ФАС просит отложить до сентября поправки о едином операторе рекламы

ФАС просит отложить до сентября поправки о едином операторе рекламы

ФАС просит отложить до сентября поправки о едином операторе рекламы

Федеральная антимонопольная служба попросила аппарат правительства не форсировать подготовку поправок к законопроекту о едином операторе цифровой рекламы. В Москве и Санкт-Петербурге предлагает его вообще не принимать.

Депутат-единоросс Артем Кирьянов внес законопроект в Госдуму 8 июля, а 15-го его уже приняли в первом чтении на внеочередном пленарном заседании нижней палаты парламента.

Изменения в закон предполагают, что в России должен появиться единый оператор цифровой рекламы. Он займется проверкой контента на соответствие законодательству, определением цен на размещение, а также защитой персональных данных пользователей. Оператор останется участником рынка и сможет без торгов заключать 30-летние контракты на установку своих цифровых конструкций на земле, принадлежащей государству, и транслировать рекламу на экранах государственного и муниципального транспорта в течение того же срока.

Проект закона сразу вызвал опасения участников рынка. Критиковали его и эксперты по информационной безопасности. А 28 июля на круглом столе в Госдуме о фатальных последствиях принятия закона в таком виде говорили представители Avito, “Яндекс”, Ozon и Rambler.

Там же замначальника управления контроля рекламы и недобросовестной конкуренции ФАС Яна Склярова заявляла, что совмещение компанией функций хозяйствующего субъекта и регулятора рынка противоречит антимонопольному законодательству и может привести к злоупотреблениям в отношении других предприятий.

А сегодня о письме руководителя антимонопольного ведомства Максима Шаскольского первому замруководителя аппарата правительства Валерию Сидоренко пишут “Ведомости”.

Директор ФАС ссылается на то, что аппаратом правительства ФАС было поручено вместе с Минцифры, Минэком, Минстроем, Минтрансом, МВД, МИД и Минюстом до 4 августа (вчера) подготовить и представить в Белый дом проект поправок.

Но некоторые ведомства (Минфин, Минэк, Минтранс, МВД и МИД) не направили свои предложения к концу июля. Ссылаясь на “отсутствие возможности выработать консолидированную позицию” в указанный срок, Шаскольский попросил продлить срок представления поправок до 5 сентября.

Ранее с критикой законопроекта выступила мэрия Москвы: там опасаются, что инициатива ударит по рынку рекламы, облику города и поступлениям в доход столицы. Вслед за Москвой законопроект раскритиковало и правительство Санкт-Петербурга.

В МАКС нашли вход без пароля и СМС через токен в браузере

Вокруг российского мессенджера МАКС разгорелась новая дискуссия о безопасности. Пользователь Хабра под ником sansmaster рассказал, что для входа в веб-версию сервиса можно обойтись без пароля, СМС-кода и даже QR-аутентификации.

Правда, речь идёт не о взломе и не об уязвимости в классическом понимании.

Автор публикации обратил внимание, что после успешного входа в web.max.ru браузер сохраняет токен сессии в локальном хранилище (localStorage). Этот токен позволяет серверу идентифицировать пользователя и поддерживать активную сессию.

Через консоль разработчика браузера пользователь может извлечь сохранённый токен, а затем импортировать его в другой браузер или на другой компьютер. После перезагрузки страницы веб-версия МАКС откроется уже под нужной учётной записью, и всё это без ввода пароля, получения СМС или сканирования QR-кода.

 

По сути, речь идёт о переносе уже существующей сессии между браузерами. Сам автор подчёркивает, что никаких эксплойтов или обходов защиты здесь нет. Используются штатные механизмы браузера и данные, которые приложение само сохраняет на устройстве пользователя. Аналогичные принципы работы применяются и во многих других веб-сервисах.

 

Тем не менее публикация вызвала бурное обсуждение. Многие пользователи удивились тому, насколько легко можно получить доступ к токену через DevTools и перенести его в другую среду.

При этом есть важный нюанс. Для выполнения всей процедуры злоумышленнику уже необходим доступ к устройству или браузеру пользователя, где активна сессия МАКС. Без этого получить токен не получится.

Кроме того, выход из аккаунта или завершение сессии через настройки делает токен недействительным сразу на всех устройствах, где он использовался.

 

Фактически история стала ещё одним напоминанием о том, что токен аутентификации зачастую представляет не меньшую ценность, чем пароль. Если он попадает в чужие руки, то может открыть доступ к аккаунту без каких-либо дополнительных проверок.

RSS: Новости на портале Anti-Malware.ru