«Мишень для злоумышленников». Что о вас уже знают власти или скоро узнают

Минцифры предложило отказаться от необходимости получения согласия россиян на сбор их биометрии в Единую биометрическую систему (ЕБС). Об этом сообщил «Ъ». По их данным, ведомство подготовило поправки к правилам сбора биометрии. Их направили в Аналитический центр при правительстве РФ. Издание пишет, что в Минцифры считают, что это укрепит защищенность данные.

Как объясняют авторы поправок, согласие граждан на сбор и актуализацию биометрии в ЕБС других похожих системах. Они ссылаются на принятые 6 июля поправки к закону «Об информации» — в нем закреплено право размещения биометрии с системе без согласия. Предполагается, что использовать такие данные смогут только те организации, которые их разместили.

Позднее Минцифры заявило, что поправки «не предполагает отмену получения согласия граждан на сбор их биометрических данных».

— Проектом приказа предполагается отрегулировать процессы импорта ранее собранных биометрических данных, хранящихся в коммерческих системах, в основном в банках, в государственную единую биометрическую систему, — заявили в ведомстве.

Как оказалось, система способна получать целый перечень данных не только о человеке, но и об устройстве пользователя, с которого проходит идентификация. Ознакомиться с ним можно в публичном документе на сайте Единой биометрической системы.

Как отмечает специалист по информационной безопасности Владимир Келаскин, среди данных о гражданах в систему попадает: лицо и голос. А также информация об устройстве, в том числе, IMEI, серийный номер аппарата, его географическое положение и данные о наличии доступа с правами администратора в системе — стоит ли, в случае с IPhone, на нем jailbreak.

— Сэмплы голоса, фотографии лица и глаз передаются по сети Интернет и верифицируются системой ЕБС, которая, упрощенно говоря, возвращает ответ «да/нет/попробуйте еще разок», — сказал МСК1 Келаскин.

При этом эксперт обращает внимание на то, как эти данные хранятся. Финансовые учреждения страны на сегодняшний день уже обязаны передавать биометрию в централизованное хранилище, фактически контролируемое государственной структурой.

— Во-первых, такая система представляет собой естественную мишень для внешних злоумышленников. Во-вторых, создает естественную почву для злоупотребления властью, конъюнктурными утечками и просто откровенной коррупции. В-третьих, такие системы имеют тенденцию быть очень сложными и со временем обрастать так называемым техническим долгом, что бесконечно порождает дополнительные векторы для атак.

Разобраться же, как работает система, обычному человеку довольно непросто — техническая документация выглядит «сложной и дорогой».

— Сама система — попытка заменить аппаратные и программные средства современных мобильных операционных систем пользовательским приложением отечественного производства, претендующим на предоставление того же функционала, — заключил Келаскин.

Напомним, что ранее эксперт по кибербезопасности объяснил, почему утечек и взломов в России стало больше. На днях в сеть утекли данные о 7 миллионах абонентов Tele2. А в конце июля в сеть «утекли» данные 10 миллионов пользователей «Почты России».