МТС видит риски в требования о сборе IP-адресов абонентов

МТС видит риски в требования о сборе IP-адресов абонентов

МТС видит риски в требования о сборе IP-адресов абонентов

В отзыве на проект приказа Роскомнадзора, обязывающего операторов связи передавать регулятору данные, позволяющие идентифицировать абонентское оборудование для доступа в интернет, МТС охарактеризовал предложенные меры как затратные и нарушающие тайну связи.

Проект, опубликованный в декабре 2024 года, предусматривает обязательное определение оборудования, используемого для доступа в интернет, для 1981 компании.

Роскомнадзор оценивает затраты на реализацию этих мер в 389 млн рублей в год, что составляет 2,3 млрд рублей за шесть лет. По мнению регулятора, подобные меры необходимы для защиты от DDoS-атак, предотвращения мошенничества и нарушений законодательства в области защиты персональных данных.

В отзыве, предоставленном РБК, МТС указал, что требование о передаче адреса установки оборудования, абонентских номеров и идентификаторов пользовательского устройства без согласия абонента является нарушением тайны связи.

Кроме того, компания отметила, что в 95 % случаев при подключении клиентов-физлиц к мобильным сетям через маршрутизатор широкополосного удалённого доступа (BRAS) невозможно точно определить, какое устройство используется для доступа в интернет.

Также МТС подчеркнул, что передача сведений о регионе, районе, городском округе и других параметрах, связанных с конкретными IP-адресами, в установленные сроки является технически невыполнимой. Для уточнения этих данных, по словам МТС, потребуется около шести месяцев.

«Архитектура некоторых сегментов сети глубоко интегрирована, и дополнительное разделение и локализация публичных IP-адресов приведёт к снижению надёжности. Без значительных затрат на модернизацию сети это невозможно», — говорится в отзыве.

«Оценить финансовые затраты на данные мероприятия в настоящее время не представляется возможным, в том числе из-за отсутствия на рынке большинства необходимого оборудования».

Кроме того, МТС считает, что выполнение требований Роскомнадзора потребует значительно больших расходов, чем заявлено в ведомстве.

«Реализация ряда условий и мер, введённых проектом приказа, может повлечь за собой дополнительные финансовые затраты для бизнеса, включая разработку новых и адаптацию существующих технических средств, а также закупку необходимого оборудования и комплектующих», — отметили в Торгово-промышленной палате России.

В ответ на запрос РБК Роскомнадзор отметил, что отдельные положения приказа будут корректироваться, однако новой версии документа регулятор не готовит.

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru