С 1 февраля 2020 россиян могут обязать платно регистрировать гаджеты

С 1 февраля 2020 россиян могут обязать платно регистрировать гаджеты

С 1 февраля 2020 россиян могут обязать платно регистрировать гаджеты

Россиян в скором времени могут принудить платно регистрировать все мобильные устройства, имеющие выход в интернет. Такие правила могут вступить в силу уже 1 февраля следующего года, в результате граждане будут вынуждены регистрировать смартфоны и ноутбуки по международному идентификатору мобильного оборудования (IMEI).

С документом, разработанным первым заместителем главы комитета Совета Федерации по конституционному законодательству Людмилой Боковой, ознакомился РБК. Сообщается, что законопроект внесут в Госдуму в ближайшее время.

Помимо различных современных гаджетов, документ может распространить правила регистрации на все устройства — в том числе на датчики, которые используются в счетчиках электроэнергии и воды.

«Эти устройства должны так же как и мобильные телефоны иметь серийные номера», — заявила Бокова.

Такая регистрация, к счастью, не будет стоить дорого — Бокова заверяет, что стоимость не превысит 100 рублей.

Если вы купили за границей, например, смартфон, вам необходимо будет зарегистрировать его в течение месяца, иначе устройство будет заблокировано.

«Оператор связи должен предупредить, возможно не единожды, о том, что используемое устройство требует регистрации, и, если этого не произойдет, тогда через некоторое время он может быть заблокирован», — сказала РБК Бокова.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В атаках на финансовый сектор используется SSRF-уязвимость в ChatGPT

Исследователи из Veriti третий месяц фиксируют атаки на корпоративные сети с использованием SSRF-уязвимости, выявленной в инфраструктуре ChatGPT компании OpenAI. Временами число попыток эксплойта превышает 10 тыс. в неделю.

Больше прочих от атак страдают финансовые организации, полагающиеся на ИИ-сервисы и интеграцию соответствующих API. Успешный эксплойт грозит им утечками, несанкционированными транзакциями, штрафами регуляторов, потерей репутации и оттоком клиентуры.

Злоумышленники также уделяют большое внимание госсектору США.

 

Уязвимость подмены запросов на стороне сервера, о которой идет речь (CVE-2024-27564, 6,5 балла CVSS) позволяет внедрять вредоносные URL в пользовательский ввод. В итоге приложение начнет подавать несанкционированные запросы от имени юзера.

Эксплойт не требует аутентификации и, по данным Veriti, актуален для 35% проверенных организаций — из-за неадекватных настроек IPS, WAF, а также изначально допущенных ошибок в конфигурации межсетевых экранов.

Аналитики выявили полтора десятка IP-адресов с разной пропиской, принимающих участие в атаках. С одного из них было суммарно совершено 10 479 попыток эксплойта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru