Mail.ru и Яндекс поддержали законопроект об автономном рунете

Mail.ru и Яндекс поддержали законопроект об автономном рунете

Mail.ru и Яндекс поддержали законопроект об автономном рунете

Законопроект об автономном рунете нашел положительный отклик в компаниях Mail.ru Group и «Яндекс». Об этом сообщили сами представители компаний: технический директор Mail.ru Group Владимир Габриелян и директор по развитию сетевой инфраструктуры компании «Яндекс» Алексей Соколов.

Габриелян свою позицию озвучил на расширенном заседании Госдумы, подчеркнув, что прописанные в документе правила маршрутизации трафика должны вступать в игру только в случае чрезвычайных ситуаций.

«Данный законопроект должен быть поддержан по той причине, что если все угрозы, против которых он направлен, реализуются, в первую очередь пострадают компании, чей бизнес связан с интернетом», — передает RNS слова технического директора Mail.ru Group.

«Даже если все те меры, которые предлагаются в законопроекте, никогда не пригодятся, их наличие позволит индустрии чувствовать себя более спокойно».

Со своей стороны, представитель «Яндекс» Соколов отметил: «обсуждаемый законопроект вовремя направлен на защиту российского сегмента сети интернет». Однако директор по развитию сетевой инфраструктуры обратил внимание на то, что документ требует серьезной доработки.

Например, должно быть проработано все, что касается предварительного составления угроз и плана противодействия им.

В конце декабря мы писали, что в Экспертном совете при правительстве РФ пришли к выводу, что сумма, которая может потребоваться для компенсации проблем, связанных с принятием законопроекта об автономном рунете, может достичь 134 миллиарда рублей в год.

Подпишитесь на новости

В Украине взламывают камеры Dahua: хакеры смотрят видео и меняют настройки

Камера за роутером ещё не означает камеру в безопасности. CERT-UA предупредила о взломах IP-камер и видеорегистраторов Dahua в Украине: злоумышленники получали видеопоток, меняли настройки и создавали посторонние учётные записи.

Об атаках говорится в предупреждении Госспецсвязи Украины, опубликованном по данным CERT-UA.

Основной путь доступа — облачная P2P-платформа Easy4IP. Она позволяет подключаться к устройству по серийному номеру, в том числе когда камера находится за NAT и напрямую из интернета недоступна.

Проблема в предсказуемой структуре серийных номеров: общая часть обозначает семейство устройств, а оставшаяся меняется почти последовательно. По данным CERT-UA, атакующие могут массово перебирать номера и проверять подключение камер к облаку без ограничений частоты запросов и блокировок.

Однако найти устройство через облако — ещё не значит пройти аутентификацию. Для этого злоумышленники используют слабые или известные пароли либо старые ошибки обхода аутентификации в прошивках, включая CVE-2021-33044 и CVE-2021-33045.

Количество пострадавших устройств, сроки атак и их организаторов ведомство не раскрыло.

Владельцам рекомендуют отключить P2P, если он не нужен, обновить прошивку и исключить прямой доступ к камерам из интернета. Рассчитывать на секретность серийного номера не стоит: это идентификатор, а не пароль.

RSS: Новости на портале Anti-Malware.ru