Анонсирован законопроект о профилактике киберпреступности среди детей

Анонсирован законопроект о профилактике киберпреступности среди детей

Анонсирован законопроект о профилактике киберпреступности среди детей

Как сообщил глава комитета Госдумы по молодежной политике Артём Метелев, законопроект, направленный на защиту детей от вовлечения в преступную деятельность, уже одобрен МВД и проходит финальную стадию согласования с другими ведомствами. Документ может быть внесён в Госдуму до конца весенней сессии.

Подробности инициативы Артём Метелев раскрыл в интервью РИА Новости. По его словам, среди наиболее распространённых правонарушений — дропперство, вовлечение несовершеннолетних в дистанционное мошенничество и другие преступления, совершаемые под влиянием злоумышленников.

Нередко подростков используют в преступлениях против их же родителей — например, через онлайн-игры выманивают данные банковских карт.

Как подчеркнул парламентарий, у детей и подростков зачастую отсутствует сформированное критическое мышление, они не осведомлены о своих правах и обязанностях. Цель законопроекта — разработка комплекса мероприятий, направленных на информирование несовершеннолетних об угрозах и рисках в цифровой среде, а также о способах реагирования на такие вызовы.

«Когда уже полиция приходит к ребёнку и говорит: ты дроппер, или когда его задерживают после того, как он бросил коктейль Молотова в военкомат, — все начинают плакать: “а как же так, мы не знали, я думал, я маленький” и так далее. На самом деле это проявление общего правового нигилизма», — отметил Артём Метелев.

По его словам, МВД уже поддержало инициативу, осталось согласовать отдельные положения с Генеральной прокуратурой. По оценке Метелева, законопроект может быть внесён в Госдуму уже в текущую весеннюю сессию.

Уязвимость Dirty Frag даёт права root в Linux, а патчей пока нет

В Linux обнаружили новую серьёзную уязвимость Dirty Frag, которая позволяет локальному пользователю получить права root на большинстве популярных дистрибутивов. Проблема затрагивает ядра Linux примерно с 2017 года и связана с ошибками в механизмах записи кеша страницы в компонентах xfrm-ESP и RxRPC.

Dirty Frag похожа на уже нашумевшие Dirty Pipe и Copy Fail: атакующему достаточно иметь локальный доступ к системе и запустить небольшой код.

После этого он может повысить привилегии до администратора без сложных условий гонки (race condition) или редкой конфигурации.

Под ударом оказались многие актуальные Linux-дистрибутивы, включая Ubuntu, Arch, RHEL, openSUSE, Fedora, AlmaLinux и другие. Согласно сообщениям исследователей, брешь также воспроизводится в WSL2.

 

Самое скверное, что информация стала публичной до выпуска патчей. По данным Phoronix, эмбарго было нарушено третьей стороной, поэтому исследователь опубликовал детали раньше планируемого срока. На момент раскрытия патчей для основных дистрибутивов ещё не было.

В качестве временной меры специалисты предлагают отключить модули esp4, esp6 и rxrpc, если они не используются. Они связаны с IPsec и RxRPC, поэтому для большинства обычных серверов такая мера не должна сломать работу, но для систем с IPsec её нужно оценивать аккуратно.

RSS: Новости на портале Anti-Malware.ru