Минцифры хочет обязать 5G-смартфоны поддерживать шифр «Кузнечик»
https://kod.ru/mintsifry-kuznechik-5g-smartfony
Минцифры подготовило проект приказа, по которому смартфоны в российских сетях 5G должны будут поддерживать отечественный шифр «Кузнечик». Об этом пишет РБК.
«Кузнечик» — российский алгоритм шифрования, закреплённый в ГОСТе. Его применяют в электронной подписи, защищённых каналах связи и государственных информационных системах. Алгоритм разработали при участии Центра защиты информации и специальной связи ФСБ и компании «ИнфоТеКс». В сетях 5G он обозначается как NEA7 (шифрование данных) и NIA7 (проверка, что данные не подменили по дороге).
Проект делает эти алгоритмы обязательными для абонентских устройств. Трафик должны защищать средства криптографической защиты информации (СКЗИ) класса не ниже КС3, такой класс установлен приказом ФСБ.
Сам приказ должен вступить в силу 1 марта 2027 года, а пункт о «Кузнечике» — только 1 марта 2032 года. Документ будет действовать шесть лет, соответствие смартфонов требованиям подтверждается декларациями.
Вместе с ним готовится проект требований к базовым станциям 5G. По нему станция включает «Кузнечик», только если подключённый телефон тоже его поддерживает. Иначе станция просто не смогла бы связаться со смартфонами без российского шифра.
В Минцифры подтвердили, что работа над документом продолжается, а срок в 2032 год выбран, чтобы производители успели выпустить совместимые устройства. Как будут применять требования после этой даты, в том числе к уже купленным телефонам, ещё уточнят. В министерстве отметили, что цель изменений — повысить безопасность и устойчивость сетей связи.
...
Обязать сети 5G использовать российскую криптографию ФСБ пыталась ещё с 2019 года, но прежние проекты так и не утвердили. Против выступали Минэкономразвития, которое оценило расходы операторов в 14 млрд рублей каждые три года, а также Qualcomm, Nokia, Ericsson и ВымпелКом.
По словам гендиректора производителя базовых станций «Сигналтек» Алексея Алясева, российские станции уже поддерживают отечественные алгоритмы программно. Чтобы шифровать радиоканал между станцией и телефоном, нужна доработка «железа»: это сотни миллионов рублей и один-два года работы.
Со смартфонами сложнее. Шифрование радиоканала в них выполняет чип модема, а в чипах Qualcomm и Unisoc российских алгоритмов нет. Алясев считает, что поддержку в телефонах реально сделать не раньше 2030 года, а до тех пор связь будет защищать международный стандарт шифрования AES.
Замруководителя лаборатории криптографии «Криптонита» Владимир Бельский добавил, что реализовать «Кузнечик» через SIM-карту не получится. Для массовых смартфонов нужны отечественные модемные чипы с шифром на аппаратном уровне, а готовых таких модемов сейчас нет. В отдельных устройствах вроде умных счётчиков и платёжных терминалов шифр уже работает на отдельных микросхемах.
Ещё одна проблема в том, что «Кузнечика» нет в стандартах 3GPP — консорциума, который разрабатывает стандарты мобильной связи. По словам Бельского, изменения уже подготовлены, но из-за санкций внести их сейчас нельзя. Источник РБК на телеком-рынке считает, что без поддержки производителей чипов вроде Qualcomm и MediaTek не обойтись, а альтернатива — собственный крупный рынок российских смартфонов и чипов.