Выступившие на Форуме эксперты пришли к общему мнению, что ключевым условием надежного функционирования всемирной Сети является доверительное сотрудничество ее регуляторов и пользователей. Об этом, в частности, заявил вице-президент Корпорации по управлению доменными именами и IP-адресами (Internet Corporation for Assigned Names and Numbers, ICANN) в России, СНГ и Восточной Европе Михаил Якушев. По его словам, ни один человек, правительство, организация или компания не может самостоятельно управлять цифровой инфраструктурой, экономикой или обществом вне атмосферы доверия и сотрудничества с экспертами многих заинтересованных сторон. Поэтому управление критичной инфраструктурой Интернета возможно лишь через полицентрические сообщества, учреждения и платформы на международном, региональном и национальном уровне.

В подтверждение этого тезиса на форуме был подписан меморандум о развитии российского сегмента доменного пространства Интернета. Инициировали подписание меморандума три организации, отвечающие за инфраструктуру российской системы интернет-адресации, – «Координационный центр национального домена сети Интернет» (ведает администрированием зон .RU и .РФ), «Технический Центр Интернет» (поддерживает реестр национальных доменов) и компания MSK-IX (обслуживает сеть DNS-узлов). От лица этих организаций меморандум подписали их руководители — директор КЦ Андрей Воробьев, генеральный директор ТЦИ Алексей Платонов и генеральный директор точки обмена трафиком MSK-IX Елена Воронина.

Меморандум, призванный повысить уровень доверия между подписантами, позволяет им согласовывать свои действия по совершенствованию адресной инфраструктуры, чтобы обеспечить ее гармоничное развитие и надежную, бесперебойную работу сегодня и в отдаленной перспективе.

«Подписание меморандума – это элемент доверия, без которого Интернет существовать просто не может. Этот документ определяет пути развития российских доменов верхнего уровня до 2020 года – причем не только уже действующих, но и тех, которые могут появиться в ближайшие годы: в 2017 году ICANN собирается объявить о старте второго этапа программы по регистрации новых доменов верхнего уровня», — пояснил Воробьев.

На сегодня уже предложен целый ряд решений для борьбы с дронами, летающими там, где не следует, в том числе глушение радиоэфира, лазерные пушки и ловля сетями, выброшенными с других беспилотников. А голландцы из компании Guard From Above заявляют, что они первые в мире, кто «перехватывает враждебные дроны с помощью хищных птиц».

На сайте Guard From Above опубликовано видео, в котором белоголовый орлан налетает на жужжащий квадрокоптер DJI Phantom, хватает когтями и уносит прочь. В компании утверждают, что чешуя на лапах птицы защищает ее от повреждения вращающимися лопастями, но добавляют, что ищут возможности для обеспечения дополнительной защиты. Тем не менее, компанией заинтересовались в полиции, в которой попросили сотрудников Голландской организации прикладных научных исследований прояснить ситуацию относительно потенциальной опасности для птиц.

Пока известно довольно мало инцидентов, когда дроны нарушали безопасность, залетая на недозволенные территории, — один, к примеру, сел на лужайку перед американским Белым Домом, другой — на крышу офиса премьер-министра Японии. Тем не менее, в технологических компаниях уже вовсю разрабатывают системы борьбы с беспилотниками-нарушителями.

Компания «Аладдин Р.Д.» анонсировала новую разработку — USB-токен JaCarta U2F. Продукт создан на основе спецификаций альянса FIDO (Fast IDentity Online). Состав альянса весьма представительный — это и технологические компании (NXP, ARM, Infineon, Samsung, RSA, Blackberry, Google, Microsoft), и провайдеры интернет-сервисов (Google, AliExpress Group, Microsoft, Alibaba), и финансовые структуры (Bank of America, Goldman Sachs, MasterCard, Visa, PayPal, AliPay). Цель альянса — разработка стандартов строгой аутентификации для доступа к онлайн-ресурсам без использования паролей.

К настоящему времени альянс предложил два протокола. Первый, UAF (Universal Authentication Framework), предназначен для создания систем строгой аутентификации, в которых для доступа к устройству используются биометрические или иные данные пользователя, а для доступа к информационному ресурсу используются данные, сохраненные в этом устройстве. Второй протокол, U2F (Universal 2nd Factor), описывает усиление парольной аутентификации за счет использования физического устройства.

Представляя новую разработку своей компании, Сергей Груздев, генеральный директор «Аладдин Р.Д.», отметил, что у каждого из нас есть множество аккаунтов на веб-ресурсах, а потому необходимо или помнить большое количество паролей (с риском их забыть), или пользоваться одним и тем же для многих сайтов (что небезопасно). Заводить средства аппаратной идентификации для каждого ресурса тоже не выход, поскольку ходить со связкой токенов некомфортно, и, опять же, если ее потерять, то последствия будут крайне неприятными.

U2F-токен может использоваться с любыми устройствами, с которыми работают USB-носители Источник: «Аладдин Р.Д.»

Именно поэтому в FIDO, как сообщил Груздев, приняли естественное решение — создать открытый U2F-протокол, который позволит одним токеном «открывать» практически любое число интернет-ресурсов. При этом токен, что существенно, может быть куплен у любого производителя, главное, чтобы он поддерживал протокол U2F.

Для того чтобы самостоятельно зарегистрировать свой U2F-токен на сайте, поддерживающем протокол (все сервисы Google, сервис для разработчиков GitHub, платформа для создания веб-сайтов WordPress, сетевой диск Dropbox и ряд других ресурсов) пользователь, после регистрации по паролю, в личном кабинете должен, при вставленном в USB-порте токене, выставить «галочку» в соответствующем чекбоксе, а после запроса сервера – нажать кнопку на токене. Затем при входе на данный сайт, после ввода пароля (который становится вспомогательным средством и может быть сокращен до минимальной длины, разрешенной конкретным ресурсом), необходимо опять просто вставить токен и нажать кнопку на нем. Токен генерирует ключевую пару, связанную с данным сервисом, открытый ключ передается на сервер, закрытый — хранится в токене.

В дальнейшем при входе на данный сайт сервером формируется дополнительный запрос, содержащий идентификатор веб-ресурса и идентификатор ключевой пары на токене.

Браузер, в который встроена поддержка U2F (пока что это современные версии Google Chrome, но на подходе и продукты других производителей), посылает запрос на аутентификацию на токен. Последний выбирает нужную ключевую пару, подписывает запрос и отправляет его браузеру, а тот — ресурсу для проверки. Наконец сайт, проверив подпись под запросом, предоставляет доступ. Пользователь в ходе этого процесса подтверждает свое присутствие нажатием кнопки на корпусе токена.

В «Аладдин Р.Д.» много внимания уделили конструкции токена — оптимальности размеров, расположению кнопки подтверждения, обеспечению устойчивости к статическому электричеству Источник: «Аладдин Р.Д.»

Для пользователя вышеописанный процесс выглядит гораздо проще: вставил токен, по требованию — нажал на кнопку.

Важность физического действия, по словам Груздева, заключается в том, что удаленно его нажатие имитировать невозможно, а значит, сервер может быть уверен, что запрос на аутентификацию подает владелец токена, а не злоумышленник. Более того, с этой же целью время от времени сервер может просить подтвердить владельца токена его, владельца, присутствие, для чего необходимо опять-таки нажать на кнопку.

На один токен могут быть записаны сотни ключевых пар, поэтому пользователям теоретически не придется носить с собой множество устройств. На практике, конечно, банк вполне может отказаться принимать токен, выпущенный кем-то еще.

Для защиты токенов JaCarta от взлома и копирования используется чип, прошедший сертификацию EMVCo, в нем хранится счетчик аутентификаций, значение с него передается при аутентификации на сервер, при несовпадении количеств входа токен блокируется.

Стоить токен от «Аладдин Р.Д.» будет около тысячи рублей. К достоинствам разработки своей компании Груздев отнес, кроме защищенности от взлома, продуманность конструкции — отсутствие выступающих металлических деталей предотвращает пробой статическим электричеством, расположение кнопки таково, что при нажатии на нее не будет расшатываться USB-порт компьютера. К этому нужно прибавить российское происхождение продукта: популярные токены компании Yubico, по словам Груздева, в России исчезли после введения санкций.

Кроме собственно базовой модели JaCarta U2F планируется выпускать и более сложные варианты, например токены с генератором одноразовых паролей, для работы с электронной подписью или сочетающие все перечисленные технологии.

Всего в 2016 году, как надеются в «Аладдин Р.Д.», будет продан примерно миллион U2F-токенов компании.

США и Китай впервые достигли соглашения по вопросам киберпреступности и кибершпионажа, однако пока оно носит весьма общий характер, а его практические последствия остаются неясными.

Лидеры двух стран объявили о достижении соглашения в Вашингтоне после двухдневных переговоров на высшем уровне, но вопросы об инцидентах со взломом остаются в силе, равно как и обвинение в киберпреступлениях, предъявленное США пятерым хакерам из военного ведомства Китая.

«Мы договорились, что правительства США и Китая не будут поддерживать компьютерные кражи интеллектуальной собственности, в том числе торговых секретов и прочей конфиденциальной информации делового характера с целью обеспечить себе конкурентные преимущества», – заявил президент Обама в ходе пресс-конференции в Белом доме.

В этом заключается суть соглашения – правительство не должно поддерживать кибершпионаж для обеспечения экономических преимуществ компаниям своей страны. Договоренность не затрагивает тему государственного шпионажа и имеет весьма специфичные формулировки, но, как констатировал президент Обама, начало процессу положено.

Соглашение предусматривает также усиление взаимодействия правоохранительных органов двух стран при расследовании киберпреступлений.

«Мы добились существенного прогресса в деле организации совместной работы наших правоохранительных сил, определения порядка обмена информацией и ведения борьбы с отдельными лицами и структурами, виновными в совершении киберпреступлений и проведении атак», – подчеркнул Обама.

Китайский президент Си Цзиньпин поддержал соглашение и признал, что разногласия, существующие между двумя странами в отношении к компьютерному взлому, необходимо устранять.

«Мы выступаем за укрепление диалога и кооперации, – указал он. – Конфронтация и трения не пойдут на пользу ни одной из сторон».

Обама же, предваряя вопросы, которые, несомненно, были бы ему заданы, поспешил выразить то, о чем и так думал каждый.

«Задача сегодня заключается в том, чтобы за словами последовали конкретные действия, – отметил он. – Мы будем внимательно наблюдать за ситуацией и оценивать прогресс, достигнутый в этой области».

Вопрос о том, будут ли подозреваемые переданы Китаем США, ни одному из лидеров двух стран не задавался. А между тем прошлогодний обвинительный акт продемонстрировал, что без соглашения об экстрадиции все подобные инициативы будут носить скорее символический характер.

Обама признал, однако, что США, несмотря на переговоры с китайским правительством, по-прежнему готовы противодействовать кибератакам со стороны Китая.

«Я убежден, что мы будем углублять сотрудничество в этой области, даже если США продолжат использовать все имеющиеся в своем распоряжении инструменты для защиты американских компаний, граждан и интересов», – заявил он.

Правительства двух стран пообещали совместно работать над определением международных правил поведения в киберпространстве.