Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Запрет регистраций в рунете под иностранными имейл могут ввести с 1 декабря

Госдума приняла в третьем чтении закон, вводящий запрет на регистрацию на российских сайтах с использованием иностранных сервисов. Документ передан в Совфед и может заработать с декабря.

Принятый законопроект предполагает внесение поправок в законы «Об информации, информационных технологиях и о защите информации» и «О связи». Изменения нацелены на совершенствование регулирования рынка хостинг-услуг, а также вводят новое требование к российским сайтам и приложениям: исключить возможность авторизации с помощью зарубежных сервисов.

Так, ст.8 закона об информации предложено дополнить п. 10 с перечнем разрешенных способов регистрации:

  • с использованием номера телефона российского оператора связи;
  • с использованием ГИС ЕСИА (через портал Госуслуг);
  • с использованием Единой биометрической системы (ЕБС);
  • с использованием иного ID-сервиса, владельцем которого является гражданин или юрлицо РФ (например, через аккаунты «Одноклассников», «Яндекса», VK).

Соблюдать новую норму обязаны владельцы сайтов, на которых предусмотрена авторизация. Никаких санкций для уклонистов поправки не предусматривают.

Обратной силы закон не имеет, поэтому все, кто привык входить на российские сайты из-под Google ID, Apple ID или с использованием адреса зарубежной почты, доступ не потеряют.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость 0-click в декодере MonkeyAudio грозила RCE телефонам Samsung

Участники Google Project Zero раскрыли детали уязвимости удаленного выполнения кода, обнаруженной в Samsung Galaxy в прошлом году. Патч для нее вендор выпустил в составе декабрьского набора обновлений для мобильных устройств.

Уязвимость CVE-2024-49415 (8,1 балла CVSS) связана с возможностью записи за границами буфера, которая может возникнуть при декодировании аудиофайлов формата MonkeyAudio (APE). Подобные ошибки позволяют удаленно выполнить произвольный код в системе.

Виновником появления проблемы является библиотека libsaped.so, а точнее, функция saped_rec. Эксплойт, по словам автора находки, не требует взаимодействия с пользователем (0-click), но возможен лишь в том случае, когда на целевом устройстве включены RCS-чаты (дефолтная конфигурация Galaxy S23 и S24).

Атаку можно провести, к примеру, через Google Messages, отправив намеченной жертве специально созданное аудиосообщение. Согласно бюллетеню Samsung, уязвимости подвержены ее устройства на базе Android 12, 13 и 14.

Декабрьский пакет обновлений Samsung закрывает еще одну опасную дыру — CVE-2024-49413 в приложении SmartSwitch (некорректная верификация криптографической подписи, 7,1 балла CVSS). При наличии локального доступа данная уязвимость позволяет установить вредоносное приложение на телефон.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru