Совет Безопасности хочет ввести идентификацию пользователей онлайн-игр

Совет Безопасности хочет ввести идентификацию пользователей онлайн-игр

Совет Безопасности хочет ввести идентификацию пользователей онлайн-игр

Совет Безопасности поручил ФСБ ввести идентификацию пользователей онлайн-игр и социальных сетей с помощью сотовых телефонов. Власти не раз утверждали, что в игровых чатах общаются террористы. Эксперты считают меру избыточной.

Как передает РБК, совет Безопасности России на заседании 26 октября поручил Минкомсвязи совместно с ФСБ до 1 июня 2018 года разработать дополнительные меры регулирования деятельности организаторов распространения информации (ОРИ) в интернете, то есть всех интернет-ресурсов, которые дают пользователям возможность обмениваться сообщениями. 

В частности, речь идет о распространении на онлайн-игры и социальные сети требований, которым с 1 января 2018 года должны подчиняться мессенджеры, — об обязательной идентификации пользователей по номеру мобильного телефона и передаче этих данных правоохранительным органам по запросу.

Деятельность ОРИ регулирует закон «Об информации, информационных технологиях и защите информации». По нему ОРИ должны предоставлять по требованию ФСБ ключи шифрования от переписки пользователей, но идентифицировать их они не обязаны. Однако с 1 января 2018 года вступят в силу поправки к закону, по которым один из видов ОРИ — мессенджеры — должны будут проводить такую идентификацию. 

Как именно будет организован процесс, пока непонятно. Детали должны быть описаны в подзаконных актах, которые еще не приняты, говорит главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян. Он напоминает, что согласно так называемому закону Яровой с 1 июля 2018 года ОРИ будут обязаны в течение года хранить на территории России всю информацию о фактах коммуникации пользователей и до шести месяцев — содержание их переписки.

Представители органов власти действительно несколько раз отмечали, что игры используются для общения террористами.

«В Париже террористы организовывали свои коммуникации не только посредством шифрованных мессенджеров, но и, насколько я знаю, через PlayStation 4, где невозможно определить, относятся ли призывы стрелять и убивать к событиям виртуальной игры или реальной террористической атаки», — говорил в феврале 2016 года глава Роскомнадзора Александр Жаров.

Эксперты также отмечают, что власти могут быть обеспокоены не только террористической угрозой, но и обсуждением и координацией митингов оппозиции в игровых чатах.

Подпишитесь на новости

НКЦКИ потребовал срочно обновить PHP на объектах критической инфраструктуры

История PHP2Shell дошла до официальных указаний для российской критической инфраструктуры. Национальный координационный центр по компьютерным инцидентам, действующий при ФСБ России, предписал устранить уязвимости PHP.

Если быстро установить исправления не получается — рассмотреть ограничение внешнего доступа вплоть до отключения серверов.

О письме НКЦКИ от 22 октября сообщил РБК, получивший копию документа. Его подлинность редакции подтвердили три организации-получателя. Указания разосланы через ГосСОПКА.

Обращение касается владельцев объектов критической информационной инфраструктуры (в том числе госорганов, финансовых, энергетических, транспортных, медицинских организаций и операторов связи).

Одной установки патча недостаточно: получателям предписано проверить серверы антивирусом, изучить журналы на предмет следов взлома и сообщать о подозрительных инцидентах в дежурный центр ГосСОПКА.

Повод — CVE-2026-109618 и CVE-2026-109619. Разработчики закрыли их 21 октября в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Проблема находится в интерпретаторе: обновление одной только CMS её не устраняет.

RSS: Новости на портале Anti-Malware.ru