В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков.

За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс. рублей. Продавцы полагают, что их стоимость скоро достигнет цены на гаджеты, доставленные в страну по параллельному импорту.

В re:Store и “М.Видео-Эльдорадо” цены на iPhone 14 Pro Max 512 Гб начинаются от 153 тыс. рублей, серые аппараты этой модели в торговых точках на радиорынке стоят примерно от 132 тыс.

При этом сложно найти нужную модель и конфигурацию, говорят продавцы. Они предупреждают, что в марте запасы нелегальных устройств закончатся.

Аналитики связывают прекращение ввоза “серых” телефонов с ужесточениями на таможне. Проблемы у нелегалов начались в феврале — сразу после смены руководства ФТС. Временным исполняющим обязанности главы ведомства стал Руслан Давыдов.

К борьбе с серым импортом государство могла подтолкнуть статистика 2022 года. Тогда на фоне прекращения официальных поставок и неопределенности нелегально в Россию ввезли 30% аппаратов (около 7,8 млн единиц). Для сравнения, в 2021 году доля “серых” смартфонов была всего 5% (около 1,6 млн штук).

“Но главное, со времени ухода с российского рынка мировых брендов смартфонов прошел год. За это время крупнейшие участники рынка наладили цивилизованный параллельный импорт — с уплатой всех сборов, налогов и пошлин”, — признает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Серые смартфоны — это лотерея, напоминают эксперты. Может попасться аппарат, бывший в употреблении, или устройство, которое невозможно или очень сложно активировать в России.

Самый худший сценарий — украденный в США iPhone, он может навсегда “превратиться в кирпич”.

Для каждой страны производители выпускают смартфоны с особыми настройками, поэтому устройство, которое завезли с помощью серого импорта, может не поддерживать российские диапазоны частот связи или делать это частично, говорит директор по продажам “Мегафона” Давид Борзилов.

В результате при использовании 4G пользователь может столкнуться с низкой скоростью мобильного интернета. Также некоторые функции на таких смартфонах могут быть заблокированы на программном уровне.

Добавим, накануне стало известно, что Минцифры предлагает сделать установку отечественного магазина мобильных приложений RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. Эксперты опасаются, что такая инициатива может спровоцировать уход из России оставшихся официальных вендоров и привести к росту цен на гаджеты на полках российских магазинов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Атаки на сетевые и охранные устройства выросли на 24% в 2025 году

Эксперты «Информзащиты» заметили тревожную тенденцию: с января по июль 2025 года число кибератак, нацеленных на сетевые и охранные устройства — от маршрутизаторов и систем контроля доступа до камер видеонаблюдения — выросло на 24% по сравнению с тем же периодом 2024-го.

Причин несколько. Всё больше устройств выходит в интернет, а встроенная защита у многих из них слабая.

Добавим сюда редкие или вовсе отсутствующие обновления прошивок, плюс всё более активное применение хакерами автоматизированных сканеров и ИИ для поиска «дырок» — и получаем отличный плацдарм для атак.

Попав в уязвимое устройство, злоумышленники могут воровать конфиденциальные данные, заниматься промышленным шпионажем, перехватывать видео с камер, а также использовать «железо» как точку входа для масштабных атак на корпоративные или государственные сети. Иногда цель — полный вывод инфраструктуры из строя.

Для этого идут в ход эксплойты известных уязвимостей (особенно из каталога CISA KEV), модификации ботнета Mirai, атаки через Telnet и SSH, а также банальная социальная инженерия с использованием заводских логинов и паролей. Показательный факт: в первом квартале 2025-го был обнаружен DDoS-ботнет из 1,33 млн устройств — в шесть раз больше рекордного показателя прошлого года.

«На аудитах мы часто видим одно и то же: оборудование, установленное 5–7 лет назад, ни разу не обновлялось, пароли — заводские и давно гуляют по интернету. А иногда устройства вообще доступны напрямую из сети, без какой-либо защиты. Примерно треть утечек начинается именно с IoT — от камер и принтеров до умных датчиков и сетевых устройств. И часто это не сложные эксплойты, а банальные дыры в конфигурации», — рассказывает Николай Лысяков, ведущий специалист IZ:SOC «Информзащиты».

Чаще всего жертвами становятся компании из ИТ- и телеком-сектора (63%), энергетики и коммунальных услуг (26%), промышленности (11%), а также производства, логистики и ретейла, где атаки на IIoT-системы за два года выросли на 75–87%. Под удар попадают и государственные структуры с инфраструктурными объектами.

Иногда последствия выглядят неожиданно: в пентестах промышленных объектов захват камеры видеонаблюдения помогал выяснить график обходов охраны, расположение датчиков движения и моменты, когда периметр защищён хуже всего. А взлом промышленного маршрутизатора с доступом в техсеть открывал дорогу к управлению контроллерами и автоматизированными системами.

Чтобы снизить риски, специалисты советуют обновлять прошивки (особенно по уязвимостям из KEV), сегментировать сети, изолируя IoT от критичных систем, ставить уникальные пароли и включать MFA. Не лишними будут мониторинг трафика, регулярное сканирование сети на новые устройства, отключение лишних сервисов и портов, внедрение NAC для контроля доступа и резервное копирование конфигураций. И, конечно, обучение сотрудников основам кибербезопасности, регулярный аудит и замена устаревшего оборудования.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru