К Минкомсвязи подали иски из-за приказа о перлюстрации почты

К Минкомсвязи подали иски из-за приказа о перлюстрации почты

...

Общество защиты прав потребителей "Общественный контроль" выступило с судебными исками в отношении Минкомсвязи и ФГУП "Почта России" в связи с выходом нашумевшего приказа 65 "Об утверждении Требований к сетям и средствам почтовой связи для проведения оперативно-розыскных мероприятий".

Этот приказ, вступивший в законную силу 21 июля, регламентирует доступ и неограниченный контроль спецслужб в отношении почтовой корреспонденции россиян. Компании, имеющие лицензию на предоставление почтовых услуг, будут обязаны обеспечить доступ правоохранительных органов к данным об обработке почты (в том числе об отправителях и получателях), а также к самим почтовым отправлениям - письмам и посылкам.

Эксперты "Общественного контроля" определили, что приказ Минкомсвязи нарушает одновременно ст. 12 Всеобщей декларации прав человека, ст. 17 Международного пакта о гражданских и политических правах, ст. 23 Конституции России, ст. 15 Федерального закона "О почтовой связи", ст. 4 и 10 Закона РФ "О защите прав потребителей". Кроме того, он идет вразрез "с принятыми в современном обществе обычаями делового оборота и межличностного общения", говорится в заявлении организации.

Заместитель председателя Комитета Госдумы по безопасности Геннадий Гудков отмечает, что "для реализации данного приказа потребуются, как минимум, специально обученные почтовые работники, которые по всем нормам должны будут отслеживать адресатов". "Нас заверяют, что это поспешное решение Минкомсвязи не исключит необходимости предварительного получения санкций судебных инстанций на досмотр корреспонденции и, соответственно, изменения самой процедуры не будет. Если это не так, то без судебного решения полной доступ спецслужб к корреспонденции граждан станет нарушением Конституции РФ. Надеюсь, что возврата к 37-му году не будет", - сказал Г.Гудков. "Интересно, что "Почта России" пока не дает никаких официальных комментариев. Думаю, они оказались в очень непростом положении в связи с этим приказом", - отметил он.

Документ, подписанный министром И.Щеголевым, противоречит российской Конституции, а именно ее 23-й статье, заявил РБК daily адвокат Игорь Трунов. Конституция регламентирует, что "каждый имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений". Ограничение этого права допускается только на основании судебного решения. "Нарушение тайны переписки -это уголовно наказуемое преступление. Впрочем, приказ еще может быть обжалован любым гражданином России в региональном суде", - говорит И.Трунов.

Директор Института прав человека Валентин Гефтер называет новый приказ Минсвязи "нонсенсом". "Он противоречит не только Конституции, но и закону об оперативно-разыскной деятельности. Согласно этому закону такие действия, как нарушение тайны переписки, допускаются только на основании судебного решения", - говорит эксперт. "В данном случае решение может быть принято неким "уполномоченным органом", роль которого очень сомнительна, и по сути эта обязанность возложена на кого угодно. Ни в одной цивилизованной стране такой подзаконный акт не вышел бы в свет", - говорит В.Гефтер.

Microsoft закрыла опасную лазейку для фишинга через RDP-файлы

Microsoft добавила в Windows новые защитные механизмы против фишинговых атак через RDP-файлы, использующиеся для подключения к удалённому рабочему столу в корпоративной среде. Изменения вошли в апрельские накопительные обновления KB5082200 для Windows 10 и KB5083769 / KB5082052 для Windows 11.

Повод понятный: злоумышленники всё активнее используют такие файлы в рассылках. Жертве присылают .rdp-файл, он выглядит как обычное подключение, но после запуска может незаметно связать компьютер с удалённой системой злоумышленника и открыть доступ к локальным ресурсам.

Microsoft ещё в 2024 году отдельно описывала, как такие RDP-файлы применяла группировка APT29 / Midnight Blizzard в целевых фишинговых атаках.

Главное изменение теперь в том, что Windows стала подозрительнее относиться к таким подключениям. При первом открытии RDP-файла пользователь увидит отдельное предупреждение с объяснением, что это вообще за файл и какие у него есть риски. А при следующих попытках запуска система будет показывать уже полноценный диалог безопасности ещё до установления соединения.

 

В этом окне Windows теперь отображает, подписан ли файл проверенным издателем, к какому удалённому адресу он ведёт и какие локальные ресурсы он хочет пробросить на удалённую сторону — например, диски, буфер обмена или устройства.

Причём все такие перенаправления теперь по умолчанию отключены, и это, пожалуй, самое важное нововведение. Раньше именно такие «удобные» опции и превращались в лазейку для кражи файлов, учётных данных и другой информации с компьютера жертвы.

Если RDP-файл не имеет цифровой подписи, Windows отдельно покажет предупреждение в духе «Осторожно: неизвестное удалённое подключение» и укажет, что издатель не подтверждён. Если подпись есть, система всё равно предложит дополнительно проверить, можно ли доверять источнику.

 

Есть, правда, важное уточнение: новые меры работают именно для сценария, когда пользователь открывает .rdp-файл. На подключения, которые инициируются напрямую через клиент Windows Remote Desktop, эти ограничения не распространяются.

RSS: Новости на портале Anti-Malware.ru