Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Как рассказал адвокат международной организации «Агора» Рамиль Ахметгалиев, представляющий Telegram Messenger LLP в суде, компания подала в Верховный суд России административный иск о признании недействующим приказа ФСБ от 19 июля 2016 г. № 432 об утверждении порядка представления организаторами распространения информации в сети интернет данных, необходимых для расшифровки электронных сообщений пользователей.

В октябре мы писали о том, что суд оштрафовал Telegram на 800 тысяч рублей за отказ сотрудничать с ФСБ. Спецслужба пыталась склонить Telegram предоставить информацию для декодирования сообщений.

В своих действиях ФСБ руководствовалась федеральным законом о хранении, исполнении и передаче информации (в версии, известной как «закон Яровой»). Сообщается, что юристы Telegram в ходе разбирательства обнаружили серьезные недочеты в приказе, на который ссылалась спецслужба.

Во-первых, как утверждают заявители, приказ издан не уполномоченным на то органом. Также, как отмечает господин Ахметгалиев, работа над этим документом в кабинете министров еще идет.

Более того, приказ был издан на основании недействующего федерального закона. Предусмотренные «законом Яровой» поправки вступили в силу только 20 июля, а сам приказ датирован 19 июля.

И наконец, утвержденный ФСБ порядок предоставления информации устанавливает внесудебную процедуру получения сведений, составляющих тайну переписки, тем самым вступая в противоречие с Уголовно-процессуальным кодексом и законом об оперативно-розыскной деятельности.

Также в иске отмечается, что в адрес Telegram не направлялись какие-либо судебные решения, в то время как получение запрошенных ключей могло позволить ФСБ осуществлять контроль за перепиской всех пользователей Telegram.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google устранила в Android две 0-day, фигурирующие в реальных кибератаках

Google выпустила мартовский набор обновлений для операционной системы Android. В общей сложности разработчики устранили 44 уязвимости, включая две 0-day (уже используются в реальных кибератаках).

Наиболее опасные бреши получили следующие идентификаторы:

  • CVE-2024-43093 — проблема в компоненте Framework, приводящая к повышению прав и позволяющая получить доступ к директориям «Android/data», «Android/obb» и «Android/sandbox».
  • CVE-2024-50302 — эта брешь также позволяет повысить привилегии, но затрагивает уже HID USB, компонент ядра Linux. Воспользовавшись специально подготовленными HID-отчётами, злоумышленники могут спровоцировать утечку памяти ядра.

Интересно, что CVE-2024-43093 ранее упоминалась в уведомлении Google от ноября 2024 года.

Что касается CVE-2024-50302: эту уязвимость можно использовать в связке с ещё двумя 0-day. Говорят, именно эти баги эксплуатировались в кампании Cellebrite, нацеленной против сербского активиста.

Помимо CVE-2024-50302, киберпреступники задействовали CVE-2024-53104 и CVE-2024-53197, что помогло им установить шпионский софт NoviSpy.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru