Сегодня 30 июля 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → bug bounty

Госдума РФ не приняла закон о легализации «белых» хакеров

На этой неделе Госдума РФ отклонила законопроект, в рамках которого предлагалось легализовать деятельность «белых» хакеров. Это решение было принято после получения соответствующих рекомендаций от профильного комитета Госдумы по государственному строительству и законодательству.

 Источник изображения: Kevin Ku / Unsplash

Источник изображения: Kevin Ku / Unsplash

Вопрос легализации в России деятельности хакеров, которых компании привлекают к тестированию своих информационных систем, обсуждается с 2022 года. Тогда Минцифры работало над тем, чтобы ввести в правовое поле понятие «bug bounty» — поиск уязвимостей в программном обеспечении за вознаграждение.

Сейчас профильный комитет считает, что внесённый в 2023 году группой депутатов законопроект не учитывает особенностей информационного обеспечения работы госорганов. Эта работа регулируется законодательством о государственной тайне, об информации, о безопасности критической информационной инфраструктуры, к которой относятся сети связи и информационные системы госорганов, транспортных, энергетических, финансовых и некоторых других предприятий.

Причиной отклонения законопроекта также стало отсутствие необходимых изменений в других законах. Чиновники посчитали, что для легализации «белых» хакеров необходимо комплексно менять законодательство, в том числе и уголовное право. Эти изменения должны определить правила поиска уязвимостей, а также снизить связанные с этим риски. На данный момент такие поправки ещё не были внесены. Законопроект подразумевал, что о найденных уязвимостях можно уведомлять разработчика продукта. В комитете считают, что в случае, если разработчик находится в недружественной юрисдикции, передача данных об уязвимостях может нести угрозу национальной безопасности России.

Представитель Минцифры рассказал, что ведомство считает целесообразным внесение комплексных изменений в рамках легализации «белых» хакеров. В настоящее время министерство вместе с заинтересованными госорганами ведёт обсуждение инициативы по определению требований и правил при проведении мероприятий по поиску уязвимостей, а также законодательной ответственности в случае их нарушения. Один из авторов отклонённого законопроекта, член IT-комитета Госдумы Антон Немкин, сообщил о намерении повторно внести инициативу в составе пакета законопроектов, касающихся правового статуса и правил деятельности специалистов по информационной безопасности, проводящих тестирование IT-систем с целью поиска уязвимостей.

Напомним, в марте этого года сенатор Артём Шейкин предлагал ввести две формы проведения поиска уязвимостей с целью легализации деятельности «белых» хакеров. Речь идёт о закрытой форме, предполагающей привлечение ограниченного круга исследователей, и открытой, принять участие в которой сможет неограниченное число исследователей. В дополнение к этому он предлагал обязать операторов и владельцев информационных систем публиковать форму для сообщения о найденных в их системах уязвимостях, а также рассмотреть вопрос целесообразности использования платформы «Госуслуг» для идентификации «белых» хакеров.

Google до пяти раз увеличила награды за обнаружение уязвимостей в её коде

Компания Google объявила о значительном увеличении вознаграждений в рамках своей программы Google Bug Hunters по поиску ошибок в коде. Теперь компания будет предлагать энтузиастам, разработчикам и хакерам, обнаружившим уязвимости, более щедрые денежные призы.

 Источник изображения: Copilot

Источник изображения: Copilot

По сообщению PCMag, размер вознаграждений увеличивается вплоть до 5 раз, а максимальная выплата увеличивается до 151 515 долларов США. «Мы с радостью сообщаем, что обновляем сумму наших вознаграждений, увеличивая их до пятикратного размера», — заявили инженеры по информационной безопасности Google Сэм Эрб (Sam Erb) и Кшиштоф Котович (Krzysztof Kotowicz).

К примеру, базовая награда за обнаружение логической ошибки, позволяющей взять под контроль аккаунт в системе Google, выросла с $13 337 до $50 000. За подробные и качественные отчёты о найденных уязвимостях компания готова заплатить $75 000. При этом максимальный размер базовой награды составит $101 010, однако с учётом коэффициента за высококачественный отчёт, вознаграждение может вырасти до 151 515 долларов.

Эрб и Котович пояснили, что данные коэффициенты ввели для стимулирования предоставления более чётких и полных отчётов по примеру программ поиска уязвимостей для мобильных устройств, Chrome и Android (Mobile VRP, Chrome VRP и Android VRP). Участники программы могут рассчитывать на один из трёх коэффициентов, в зависимости от качества: за исключительное качество — 1,5x, за хорошее — 1,0x, и за низкое — 0,5x.

Напомним, программа поиска уязвимостей Google была запущена в 2010 году. С тех пор компания выплатила сторонним разработчикам $59 миллионов в качестве вознаграждений. Рекордным по выплатам стал 2022 год, когда сумма достигла $12 миллионов. Новые правила вознаграждения по программе «Google Bug Hunters» вступили в силу 11 июля.


window-new
Soft
Hard
Тренды 🔥
«Абсолютно нормальное» обновление на радость фанатам добавило в инди-хит Peak каннибализм 2 ч.
Google выпустила экстренное обновление для Chrome, закрывшее опасную уязвимость 3 ч.
Devil May Cry 5 стала самой продаваемой игрой квартала для Capcom, а Monster Hunter Wilds весь запал растеряла 4 ч.
ИИ-приложения захватили смартфоны и удвоили выручку — ChatGPT уже дышит в затылок Google 4 ч.
Google заявила, что Великобритания не требовала от неё создать бэкдор в облаке — в отличие от Apple 5 ч.
Тысячи камер Hikvision остаются уязвимы ко взлому почти год — доступ к ним активно продают в даркнете 5 ч.
TikTok запустил систему проверки фактов и новые инструменты родительского контроля 5 ч.
Генерация кадров и востребованные функции: для Clair Obscur: Expedition 33 вышло крупное обновление 5 ч.
Завтра пройдёт презентация Nintendo Direct: Partner Showcase — фанаты ждут Hollow Knight: Silksong и Red Dead Redemption 2 6 ч.
Подписывать документы без Max можно — Минцифры опровергло слухи об обязательности нацмессенджера 6 ч.
Видео: австрийский одноместный электровертолёт eCopter впервые полетал без привязи 7 мин.
AOC представила 610-Гц киберспортивные мониторы Agon Pro CS24A и Agon Pro AG246FK6 2 ч.
Apple случайно прорекламировала Samsung Galaxy Z Flip7 3 ч.
Минюст США посягнул на качества, которые делают iPhone уникальным — Apple ответила на громкий иск 4 ч.
Житель Аризоны украл оборудования с вышек сотовой связи на полмиллиона долларов 5 ч.
В Москве протестировали 5G-антенну российского производства — она обеспечила 1 Гбит/с 6 ч.
Pixel 10 станет первым флагманом Google с магнитной зарядкой Qi2, если слухи и утечки не врут 6 ч.
Microsoft выпустила Smurface Laptop — спецверсию Surface Laptop с синим лого и изображениями смурфов 6 ч.
Стартовали российские продажи роботов-пылесосов Dreame D20 с функциями флагманов 6 ч.
В ноябре в Москве пройдёт «Электроника России» 2025 — выставка-форум передовых отечественных технологий 7 ч.