Генпрокуратура не поддержала законопроект об оскорблении власти и фейках

Генпрокуратура не поддержала законопроект об оскорблении власти и фейках

Генпрокуратура не поддержала законопроект об оскорблении власти и фейках

Генеральная прокуратура России не поддержала инициативу, согласно которой предусматривается ответственность за распространения информации, в той или иной форме оскорбляющей государство, а также за распространение фейковых новостей. Против поправок выступает еще ряд серьезных ведомств: Роскомнадзор, Минюст и Минкомсвязь.

О таком решении сообщила заместитель начальника правового управления Генпрокуратуры РФ Екатерина Артамонова, выступая на расширенном заседании комитета Госдумы по информационной политике, информационным технологиям и связи.

«С нашей точки зрения, формулировки этих законопроектов, безусловно, носят технический характер, а принятие решений будет невозможным без проведения лингвистических экспертиз, что потребует значительных временных затрат», — передает ТАСС слова Артамоновой.

Замначальника правового управления Генпрокуратуры также отметила, что обсуждаемые законопроекты могут послужить причиной необоснованного ограничения конституционных прав, которые должны гарантировать гражданам свободное распространение информации.

«Следует более взвешенно подойти к подготовке и доработке этих законопроектов с тем, чтобы обеспечить соблюдение разумного баланса между соблюдением конституционных прав граждан и недопущением подобного рода информации в сети интернет», — заключила Артамонова.

Напомним, что на прошлой неделе запрет распространения информации, которая оскорбляет государство, нашел поддержку в комитете Госдумы по безопасности и противодействию коррупции.

Также в прошлом месяце мы писали, что в Госдуму были внесены два законопроекта, согласно которым оскорбление представителей власти в Сети может быть приравнено к мелкому хулиганству. 

Zombie Card: просроченные карты Visa оживили для бесконтактной оплаты

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться некоторыми просроченными картами Visa через NFC. Ломать криптографию и клонировать карту для этого не пришлось, хватило путаницы в том, как терминал и банк проверяют срок её действия.

Атаку разработали специалисты Массачусетского университета в Амхерсте. Результаты они представили в работе для USENIX Security (PDF).

Для эксперимента исследователи разместили два Android-смартфона между просроченной картой и платёжным терминалом. Один телефон изображал карту, второй — терминал, а обмен данными между ними шёл в реальном времени.

Во время оплаты система перехватывала поле EMV с датой окончания действия карты и заменяла прошедшую дату на будущую. Терминал видел свежую карту и пропускал локальную проверку.

При этом криптограмма операции оставалась действительной, поскольку изменяемое поле в Visa EMV Kernel 3 не всегда связано с проверяемыми криптографическими данными.

 

Но просто достать карту из ящика с хламом недостаточно. Её ключи должны оставаться рабочими, а связанный счёт и номер карты — активными. Поведение банков тоже различается: один из протестированных эмитентов одобрял такие платежи с разными суммами и у разных продавцов, другой стабильно отказывал и отправлял клиента за новой картой.

На Mastercard, American Express и Discover аналогичная подмена не сработала: их реализации либо сверяли разные представления срока действия, либо защищали нужные данные криптографически.

 

Атака сложнее обычного скимминга: преступнику потребуются старая карта и NFC-ретранслятор возле терминала.

RSS: Новости на портале Anti-Malware.ru