Власти Китая отследят пользователей мобильных телефонов

Власти Китая отследят пользователей мобильных телефонов

Пользователям мобильных телефонов в Китае потребуется удостоверение личности для подключения к сетям сотовой связи; уже подключенные пользователи также со временем должны будут идентифицировать себя.



По сообщению CNET, новые правила, вступившие в силу 1 сентября 2010 года, применяются к каждому покупателю мобильного телефона или SIM-карты, в том числе - к иностранцам. На сайте правительственного информационного агентства Китая - xinhuanet.com - утверждается, что эти правила были приняты для противодействия рассылкам спама, распространению порнографических материалов и мошенничеству.


В то же время описанные мероприятия позволят государству, и без того активно критикуемому за ограничения свободы слова, еще более эффективно контролировать своих граждан и каналы связи, по которым они общаются. В соответствии с расчетами государственной телекоммуникационной компании, в настоящее время в Китае насчитывается около 800 миллионов пользователей мобильной связи.


Некоторые пользователи, зарегистрировавшиеся по новым правилам, уже успели пожаловаться на нежелательные звонки маркетингового характера от ряда компаний, получивших доступ к персональным данным, которые использовались при регистрации.


Китай - не единственная страна, чье правительство накладывает те или иные ограничения на пользователей мобильной связи. В частности, Индия желает иметь доступ к переговорам и иным коммуникациям владельцев телефонов BlackBerry, и государство уже угрожало закрыть доступ к сервисам BlackBerry в своей стране. Производитель телефонов BlackBerry - RIM - смог избежать блокировки сервисов, предложив государству некоторые шаги по разрешению возникшей проблемы.


Законопроект об удостоверении личности покупателей мобильных телефонов был предложен и в США. Авторы проекта, сенаторы Чарльз Шамер и Джон Корнин, полагают, что соответствующие меры окажутся полезными в борьбе с преступниками и террористами.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Apache OpenOffice закрыли RCE-уязвимость, связанную с импортом файлов CSV

Анонсирован выпуск Apache OpenOffice 4.1.16, устраняющий семь уязвимостей в популярном разноязычном продукте. Найденным проблемам подвержены все прежние сборки пакета, пользователям рекомендуется произвести обновление.

Пропатченные версии доступны в загрузках на openoffice.org для Linux, macOS и Windows, в последнем случае — также через Microsoft Store. В новый релиз включены исправления багов и другие усовершенствования.

Перечень закрытых уязвимостей приведен в сопроводительной записке; попыток их применения в атаках пока не замечено:

  • CVE-2025-64401 — отсутствие авторизации по внешним ссылкам в документах позволяет загрузить в систему любой контент через iFrame;
  • CVE-2025-64402 — та же ошибка открывает возможность несанкционированных загрузок через OLE-объект;
  • CVE-2025-64403 — возможность несанкционированных загрузок из сторонних источников по внешним ссылкам в таблицах OpenOffice Calc;
  • CVE-2025-64404 — возможность загрузки стороннего контента по внешним ссылкам через фоновые картинки и bullet-графику в документах;
  • CVE-2025-64405 — возможность сторонних загрузок через DDE-ссылки в документах OpenOffice Calc;
  • CVE-2025-64406 — возможность записи за границей буфера при импорте CSV-файлов, позволяющая вызвать отказ приложения либо порчу памяти, которую можно использовать для выполнения вредоносного кода (RCE);
  • CVE-2025-64407 — отсутствие запроса разрешения на загрузку по внешним ссылкам в документах позволяет получить несанкционированный доступ к системной информации (переменным окружения, конфигурационным данным).

Стоит отметить, что RCE-уязвимости в широко используемом пакете с открытым исходным кодом стали довольно редким явлением. Последний раз такие дыры в Apache OpenOffice латали в 2021 году.

Высокая популярность опенсорсного проекта привлекла внимание злоумышленников. В конце прошлого месяца вымогатели Akira объявили о взломе серверов Apache OpenOffice и краже 23 Гбайт внутренних данных, в том числе ПДн разработчиков, финансовой информации и отчетов о багах. Исходники набора офисных программ, судя по всему, не пострадали.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru