Жаров Путину: Будем и дальше чистить интернет

Жаров Путину: Будем и дальше чистить интернет

Жаров Путину: Будем и дальше чистить интернет

Глава Роскомнадзора Александр Жаров встретился с президентом России Владимиром Путиным. В ходе беседы обсуждались вопросы защиты персональных данных и прав на интеллектуальную собственность в Сети. Жаров также отчитался о количестве заблокированных сайтов, нарушивших законы о персональных данных.

Глава ведомства подчеркнул, что за последние три года были выявлены 1200 компаний, которые злоупотребляли использованием персональных данных граждан России. По требованию Роскомнадзора 690 сайтов удалили эту информацию.

Еще 550 ресурсов были заблокированы, так как не приняли должные меры в срок. Жаров заявил, что работа в этом ключе продолжается, и у ведомства есть «автоматизированная система мониторинга интернета».

«Но мне кажется, что блокировка – это не панацея в данном случае. Самое главное – это информационная кампания, люди должны понимать, что такое персональные данные. Есть такое крылатое выражение, что большие данные – это топливо цифровой экономики. Поэтому и банковский сектор, и операторы связи за этими данными гоняются», — также отметил Жаров.

«Нужно чётко читать пользовательские соглашения, то, что написано мелкими буквами, потому что, как говорится, дьявол кроется в деталях. В этих маленьких буквах зачастую содержится информация, что компания получает ваши данные, предоставляет услугу бесплатно, а потом продаёт их третьей компании».

Отвечая на вопрос о защите прав на интеллектуальную собственность, Жаров уточнил, что подавляющее большинство жалоб правообладателей связаны с кинофильмами. За три года было подано больше шести тысяч исков.

В качестве основных нарушителей были названы больше 17 тысяч пиратских сайтов. Из них, по словам Жарова, 11 тысяч удалили противозаконную информацию. Остальные шесть тысяч ресурсов пришлось заблокировать.

«Возросла посещаемость кинотеатров: 55 миллионов человек пришло за год на премьеры, и это, соответственно, на 40 процентов больше, чем годом ранее. Мне кажется, все эти деньги вернутся в кино», — заявил глава Роскомнадзора.

«Мы намерены эту работу с правообладателями продолжать. И, в общем, сейчас все крупнейшие пиратские площадки заблокированы. Будем и дальше чистить интернет», — заключил Жаров.

Chrome-расширения с ИИ оказались опасной точкой входа для атак

Любите ИИ-помощников прямо в браузере? Тогда есть неприятные новости. Исследователи из Rebora Security Research обнаружили критические уязвимости сразу в двух популярных расширениях для Chrome — SiderAI и MaxAI. В сумме эти инструменты установлены более чем на 10 миллионах устройств.

Бреши получили собственные имена — Spyder и MaXSS. И звучат они почти так же неприятно, как работают.

Оба расширения используют глубокую интеграцию с браузером. Именно поэтому они могут пересказывать статьи, отвечать на вопросы по содержимому страниц и выполнять другие ИИ-задачи. Но та же самая интеграция неожиданно превратилась в огромную дыру в безопасности.

В случае с MaxAI исследователи обнаружили уязвимость MaXSS. Оказалось, что расширение доверяет сообщениям от посещаемых сайтов практически без проверки. В результате злоумышленники могут заставить его выполнять различные действия от имени пользователя: открывать скрытые вкладки, делать снимки экрана, получать доступ к конфиденциальным данным и даже перехватывать активные сессии.

 

У SiderAI ситуация не лучше. Уязвимость Spyder позволяет злоумышленникам имитировать действия пользователя на сайтах, создавать поддельные клики и ввод текста. По данным исследователей, атакующие могут получить доступ к истории ИИ-диалогов жертвы и незаметно отправить эти данные на внешние серверы.

Самое неприятное — для атаки пользователю не нужно ничего скачивать или подтверждать. Достаточно просто зайти на специально подготовленный сайт. Дальше всё происходит автоматически и практически незаметно.

Эксперты предупреждают, что последствия могут быть крайне серьёзными: от утечки личной информации и корпоративных данных до полного захвата учётных записей.

Проблема затрагивает не только Google Chrome. Под угрозой находятся практически все браузеры на базе Chromium, включая Microsoft Edge, Opera, Brave и другие.

На момент публикации разработчики SiderAI и MaxAI ещё не выпустили исправления. Поэтому исследователи рекомендуют пользователям временно удалить оба расширения и внимательно проверить список установленных браузерных дополнений.

RSS: Новости на портале Anti-Malware.ru