Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Сведения, которые операторы связи должны передавать правоохранительным органам, теперь должны включать адреса абонентов, данные об их банковских счетах и паспортные данные. Эксперты связывают обновление требований с расширением круга компаний, обязанных устанавливать оборудование для СОРМ.

По данным «Коммерсанта», соответствующий документ размещён на портале «Официальное опубликование правовых актов». Он существенно обновляет порядок сбора и передачи данных, а также требования к настройке систем, используемых для работы с СОРМ.

Перечень сведений, которые должны собирать такие системы, заметно расширен. В него входят паспортные и адресные данные, ИНН, банковские реквизиты, IP-адреса, домены, логины, геокоординаты и организационные сведения. Всё это должно повысить точность идентификации пользователей — как физических лиц, так и организаций.

В Минцифры пояснили изданию, что приказ закрепляет требования к программным и техническим средствам, устанавливаемым на сетях связи. Эти требования определяют порядок проведения мероприятий органами, которые ведут оперативно-разыскную деятельность или отвечают за безопасность государства.

«Государство закрывает технологические разрывы, возникшие за последние годы, и делает систему сбора данных не просто всеобъемлющей, но и интеллектуальной», — отметил в комментарии директор департамента расследований T.Hunter Игорь Бедеров.

По его мнению, появление документа стало реакцией на снижение эффективности прежних инструментов. Это связано с тем, что интернет стал значительно сложнее и активнее использует шифрование. Кроме того, расширился перечень организаций, которые подпадают под требования об установке СОРМ.

Обратной стороной новых требований может стать дополнительная нагрузка на бизнес. По оценке генерального директора хостинг-провайдера RUVDS Никиты Цаплина, минимальная стоимость комплекса СОРМ составляет около 5 млн рублей, что делает его труднодоступным для малых компаний. Возможным выходом для них может стать аренда оборудования у более крупных игроков.

Подпишитесь на новости

Популярный блокировщик рекламы для Chrome оказался шпионом

Два миллиона пользователей, рейтинг 4,8, больше 81 тыс. отзывов, зелёный значок Featured и статус проверенного издателя от Google. Выглядит солидно, если не считать того, что расширение Poper Blocker, по данным исследователей, собирает историю браузера, делает скриншоты и утаскивает переписки с нейросетями.

О результатах расследования Bay Area Labs сообщает Dark Reading. Исследователи утверждают, что расширение записывает полные адреса всех посещённых страниц, извлекает с них данные и собирает приблизительное местоположение пользователя.

Особое внимание Poper Blocker уделяет ChatGPT, Claude и Gemini. Расширение может сохранять запросы, ответы, названия диалогов, выбранные модели и даже тип подписки. Пользователям также назначаются идентификаторы, позволяющие связать активность на разных устройствах.

В политике конфиденциальности разработчик упоминает сбор информации о посещаемых сайтах и возможность передачи данных партнёрам. Однако при отказе от такого обмена расширение показывает предупреждение на каждой странице и заявляет, что расширенные функции блокировки не заработают. Переключатель при этом зеленеет именно при согласии.

Чтобы не спугнуть проверяющих, вредоносная функциональность активируется не сразу. Расширение ждёт 24 часа, затем загружает инструкции с управляющего сервера и выполняет их через встроенный интерпретатор. Код обфусцирован, команды обозначены числами, а адрес сервера можно менять. Такая схема прямо запрещена правилами Manifest V3.

Poper Blocker — не одиночка. Расширения того же разработчика CrxMouse и BlockSite также остаются в Chrome Web Store и вместе обслуживают почти 4 млн пользователей. Все имеют статус Established Publisher. Причём связанные с ними претензии появились ещё в 2018 году.

Bay Area Labs также заявила, что в автоматических тестах каждый пятый блокировщик рекламы с аудиторией более 100 тыс. человек передавал историю браузера наружу.

RSS: Новости на портале Anti-Malware.ru