Минцифры обяжет указывать цели массовых обзвонов

Минцифры обяжет указывать цели массовых обзвонов

Минцифры обяжет указывать цели массовых обзвонов

Минцифры подготовило законопроект, который обязывает компании, обзванивающие физических лиц, предоставлять информацию о целях звонков. Документ уже размещен на портале проектов нормативных актов.

Целью проекта федерального закона является регулирование деятельности по осуществлению массовых обзвонов.

«В настоящее время проблема массового поступления нежелательных телефонных вызовов абонентам продолжает сохранять актуальность. По имеющимся данным, в среднем за прошедшие семь месяцев 2024 года только крупнейшими операторами подвижной радиотелефонной связи блокировалось порядка 0,5 млрд нежелательных вызовов в месяц», — говорится в пояснительной записке к законопроекту.

«Массовые телефонные вызовы совершаются с различными целями – в том числе для предложения товаров и услуг, а также в противоправных целях. При этом абонент, как правило, не знает, от какого заказчика и с какой целью ему поступает вызов».

Документ предлагает обязать инициатора массовых вызовов информировать оператора о себе, о также о цели вызова при массовых обзвонах. Кроме того, законопроект Минцифры вводит требование отображать сведения о цели звонка на экране телефона. Если такие данные предоставляться не будут, операторы будут их блокировать.

Абонент получает право отказаться от массовых вызовов. Причем отказ может быть как полным, так и выборочным. Критерии массовых звонков и порядок передачи сведений будут определены отдельно.

Linux-компьютер подключили к Apple Find My и получили геолокацию юзеров

22-летний исследователь Zerotistic зарегистрировал Linux-компьютер в инфраструктуре Apple Find My и научил его получать координаты людей. На работу ушло меньше недели экспериментов с закрытыми протоколами компании. Это не способ следить за любым владельцем iPhone.

Linux-устройство видит только местоположение людей, которые уже добровольно поделились им с владельцем соответствующей учётной записи Apple.

Как объяснил исследователь, сначала он прошёл стандартную аутентификацию Apple и сформировал запрос на сертификат устройства. Неожиданно сервер принял старомодную конструкцию: PKCS#10, 2048-битный ключ RSA и подпись SHA-1. После этого Apple выдала сертификат Identity Services и фактически признала Linux-машину привязанным устройством.

Затем компьютер пришлось зарегистрировать в службах Find My и Apple Push Notification Service, указать поддерживаемое шифрование и ключи для обмена сообщениями. Запрос SubscribeAndFetch заставил устройство друга отправить новому клиенту зашифрованный ключ геолокации.

Финальным этапом стал скрипт, который распаковывает сообщения Apple, извлекает ключ и расшифровывает координаты, время и точность определения местоположения.

Исследование показывает, что ограничение Find My устройствами Apple держится не только на аппаратной платформе, но и на умении правильно изображать участника её закрытой экосистемы.

RSS: Новости на портале Anti-Malware.ru