Блокировать зеркала пиратских сайтов будет Роскомнадзор

Блокировать зеркала пиратских сайтов будет Роскомнадзор

Блокировать зеркала пиратских сайтов будет Роскомнадзор

На портале проектов нормативных актов 12 сентября появился проект постановления правительства, согласно которому Минцифры передает Роскомнадзору полномочия по ограничению доступа к сайтам, которые заблокировал Мосгорсуд за неоднократные нарушения авторских прав («зеркалам» сайтов).

Проектом постановления, как пишет «Парламентская газета», предлагается разрешить Роскомнадзору признавать «зеркало» сайта ресурсом, сходным с уже заблокированным пиратским ресурсом.

Документ направлен на пресечение нарушений авторских прав. Роскомнадзор, на основании данных, поступивших от правообладателей или органов власти об обнаружении «зеркала» сайта нарушителей авторских прав, будет выносить «мотивированное решение» в течение суток.

При принятии решения должны учитываться сразу несколько параметров, включая сходство дизайна, доменного имени, совпадение учетных записей пользователей, наличие автоматической переадресации, совпадение администраторов и тому подобное.

В мотивированном решении должны быть указаны доменные имена пиратского сайта и его копии, реквизиты решения Мосгорсуда и обоснование принятия мотивированного решения с учетом соответствующих критериев. 

В случае принятия документ вступит в силу уже с 1 октября. Закон, который упрощает блокировку «пиратских» ресурсов, президент подписал 22 июня 2024 г. По итогам 2023 г. только Минцифры заблокировало более миллиона ресурсов, содержащих нелицензионный контент. Всего с 2018 г., с начала действия «Антипиратского меморандума», которых заключили правообладатели и операторы поисковых систем, из поисковой выдачи было удалено более 180 млн ссылок на нелегальный контент.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru