Национальная Ассамблея Франции будет отвечать перед законом?

Национальная Ассамблея Франции будет отвечать перед законом?

Обычно, не принято шутить, когда обнаруживается, что веб-сайт правительства имеет слабую систему защиты, но в данном случае можно сделать исключение. Оказалось, что сайт Национальной Ассамблеи Франции уязвим для iFrame атак.

Согласно закону, который был принят правительством Франции, каждый пользователь несет ответственность за безопасность своего интернет-соединения. Если пользователь не принял должные меры, чтобы обезопасить свое соединение (например, WiFi), он будет нести ответственность за нарушение авторских прав, если окажется, что информация была скачана через его IP. Законопроект был предложен HADOPI это правительственная организация, регулирующая вопросы авторского права во Франции.

После утверждения закона была проведена акция, в которой водителям раздавались листовки с предупреждением о том, что следует принять меры по защите своего интернет - соединения.  Французкий блоггер, Bluetoff, следуя предписаниям в листовке, сделал интересное открытие. Оказалось, что официальный сайт Национальной Ассамблеи Франции не является самым безопасным сайтом в мире - на сайт можно инжектировать Javascript и iFrames через форму поиска. Это означает, что любой пользователь, обладающий минимальными знаниями в области веб – кодирования может воспользоваться материалами сайта, при этом ответственность за данную «халатность», как определили в HADOPI, будет нести администрация сайта.

По всей видимости, идея внедрения iFrame на сайт Национальной Ассамблеи Франции состоит в том, чтобы использовать его в качестве прокси для возможности скачивания материалов нелегально. Когда правообладатели проследят за IP адресом, он окажется правительственным.  Но поскольку правительство не обеспечило защиту своего сайта должным образом, то, согласно закону, они сами будут отвечать за свои ошибки. Получается, что правительство подписало себе вердикт принятым им же законом.

Видно, что подход был творческим Smile. Конечно, маловероятно, что может что-то произойти, но довольно забавно то, что французское правительство, принимая закон, не может защитить свои собственные сайты.

Касаткин снова в Москве: дело о кибератаках закончилось обменом

Российский баскетболист Даниил Касаткин вернулся в Россию. В ночь на 8 января его освободили из французской тюрьмы, после чего спортсмен сразу вылетел в Москву. Информацию подтвердили и в ФСБ, и адвокат Касаткина Фредерик Бело.

По данным спецслужбы, освобождение стало частью обмена: Касаткина обменяли на осуждённого в России француза Лорана Винатье, ранее признанного иноагентом. Сам Даниил уже находится в Москве.

Адвокат спортсмена рассказал, что ключевую роль в этой истории сыграло решение французских властей — министр обороны Франции Себстьян Лекорню не подписал указ об экстрадиции Касаткина в США, хотя ранее соответствующее решение принял суд.

«Благодаря упорной работе адвокатов Даниил Касаткин сегодня ночью был отпущен из тюрьмы, его посадили на самолёт, и он уже приземлился в Москве», — заявил Бело в комментарии «Известиям».

Напомним, Касаткина задержали летом прошлого года в одном из аэропортов Парижа по запросу американской стороны. В США его подозревали в причастности к киберпреступлениям — речь шла о возможном участии в деятельности группировки, связанной с программами-вымогателями. Защита настаивала, что злоумышленники могли использовать компьютер спортсмена без его ведома.

Несмотря на это, Парижский суд 29 октября постановил экстрадировать Касаткина в США, а ходатайство об освобождении под судебный надзор ранее было отклонено без объяснения причин. Позже адвокат сообщал, что спортсмен не будет оспаривать решение суда — вероятно, именно на этом фоне и активизировались переговоры об обмене.

История Касаткина стала ещё одним эпизодом в цепочке сложных международных дел, где спорт, политика и киберобвинения неожиданно переплетаются. И, судя по всему, диалог по заключённым между Россией и Западом — пусть и негласно — продолжается.

RSS: Новости на портале Anti-Malware.ru