Криптовалютные платформы могут обязать передавать данные силовикам

Криптовалютные платформы могут обязать передавать данные силовикам

Криптовалютные платформы могут обязать передавать данные силовикам

Провайдеры виртуальных услуг должны регистрироваться и передавать данные правоохранительным органам. Таким образом Генпрокурор РФ Игорь Краснов предлагает урегулировать оборот цифровой валюты.

На статью для журнала Росфинмониторинга "Финансовая безопасность" обратил внимание “Ъ”.

“Так, необходимо урегулировать оборот цифровой валюты, осуществить "приземление" провайдеров услуг виртуальных активов, заставив их регистрироваться и передавать данные российским правоохранительным органам”, — предлагает в качестве одной из мер противодействия финансовому терроризму генпрокурор РФ Игорь Краснов.

По мнению генпрокурора, использование цифровой валюты в криминальных целях требует установки порядка и оснований совершения с ней процессуальных действий, включая изъятие, хранение и конфискацию.

В 2023 году криптовалюта должна появиться в России в качестве легального продукта. Об этом декабре прошлого года заявил глава комитета Госдумы по финансовому рынку Анатолий Аксаков. При этом “криптой” нельзя будет расплачиваться внутри страны.

Одной из главных финансовых новаций в 2023 году должен стать цифровой рубль. Тестировать расчеты начнут в апреле после принятия нужных законов. В пилотном проекте участвует 15 банков. Они начнут проводить платежи в цифровых рублях между реальными клиентами, согласившимися на эксперимент.

В ЦБ рассчитывают, что цифровой рубль снизит риски коррупции и мошенничества — виртуальные кошельки будут именными, а сам цифровой рубль токенизирован, то есть будет хранить данные обо всех предыдущих держателях.

На сегодняшний день больше 30 стран работают над национальными цифровыми валютами, уточняет RTVI. Дальше всех продвинулись Китай и Швеция.

В Китае еще в 2021 году выплатили первые зарплаты в цифровых юанях. США несколько отстает в скорости запуска цифрового доллара. ЕС пока на стадии разработки законодательной базы для цифрового евро.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru