МВД предлагает разрешить внесудебный доступ к банковским счетам россиян

МВД предлагает разрешить внесудебный доступ к банковским счетам россиян

МВД предлагает разрешить внесудебный доступ к банковским счетам россиян

В МВД выдвинули инициативу разрешить дознавателям внесудебный доступ к банковским счетам физических лиц и индивидуальных предпринимателей в процессе расследования уголовных дел. Напомним, что на данный момент это право есть у следователя, а дознавателю приходится обращаться к прокурору или судье.

Предлагаемый законопроект опубликован на портале проектов нормативных правовых актов. В тексте документа подчеркивается, что дознаватель не имеет права получать справки о счетах лиц, не являющихся подозреваемыми либо обвиняемыми.

Такой подход мешает качественнее раскрывать преступления и устанавливать все его обстоятельства.

«Отсутствие у дознавателя соответствующего полномочия не позволяет обеспечить своевременное выполнение следственных действий, направленных на сбор доказательств, что существенно затрудняет установление виновного лица, а также влечет нарушение прав потерпевших на доступ к правосудию», — гласит документ.

Авторы инициативы считают, что необходимое обращение дознавателя к прокурору отнимает драгоценное время, необходимое для расследования уголовного дела. Это ведет к досадным задержкам в ходе процесса.

Напомним также, что в России вступил в силу закон о блокировке банковских карт россиян в случае обнаружения подозрительных операций. Согласно закону, карту могут заблокировать на срок до двух дней, если у банка будет причина посчитать, что к ней получили доступ мошенники.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в УЦ SSL.com позволяет получить сертификат для чужого домена

Воспользовавшись уязвимостью в сервисе SSL.com, исследователь незаконно получил сертификат для aliyun.com, официального сайта Alibaba Cloud. Специалисты УЦ поставлены в известность и готовят патч.

Неправильно выданный сертификат уже аннулирован. Обнаружены и отозваны еще 10 сертификатов, также по ошибке выданные для семи легитимных доменов.

Уязвимость, о которой идет речь, появилась из-за некорректной реализации проверки прав на домен (domain control validation, DCV) с подтверждением по имейл. В рамках этой процедуры заявитель должен создать для целевого домена соответствующую запись DNS TXT (_validation-contactemail).

В ходе проверки на указанный контактный адрес высылается случайное DCV-значение. Его ввод служит основанием для удовлетворения заявки.

Как выяснилось, система SSL.com при этом ошибочно маркирует имя хоста имейл как верифицированный домен, что позволяет получить сертификат для чужого ресурса.

УЦ поблагодарил исследователя за находку и пообещал решить проблему в приоритетном порядке, а также опубликовать подробный отчет об инциденте к началу мая.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru