SIM-карти з вітчизняним шифруванням запустять на чіпах Samsung

IT новини

Перехід на російські SIM-карти може розпочатися вже в грудні. На даний момент ведуться тестування.

Спочатку планувалося використовувати вітчизняний аналог, проте поки що вибір зупинився на чіпах Samsung. Втім, це не остаточне рішення. Як зазначив Олександр Князєв, гендиректор
Інституту точної механіки та обчислювальної техніки ім. С. А. Лебедєва (ИТМиВТ), компанія Samsung запропонувала оптимальну ціну за невелику партію і терміни постачання, що цілком підходить для випробувань.
У подальшому постачальник може змінитися, так як немає домовленості, що в майбутньому обов’язково повинні використовуватися саме чіпи Samsung. Також розглядається китайська фірма Huada
Semiconductor.

Ініціатива переходу на вітчизняні SIM-карти продиктований міркуваннями безпеки. Чи відповідатимуть цим критерієм чіпи Samsung? Можливо. Принаймні це вже безпечніше, ніж
повністю імпортні SIM-карти, завдяки вітчизняним алгоритмами шифрування.

Сертифікувати виріб з використанням імпортної елементної бази на певні рівні криптографічної стійкості цілком допустимо. При її проходженні чіпи повинні будуть перевірити по ряду
параметрів: коректність роботи криптографічного системи, невтручання чіпа в роботу криптографії, а також відсутність методів атак на запущену на чіпі криптографію, та інші.

Проте, в цьому питанні є і ряд складнощів. Наприклад, проблеми з виїздом за кордон з такою SIM-картою. Засоби криптографічного захисту інформації не можна вільно вивозити за межі країни.
Також у криптографічних ключів є термін дії і для даного класу він не більше 15 місяців, що призведе до необхідності звернення абонента до оператора для продовження. Правки в нормативи
готуються, але це потребуватиме значного часу і не факт, що з ними встигнуть до грудня.

Наскільки корисна ця ініціатива? Як аргумент «за» часто призводять інцидент зі зломом SIM-карт компанії Gemalto в 2015 році. Завідувач кафедри інформаційної безпеки НДУ ВШЕ
Олександр Баранов зазначив, що принаймні від різних комплексів, які можна придбати на радіоринку і з їх допомогою перехопити і дешифрувати дзвінок, перебуваючи недалеко від абонента,
вітчизняне шифрування має захистити.

Залишити відповідь