В России предлагают закрыть Facebook и Twitter доступ к данным россиян

В России предлагают закрыть Facebook и Twitter доступ к данным россиян

Очередная блестящая идея поступила от представителей АНО «Цифровая экономика». По замыслу инициаторов, иностранным компаниям, не имеющим юридического лица на территории России, нужно запретить доступ к данным россиян. Таким образом, в первую очередь эта инициатива коснется таких интернет-гигантов, как Twitter и Facebook.

В настоящее время конкретного автора этой идеи не называют ни в АНО, ни в представительстве «Сколково», куда была направлена концепция идеи.

Как объясняют знакомые с инициативой лица, авторы идеи отталкиваются от того, что на иностранные и российские компании должны распространяться единые требования, если речь идет о сборе и обработке персональных данных граждан России.

Частично этот вопрос прокомментировала член совета директоров «МегаФона» Анны Серебряниковой (цитата РБК):

«Российские и иностранные компании должны конкурировать, одинаково соблюдая правила ведения бизнеса в России. Нельзя при равных условиях предъявлять к российским компаниям более жесткие требования».

«Кроме того, некоторые иностранные компании, например Facebook, обещали открыть российское представительство или отдельное юридическое лицо, но не открыли. Мы считаем, что такие компании также обязаны соблюдать российское законодательство, иначе они не смогут получить доступ к данным российских граждан».

В частности, в подготовленном документе авторы обращают внимание на недопустимость ситуации, в которой у иностранных компаний будет значительное преимущество перед российскими по части доступа к данным россиян.

Очевидным минусом на данный момент назвали отсутствие таких онлайн-сервисов, как Facebook, Twitter и Instagram в реестре организаторов распространения информации.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Zerodium предлагает $400 000 за RCE-эксплойты для 0-day в Microsoft Outlook

Компания Zerodium, занимающаяся продажей и покупкой эксплойтов, сообщила, что готова заплатить до 400 тысяч долларов за уязвимости нулевого дня (0-day) в почтовом клиенте Microsoft Outlook, позволяющие удалённо выполнить код. В Zerodium отметили, что это временное предложение.

Стандартная цена Zerodium за RCE-баг в Microsoft Outlook равна $250 000, при этом автор должен сопроводить технические детали полностью рабочим эксплойтом, который без сбоев использует описанную брешь.

За 400 тысяч долларов Zerodium рассчитывает получить готовый эксплойт, приводящий к удалённому выполнению кода безо всякого взаимодействия с пользователем. Это так называемый Zero-Click (0-click), который должен сработать в момент, когда Microsoft Outlook получает или загружает письма.

«Мы временно поднимаем сумму вознаграждения за RCE-эксплойт для дыр в Microsoft Outlook — с $250 000 до $400 000. Нас интересуют эксплойты, приводящие к удалённому выполнению кода при получении и загрузке писем в почтовом клиенте. При этом эксплуатация не должна зависеть от действий пользователя — вектор атаки должен работать даже в том случае, если получатель не читал письмо и не открывал вложение», — пишет Zerodium.

Также компания напомнила исследователям в области кибербезопасности, что они могут получить до 200 тысяч долларов за RCE-эксплойты для брешей в Mozilla Thunderbird.

 

Напомним, что в октябре прошлого года Zerodium предлагала вплоть до 2,5 миллионов долларов за уязвимости нулевого дня в Windows-версиях популярных VPN-клиентов: ExpressVPN, NordVPN и Surfshark.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru