ФАС просит отложить до сентября поправки о едином операторе рекламы

ФАС просит отложить до сентября поправки о едином операторе рекламы

ФАС просит отложить до сентября поправки о едином операторе рекламы

Федеральная антимонопольная служба попросила аппарат правительства не форсировать подготовку поправок к законопроекту о едином операторе цифровой рекламы. В Москве и Санкт-Петербурге предлагает его вообще не принимать.

Депутат-единоросс Артем Кирьянов внес законопроект в Госдуму 8 июля, а 15-го его уже приняли в первом чтении на внеочередном пленарном заседании нижней палаты парламента.

Изменения в закон предполагают, что в России должен появиться единый оператор цифровой рекламы. Он займется проверкой контента на соответствие законодательству, определением цен на размещение, а также защитой персональных данных пользователей. Оператор останется участником рынка и сможет без торгов заключать 30-летние контракты на установку своих цифровых конструкций на земле, принадлежащей государству, и транслировать рекламу на экранах государственного и муниципального транспорта в течение того же срока.

Проект закона сразу вызвал опасения участников рынка. Критиковали его и эксперты по информационной безопасности. А 28 июля на круглом столе в Госдуме о фатальных последствиях принятия закона в таком виде говорили представители Avito, “Яндекс”, Ozon и Rambler.

Там же замначальника управления контроля рекламы и недобросовестной конкуренции ФАС Яна Склярова заявляла, что совмещение компанией функций хозяйствующего субъекта и регулятора рынка противоречит антимонопольному законодательству и может привести к злоупотреблениям в отношении других предприятий.

А сегодня о письме руководителя антимонопольного ведомства Максима Шаскольского первому замруководителя аппарата правительства Валерию Сидоренко пишут “Ведомости”.

Директор ФАС ссылается на то, что аппаратом правительства ФАС было поручено вместе с Минцифры, Минэком, Минстроем, Минтрансом, МВД, МИД и Минюстом до 4 августа (вчера) подготовить и представить в Белый дом проект поправок.

Но некоторые ведомства (Минфин, Минэк, Минтранс, МВД и МИД) не направили свои предложения к концу июля. Ссылаясь на “отсутствие возможности выработать консолидированную позицию” в указанный срок, Шаскольский попросил продлить срок представления поправок до 5 сентября.

Ранее с критикой законопроекта выступила мэрия Москвы: там опасаются, что инициатива ударит по рынку рекламы, облику города и поступлениям в доход столицы. Вслед за Москвой законопроект раскритиковало и правительство Санкт-Петербурга.

Одноразовые СМС-ссылки годами открывают доступ к личным данным

Одноразовые ссылки, которые сервисы рассылают по СМС для входа или подтверждения действий, на практике часто оказываются вовсе не одноразовыми. Новое исследование показало, что такие URL могут годами оставаться активными и открывать доступ к персональным данным пользователей.

Исследователи собрали данные через публичные СМС-шлюзы — сайты, где отображаются сообщения, отправленные на временные номера.

В общей сложности специалисты проанализировали более 33 млн сообщений, связанных с 30 тыс. телефонных номеров, и извлекли около 323 тысячи уникальных ссылок, ведущих на 10,9 тыс. доменов.

Из примерно 147 тыс. доступных URL удалось выявить 701 конечную точку, раскрывающую персональные данные пользователей. Эти ссылки относились к 177 сервисам. В открытом доступе оказывались имена, номера телефонов, адреса, даты рождения, банковские реквизиты, номера социального страхования и кредитные данные. Во многих случаях одной ссылки хватало для сбора подробного профиля человека.

 

Особую тревогу вызвал срок жизни таких ссылок. Все 701 URL оставались рабочими на момент проверки. Более половины из них были возрастом от одного до двух лет, ещё 46% — старше двух лет, а некоторые датировались 2019 годом. По словам авторов исследования, чем дольше ссылка остаётся активной, тем выше риск её утечки — через пересылку сообщений, логи, взломанные устройства или повторное использование номеров.

Во всех подтверждённых случаях доступ к данным строился по принципу bearer-link: сама ссылка служила единственным «ключом» и не требовала дополнительной аутентификации. В 15 сервисах по таким URL можно было изменять персональные данные, а в шести случаях — фактически получить доступ к аккаунту пользователя.

Отдельной проблемой стали слабые токены. Около 73% сервисов использовали ссылки с низкой энтропией, которые можно было подобрать. В ряде случаев исследователям удавалось получить доступ к чужим данным менее чем за десять попыток.

Авторы исследования уведомили 150 компаний, чьи сервисы оказались уязвимыми. Ответили лишь 18, а реальные фиксы внедрили только семь. По мнению исследователей, сама модель доверия к СМС-ссылкам как «безопасному» каналу остаётся системной проблемой: пока такие механизмы проектируются ради удобства, а не безопасности, утечки данных будут неизбежны.

RSS: Новости на портале Anti-Malware.ru