Правительство одобрило законопроект о RuStore для Apple

Правительство одобрило законопроект о RuStore для Apple

Правительство поддержало законопроект, который обязывает Apple разрешить предустановку магазина приложений RuStore на мобильные устройства. Однако документ предложили доработать.

«Правительство Российской Федерации поддерживает законопроект при условии его доработки с учетом указанных замечаний», — говорится в официальном отзыве кабинета министров, который оказался в распоряжении ТАСС.

Законопроект был внесен в Госдуму в июне. Его авторами является группа депутатов и сенаторов. Он представляет собой поправки в Закон о защите прав потребителей.

Законопроект содержит требование к продавцам и изготовителям технически сложных товаров обеспечить возможность пользователям устанавливать и обновлять программы с использованием RuStore, а также проводить в них платежи.

Не допускаются ограничения на установку российских приложений или самого RuStore. Также запрещается ограничивать функциональность устройств и вводить какие-то особые требования к формированию цен на приложения.

Как отмечал один из авторов законопроекта, замглавы комитета Госдумы по информполитике Антон Горелкин, документ запрещает «дискриминацию приложений российских разработчиков в App Store» и направлен на то, чтобы ускорить появление RuStore на iOS. По его оценке, RuStore для устройств от Apple уже готов и появится уже на следующий день после принятия закона.

Замечания правительства касаются проработки контроля за соблюдением исполнения данного закона прежде всего в трансграничных сделках. Также было указано на то, что приложения были приравнены к товарам и услугам, тогда как это самостоятельный объект гражданского права. Кроме того, в правительстве обратили внимание на сложность контроля владельцев зарубежных магазинов приложений российскими уполномоченными органами.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Автомобили Kia можно было контролировать удалённо из-за набора уязвимостей

Специалисты по кибербезопасности рассказали о нескольких уязвимостях, затрагивающих автомобили южнокорейского производителя Kia и позволявших получить контроль над ключевой функциональностью. В настоящее время бреши устранены.

Как отметили исследователи Нико Ривера, Сэм Карри, Джастин Райнхарт и Ян Кэрролл:

«Вектор позволял провести атаку удалённо всего за 30 секунд, причём независимо от того, была ли активна подписка на Kia Connect или нет».

Проблема затрагивала практически все машины, выпушенные после 2013 года. В процессе эксплуатации злоумышленники могли добраться и до конфиденциальной информации пользователя: имени, телефонного номера, электронной почты и физического адреса.

Фактически с помощью выявленных уязвимостей посторонний мог добавить себя в качестве второго «скрытого» пользователя автомобиля без ведома владельца.

Корень проблемы крылся в инфраструктуре дилерского центра Kia — «kiaconnect.kdealer[.]com», который используется для активации машин. Через HTTP-запрос можно было зарегистрировать фейковый аккаунт и сгенерировать токены доступа.

Работу демонстрационного эксплойта специалисты показали в выложенном на YouTube видео:

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru