Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Юристы Telegram оспорили грозящий блокировкой приказ ФСБ

Как рассказал адвокат международной организации «Агора» Рамиль Ахметгалиев, представляющий Telegram Messenger LLP в суде, компания подала в Верховный суд России административный иск о признании недействующим приказа ФСБ от 19 июля 2016 г. № 432 об утверждении порядка представления организаторами распространения информации в сети интернет данных, необходимых для расшифровки электронных сообщений пользователей.

В октябре мы писали о том, что суд оштрафовал Telegram на 800 тысяч рублей за отказ сотрудничать с ФСБ. Спецслужба пыталась склонить Telegram предоставить информацию для декодирования сообщений.

В своих действиях ФСБ руководствовалась федеральным законом о хранении, исполнении и передаче информации (в версии, известной как «закон Яровой»). Сообщается, что юристы Telegram в ходе разбирательства обнаружили серьезные недочеты в приказе, на который ссылалась спецслужба.

Во-первых, как утверждают заявители, приказ издан не уполномоченным на то органом. Также, как отмечает господин Ахметгалиев, работа над этим документом в кабинете министров еще идет.

Более того, приказ был издан на основании недействующего федерального закона. Предусмотренные «законом Яровой» поправки вступили в силу только 20 июля, а сам приказ датирован 19 июля.

И наконец, утвержденный ФСБ порядок предоставления информации устанавливает внесудебную процедуру получения сведений, составляющих тайну переписки, тем самым вступая в противоречие с Уголовно-процессуальным кодексом и законом об оперативно-розыскной деятельности.

Также в иске отмечается, что в адрес Telegram не направлялись какие-либо судебные решения, в то время как получение запрошенных ключей могло позволить ФСБ осуществлять контроль за перепиской всех пользователей Telegram.

Microsoft вырезала WMIC из Windows 11, утилиту слишком полюбили хакеры

Microsoft начала окончательно удалять устаревшую командную утилиту WMIC из Windows 11. Инструмент уже отсутствует в новых установках версий 24H2 и 25H2, больше не предлагается как дополнительный компонент и исчез из свежих бета-сборок системы.

WMIC позволяла управлять Windows Management Instrumentation через текстовые команды: получать сведения об оборудовании, процессах, службах и защитных программах, а также выполнять административные операции.

Саму технологию WMI никто не трогает, под нож пошла только старая командная оболочка.

Microsoft готовила это расставание давно. WMIC признали устаревшей ещё в Windows Server 2012, затем — в Windows 10 21H1. В Windows 11 22H2 утилиту перевели в разряд компонентов по запросу, позже отключили по умолчанию, а теперь окончательно попросили на выход.

Причина не только в возрасте. WMIC давно считалась классическим LOLBIN — штатным и подписанным Microsoft инструментом, который злоумышленники используют в атаках вместо загрузки подозрительных программ.

Вымогатели с её помощью удаляли теневые копии файлов, лишая жертв возможности восстановить данные. Другие атакующие искали установленные средства защиты, удаляли их или добавляли исключения в Microsoft Defender.

Администраторам предлагают переходить на PowerShell, COM API для WMI, библиотеки .NET и современные языки сценариев. Старые скрипты с командами WMIC после обновления придётся переписывать, иначе автоматизация внезапно отправится на пенсию вместе с утилитой.

Хорошая новость: у атакующих стало на один штатный лом меньше. Плохая: у системных администраторов — тоже.

RSS: Новости на портале Anti-Malware.ru