В России хотят четче очертит цифровые границы государства

В России хотят четче очертит цифровые границы государства

В России хотят четче очертит цифровые границы государства

В России беспокоятся о безопасности персональных данных россиян, хранящихся на серверах зарубежных корпораций, таких как Google, Facebook, Microsoft. В частности, в Совете по развитию цифровой экономики при Совете федерации попросили правительство защитить данные граждан России.

Специалисты в этой области на данном этапе затрудняются оценить, насколько адекватны эти опасения — пока непонятно, насколько условному россиянину угрожают американские облачные сервисы.

Совет по развитию цифровой экономики при Совете федерации обеспокоен принятием в США акта Clarifying Lawful Overseas Use of Data Act (CLOUD Act). Документ подразумевает упрощенный доступ правоохранительных органов к данным пользователей любой страны.

«Необходимо доработать законодательство и правоприменение, чтобы нейтрализовать угрозу несанкционированного доступа и использования данных российских интернет-пользователей», — передает «Ъ» слова представителя совета.

Есть мнение, что принятый акт поспособствует злоупотреблению правами человека, которое могут допустить иностранные правительства.

Более того, чиновники также выступили с предложением уточнить определение «цифрового суверенитета» и «цифровой границы государства».

Специалисты отмечают ряд нестыковок, которые могут нарушить права добропорядочного гражданина России. Приводится такой пример — ведется переписка граждан разных государств, один из собеседников — гражданин России.

В случае, если страна другого собеседника заподозрит своего гражданина в неправомерных действиях, и потребует переписку у интернет-гигантов, в руки иностранного государства могут попасть персональные данные россиянина. Это категорически противоречит законам Российской Федерации.

В настоящее время рассматриваются различные меры, которые помогут избежать таких ситуаций. Некоторые предлагают ввести систему штрафов для компаний, работающих с российскими пользователями.

Аддон Adobe мог украсть переписку WhatsApp за один клик

Уязвимость в расширении Adobe Acrobat для Chrome позволяла незаметно вытаскивать переписку, контакты и данные аккаунта из WhatsApp Web (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России). Под ударом могли оказаться около 329 млн браузеров — именно столько установок насчитывает популярное расширение.

Для атаки не требовалось взламывать WhatsApp, красть пароль или заражать компьютер вредоносной программой.

Достаточно было заманить пользователя на внешне безобидную страницу. Дальше всё происходило без лишних вопросов и предупреждений.

Исследователи компании Guardio назвали атаку HermeticReader. В её основе лежала ошибка во внутренней системе обмена сообщениями расширения Adobe. Вредоносный сайт загружал скрытый фрейм и заставлял расширение выполнять команды, не проверяя их источник.

 

Злоумышленник мог записать данные в локальное хранилище Adobe Acrobat и активировать Hermes — встроенный, но неактивный по умолчанию механизм интеграции. Тот становился мостом к WhatsApp Web и позволял в фоновом режиме собирать личные чаты, контакты и сведения об аккаунте в открытом виде.

Пользователь тем временем просто смотрел обычную веб-страницу и понятия не имел, что расширение для работы с PDF уже читает его мессенджер.

Guardio обнаружила проблему и сообщила о ней Adobe. Компания закрыла уязвимость в июне и присвоила ей идентификатор CVE-2026-48294. В Adobe классифицировали баг как UXSS-уязвимость, приводящую к раскрытию данных между разными сайтами.

RSS: Новости на портале Anti-Malware.ru