Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

Проект о блокировке VPN опубликовал арестованный сотрудник Роскомнадзора

На государственном портале regulation.gov.ru был опубликован проект нового приказа Роскомнадзора о блокировках. Автором документа под названием «Об утверждении Порядка идентификации информационных ресурсов в целях принятия мер по ограничению доступа к информационным ресурсам», как оказалось, значится находящийся под домашним арестом по обвинению в мошенничестве Борис Едидин, уволенный из ведомства в октябре 2017 года.

Если этот документ будет подписан, у Роскомнадзора появится рычаг для блокировки VPN-сервисов и анонимайзеров, также это позволит легализовать блокировку миллионов IP-адресов в рамках борьбы с мессенджером Telegram.

Однако сегодня стало известно, что у документа довольно интересный автор — он создан 6 марта 2018 года Борисом Едидиным, ранее возглавлявшим правовое управление Роскомнадзора. С октября 2017 года господин Едидин находится под домашним арестом по обвинению в мошенничестве (ст. 159 УК РФ) из-за махинаций с зарплатами сотрудников. Это означает, в частности, что он не может работать и пользоваться интернетом. Кроме того, сам Едидин в суде заявлял, что уже уволен из Роскомнадзора.

«Учитывая, что документ создан в марте 2018 года, могут быть две версии происходящего. Либо учетная запись Бориса Едидина на рабочем компьютере по каким-то причинам не была удалена и кто-то, возможно случайно, мог воспользоваться его компьютером и учетной записью при написании приказа. Либо сам Борис Едидин продолжает в каком-то виде работать на Роскомнадзор», — цитируют СМИ директора по стратегическим проектам Института исследований интернета Ирину Левову.

Подпишитесь на новости

Ошибка в Signal могла оставлять микрофон активным после завершения звонка

Нажать кнопку «завершить звонок» и действительно закончить разговор — иногда разные вещи. В библиотеке RingRTC, которую Signal использует для звонков, обнаружили уязвимость: собеседник мог перегрузить очередь событий и помешать корректному отключению аудио, а потенциально и видео.

Проблема описана как CVE-2026-113380. Она затрагивает RingRTC до версии 2.72.0; в списке изменений разработчики указали исправление полного завершения звонков в пограничных ситуациях.

Причина связана с очередью событий механизма управления звонком. Если участник разговора переполняет её запросами, команда завершения может не обработаться должным образом. В результате пользователь способен считать разговор законченным, хотя передача звука ещё продолжается.

Тем не менее утверждать, что любой посторонний может незаметно включить микрофон произвольного пользователя Signal, оснований нет.

Опубликованная демонстрация концепции моделирует переполнение очереди. Сама по себе она не доказывает полноценную атаку на готовое приложение. Точные версии Signal с исправлением для каждой платформы в исходной публикации также не установлены.

Пользователям стоит обновить мобильное и настольное приложения. Шифрование защищает содержание разговора при передаче, но корректно положить трубку программа тоже должна уметь.

RSS: Новости на портале Anti-Malware.ru