Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Российские регуляторы согласовали регламент внесудебной блокировки сайтов

Генпрокуратура России, Минцифры и Роскомнадзор разработали законопроект, закрепляющий использование специализированной ИС в рамках процедуры оперативной блокировки противоправного контента в рунете.

Как пояснили в пресс-службе Генпрокуратуры, данная инициатива направлена на совершенствование механизма противодействия распространению запрещенной в стране информации. О какой ИС идет речь, пока можно только догадываться.

«Совместными усилиями разработан законопроект, регламентирующий оперативное решение по блокированию вредоносных сайтов с использованием специализированной информационной системы», — цитирует ТАСС комментарий, полученный в ответ на запрос.

Журналистам также сообщили, что в минувшем году Генпрокуратура суммарно направила в РКН более 2000 требований о внесудебном ограничении интернет-доступа к информации — против 1699 в 2022 году. Правонарушения были выявлены посредством мониторинга публикаций, в том числе в мессенджерах и соцсетях.

Еще 306 аналогичных требований касались предложений купить поддельные документы, вложить деньги в якобы перспективные проекты (сайты финансовых пирамид), получить кредит в обход существующих норм. Всего было выявлено свыше 40 тыс. таких ресурсов.

Напомним, сайты, веб-страницы, приложения, распространяющие запрещенную законом информацию, Роскомнадзор вносит в специальный реестр. Туда вносятся ресурсы, продвигающие порно, наркотики, азартные игры, материалы экстремистского характера и т. п.

В черный список регулятора могут попасть сервисы, игнорирующие российские запреты, а с марта этого года — также сайты с информацией о методах обхода блокировок, действующих в рунете. Ограничение доступа к таким ресурсам осуществляется на уровне провайдера — с помощью технических средств противодействия угрозам, ТСПУ.

Браузер OpenAI можно было заставить спамить контактам в WhatsApp

ИИ-браузеры обещали самостоятельно разбираться с рутиной, но исследователи Zenity выяснили: иногда они столь же самостоятельно начинают выполнять команды злоумышленников. Специалисты обнаружили около 20 уязвимостей в браузерах и расширениях от OpenAI, Google, Anthropic, Microsoft и Perplexity.

Самый эффектный трюк провернули с OpenAI Atlas. Исследователи разместили на поддельной странице подписки скрытые инструкции на иврите.

Они убедили агента, что тот работает в песочнице с вымышленными пользователями, после чего Atlas открыл WhatsApp Web (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) и начал рассылать сообщение контактам владельца аккаунта.

Получился зачаток цифрового червя: один заражённый пользователь зовёт остальных на ту же страницу.

Уязвимость находилась не в WhatsApp. Атакующие обманули сам ИИ-браузер, который смешал законную просьбу пользователя с командами сайта. В Zenity называют это столкновением намерений.

Затем исследователи отправили Atlas на Amazon. Агент добавил новый адрес доставки и положил планшет в корзину, но перед оплатой упёрся в защитные ограничения OpenAI. Казалось бы, приехали. Однако Atlas попросил совершить покупку встроенного помощника Rufus, и тот послушно оплатил товар, решив, что общается с владельцем аккаунта.

Другие найденные изъяны позволяли получать доступ к локальным устройствам, красть файлы, перехватывать управление менеджером паролей и выгружать историю браузера.

В OpenAI заявили, что получили отчёт Zenity в январе и уже усилили защиту Atlas. Сам браузер компания отключит 9 августа, а новые механизмы перенесёт в браузерные функции приложения ChatGPT.

RSS: Новости на портале Anti-Malware.ru