В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

В Россию больше не завозят серые смартфоны

Поставки в Россию серых смартфонов фактически прекратились, пишут “Известия”. На границе задерживают даже мелкие партии гаджетов. Отток нелегальных аппаратов на рынке объясняют ужесточениями на таможне и налаженным параллельным импортом.

О практически полном прекращении ввоза серых смартфонов в Россию “Известиям” рассказали продавцы на одном из крупнейших московских радиорынков.

За последние две недели дефицит устройств, ввезенных без уплаты налогов и сборов, привел к росту цен на них на 3–4 тыс. рублей. Продавцы полагают, что их стоимость скоро достигнет цены на гаджеты, доставленные в страну по параллельному импорту.

В re:Store и “М.Видео-Эльдорадо” цены на iPhone 14 Pro Max 512 Гб начинаются от 153 тыс. рублей, серые аппараты этой модели в торговых точках на радиорынке стоят примерно от 132 тыс.

При этом сложно найти нужную модель и конфигурацию, говорят продавцы. Они предупреждают, что в марте запасы нелегальных устройств закончатся.

Аналитики связывают прекращение ввоза “серых” телефонов с ужесточениями на таможне. Проблемы у нелегалов начались в феврале — сразу после смены руководства ФТС. Временным исполняющим обязанности главы ведомства стал Руслан Давыдов.

К борьбе с серым импортом государство могла подтолкнуть статистика 2022 года. Тогда на фоне прекращения официальных поставок и неопределенности нелегально в Россию ввезли 30% аппаратов (около 7,8 млн единиц). Для сравнения, в 2021 году доля “серых” смартфонов была всего 5% (около 1,6 млн штук).

“Но главное, со времени ухода с российского рынка мировых брендов смартфонов прошел год. За это время крупнейшие участники рынка наладили цивилизованный параллельный импорт — с уплатой всех сборов, налогов и пошлин”, — признает ведущий аналитик Mobile Research Group Эльдар Муртазин.

Серые смартфоны — это лотерея, напоминают эксперты. Может попасться аппарат, бывший в употреблении, или устройство, которое невозможно или очень сложно активировать в России.

Самый худший сценарий — украденный в США iPhone, он может навсегда “превратиться в кирпич”.

Для каждой страны производители выпускают смартфоны с особыми настройками, поэтому устройство, которое завезли с помощью серого импорта, может не поддерживать российские диапазоны частот связи или делать это частично, говорит директор по продажам “Мегафона” Давид Борзилов.

В результате при использовании 4G пользователь может столкнуться с низкой скоростью мобильного интернета. Также некоторые функции на таких смартфонах могут быть заблокированы на программном уровне.

Добавим, накануне стало известно, что Минцифры предлагает сделать установку отечественного магазина мобильных приложений RuStore на продаваемых в России гаджетах обязательной даже в случае, если это не предусмотрено или запрещено правообладателем операционной системы. Эксперты опасаются, что такая инициатива может спровоцировать уход из России оставшихся официальных вендоров и привести к росту цен на гаджеты на полках российских магазинов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Две уязвимости в Linux дают root-доступ через SSH за несколько секунд

Исследователи из Qualys нашли сразу две свежие уязвимости в Linux (CVE-2025-6018 и CVE-2025-6019), которые в связке позволяют получить полный контроль над системой — root-доступ — с минимальными усилиями. Причём затрагивают они почти все популярные дистрибутивы.

Первая уязвимость (CVE-2025-6018) связана с конфигурацией PAM (Pluggable Authentication Modules) в openSUSE Leap 15 и SUSE Linux Enterprise 15. Из-за ошибки система думает, что любой пользователь, подключившийся даже по SSH, находится физически за компьютером. А это даёт ему так называемые привилегии allow_active.

Именно эти привилегии позволяют запустить вторую уязвимость — CVE-2025-6019. Она находится в библиотеке libblockdev и реализуется через демон udisks, который предустановлен почти в каждом дистрибутиве.

Как только атакующий получил allow_active, он может через udisks выполнить необходимые действия и стать root. А дальше — по классике: выключить защиту, установить бэкдор, изменить конфигурации, развернуть атаку по сети.

Исследователи проверили эксплойт на Ubuntu, Debian, Fedora и openSUSE — всё работает. Причём никаких хитростей не нужно: всё основано на штатных, предустановленных компонентах.

«Путь от обычного пользователя до root занимает секунды. Эксплойт использует уже доверенные сервисы — PAM, udisks и polkit. Это делает атаку особенно простой и опасной», — говорит Саид Аббаси из Qualys.

Патчи уже переданы разработчикам дистрибутивов. Некоторые уже начали выпускать обновления, в том числе с изменениями в политике доступа к org.freedesktop.udisks2.modify-device. Теперь для модификации устройств потребуется подтверждение от администратора.

Qualys настоятельно рекомендует немедленно установить обновления, как только они станут доступны. Потому что уязвимости не только позволяют получить root-доступ, но и дают шанс использовать другие атаки, которые требуют allow_active.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru