Дропам готовят уголовную ответственность

Дропам готовят уголовную ответственность

Дропам готовят уголовную ответственность

Власти готовят поправки в статью 187 Уголовного кодекса РФ (неправомерный оборот средств платежа), предусматривающие уголовную ответственность для дропов. Нарушителям будет грозить до 6 лет лишения свободы и штраф до 1 млн рублей.

По данным «Ведомостей», в статью 187 УК РФ планируется добавить ещё четыре части (с 3-й по 6-ю). Поправки уже одобрены правительственной комиссией по законопроектной деятельности и будут внесены в Госдуму 28 апреля.

Наиболее лёгкая ответственность предусмотрена для тех, кто передаёт свои личные банковские карты за вознаграждение. В таком случае будет грозить штраф от 100 до 300 тыс. рублей (или в размере дохода за период до трёх месяцев), до 480 часов обязательных работ, исправительные работы сроком до двух лет или ограничение свободы на срок до двух лет.

Если будет доказано, что карты были переданы мошенникам, наказание будет существенно строже: штраф от 300 тыс. до 1 млн рублей, принудительные работы сроком до четырёх лет либо лишение свободы на срок до шести лет с дополнительным штрафом от 100 тыс. до 500 тыс. рублей или в размере дохода за один-два года. Использование чужих карт или электронных кошельков для совершения мошенничества также повлечёт лишение свободы до шести лет и штраф до 1 млн рублей.

Инициатива введения уголовной ответственности для дропов была предложена председателем Банка России Эльвирой Набиуллиной в ходе встречи президента Владимира Путина с членами правительства. Глава регулятора также выступила за ограничение количества банковских карт на одного человека, ссылаясь на опыт Казахстана.

«Эта инициатива позволит создать серьёзные препятствия для вывода украденных мошенниками средств, а введение уголовной ответственности существенно сократит число желающих участвовать в преступных схемах за вознаграждение. Цель — создание многоуровневой системы защиты, которая минимизирует риски для граждан и усложнит реализацию мошеннических схем», — сообщили «Ведомостям» в аппарате первого вице-премьера Дмитрия Григоренко.

Эксперты в целом положительно оценивают предложенные меры. Однако партнёр юридической фирмы «Рустам Курмаев и партнёры» Дмитрий Горбунов отметил, что доказать наличие корыстного мотива может быть непросто, что создаст трудности при установлении вины.

В пресс-службе ВТБ предложили дополнительно использовать механизм взыскания ущерба с дропов как один из инструментов борьбы с ними.

Отмечается, что уже есть судебные прецеденты привлечения дропов к ответственности. Так, Выборгский районный суд Санкт-Петербурга приговорил двух посредников, помогавших вывести более 4 млн рублей, украденных у пенсионера, к трём годам лишения свободы с полным возмещением ущерба потерпевшему.

«Закон позволяет взыскивать ущерб солидарно, то есть обвинение в совершении преступления другим лицом, например, сотрудником мошеннического колл-центра, не исключает возможности возмещения материального ущерба с «курьера» или «дропа»», — прокомментировал данный случай телеграм-канал «Вестник киберполиции России».

Критическую уязвимость в ядре Linux x86 не замечали с 2020 года

В ядре Linux обнаружили уязвимость, которая тихо жила в системе несколько лет — и притом в одном из самых чувствительных мест. Речь идёт о механизме обработки page fault на архитектуре x86, то есть о коде, который срабатывает каждый раз, когда процессор фиксирует некорректный доступ к памяти.

Проблема тянулась как минимум с 2020 года и была связана с тем, что в ряде сценариев аппаратные прерывания оказывались включёнными в момент, когда ядро ожидало их отключения.

На практике это означало потенциальную нестабильность в крайне редких, но критически важных ситуациях — там, где от предсказуемости поведения ядра зависит вообще всё.

На уязвимость обратил внимание инженер Intel Седрик Син (Cedric Xing), внимательно изучавший код обработки исключений. Как выяснилось, логика в функции do_page_fault() опиралась на устаревшее и, по сути, ошибочное допущение.

В комментариях прямо говорилось, что отследить состояние прерываний на всех возможных ветках выполнения почти невозможно — и разработчики много лет балансировали между «комбинаторным кошмаром» из патчей и попытками аккуратно чинить отдельные случаи.

Но проблема оказалась глубже. Код смешивал два разных понятия — адрес (пользовательский или ядерный) и контекст выполнения. Обычно они совпадают, но не всегда.

Существуют ситуации, когда обращение идёт к памяти ядра, но в пользовательском контексте. В таких случаях некоторые ветки обработчика могли повторно включить прерывания — и вернуть управление туда, где ядро было уверено, что они всё ещё выключены.

Особенно показательной оказалась ветка __bad_area_nosemaphore(), где предпринимается попытка «восстановить правильное состояние», но на деле это происходило не всегда и не одинаково. В результате возникала асимметрия: в зависимости от пути выполнения система могла оказаться в неожиданном состоянии.

В итоге разработчики пришли к простому, но радикальному выводу: латать отдельные ветки бессмысленно. Вместо этого было принято решение гарантированно и безусловно отключать прерывания в одном конкретном месте — прямо перед возвратом управления в низкоуровневый обработчик page fault. Без условий, без проверок, без попыток «угадать» контекст.

Патчи уже вошли в ветку Linux 6.19, а также планируются к бэкпорту в поддерживаемые стабильные версии. Фактически оно устраняет дефект, появившийся ещё во времена Linux 5.8.

RSS: Новости на портале Anti-Malware.ru