uBlock Origin теперь блокирует сканирование портов пользователей Windows

uBlock Origin теперь блокирует сканирование портов пользователей Windows

uBlock Origin теперь блокирует сканирование портов пользователей Windows

Блокировщик рекламы uBlock Origin обзавёлся полезной функцией в довесок к своим стандартным функциональным возможностям — теперь расширение блокирует сканирование портов пользователей Windows, которым сейчас грешат отдельные сайты в Сети.

Сообщество исследователей и пользователей обратило внимание на сканирование портов компьютеров под управлением Windows в конце мая, когда стало известно о соответствующем поведении сайта eBay.com.

Далее эксперты начали изучать вопрос и пришли к выводу, что такой практикой отличается не только eBay. В общей сложности специалисты выявили одиннадцать ресурсов, осуществляющих такое же сканирование.

Отследив всю цепочку, исследователи выяснили, что сканированием управляет продукт LexisNexis ThreatMetrix, использующий WebSockets для идентификации конкретных открытых портов на компьютерах пользователей.

Разработчики uBlock Origin решили избавить людей от навязанного скана — соответствующий аддон для браузера Google Chrome теперь блокирует все подобные попытки. Специалисты протестировали новые возможности на сайте eBay и были удивлены результатами — uBlock Origin смог пресечь сканирование.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Сенатор пытается возобновить работу над регулированием ЦОД

Сенатор Артем Шейкин отправил в Минцифры письмо, в котором просит возобновить работу над законопроектом о регулировании рынка центров обработки данных (ЦОД).

Прежде всего речь идет о создании российской системы сертификации ЦОД. В настоящее время данные об объектах передаются для сертификации в Uptime Institute.

Документ оказался в распоряжении «Коммерсанта». Артем Шейкин просит объяснить причины прекращения работы над законопроектом, который включал поправки в закон «О связи», вводящие базовое регулирование сферы ЦОД.

Законопроект прошел первое чтение и был отправлен на доработку в 2022 году.

«Российские коммерческие ЦОД проходят западную сертификацию Uptime Institute и отправляют проектную документацию и другую чувствительную информацию в США. При этом нередки случаи, когда различные госорганы и структуры впоследствии размещают в таких коммерческих ЦОД и свое ИT-оборудование», — пишет Артем Шейкин.

По его мнению, такая ситуация создает существенную угрозу, поскольку повышает уязвимость важных инфраструктурных объектов от внешних кибератак.

В Минцифры изданию заявили, что российское законодательство прямо запрещает передачу данных о ЦОД за рубеж, и данное положение исполняется. Ведомство также подтвердило получение письма Артема Шейкина. Там заявили, что Минцифры работает над подготовкой законопроекта о регулировании рынка ЦОД ко второму чтению.

Представители отрасли, опрошенные изданием, в целом считают, что вопрос о создании отечественной системы регулирования и сертификации ЦОД будет полезным, поскольку зарубежные стандарты не учитывают весь набор требований. Отмечается, что альтернативный взгляд будет полезным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru