Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор подал иск к Евгению Антипову — создателю Telegram-бота «Глаз Бога», позволяющему по запросу получить информацию о человеке, опубликованную в интернете. Регулятор усмотрел в работе поисковика нарушение права россиян на неприкосновенность частной жизни и хочет создать судебный прецедент, который в дальнейшем поможет блокировать другие сервисы за аналогичные прегрешения.

Согласно новым правилам обработки общедоступных ПДн, вступившим в силу 1 марта, операторам рунет-сервисов запрещено размещать такую информацию без согласия ее владельца. Давая разрешение, пользователь также должен иметь возможность ограничить объем данных, подлежащих сбору, обработке и использованию.

В исковом заявлении Роскомнадзора, с которым ознакомился «Ъ», отмечено, что «Глаз Бога» нарушает права граждан «посредством доступа неопределенного круга лиц к их персональным данным без их соответствующего согласия». Регулятор просит суд признать деятельность сервиса незаконной; в этом случае у РКН появятся основания для включения «Глаза Бога» в реестр нарушителей прав субъектов персональных данных.

Ответчик настаивает, что он работает в рамках российского законодательства, а случае блокировки обещает найти альтернативные решения.

Решение обратиться в суд РКН, видимо, принял после неудачной попытки заблокировать Telegram-канал «Глаз Бога» средствами мессенджера. В начале марта регулятор направил руководству Telegram уведомление о необходимости ограничить работу ряда сервисов, нарушающих права граждан и закон о защите персональных данных. Мессенджер начал блокировать провинившиеся боты, в том числе «Архангел», Smart_SearchBot, mailsearch bot и «Глаз Бога», однако последний сделал копии своей площадки и через неделю возобновил деятельность в полном объеме.

Тогда же администраторы сервиса заявили, что привели его в соответствие действующему законодательству. РКН это не удовлетворило, и в апреле в квартире Антипова прошли обыски. В итоге «Глаз Бога» стало невозможным использовать для пробива сотрудников МВД, ФСБ и подобных им органов власти РФ.

Таганский районный суд Москвы рассмотрит иск Роскомнадзора 1 июля. Если ходатайство решат удовлетворить, с «Глаза Бога» за своевольную обработку персональных данных могут взыскать от 60 тыс. до 100 тыс. рублей штрафа. За нарушение неприкосновенности частной жизни Антипову грозит до пяти лет лишения свободы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обнаружен баг в Electron: Signal, Slack и 1Password оказались уязвимы

Исследователи обнаружили опасную уязвимость в популярном фреймворке Electron, на котором работают такие приложения, как Signal, 1Password, Slack и даже Google Chrome. Баг получил идентификатор CVE-2025-55305 и позволяет внедрять вредоносный код в приложения, обходя встроенные проверки целостности.

Как выяснили в Trail of Bits, проблема связана с так называемыми V8 heap snapshots — это механизм оптимизации, унаследованный из Chromium.

Он хранит заранее подготовленное состояние JavaScript, чтобы приложения запускались быстрее. Но именно эти «снимки» оказались за пределами стандартных проверок целостности.

Получается, что если злоумышленник получил доступ к папке установки программы (а на Windows это часто %AppData%\Local, доступный для записи, на macOS — /Applications), он может подменить снапшот-файл. После этого при запуске приложение проглотит вредоносный код ещё до того, как включатся защитные механизмы.

 

Исследователь под псевдонимом Shadow показал, что можно заменить даже встроенные функции, например Array.isArray, и вставить туда выполнение произвольного кода. В тестах Slack просто падал, но для доказательства работоспособности были собраны и полноценные бэкдоры.

  • В Slack внедрили кейлоггер в окна чата.
  • В Signal и 1Password атака позволяла воровать переписку и данные из хранилища.

Хорошая новость: разработчики отреагировали быстро. В 1Password уязвимость закрыли в версии 8.11.8-40, Slack и Signal тоже выпустили обновления.

Однако исследователи предупреждают: уязвимость касается не только Electron-приложений. Похожие техники можно применить к Chromium-браузерам, включая Chrome, если они установлены в папку, куда есть запись у обычного пользователя. И это особенно опасно — ведь такие бэкдоры проходят даже проверку цифровой подписи.

Что делать? Пользователям — обновить Signal, Slack, 1Password и все прочие Electron-программы как можно скорее. Разработчикам — расширить проверки целостности на снапшот-файлы или перенести их в каталоги, недоступные для записи.

Этот случай ещё раз показывает: в защите приложений важно учитывать даже «скрытые» механизмы ускорения работы, иначе они могут стать лазейкой для атак.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru