Метка: мессенджеры

Мессенджеры обязали передавать ключи шифрования ФСБ в течение 10 дней

Федеральная служба безопасности Российской Федерации (ФСБ) дополнила свой приказ от 19 июля 2016 г. №432 об утверждении порядка представления организаторами распространения информации в Интернете (ОРИ) в ФСБ РФ информации, необходимой для декодирования принимаемых, передаваемых, доставляемых и (или) обрабатываемых электронных сообщений пользователей. Новый приказ от 27.12.2017 №760 (опубликован на портале правовой информации 27 марта) устанавливает сроки предоставления ключей шифрования: «в возможно короткий срок, но не более 10 дней со дня получения запроса», — говорится в документе. Приказом изменяется подразделение ФСБ, уполномоченное получать ключи. Ранее им являлось Организационно-аналитическое управление Научно-технической службы ФСБ РФ, теперь — «Центр оперативно-технических мероприятий». Также вводится новый канал ... Подробнее

Немецкое МВД разрешило полиции использовать троян для чтения переписки в мессенджерах – СМИ

Министерство внутренних дел Германии 10 января одобрило к использованию программное обеспечение FinSpy (разработано мюнхенской компанией FinFisher GmbH) для мониторинга зашифрованной связи на мобильных устройствах; официально софт называется «Программное обеспечение для мониторинга источников телекоммуникаций», но фактически является трояном, сообщает Welt. FinSpy должен помочь Федеральному управлению уголовной полиции читать зашифрованные сообщения в мессенджерах вроде WhatsApp, Telegram или Signal. Программа тайно устанавливается оперативниками на мобильном устройстве подозреваемого, незаметно записывает зашифрованные чаты и передает их правоохранительным органам. Пока управление ещё не использовало FinSpy при расследованиях, пишет издание. Помимо купленного у FinFisher трояна МВД располагает шпионским ПО собственной разработки, т.н. программным обеспечением перехвата (RCIS). Программа ... Подробнее

Британия разрешила Facebook и Google конкурировать с банками, принимая и обрабатывая платежи

В субботу 13 января в Великобритании вступила в силу директива под названием Open Banking, предписывающая в том числе девяти крупнейшим банкам страны делиться информацией о клиентах (с согласия последних) с другими компаниями, это означает что третьи стороны смогут совершать финансовые транзакции в пользу клиентов или управлять их счетами, пишет Quartz. Это открывает возможности «банковской деятельности» в Британии для IT-компаний вроде Facebook и Google, предлагающих пользователям совершать электронные платежи и переводы через продукты Pay by Messenger и Google Wallet соответственно. До сих пор эти компании могли проводить платежи лишь после заключения прямых договоров с конкретными банками на совершение определенных операций, что ... Подробнее

Закон о телемедицине, критической IT-инфраструктуре, мессенджерах – какие НПА вступили в силу с 1 января

Редакция D-Russia.ru составила подборку нормативно-правовых актов, вступивших в силу с начала 2018 года. Вступили в силу три федеральных закона, касающиеся безопасности критической информационной инфраструктуры РФ. 1. Федеральный закон «О безопасности критической информационной инфраструктуры Российской Федерации» регулирует отношения в области обеспечения безопасности критической информационной инфраструктуры РФ в целях её устойчивого функционирования при проведении в отношении её компьютерных атак. 2. Изменения в закон РФ «О государственной тайне», Федеральный закон «О связи» и в Федеральный закон «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля» предусматривают, что к сведениям, составляющим государственную тайну, относятся сведения о мерах ... Подробнее

Мгновенная потеря: случаи утечек информации через мессенджеры

Мобильные приложения для мгновенного обмена сообщениями стремительно набрали популярность. Сегодня это одни из самых востребованных средств связи. Через мессенджеры удобно общаться, но они все чаще становятся каналом утечки конфиденциальной информации, говорится в сообщении компании InfoWatch. В ноябре 2017 года в Индии разгорелся скандал по поводу инсайдерской биржевой торговли. В ходе расследования, проведенного регулятором SEBI (Совет по ценным бумагам и биржам), были обнаружены группы в мессенджере WhatsApp. Через них, в частности, распространялась информация о финансовых показателях компаний до их официального разглашения. Это оказывало существенное влияние на курс акций и было на руку недобросовестным брокерам. Судя по всему, мессенджеры стали излюбленным каналом ... Подробнее

ФБР опасается, что шифрующие мессенджеры будут использованы инсайдерами

Сотрудники американских спецслужб нашли новую потенциальную опасность в мессенджерах. Если раньше они считали их удобными для террористов, то теперь подозревают, что шифрующие мессенджеры с самоудаляющимися сообщениями станут инструментом «слива» инсайдерской информации на Уолл-стрит, пишет «Коммерсант». Такую озабоченность высказал сотрудник нью-йоркского отделения ФБР по борьбе с финансовыми преступлениями спустя несколько дней после того, как бывший IT-сотрудник Bank of America признал свою вину в передаче инсайдерской информации при помощи одного из мобильных мессенджеров с самоудаляющимися сообщениями. Утечка информации проходила несколько раз с октября 2014 года, преступники «заработали» около 5 миллионов долларов. Персональные и финансовые данные составили 90% от всех утечек в России ... Подробнее

Президент подписал законы об ИКТ в здравоохранении, о мессенджерах, анонимайзерах, ГИС ГМП и SIM-картах

Весенняя сессия Госдумы РФ – 25 законов об ITПрезидент России Владимир Путин на минувших выходных подписал ряд законов, принятых Государственной думой перед завершением весенней сессии и относящихся к использованию IT и государственных IT-систем, управлению Интернетом, ответственности за совершение в Сети социально опасных деяний. Подписаны, в частности, следующие законы: О применении ИКТ в сфере охраны здоровья Законом предполагается создание Единой государственной информационной системы в сфере здравоохранения, которая позволит осуществлять информационное взаимодействие существующих информационных систем медицинских организаций и органов государственной власти в сфере здравоохранения, обеспечит формирование медицинских карт пациентов в электронном виде, а также ведение всех существующих федеральных регистров лиц, больных отдельными ... Подробнее

Законопроект о регулировании работы мессенджеров принят окончательно

Законопроект о регулировании работы месседжеров в России в пятницу окончательно одобрен депутатами Госдумы. В проекте закона не употребляется термин «мессенджер», вместо него фигурирует «сервис обмена мгновенными сообщениями». Для «организаторов сервиса обмена мгновенными сообщениями» авторы законопроекта предусмотрели ряд обязанностей. Обязанности владельцев мессенджеров (из законопроекта) 1) осуществлять идентификацию пользователей сети «Интернет», передачу электронных сообщений которых осуществляет организатор сервиса обмена мгновенными сообщениями (далее – пользователи сервиса обмена мгновенными сообщениями), по абонентскому номеру оператора подвижной радиотелефонной связи в порядке, установленном правительством Российской Федерации на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными сообщениями с оператором подвижной радиотелефонной связи, за исключением случаев, предусмотренных настоящим ... Подробнее

Законопроект о регулировании работы мессенджеров одобрен Госдумой во втором чтении

Законопроект о регулировании работы месседжеров в России в среду одобрен депутатами Госдумы во втором чтении, следует из материалов на сайте Думы. В проекте закона не употребляется термин «мессенджер», вместо него фигурирует «сервис обмена мгновенными сообщениями». Для «организаторов сервиса обмена мгновенными сообщениями» авторы законопроекта предусмотрели ряд обязанностей. Обязанности владельцев мессенджеров (из законопроекта) 1) осуществлять идентификацию пользователей сети «Интернет», передачу электронных сообщений которых осуществляет организатор сервиса обмена мгновенными сообщениями (далее – пользователи сервиса обмена мгновенными сообщениями), по абонентскому номеру оператора подвижной радиотелефонной связи в порядке, установленном правительством Российской Федерации на основании договора об идентификации, заключенного организатором сервиса обмена мгновенными сообщениями с оператором ... Подробнее

Роскомнадзор пригрозил Telegram блокировкой за отказ заполнить анкету сведениями о компании

Глава Роскомнадзора Александр Жаров публично обратился к администрации и пользователям мессенджера Telegram с предупреждением, что в случае отказа от исполнения обязанностей организатора распространения информации Telegram в России должен быть заблокирован. Роскомнадзор требует от мессенджера заполнить присланную анкету сведениями о компании, которая управляет Telegram, и официально направить в Роскомнадзор для включения этих данных в реестр организаторов распространения информации. «Уже сейчас, в силу закона, а не факта внесения в соответствующий реестр, Telegram должен исполнять обязанности организатора распространения информации. В случае фактического отказа от исполнения обязанностей организатора распространения информации, Telegram в России должен быть заблокирован. До тех пор, пока мы не получим требуемые ... Подробнее

Законопроект об идентификации пользователей мессенджеров одобрен Госдумой в первом чтении

Законопроект о регулировании работы месседжеров в России в среду был одобрен депутатами Госдумы в первом чтении, следует из материалов на сайте Думы. Поправки к законопроекту необходимо представить до 28 июня 2017 года. Как писал D-Russia.ru, проект закона был внесен в Госдуму в конце мая. Проектом предлагается осуществлять идентификацию пользователей с использованием абонентского номера, на основании договора об идентификации, заключаемого организатором обмена мгновенными сообщениями с оператором связи. Наряду с обязанностями по идентификации на мессенджеры, согласно проекту, будут возложены обязательства по обеспечению технической возможности отказа пользователей от получения сообщений от других пользователей, обеспечению возможности рассылки электронных сообщений по инициативе органов государственной власти, ... Подробнее

В Госдуму внесен законопроект об идентификации пользователей мессенджеров

В Госдуму поступил законопроект о регулировании работы месседжеров в России. Проектом предлагается осуществлять идентификацию пользователей с использованием абонентского номера, на основании договора об идентификации, заключаемого организатором обмена мгновенными сообщениями с оператором связи. Наряду с обязанностями по идентификации на мессенджеры, согласно проекту, будут возложены обязательства по обеспечению технической возможности отказа пользователей от получения сообщений от других пользователей, обеспечению возможности рассылки электронных сообщений по инициативе органов государственной власти, а также ограничению рассылки и передачи сообщений, содержащих информацию, распространяемую с нарушением требований законодательства Российской Федерации. Заблокированные мессенджеры согласились на требования РоскомнадзораВ случае неисполнения организатором обмена мгновенными сообщениями требований уполномоченного федерального органа исполнительной власти ... Подробнее

Заблокированные мессенджеры согласились на требования Роскомнадзора

В ответ на требования Роскомнадзора компании Vimeo LLC, Opera Software AS и WeChat International Pte Ltd предоставили сведения, необходимые для внесения в реестр организаторов распространения информации. Компании внесены в реестр с 3 по 10 мая 2017 года. Ограничение доступа к информационным системам WeChat International PTE, действовавшее ранее, снято, сообщил Роскомнадзор. В конце апреля – начале мая, напомним, Роскомнадзор заблокировал крупнейший китайский мессенджер WeChat, а также мессенджеры BlackBerry Messenger, Imo и Line и аудиовизуальный чат Vchat. Основание для блокировки для всех мессенджеров указано одно – статья 15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о ... Подробнее

Роскомнадзор заблокировал очередной мессенджер

Роскомнадзор заблокировал крупнейший китайский мессенджер WeChat, свидетельствуют записи в Едином реестре запрещенных сайтов. Ранее в апреле в реестр запрещенных сайтов уже попали мессенджеры BlackBerry Messenger, Imo и Line, а также аудиовизуальный чат Vchat. Основание для блокировки для всех мессенджеров указано одно – статья 15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В ней описывается порядок ограничения доступа к информационному ресурсу организатора распространения информации (ОРИ) в Интернете. Понятие «организатор распространения информации в сети «Интернет» введено федеральным законом № 97-ФЗ, вступившим в силу 1 августа 2014. На ОРИ возложены специальные обязанности, в случае ... Подробнее

Хакеры получили возможность контролировать аккаунты пользователей WhatsApp и Telegram – сообщение Check Point

Новая уязвимость, найденная в популярных мессенджерах WhatsApp и Telegram, позволяет хакерам получить полный контроль над аккаунтами, включая персональные и групповые переписки, изображения, видео, аудио и контакты, сообщает израильская ИБ-компания Check Point. Уязвимость позволяет хакерам отправить жертве вредоносный код, зашитый в безобидную с виду картинку. Как только пользователь кликает на изображение, злоумышленник получает полный доступ к хранящимся данным пользователя WhatsApp или Telegram, что дает ему контроль над аккаунтом жертвы. Затем хакер может разослать вредоносный файл всем контактам жертвы — это позволяет организовать масштабную атаку. «Новая уязвимость подвергла риску полного захвата аккаунты миллионов пользователей WhatsApp Web и Telegram Web», — говорит Одед ... Подробнее

Еврокомиссия опубликовала проект правил, ужесточающих защиту персональных данных пользователей мессенджеров

Еврокомиссия представила законопроект, усиливающий защиту пользовательских данных (ПД) при электронных коммуникациях. Документ предполагает распространение правил безопасности и конфиденциальности коммуникаций, действующих для телеком-провайдеров, на веб-сервисы Skype, WhatsApp, Viber, Facebook Messenger, Gmail и пр. «Наши предложения повысят доверие людей, мы хотим обеспечить конфиденциальность электронных коммуникаций и личной жизни. Разработанный проект документа поможет обеспечить правильный баланс между высоким уровнем защиты для пользователей и возможностью вводить инновации для компаний», — пояснил вице-президент ЕС по вопросам единого цифрового рынка Андрус Ансип (Andrus Ansip). Как писал D-Russia.ru ранее, телеком-операторы в ЕС давно жалуются, что деятельность американских компаний Google, Microsoft, Facebook и пр. регулируется недостаточно жёстко, хотя ... Подробнее

В Черногории в день выборов заблокировали WhatsApp и Viber

Лидеры оппозиции Черногории заявили, что власти страны заблокировали популярные мессенджеры WhatsApp и Viber в день парламентских выборов, проходивших в воскресенье, сообщает ABC News. По словам правящей партии, мессенджеры были заблокированы на несколько часов, поскольку через них продвигался «противозаконный маркетинг». «Блокировка таких приложений немыслима в любой нормальной стране. Я ни разу не слышал, чтобы подобное случалось еще где-нибудь во время выборов», — заявил лидер оппозиционной партии Ранко Кривокапич (Ranko Krivokapic), который обратился в посольство США с жалобой на нарушение свободы слова. Также оппозиционеры указывают, что около 2,5 тысячи человек были допрошены полицией в воскресенье — лишь за высказывания против действующего премьер-министра. ... Подробнее

Главы МВД Франции и Германии призвали Еврокомиссию разработать закон о доступе к зашифрованному контенту в мессенджерах

Франция и Германия в интересах борьбы с терроризмом хотят заставить разработчиков мессенджеров обеспечить доступ властей к зашифрованному контенту, передаваемому через них, пишет Reuters. Министр внутренних дел Франции Бернар Казнёв (Bernard Cazeneuve) призвал Еврокомиссию разработать законопроект, обязывающий провайдеров сотрудничать в расследованиях террористических атак. Речь идёт об использовании преступниками мессенджеров Telegram, WhatsApp и Facebook. По словам Казнёва, законодательство должно быть направлено и на европейские компании, и на компании, не зарегистрированные в Европе. «Если бы такой закон был принят, это позволило бы нам на европейском уровне налагать обязательства на провайдеров, отказывающихся сотрудничать», — сказал глава МВД Франции. При этом он отдельно выделил мессенджер ... Подробнее

Евросоюз хочет распространить некоторые правила для телеком-операторов на Skype и WhatsApp

Евросоюз планирует распространить правила для телеком-провайдеров, касающиеся безопасности и конфиденциальности коммуникаций, на веб-сервисы, предоставляющие услуги связи через Интернет, вроде Skype и WhatsApp, сообщает Reuters со ссылкой на внутренние документы Еврокомиссии. Телеком-операторы давно жалуются, что деятельность американских компаний типа Google, Microsoft и Facebook регулируется недостаточно жёстко, хотя предоставляемые ими услуги подпадают под европейское законодательство о связи. К тому же, Google и Facebook еще и зарабатывают деньги на информации о пользователях. «В отличие от традиционных провайдеров телеком-услуг, OTT-операторы являются глобальными игроками, которым позволено использовать в коммерческих целях данные о трафике клиентов и геоданные», — заявили представители Orange в процессе публичных консультаций, проходящих ... Подробнее

Комитет Госдумы предложил штрафовать распространителей информации в Сети за отказ от декодирования сообщений пользователей по требованию ФСБ

Комитет Госдумы по безопасности и противодействию коррупции внес поправки ко второму чтению антитеррористического пакета законопроектов; поправки предлагают ввести штраф для «организаторов распространения информации в сети Интернет», отказывающих ФСБ в раскрытии данных для декодирования сообщений пользователей, сообщает ТАСС. «Неисполнение организатором распространения информации в сети Интернет обязанности предоставлять в федеральный орган исполнительной власти в области обеспечения безопасности информацию, необходимую для декодирования принимаемых, передаваемых, доставляемых или обрабатываемых электронных сообщений», предлагается наказывать штрафом для граждан в размере от 3 тыс. до 5 тыс. рублей, для должностных лиц — от 30 тыс. до 50 тыс. рублей, для юрлиц — от 800 тыс. до 1 млн ... Подробнее