МИД РФ: статья Устава ООН о самообороне применима в киберпространстве

МИД РФ: статья Устава ООН о самообороне применима в киберпространстве

Ранее группа правительственных экспертов ООН по итогам трех раундов консультаций представила доклад, в котором согласовала предварительные нормы поведения государств в киберпространстве. В разработке документа принимали участие специалисты из 20 стран, включая РФ, США, КНР.

Крутских опроверг сообщения американских СМИ, что Россия и ряд других участников Группы правительственных экспертов ООН заблокировали идею США внести в доклад положение о том, что 51-я статья Устава ООН, гарантирующая государству право на самооборону в случае, если на него осуществлено вооруженное нападение, применима к киберпространству.

"О блокировании чьих-либо инициатив речь не шла. Был найден устроивший всех переговорщиков компромисс: в докладе сказано, что все статьи Устава ООН применимы к информационному пространству, что подразумевает и 51-ю статью", — сказал он в интервью газете "Коммерсант".

Спецпредставитель президента РФ пояснил, что "в 51-й статье Устава ООН речь идет о "вооруженном нападении", но сегодня в мире нет общего представления, что понимать под "вооруженным нападением" применительно к сфере использования ИКТ (информационно-коммуникационных технологий — ред.)".

"И если мы, не задумываясь, запишем, что 51-я статья Устава ООН применима к сфере ИКТ, то дадим сильным странам возможность использовать любую хакерскую атаку как повод к ответному применению силы, то есть к войне", — добавил Крутских.

Крутских сообщил, что "с учетом возникающих в этой связи рисков мы и целый ряд других стран и были против вычленения 51-й статьи". "В качестве компромисса мы согласились на констатацию того, что все положения Устава ООН применимы к киберпространству. При этом в докладе особо подчеркивается, что мировому сообществу нужно договориться о ключевых терминах и понятиях в сфере использования ИКТ. Это включает и такие понятия, как "вооруженное нападение", — подчеркнул он.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Восьмилетняя уязвимость WhatsApp позволила собрать 3,5 млрд номеров

В WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) обнаружили серьёзную уязвимость, которая позволяла получить телефонные номера практически всех пользователей сервиса — а это около 3,5 млрд человек. Самое неприятное в истории то, что впервые о проблеме исследователи предупредили ещё в 2017 году, но компания так и не закрыла брешь до недавнего времени.

Исследователи из Университета Вены рассказали, что смогли использовать простейший трюк: WhatsApp позволяет проверить, зарегистрирован ли конкретный номер в мессенджере, и в ответ нередко показывает имя и фото профиля.

Если повторять такую проверку миллионы и миллиарды раз, можно собрать огромную базу телефонных номеров. И никаких ограничений на количество таких запросов у WhatsApp долгое время не было.

По словам исследователя Альёши Юдмайера, им хватило всего тридцати минут, чтобы собрать первые 30 млн номеров из США. Потом процесс просто продолжился в автоматическом режиме — фактически без ограничений. Он называет произошедшее «крупнейшей компрометацией телефонных номеров и связанных с ними данных».

Учёные действовали в рамках программы Bug Bounty и после эксперимента удалили собранные данные, а о проблеме сообщили Meta (признана экстремистской и запрещена в России).

Компания в своём комментарии заявила, что сотрудничество помогло протестировать новые антискрейпинговые механизмы, которые уже находились в разработке. Также Meta подчёркивает, что никаких доказательств эксплуатации уязвимости злоумышленниками нет, а переписки пользователей были защищены сквозным шифрованием.

Тем не менее Meta потребовалось ещё около полугода, чтобы внедрить простейшее ограничение на частоту запросов, которое и должно было закрыть дыру. Исследователи уверены: попадись этот метод в руки злоумышленников, речь могла бы идти о крупнейшей утечке данных в истории.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru