Предложены изменения в отраслевое законодательство, направленное на борьбу с подменой номера

Предложены изменения в отраслевое законодательство, направленное на борьбу с подменой номера

На Федеральном портале проектов нормативных правовых актов опубликован разработанный Министерством связи и массовых коммуникаций Российской Федерации проект постановления Правительства РФ «О внесении изменений в Правила присоединения сетей электросвязи и их взаимодействия».

Документ был разработан для борьбы с подменой номеров операторами телефонной связи и ограничения передачи «серого трафика» по телефонной сети связи общего пользования.

В настоящее время в российской практике использования средств связи широкое распространение получают нелегальные схемы установления связи с подменой номера вызывающего абонента. Так, для установления соединения с подменой номера используется преобразование данных при их передаче через интернет. Объем международного трафика, передаваемого в Россию по таким схемам, может достигать весьма значительных объемов.

Широкомасштабное использование технологий с подменой номера вызывающего абонента несет в себе угрозы социально-экономического характера, а также создает угрозы жизни граждан и безопасности общества. Такая подмена затрудняет работу правоохранительных органов.

Подмена номеров также не дает возможность предоставить абонентам качественные услуги связи: происходят помехи и обрывы в соединениях, деградация передаваемой голосовой информации. Из-за подмены номеров невозможно правильно идентифицировать номер вызывающего абонента, что не только препятствует вызываемому абоненту совершить встречный вызов, но и не защищает от противоправных и мошеннических действий. Подмена номера также дает третьим лицам возможность доступа к телефонным переговорам, позволяет коллекторским агентствам использовать недобросовестные методы работы с клиентами, передавать от имени страховых компаний, банков и других организаций недостоверную информацию, вводить абонентов в заблуждение. Нередки случаи списания абонентской платы после вызова добросовестным абонентом абонента с подменным номером.

Мошеннические действия при рассылке СМС-спама, в том числе навязываемой спам-рекламы, помогают злоумышленникам избежать блокировки реальных номеров, с которых распространяется спам.

Для того чтобы ограничить практику подмены номера, проект постановления Правительства РФ обяжет всех операторов связи в неизменном виде передавать достоверную информацию о номере абонента, инициирующего вызов. Необходимо отдельно отметить, что проект постановления не предполагает прямого запрета таких сервисов как «Скайп» (Skype) или аналогичных сервисов, и такие запреты вводить не планируется.

Telegram получил четыре месяца на исправление критической уязвимости

У разработчиков Telegram появился очень неприятный повод для срочного патчинга. В списке проекта Zero Day Initiative появилась запись ZDI-CAN-30207 для Telegram с 9,8 балла из 10 по CVSS. Уязвимость, как указано в карточке, была передана вендору 26 марта 2026 года, а дедлайн для публичного раскрытия назначен на 24 июля 2026 года.

Исследователем значится Michael DePlante (@izobashi) из проекта TrendAI Zero Day Initiative.

Самое важное здесь то, что технических подробностей пока нет. ZDI обычно не раскрывает механику таких находок до тех пор, пока у вендора есть время на выпуск патча.

Поэтому громкие формулировки про «тотальный взлом» или уже идущие массовые атаки сейчас были бы преувеличением: на данный момент публично подтверждено только существование записи о критической уязвимости и окно, отведённое Telegram на устранение.

 

Тем не менее сама оценка в 9,8 балла выглядит очень серьёзно. В карточке используется вектор AV:N/AC:L/PR:N/UI:N, а это значит, что речь идёт об удалённой атаке с низкой сложностью, которая допускается без привилегий и без участия пользователя.

Проще говоря, если эта оценка подтвердится после публикации полного отчёта, проблема действительно может оказаться из категории самых опасных.

Пока Telegram публично, по доступным данным, эту находку не комментировал. На официальных новостных страницах мессенджера свежего сообщения именно по ZDI-CAN-30207 сейчас не видно.

RSS: Новости на портале Anti-Malware.ru