Поиск

Администрация социальной сети «ВКонтакте» не стала исправлять серьезную уязвимость в функции импорта звонков, позволяющую получить доступ к номеру телефона любого пользователя. Проблему выявил 18-летний житель Воронежа, программист Сергей Вакулин, после чего уведомил администрацию ресурса о проблеме. Как сообщил Вакулин, уязвимость до сих пор существует и потенциально может быть проэксплуатирована злоумышленниками. Администрация соцсети отложила разработку соответствующего исправления, поскольку не сочла проблему достойной внимания. По словам программиста, данная уязвимость существует уже сравнительно давно – порядка 5 лет. «Как оказалось, моей уязвимости уже пять лет, можно сказать, юбилей. На протяжении пяти лет все пользователи, которые используют «ВКонтакте», подвергались этой опасности. В 2013 году был запущен импорт, с 2013 по 2018 год в настройках приватности не было такой опции как „кто может видеть мой номер при импорте“. По умолчанию эта опция находилась в стандартном режиме „все пользователи“. По поему мнению, этой уязвимостью пользовались многие подпольные компании», - отметил Вакулин. Реакция администрации «ВКонтакте» не удивила программиста. По его словам, множество экспертов по кибербезопасности сталкивались с несправедливостью со стороны руководства соцсети. «Они предлагали мне оплату, а минимальная оплата составляет 100 долларов, но почитал в интернете отзывы — многим моим коллегам-программистам не выплачивали эту денежную сумму, ссылаясь на то, что это вовсе не уязвимость. То есть дыру заделали, а оплату так и не совершили, в дальнейшем игнорили программистов, и в конечном итоге человек прождал восемь месяцев, и ему так и не выплатили за его уязвимость и за его потраченное время», - добавил Вакулин. В дальнейшем, программист планирует и далее заниматься исследованием подобных уязвимостей в других социальных сетях. Комментарий пресс-службы «ВКонтакте». «Сергей так и не смог предоставить доказательства наличия уязвимости. Как мы уже заявляли, названные им способы не являются рабочими — перебором нельзя идентифицировать профиль пользователя. ВКонтакте ежегодно выплачивает десятки тысяч долларов специалистам по информационной безопасности в рамках программы HackerOne — они сообщают об обнаружении технических уязвимостей в сервисах компании и официальных мобильных приложениях и получают за это вознаграждение.

Во время последнего заседания Нацсовет по вопросам телевидения и радиовещания снял с рассмотрения вопрос продления вещательной лицензии «Авторадио» (ДП «ТРО Довіра»), входящего в «Радиогруппу УМХ» беглого Сергея Курченко. Согласно проекту решения, который был выведен на экран, регулятор планировал отказать радиостанции в продлении лицензии на шесть городов, сославшись на непрозрачную собственность. 22 марта закончился 7-летний срок действия лицензии радиостанции на вещание в Чернигове (100,6 МГц), Сумах (107,9 МГц), Ивано-Франковске (106,4 МГц), Запорожье (99,3 МГц), Павлограде Кировоградской области (106,1 МГЦ) и Симферополе (90,6 МГц). Замглавы регулятора Ульяна Фещук прокомментировала исключение вопроса из повестки дня коротко: «Мы изучали поданные документы. Ждем ответа от соответствующих органов». Согласно нормам закона о прозрачности медиасобственности, Нацсовет не может продлить лицензии вещателям с непрозрачной собственностью. Официально юрлицо «Авторадио» принадлежит через ряд офшоров Дмитрию Крикбергу, который владеет этим и другими активами Курченко через соглашение с Мэтью Брэдли Адрианом. Напомним, это не первые проблемы «Радиогруппы УМХ». В октябре непрозрачная собственность радиостанций стала причиной аннулирования ряда лицензий холдинга, в частности на 14 частот «Авторадио» в разных регионах страны (до сих пор не выставлены на конкурс). Также у радиостанции скоро закончится срок лицензии на вещание в Ровно (20 июня) и Черкассах (16 сентября). Если Нацсовет откажет в продлении, у радиостанции останутся только 9 частот – в Кадиевке (Стаханове) Луганской области, Белой Церкви Киевской области, Бердянске Запорожской области, Мукачево Закарпатской области, Луцке и Ялте (лицензия на все города одна, действительна до 20 сентября 2019 года), а также Хмельницком, Тернополе и Мелитополе (лицензия действительна до 23 января 2020 года). Как известно, с октября 2017 года все лицензии радиостанций «УМХ» проходят процедуру аннулирования через суд по иску Нацсовета из-за несвоевременной подачи заявления о смене собственника (когда Адриан менялся на Крикберга). В конце года стало известно о национализации активов «УМХ». Но суды первой и второй инстанций отказали Генпрокуратуре в открытии производства по передаче активов УМХ в управление государственного Нацагентства по возврату активов (АРМА).

С 12 сентября "Вымпелком" увеличит срок расторжения контракта с абонентом после обнуления баланса – с нынешних 180 до 240 дней. Об этом говорится в материалах оператора. Такой механизм есть у всех операторов: он позволяет отправить неиспользуемый абонентский номер обратно в продажу. Операторы начинают взимать с неактивных абонентов абонентскую плату. После обнуления баланса операторы расторгают договор с абонентом по истечении определенного срока, если абонент так и не стал активен. Изменения затрагивают большую часть предоплатных тарифов "Вымпелкома", говорит представитель оператора Анна Айбашева. По ее словам, таким образом "Вымпелком" решил продлить срок сохранения номеров своим клиентам. Оператор провел исследование, которое показало, что ряд абонентов вновь начинают пользоваться услугами связи как раз в промежуток от 180 до 240 дней. Поэтому оператор решил увеличить срок нахождения номера в блокировке, объясняет она. У МТС срок расторжения контракта составляет 183 дня, у "T2 РТК холдинга" (бренд Tele2) – 180 дней, у "Мегафона" – 90 дней. Изменять эти сроки пока не планируется, говорят представители всех трех операторов. Всего к концу II квартала абонентская база "Вымпелкома" выросла на 1,4% по сравнению с соответствующим периодом годом ранее до 58,3 млн абонентов. У МТС за этот же срок этот показатель вырос на 0,3% (78 млн контрактов), у "Мегафона" – на 1,4% (75,8 млн контрактов). Аналитик "Открытие брокера" Тимур Нигматуллин характеризует решение "Вымпелкома" как интересный и малозатратный способ поддержки абонентской базы в долгосрочной перспективе. Продление максимального срока нахождения номера в блокировке существенно сократит показатель чистого оттока, считает он. По его оценке, на закрываемые автоматически по причине недостаточно длительной блокировки контракты приходится оценочно около 3–5% в структуре всего чистого оттока. По оценке Telecom Daily, в среднем в течение года в отток уходит порядка 15% абонентских контрактов операторов. Действия "Вымпелкома" показывают, что даже при высоком показателе оттока оператор готов бороться за удержание контрактов – в надежде, что они смогут приносить какой-то доход в будущем, говорит гендиректор Telecom Daily Денис Кусков. Если таким образом оператор действительно удержит часть абонентов, которые будут пользоваться связью и приносить какие-то деньги, то это, конечно, неплохо, говорит аналитик "Уралсиба" Константин Белов. Очевидно, это дешевле, чем тратить средства на продажи sim-карт, комиссии дилерам и привлечение новых абонентов. С другой стороны, такое удержание в базе тоже имеет какую-то стоимость. При этом вряд ли речь идет об искусственном раздувании базы, считает Белов. При высоком уровне проникновения мобильной связи и наличии нескольких sim-карт у одного абонента размер абонентской базы постепенно становится абстрактной цифрой, которая мало кого интересует, в отличие от показателей доходов и прибыли, резюмирует Белов.

На прошлой неделе Нацсовет по вопросам телевидения и радиовещания перенес на неопределенный строк рассмотрение результатов проверки «Зеонбуда» и телеканала Business, назначенной из-за отсутствия последнего в сети Т2. По словам члена Нацсовета Сергея Костинского, регулятор взял паузу до вынесения судом решения по апелляции. Напомним, в ноябре прошлого года «Зеонбуд» и «Винтаж» получили предупреждения за отсутствие вещания канала в сети Т2. Тогда Нацсовет дал провайдеру месяц на возобновление вещания. Перед этим (в августе) провайдер в одностороннем порядке разорвал с телеканалом договор из-за долга в 53 млн грн. Правомерность разрыва договора в октябре подтвердил суд, а в декабре «Зеонбуд» сумел отменить предупреждение Нацсовета через суд, признавший законность отключения провайдером сигнала канала. Регулятор подал апелляцию, а в январе назначил проверки провайдеру и телеканалу на предмет выполнения решения по возобновлению трансляции. Ранее «Зеонбуд» заявлял, что не готов «субсидировать вещатели, передавая их сигнал бесплатно», и говорил, что пошел на радикальные меры, поскольку не видит смысла пытаться взыскать долги телеканалов через суд. Собственник «Винтажа» Андрей Карпий в свою очередь уверял, что отключать каналы без согласования с Нацсоветом провайдер не имел права. Он также обвинял «Зеонбуд» в манипуляциях и жаловался на разный подход провайдера к должникам. Как известно, телеканалам НТН, Z (Dobro) и «Тонис» не монополист «цифры Т2» в свое время списал значительную часть задолженности. В этот раз представители канала Business проигнорировали заседание, а провести проверку Нацсовету не удалось, поскольку компания проигнорировала проверяющих (это было указано в проекте решения, показанном на заседании). Ранее директор «Зеонбуда» Ирина Алябьева уверяла, что счета канала Business арестованы, его задолженность «безнадежна», а компания, на которую записана цифровая лицензия – ООО ТРК «Погода – ТБ», разыскивается исполнительной службой. В связи с чем арестованы счета канала. Официальным бенефициаром телеканала Business является гражданка Чехии Катержина Шимкова, оформившая собственность на водительские права. В СМИ телеканал связывали с беглым Александром Януковичем.