Госдума: Проект автономной работы рунета никак не связан с Telegram

Госдума: Проект автономной работы рунета никак не связан с Telegram

В Госдуме заявили: идея обеспечения возможности автономной работы российского сегмента Сети никак не связана с блокировкой мессенджера Telegram на территории страны. Этот момент помог разъяснить Леонид Левин, председатель профильного комитета Госдумы по информационной политике, информационным технологиям и связи.

«Я думаю, что этот закон внесен точно не в связи с Telegram, а в связи с возможностью работы инфраструктуры рунета в случае возможных отключений или каких-либо действий, влияющих на ее стабильную работу», — рассказал политик.

Левин объяснил, что в настоящее время закон требует детальной проработки, которая покажет, как повлияет инициатива на функционирование всех сервисов.

«Но задачей этого закона является не ограничение чего-либо, а обратное действие. Нужно, чтобы этот закон обеспечивал бесперебойную работу сети в любых ситуациях и при воздействии извне», — передают СМИ слова председателя профильного комитета Госдумы.

Напомним, что в России задумались над способами обеспечения автономной работы российского сегмента Сети. Эти меры, как считают в Госдуме, необходимы на тот случай, если рунет отключат от глобальной инфраструктуры мировой паутины.

Соответствующий законопроект был внесен в пятницу, Леонид Левин его поддержал.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг нового дизайна Facebook позволяет удалить фото профиля пользователей

Уязвимость в новом дизайне Facebook можно использовать для удаления фото профиля любого пользователя. Речь идет о дизайне FB5, который соцсеть представила в апреле на конференции F8. О проблеме сообщил исследователь в области кибербезопасности Филипе Хэрвуд.

По словам Хэрвуда, в новом дизайне сайта для удаления фото профиля задействуется вызов GraphQL. Именно этот механизм можно использовать в злонамеренных целях, считает эксперт.

«Имя GraphQL-вызова для этих конкретных целей — profile_picture_remove. В обычных обстоятельствах этот вызов должен принять идентификатор страницы в поле profile_id. При смене этого идентификатора на ID профиля любого пользователя злоумышленник сможет удалить фото его профиля», — пишет Хэрвуд в блоге.

Стоит отметить, что удаление фото не происходит бесповоротно — при желании пострадавший юзер сможет вернуть его. Филипе Хэрвуд опубликовал PoC-код, с помощью которого можно использовать этот баг.

Facebook подтвердил наличие проблемы и выплатил исследователю $2500.

Напомним, что Facebook также наградил команду исследователей из Германии суммой в $100 000 за создание новой техники изоляции кода, которую можно использовать для защиты конфиденциальных данных в момент их обработки.

 

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru