Генпрокуратура не поддержала законопроект об оскорблении власти и фейках

Олег Иванов 14 Января 2019 - 15:49

...

Генпрокуратура не поддержала законопроект об оскорблении власти и фейках

Генеральная прокуратура России не поддержала инициативу, согласно которой предусматривается ответственность за распространения информации, в той или иной форме оскорбляющей государство, а также за распространение фейковых новостей. Против поправок выступает еще ряд серьезных ведомств: Роскомнадзор, Минюст и Минкомсвязь.

О таком решении сообщила заместитель начальника правового управления Генпрокуратуры РФ Екатерина Артамонова, выступая на расширенном заседании комитета Госдумы по информационной политике, информационным технологиям и связи.

«С нашей точки зрения, формулировки этих законопроектов, безусловно, носят технический характер, а принятие решений будет невозможным без проведения лингвистических экспертиз, что потребует значительных временных затрат», — передает ТАСС слова Артамоновой.

Замначальника правового управления Генпрокуратуры также отметила, что обсуждаемые законопроекты могут послужить причиной необоснованного ограничения конституционных прав, которые должны гарантировать гражданам свободное распространение информации.

«Следует более взвешенно подойти к подготовке и доработке этих законопроектов с тем, чтобы обеспечить соблюдение разумного баланса между соблюдением конституционных прав граждан и недопущением подобного рода информации в сети интернет», — заключила Артамонова.

Напомним, что на прошлой неделе запрет распространения информации, которая оскорбляет государство, нашел поддержку в комитете Госдумы по безопасности и противодействию коррупции.

Также в прошлом месяце мы писали, что в Госдуму были внесены два законопроекта, согласно которым оскорбление представителей власти в Сети может быть приравнено к мелкому хулиганству.

Следующая главная новость »

SOC без иллюзий: от выбора технологий к реальной защите - обсудим в эфире AM Live! Регистрируйтесь »

Расширения Chrome могут слить секреты URL через атаку по стороннему каналу

Татьяна Никитина 04 Февраля 2026 - 21:18

Уязвимости программ Домашние пользователи Корпорации

Расширения Chrome могут слить секреты URL через атаку по стороннему каналу

Как оказалось, расширения Chrome можно использовать для слива кодов авторизации, сеансовых ID и других секретов из URL любой открытой вкладки. Никаких специальных разрешений для этого не понадобится, только доступ к declarativeNetRequest API.

Этот механизм, пришедший на смену webRequest API, позволяет расширениям сообщать браузеру, что следует изменить или заблокировать на загружаемой странице (заголовки, реклама, трекеры).

Правила обработки запросов при этом добавляются динамически, а фильтрация осуществляется по регулярным выражениям, соответствующим подмножествам знаков, которые могут присутствовать на определенных позициях в URL.

Исследователь Луан Эррера (Luan Herrera) обнаружил, что блокировку, диктуемую правилами, Chrome производит почти мгновенно, за 10-30 мс, а остальные запросы выполняются дольше (~50-100ms) — из-за сетевых подключений. Эту разницу во времени расширение может использовать для бинарного поиска с целью посимвольного слива URL.

// extensions/browser/api/web_request/extension_web_request_event_router.cc:1117-1127
case DNRRequestAction::Type::BLOCK:
  ClearPendingCallbacks(browser_context, *request);
  DCHECK_EQ(1u, actions.size());
  OnDNRActionMatched(browser_context, *request, action);
  return net::ERR_BLOCKED_BY_CLIENT;

Оракул для подобной тайминг-атаки строится с использованием chrome.tabs.reload для перезагрузки страницы и перехватчика chrome.tabs.onUpdated, помогающего отследить событие status === "complete". Замер времени между reload и завершением загрузки покажет, заблокирован запрос или успешно обработан.

Повторение проверок и бинарного поиска позволяет получить полный URL (с довеском после «?»), затратив на каждый знак строки несколько прогонов. Таким образом, можно незаметно для пользователя украсть включенные приложением в адрес секреты — токены OAuth и сброса пароля, API-ключи, ссылки на контент, закрытый для поисковых систем.

Проверка PoC проводилась на Windows 11 24H2 с использованием Chrome разных версий: