ООН обсудит проблему интернет-контроля

ООН обсудит проблему интернет-контроля

Телекоммуникационное агентство ООН сегодня открывает международную конференцию на которой планируется рассмотреть новую редакцию правил работы сетей связи. Среди прочих вопросов планируется рассмотреть и новый пакет предложений, связанных с управлением интернетом.

Ряд стран, принимающих участие в конференции, намерены настаивать на передаче полномочий управления доменной системой в сети от американской ICANN в пользу Международного союза электросвязи. Настаивает на этом и Россия.

Основных аргументов стран, настаивающих на ооновской модели, два: во-первых, сейчас доменная система интернета фактически управляется американской ICANN, а она, в свою очередь, фактически зависит от американского Министерства торговли, а во-вторых, ряд стран просят передать управление ООН, чтобы получить полномочия на суверенное управление собственными национальными доменными зонами. Относительно последнего, международные эксперты говорят, что таким образом страны с репрессивными и околорепрессивными режимами хотят легитимизировать свое желание постоянных интернет-блокировок по разным причинам, пишет cybersecurity.ru.

Кроме того, даже если отбросить вопрос о блокировках, с организационной точки зрения специалисты говорят, что ООН и ее телекоммуникационное подразделение - это слишком устаревшая и неповоротливая организация, чтобы управлять динамичным доменным пространством. Здесь решение вопросов может растянуться на годы, предупреждают эксперты.

Сам Международный Союз Электросвязи практически не комментирует возможность передачи ему полномочий по управлению доменной системой, но ранее глава МСЭ Хамадун Турэ в ряде интервью уже заявлял, что его ведомство не хотело бы брать на себя такие обязанности. С другой стороны, уже накануне конференции Турэ был более дипломатичен и заявил, что если делегаты решат передать полномочия, то так тому и быть. Также он отметил, что если МСЭ все-таки станет "новым ICANN", то агентство намерено уделить внимание развитию сетей в бедных странах.

"Жесткая правда в том, что интернет был и остается привилегией богатых стран. МСЭ хочет изменить это", - говорит Турэ.

Изначально рассчитывалось, что конференция ООН пройдет в закрытом режиме, так как основной темой был в общем-то рабочий вопрос: пересмотр правил работы телеком-сетей. Действующие правила были введены в строй еще в 1988 году, задолго до интернет-бума, а потому эти правила в принципе не учитывают глобальной сети как таковой. Когда же ряд стран решили обсудить и интернет-управление в рамках данного вопроса, вокруг конференции образовалась серьезная шумиха. Среди предложений специалисты выделяют российские, который предлагают наделить страны, входящие в Союз "суверенным правом на разработку и осуществление государственной политики, в том числе международной, по вопросам управления интернетом и регулированию национального сегмента интернета, деятельности территориальных организаций, предоставляющих доступ в интернет и осуществляющих интернет-трафик, а также равными правами при международном распределении ресурсов адресации и идентификации".

Проще говоря, самостоятельно управлять своими доменами. Очевидно, что реакция западных стран была соответствующей. Ранее США и Европа высказались против данных новшеств. "Не нужно пытаться починить то, что и так нормально работает", - заявили в пятницу в Брюсселе.

В США говорят, что предлагаемая Россией система открывает путь для стран с тоталитарными режимами к еще большей интернет-цензуре и блокированию политической оппозиции в интернете. Кроме того, в Штатах говорят, что передача полномочий по управлению доменным пространством в ООН приведет к значительному замедлению процесса внедрения новшеств, так как любые расширения и изменения структуры голосования влекут за собой длительные процедуры сбора данных и дебатов на международном уровне.

Ранее в пользу модели управления ООН также высказывались такие страны, как Иран и Китай, где говорили, что полномочия ООН позволяют не только управлять доменным пространством, но и бороться с киберпреступностью, спамом и эффективно защищать национальные интересы.

Что касается предстоящей конференции WCIT, то здесь, как ожидается примут участие и несколько крупных частных компаний, а также ассоциация европейских операторов связи ETNO, которая, в первую очередь, будет настаивать на новых правилах учета интернет-трафика.

Троян Android.MagicAd пролез в официальные магазины Xiaomi и Samsung

Пользователям Android снова напомнили, что даже официальный магазин приложений не всегда гарантирует безопасность. Специалисты «Доктор Веб» обнаружили семейство троянов Android.MagicAd, которое научилось показывать рекламу поверх других приложений, обходя встроенные защитные механизмы операционной системы.

Особенность Android.MagicAd в том, что он действует максимально скрытно. Вредоносный код хранится внутри зашифрованных нативных библиотек и расшифровывается только во время работы приложения.

Перед активацией троян проверяет окружение: ищет признаки виртуальных машин, анализирует способ установки приложения и даже проверяет IP-адрес устройства. Если всё выглядит безопасно для злоумышленников, вредонос приступает к работе.

После запуска Android.MagicAd скрывает свою иконку, создаёт фоновые службы и начинает демонстрировать рекламные баннеры. Причём делает это без разрешения SYSTEM_ALERT_WINDOW, которое обычно требуется для вывода окон поверх других приложений.

 

Вместо этого троян использует целый набор нестандартных приёмов. Например, на устройствах Xiaomi он взаимодействует с браузером Mi Browser и компонентами MIUI, на смартфонах Vivo использует системные сервисы через механизм Binder, а на устройствах Amazon эксплуатирует домашний экран Fire TV.

Есть и универсальный метод. Вредонос запускает медиаплеер с практически нулевой громкостью, имитирует нажатие мультимедийных кнопок и использует системные механизмы управления воспроизведением как точку входа для показа рекламы. Со стороны всё выглядит как обычная работа мультимедийных функций Android.

По данным Doctor Web, заражённые приложения распространялись через официальный магазин Xiaomi GetApps, а также были замечены в Samsung Galaxy Store. Всего исследователи насчитали более 50 вредоносных приложений.

Авторы кампании старались не привлекать лишнего внимания. Приложения появлялись в магазинах на ограниченное время, затем удалялись и заменялись новыми программами от тех же разработчиков. Такой подход позволял поддерживать заражения и одновременно снижать риск обнаружения.

На данный момент вредоносные приложения уже удалены из каталогов, а связанные с ними учётные записи разработчиков перестали публиковать новые программы. Однако установленные ранее копии продолжают работать на устройствах пользователей.

RSS: Новости на портале Anti-Malware.ru