Мы уже писали, что Max - это переименованный ТамТам 2017 года с кучей дыр по безопасности. Вот и в ФСБ это заметили и не захотели его пускать к Госуслугам
Эпопея с Максом:
Оказался не нужен заказчику
VK даже не смогла сделать мессенджер для ФСБ. Вот уж воистину показательна квалификация их разработчиков. А меж тем Госдума уже приняла закон об его обязательной установке с 1 сентября. Впрочем одно другому не мешает, ну не будет пока Госуслуг. доработают - добавят
В чём суть?
«Претензии ФСБ расписаны на несколько страниц и включают требования о создании модели угроз, обеспечивающей защищенность персональных данных пользователей, а также о заключении договоров с лицензиатами Федеральной службы по техническому и экспортному контролю и ФСБ для проведения аудита», — говорится в публикации со ссылкой на источник, знакомый с содержанием документов.
ФСБ выдвинула к мессенджеру MAX обширный перечень претензий по защите персональных данных пользователей.
Претензии включают создание модели угроз и заключение договоров с лицензиатами ФСБ для аудита.
ФСБ требует внедрить криптозащиту, сертифицированную ФСБ, и предоставить исходный код для проверки.
Контекст и причины
Подобные требования характерны для всех систем, работающих с данными ЕСИА.
Утечка информации может стать проблемой для «Госуслуг».
Вице-премьер Дмитрий Григоренко выразил обеспокоенность рисками утечек и мошенничества при интеграции MAX и «Госуслуг».
Обнаруженные уязвимости
Портал Bug Bounty сообщил о нескольких критических уязвимостях в MAX за последний месяц.
VK выплатила багхантеру более 223 тысяч рублей за обнаружение критических уязвимостей.
Реакция и комментарии
Официальных комментариев от пресс-службы MAX пока не поступало.
Внутри VK считают, что большинство претензий ФСБ удастся устранить.
Ранее первый зампред комитета Госдумы по информполитике Антон Горелкин сообщил о предстоящей интеграции MAX и «Госуслуг».
Особенно интересна строчка, выделенная жирным. Получается, что VK возможно не смогут устранить все претензии ФСБ, а значит скоро нас ждёт ещё один "Национальный мессенджер".
Смешно, честное слово, но закономерно и даже в чём-то ожидаемо. ФСБ - серьёзная структура, они знают толк в безопасности, а вот VK - похоже нет, а из этого следует, что с большой опаской следует пользоваться ВСЕМИ их сервисами, включая социальные сети, Дзен и что там у них ещё.
Но это вполне ожидаемо. Если эта дочка Газпром медиа не может даже выйти в ноль и постоянно терпит убытки, то ей срезают финансирование, что приводит к ещё худшей работе. Может Газпром Медиа разделит и продаст VK, как думаете?
По материалам runet.news.
💸 Окажите помощь для развития канала - донат сделать очень легко
🔔 Понравилась статья? Не забудьте нажать колокольчик на главной странице канала, чтобы не пропустить интересное 🔔 и подписаться, если до сих пор этого не сделали 📰 Подключите Premium, чтобы смотреть наши видео.ФСБ