За новости о ввозе в страну Apple и Samsung планируют штрафовать

За новости о ввозе в страну Apple и Samsung планируют штрафовать

За новости о ввозе в страну Apple и Samsung планируют штрафовать

Бизнес хочет запретить медиа рассказывать о ввозе в страну американской техники. В прессу попало внутреннее письмо РАТЭК. За публикацию “контрсанкционной информации” журналистам грозит “дисквалификация” и штраф до 200 тыс. рублей.

О том, что СМИ теперь могут штрафовать за новости о ввозе компанией техники из санкционного списка, сегодня пишут “Ведомости”. В распоряжении журналистов оказалось внутреннее письмо Российской ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники (РАТЭК). В него входят “М.Видео-Эльдорадо”, DNS, “Яндекс.Маркет”, “Марвел-дистрибуция” и другие. Информацию о получении письма подтвердил источник еще в одной компании ассоциации.

“Мы обсуждаем все законы, которые касаются наших членов, многие из которых являются участниками внешнеторговой деятельности”, – прокомментировал новость представитель РАТЭК Антон Гуськов. Говорить о содержании документа он не стал.

“Ведомости” приводят выдержки из письма:

“Обсудив норму, мы пришли к пониманию того, что контрсанкционная информация – это распространяемая СМИ информация о поставках в РФ товаров, включенных в тот или иной санкционный список”.

Речь идет о товарах и любом оборудовании, которое содержит американские патенты: продукция Apple, Samsung, HP, Dell, Asus, Siemens, Bosch, Electrolux и Nikon.

В письме упоминается статья 13.14 КоАП РФ “Разглашение информации с ограниченным доступом”. Она предусматривает штрафы для граждан в размере от 5000 до 10 000 руб., для должностных лиц – от 40 000 до 50 000 руб. или дисквалификацию на срок до трех лет, для юридических лиц – от 100 000 до 200 000 руб.

Что понимается под “дисквалификацией” журналистов, не уточняется.

Если в результате публикации компания потеряет контракт, она может потребовать от издания полную компенсацию, в том числе упущенную прибыль. 

Правда в суде придется доказать связь между опубликованной новостью и финансовыми потерями бизнеса.

Напомним, ограничения на распространение контрсанкционной информации были введены в середине июля. Согласно 4-й части ст. 21 ФЗ-326, распространение контрсанкционной информации допускается только с письменного согласия ее обладателя, то есть участника внешнеторговой деятельности, совершившего или планирующего совершить сделку.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru