В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков.

За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс. рублей. Продавцы полагают, что их стоимость скоро достигнет цены на гаджеты, доставленные в страну по параллельному импорту.

В re:Store и “М.Видео-Эльдорадо” цены на iPhone 14 Pro Max 512 Гб начинаются от 153 тыс. рублей, серые аппараты этой модели в торговых точках на радиорынке стоят примерно от 132 тыс.

При этом сложно найти нужную модель и конфигурацию, говорят продавцы. Они предупреждают, что в марте запасы нелегальных устройств закончатся.

Аналитики связывают прекращение ввоза “серых” телефонов с ужесточениями на таможне. Проблемы у нелегалов начались в феврале — сразу после смены руководства ФТС. Временным исполняющим обязанности главы ведомства стал Руслан Давыдов.

К борьбе с серым импортом государство могла подтолкнуть статистика 2022 года. Тогда на фоне прекращения официальных поставок и неопределенности нелегально в Россию ввезли 30% аппаратов (около 7,8 млн единиц). Для сравнения, в 2021 году доля “серых” смартфонов была всего 5% (около 1,6 млн штук).

“Но главное, со времени ухода с российского рынка мировых брендов смартфонов прошел год. За это время крупнейшие участники рынка наладили цивилизованный параллельный импорт — с уплатой всех сборов, налогов и пошлин”, — признает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Серые смартфоны — это лотерея, напоминают эксперты. Может попасться аппарат, бывший в употреблении, или устройство, которое невозможно или очень сложно активировать в России.

Самый худший сценарий — украденный в США iPhone, он может навсегда “превратиться в кирпич”.

Для каждой страны производители выпускают смартфоны с особыми настройками, поэтому устройство, которое завезли с помощью серого импорта, может не поддерживать российские диапазоны частот связи или делать это частично, говорит директор по продажам “Мегафона” Давид Борзилов.

В результате при использовании 4G пользователь может столкнуться с низкой скоростью мобильного интернета. Также некоторые функции на таких смартфонах могут быть заблокированы на программном уровне.

Добавим, накануне стало известно, что Минцифры предлагает сделать установку отечественного магазина мобильных приложений RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. Эксперты опасаются, что такая инициатива может спровоцировать уход из России оставшихся официальных вендоров и привести к росту цен на гаджеты на полках российских магазинов.

Passkeys сдали адрес: iCloud Private Relay раскрывает реальный IP

Защитная ширма Apple оказалась с дыркой. Исследователи Томми Мыск и Талал Хадж Бакри обнаружили, что сайты могут узнать реальный IP-адрес пользователя даже при включённом iCloud Private Relay. Для этого им достаточно поддерживать ключи доступа или хотя бы сделать вид, что поддерживают.

Проблема кроется в WebKit и механизме WebAuthn. При проверке ключа доступа запрос отправляет не Safari, а системная служба учётных данных.

В результате трафик проходит мимо Private Relay, а сервер получает настоящий IP. Причём взаимодействие пользователя не всегда требуется, сайт способен провернуть трюк без заметного окна или запроса.

Private Relay здесь важно не путать с VPN. Сервис защищает веб-трафик Safari, тогда как VPN работает на уровне всей системы. Поэтому системный запрос спокойно обходит эппловский заслон.

Исследователи нашли ещё два канала утечки: через предварительное разрешение DNS-имён и WebTransport. В первом случае сайт может определить реальные DNS-серверы пользователя, во втором — установить прямое соединение и снова увидеть его IP. Все три проблемы подробно описаны в исследовании Mysk.

Под ударом оказался не только Safari. На iOS браузеры обязаны использовать WebKit, поэтому уязвимость затрагивает и приложения с собственным прокси, включая Onion Browser для работы через Tor. Обычные системные VPN от этих конкретных утечек не страдают.

Исследователи подготовили тестовый сайт, на котором пользователи могут проверить своё устройство. В браузере Psylo разработчики уже закрыли все три канала утечки, отключив опасные функции по умолчанию.

RSS: Новости на портале Anti-Malware.ru