Инициатива ICANN и Verisign провоцирует захват доменов на госуровне

Инициатива ICANN и Verisign провоцирует захват доменов на госуровне

Инициатива ICANN и Verisign провоцирует захват доменов на госуровне

Срок действия соглашения о реестре .NET подходит к концу, ICANN и Verisign (как оператор) должны его продлить, но решили внести поправки. Как оказалось, они существенно изменяют глобальную политику доменных имен.

Обновленный документ (более 150 страниц) выложен в паблик для обсуждения до 25 мая. Судя по анонсу, это просто возобновление контракта, действительного до 30 июня 2023 года, однако в тексте при внимательном прочтении могут обнаружиться подводные камни.

Новые формулировки, сводящие на нет многолетние и многосторонние усилия по регулированию интернет-пространства, первым заметил Джордж Кирикос (George Kirikos), президент канадской консалтинговой компании Leap of Faith Financial Services и давний оппонент ICANN. Дополнения, по сути позволяющие любому государству захватить неугодный или понравившийся домен в TLD-зоне .NET, содержатся в самом конце документа (PDF), в разделе 2.7 Приложения 8 (соглашение о регистрации доменов).

В новой редакции этот раздел (с. 147-148) содержит измененный пункт (b) о праве Verisign на санкции в отношении провинившегося владельца домена (аннулирование договора, блокировка домена, передача его другому лицу и т. п.). Перечень условий для принятия таких мер включает новые основания, в том числе такие:

  • согласно применимому законодательству, правительственному постановлению, нормативно-правовому акту;
  • в интересах правопорядка;
  • во исполнение судебного приказа либо запроса какого-либо государства, правительственного или административного органа, суда надлежащей юрисдикции.

Проще говоря, предлагается разрешить любому госоргану, правительственному ведомству, местной администрации (скажем, Калифорнии, Детройта или деревни на 100 хибар в Ботсване) либо «компетентному» судье распоряжаться судьбой чужих доменов. Примечательно также, что никаких механизмов защиты для регистраторов или регистрантов новое соглашение по .NET не предусматривает.

Как отметил Кирикос, привлечь потом Verisign, ICANN, регистратора к ответственности будет трудно. Соглашение о регистрации доменов не предусматривает возможность предъявления каких-либо претензий оператору реестра и подрядчикам, и авторы новой инициативы позаботились о сохранении этого положения.

Судиться со страной-экспроприатором и вовсе бесперспективно. В международном праве закреплен принцип суверенного иммунитета, в соответствии с которым подавать исковое заявление придется за рубежом.

Как оказалось, такие же поправки (PDF) три года назад внесли в соглашение о реестре .COM, но мало кто это заметил, и они в итоге сохранились. Активный оппонент ICANN намерен добиться их исключения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники воруют данные через поддельные WhatsApp-чаты для пенсионеров

Злоумышленники начали использовать поддельные чаты в WhatsApp (принадлежит признанной в России экстремистской организации и запрещенной корпорации Meta) для кражи персональных данных. Такие чаты якобы создаются для бывших сотрудников организаций.

О новой схеме мошенников РИА Новости сообщил директор продукта «Защитник» МТС Андрей Бийчук. По его словам, основной целью преступников становятся пенсионеры.

Мошенники создают фальшивые чаты, куда добавляют реальные имена действующих или бывших сотрудников, чтобы вызвать доверие у потенциальной жертвы. Затем в чате появляется «руководитель», который сообщает о техническом сбое и потере базы данных работников.

Якобы из-за этого могут возникнуть проблемы с начислением пенсии или стаж не будет засчитан. Для восстановления предлагается отправить пакет документов: паспортные данные, СНИЛС, дипломы, номер договора и другие личные сведения.

В отдельных случаях аферисты пытаются убедить жертву подтвердить данные через портал Госуслуг. Для этого они требуют доступ к учетной записи.

«Особенно уязвимы люди старшего возраста. Это типичная схема хищения персональных данных. Получив их, злоумышленники могут оформить кредиты на имя жертвы, получить доступ к банковским счетам или перепродать сведения на теневых рынках», — предупредил Андрей Бийчук.

Напомним, в начале лета УБК МВД фиксировало распространение похожей схемы, нацеленной в первую очередь на сотрудников медицинских и образовательных учреждений.

Кроме того, в августе в Санкт-Петербурге мошенники массово распространяли дипфейк с губернатором города. Жителей пытались обмануть, выманивая личные данные под предлогом участия в видеоконференции.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru