильном поведении в киберпространстве. Как рассказали представители Минобрнауки, подготовлены методические рекомендации для школ, и они будут опробованы уже в текущем учебном году. По словам Боковой, есть идеи по формированию единого детского информационного пространства и организации комплексного подхода к решению проблемы детской безопасности в сети для всех ответственных за это органов власти.

Специалист Trend Micro разработал метод захвата контроля над радиоуправляемыми моделями, в которых используется протокол DSMx, работающий в диапазоне 2,4 ГГц. По сведениям исследователя, DSMx применяется в огромном количестве радиоуправляемых игрушек, а также в дронах.

Выяснилось, что протокол имеет множество слабых мест — на конференции PacSec в Токио было показано, как можно перехватывать управление дронами с помощью программно-конфигурируемого приемопередатчика и устройства, сконструированного из доступных в продаже комплектующих. Перехват возможен, поскольку коды, которыми обмениваются пульт дистанционного управления и радиоуправляемая система при установлении связи, можно частично прослушать, частично получить путем перебора. Еще одна уязвимость состоит в том, что выбрав определенное время трансляции, можно отправить управляющие сигналы раньше реального передатчика, после чего приемник будет его игнорировать.

Исследователь предлагает использовать разработанный им метод для борьбы с дронами, нарушающими границы зон безопасности, например, около аэропортов — перехватывая управление над такими беспилотниками, сотрудники служб безопасности могли бы получать их без повреждений, что упростило бы процедуру выяснения владельца.