Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

Роскомнадзор настоял на включении ТСПУ в требования к интернет-провайдингу

С 1 сентября заявку на получение лицензии интернет-провайдера можно будет подать лишь после утверждения Роскомнадзором схемы пропуска трафика через ТСПУ. Соответствующий проект постановления правительства пока проходит согласование.

Невыполнение обязательств в отношении ТСПУ грозит отзывом лицензии. Любые корректировки придется вновь согласовывать с регулятором — не позднее чем за 30 дней до их реализации.

Информацию, необходимую для согласования, можно будет направить в РКН в электронном виде (через личный кабинет) либо на бумажном носителе. Предполагается, что схема должна будет содержать следующие сведения:

  • места размещения средств связи;
  • присоединения сетей связи соискателя лицензии к другим сетям связи;
  • подключения к точкам обмена трафиком;
  • пропускная способность линий связи, соединяющих сети соискателя с другими сетями;
  • технические характеристики средств связи, планируемых к размещению.

Выступая на конференции «Регулирование связи в России-2024: нормы, ответственность, практика применения» (прошла в Москве 15 февраля), директор Центра спецпроектов ГРЧЦ Сергей Темный напомнил, что прошлогодние поправки к Закону «О связи» (№ 473-ФЗ от 04.08.2023) расширили список лиц, для которых наличие средств ТСПУ обязательно. К ним теперь также относятся владельцы точек обмена трафиком и операторы связи, которые не предоставляют доступ к интернету, но оказывают услуги присоединения другим операторам.

В тех случаях, когда пропускная способность узлов интернет-провайдера превышает10 Гбит/с, он должен установить технические средства противодействия угрозам и пропускать через них трафик нижестоящего оператора связи.

«Изменения вносятся для того, чтобы вновь появляющиеся операторы не имели временного отрезка, когда у них нет обязательства по обеспечению установки ТСПУ, — пояснил спикер, комментируя новые лицензионные требования. — С вступлением в силу изменений новые операторы связи будут приходить на рынок с теми же условиями, на которых работают действующие компании».

Android запретит доступ к экрану «лишним» приложениям

Google, похоже, готовит ещё одно нововведение по части безопасности Android. В тестовой сборке Android Canary 2602 обнаружена новая функция для Advanced Protection Mode — режима «максимальной защиты», который компания представила в Android 16.

Теперь Advanced Protection Mode может ограничивать работу приложений, использующих AccessibilityService API, если они не классифицированы как инструменты для доступности.

AccessibilityService API — это мощный механизм Android, изначально созданный для помощи людям с ограниченными физическими возможностями. С его помощью приложения могут читать содержимое экрана, отслеживать действия пользователя и даже выполнять жесты от его имени.

Именно поэтому этот API часто становился инструментом атакующих. За последние годы многие приложения — от автоматизаторов и лаунчеров до «оптимизаторов» и антивирусов — использовали его для обхода системных ограничений. Формально ради удобства, однако на деле получая очень широкие права.

Google постепенно ужесточала политику. Приложения, действительно предназначенные для помощи людям с ограниченными возможностями, должны указывать специальный атрибут isAccessibilityTool. К ним относятся экранные дикторы, системы управления жестами, голосовой ввод, брайлевские интерфейсы и другие специализированные инструменты.

По данным аналитиков, в новой версии Android Canary  при включении Advanced Protection Mode система:

  • запрещает выдавать разрешение Accessibility Service приложениям, не признанным Accessibility Tools;
  • автоматически отзывает уже выданные разрешения у таких приложений.

Если приложение сильно зависит от этого API, оно просто перестанет работать.

В тестах, например, приложение dynamicSpot (эмулирующее Dynamic Island на Android) становилось недоступным: пункт был с пометкой «Restricted by Advanced Protection». Причина простая: оно использует AccessibilityService для чтения уведомлений и отображения поверх других приложений.

Инструменты, официально классифицированные как средства доступности, под ограничения не попадают.

RSS: Новости на портале Anti-Malware.ru