Минцифры обяжет указывать цели массовых обзвонов

Минцифры обяжет указывать цели массовых обзвонов

Минцифры обяжет указывать цели массовых обзвонов

Минцифры подготовило законопроект, который обязывает компании, обзванивающие физических лиц, предоставлять информацию о целях звонков. Документ уже размещен на портале проектов нормативных актов.

Целью проекта федерального закона является регулирование деятельности по осуществлению массовых обзвонов.

«В настоящее время проблема массового поступления нежелательных телефонных вызовов абонентам продолжает сохранять актуальность. По имеющимся данным, в среднем за прошедшие семь месяцев 2024 года только крупнейшими операторами подвижной радиотелефонной связи блокировалось порядка 0,5 млрд нежелательных вызовов в месяц», — говорится в пояснительной записке к законопроекту.

«Массовые телефонные вызовы совершаются с различными целями – в том числе для предложения товаров и услуг, а также в противоправных целях. При этом абонент, как правило, не знает, от какого заказчика и с какой целью ему поступает вызов».

Документ предлагает обязать инициатора массовых вызовов информировать оператора о себе, о также о цели вызова при массовых обзвонах. Кроме того, законопроект Минцифры вводит требование отображать сведения о цели звонка на экране телефона. Если такие данные предоставляться не будут, операторы будут их блокировать.

Абонент получает право отказаться от массовых вызовов. Причем отказ может быть как полным, так и выборочным. Критерии массовых звонков и порядок передачи сведений будут определены отдельно.

Подпишитесь на новости

Яндекс обновил миллионы Станций из-за опасных сертификатов eMudhra

Яндекс выпустил обновление для миллионов умных колонок и большинства партнёрских телевизоров на YaOS. Патчи развернули 21-23 октября автоматически. Причиной стали скомпрометированные сертификаты eMudhra, позволявшие подменять серверы, которым доверяли устройства.

Подробности компания раскрыла в своём техническом блоге. История почти анекдотическая: закрытые ключи восьми промежуточных удостоверяющих центров оказались числами от 1 до 255.

Вместо непосильных вычислений — всего 255 проверок. Получив такие ключи, можно подписывать поддельные сертификаты и использовать их для перехвата и изменения HTTPS-трафика.

На Станциях энтузиасты смогли подменить серверную конфигурацию, включить отладочный интерфейс ADB и получить root-доступ к собственным колонкам.

Для атаки на чужое устройство одного сертификата недостаточно. Как поясняет Яндекс в техническом разборе, сначала потребовался бы контроль над трафиком Станции — например, через предварительно взломанный домашний роутер.

Обновление убирает доверие к опасным сертификатам, перезаписывает скомпрометированные системные файлы и закрывает доступ через ADB. После установки использовать описанный способ подмены конфигурации уже нельзя.

Но есть нюанс: полный сброс возвращает заводскую прошивку, где уязвимость сохраняется до повторного обновления. Поэтому компания не рекомендует сбрасывать Станцию без серьёзной причины.

RSS: Новости на портале Anti-Malware.ru