МТС видит риски в требования о сборе IP-адресов абонентов

МТС видит риски в требования о сборе IP-адресов абонентов

МТС видит риски в требования о сборе IP-адресов абонентов

В отзыве на проект приказа Роскомнадзора, обязывающего операторов связи передавать регулятору данные, позволяющие идентифицировать абонентское оборудование для доступа в интернет, МТС охарактеризовал предложенные меры как затратные и нарушающие тайну связи.

Проект, опубликованный в декабре 2024 года, предусматривает обязательное определение оборудования, используемого для доступа в интернет, для 1981 компании.

Роскомнадзор оценивает затраты на реализацию этих мер в 389 млн рублей в год, что составляет 2,3 млрд рублей за шесть лет. По мнению регулятора, подобные меры необходимы для защиты от DDoS-атак, предотвращения мошенничества и нарушений законодательства в области защиты персональных данных.

В отзыве, предоставленном РБК, МТС указал, что требование о передаче адреса установки оборудования, абонентских номеров и идентификаторов пользовательского устройства без согласия абонента является нарушением тайны связи.

Кроме того, компания отметила, что в 95 % случаев при подключении клиентов-физлиц к мобильным сетям через маршрутизатор широкополосного удалённого доступа (BRAS) невозможно точно определить, какое устройство используется для доступа в интернет.

Также МТС подчеркнул, что передача сведений о регионе, районе, городском округе и других параметрах, связанных с конкретными IP-адресами, в установленные сроки является технически невыполнимой. Для уточнения этих данных, по словам МТС, потребуется около шести месяцев.

«Архитектура некоторых сегментов сети глубоко интегрирована, и дополнительное разделение и локализация публичных IP-адресов приведёт к снижению надёжности. Без значительных затрат на модернизацию сети это невозможно», — говорится в отзыве.

«Оценить финансовые затраты на данные мероприятия в настоящее время не представляется возможным, в том числе из-за отсутствия на рынке большинства необходимого оборудования».

Кроме того, МТС считает, что выполнение требований Роскомнадзора потребует значительно больших расходов, чем заявлено в ведомстве.

«Реализация ряда условий и мер, введённых проектом приказа, может повлечь за собой дополнительные финансовые затраты для бизнеса, включая разработку новых и адаптацию существующих технических средств, а также закупку необходимого оборудования и комплектующих», — отметили в Торгово-промышленной палате России.

В ответ на запрос РБК Роскомнадзор отметил, что отдельные положения приказа будут корректироваться, однако новой версии документа регулятор не готовит.

Эксплойт BigDiskBuster оставляет Microsoft Defender без обновлений

Исследователь в области кибербезопасности Абдельхамид Насери, известный как Nightmare Eclipse, опубликовал новый эксплойт для дыры в для Microsoft Defender. Инструмент BigDiskBuster блокирует обновление платформы и антивирусных сигнатур, оставляя защиту Windows с уже установленной базой угроз.

По словам Насери, эксплойт работает на всех поддерживаемых версиях Windows, но должен постоянно выполняться в фоновом режиме.

Сам исследователь признаёт, что текущая реализация содержит ошибки и нуждается в доработке. Исходный код BigDiskBuster уже выложен на GitHub.

Новая техника похожа на UnDefend — опубликованный в апреле инструмент, который также мешал Defender получать обновления. Опасность здесь в следующем: антивирус продолжает выглядеть живым и бодрым, но постепенно превращается в музей старых сигнатур и может пропустить свежие угрозы.


BigDiskBuster стал очередной работой Насери в затянувшейся серии публичных раскрытий уязвимостей Windows. С апреля исследователь опубликовал почти дюжину PoC, затрагивающих Microsoft Defender, BitLocker и другие компоненты системы. Среди них ShieldCrash, ShieldBreak, RoguePlanet, LegacyHive, BlueHammer, RedSun, YellowKey и несколько вариантов Plasma.

Часть проблем Microsoft уже устранила, однако для некоторых публичных уязвимостей официальные патчи пока не вышли. Корпорация ранее критиковала подобные публикации без предварительной координации, заявляя, что готовые эксплойты создают ненужный риск для пользователей. Microsoft также предупредила о возможном преследовании тех, чьи действия причиняют клиентам реальный вред.

На момент публикации компания не прокомментировала BigDiskBuster и не сообщила о доступном исправлении. Поэтому администраторам стоит контролировать успешность обновления сигнатур Defender, а не ограничиваться зелёной галочкой в интерфейсе.

RSS: Новости на портале Anti-Malware.ru