Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Поток Информационная безопасность доступен 24/7 благодаря поддержке друзей Хабра
Комментарии 33
Ну у кого еще хватает безрассудства ставить алису у себя дома?
Это действительно так, а не клоунада на публику? У меня сомнения.
Ранее штрафы у них были даже побольше.
Выглядит так, словно за 10тыс.руб докупили лояльности пользователей.
Но никаких гарантий, что доступ потом не предоставили
Ну по факту проще отдать 10к рублей, чем взять пул разработчиков, траты на которых гораздо больше 10к рублей в день, и перевести на проект по автоматизации загрузки всех сообщений Алисе куда то в облако с доступом товарищу майору + инфраструктурные траты.
Другое дело, что было это в середине мая, а товарищ майор ныне важная шишка, так что о чем они там за кулисами договорились никто не знает. Но вряд ли у Яндекса есть возможность как у Гугла встать в позу и отказаться выполнять современные "законы" РФ, тем более если они уже под пристальным вниманием ФСБ.
Какие-то полумеры. Просто на все продаваемые устройства принудительно ставить приложение "Товарищ майор", у которого будут неограниченные права в системе.
Когда поставил Алису Яндекса себе домой.
Интересно, а они теперь в пользовательском соглашении добавят пункт, что вся информация прослушивается?
ну вот, а я думал, что я параноик) осталось сделать, чтобы яндекс карты передавали в ГАИ данные о превышении скорости)
о непредоставлении круглосуточного удалённого доступа к «интернет ресурсу: yandex.ru/alice/smart‑home».
Ничего не понятно. В ФСБ купили умные устройства от Яндекса, связь с сервером упала, и устройства не работали как надо? Или просто сайт не открывался? Типа были нарушены права потребителя.
Просто "предоставление информации", и "предоставление доступа к ресурсу", это не одно и то же. Если бы Яндекс отказался предоставить какую-то информацию с этого ресурса, это еще понятно. Но "предоставление удаленного доступа" - это что значит? "Предоставление он-лайн услуг пользователю умных устройств" так названо? У него же нет в принципе функции слежения за чужими умными устройствами, или сбора информации, даже теоретически.
У него же нет в принципе функции слежения за чужими умными устройствами, или сбора информации, даже теоретически.
Уверены?
"предоставление удаленного доступа" - это что значит?
это значит кегебешка может позвонить на отключенную лампочку в туалете и поинтересоваться, чем вы там таким занимаетесь экстремистским, что лампочку не включили и мешаете им выполнять возложенные на них обязанности.
У него же нет в принципе функции слежения за чужими умными устройствами
У кого у него? У облачного умного дома? Или у кегебешки? У первого точно есть, иначе какой же это умный дом без информации с устройств. А у второго, как видим, нету и он в суд подаёт чтобы получить эту "функцию".
или сбора информации, даже теоретически.
А как, по-вашему, облачный умный дом работает без сбора информации с устройств?
У первого точно есть, иначе какой же это умный дом без информации с устройств.
Зачем умному дому давать информацию посторонним людям? Это прямое нарушение информационной безопасности. Производитель гарантирует, что никто кроме пользователя не получит информацию с его устройства. Если есть дыра в безопасности, то ее надо прикрыть, каким-то образом.
А как, по-вашему, облачный умный дом работает без сбора информации с устройств?
Речь о сайте Яндекса, к которому ФСБ требует доступ. Зачем этому сайту собирать информацию? Яндекс может создавать канал связи между пользователем и устройством, но не более того.
Зачем умному дому давать информацию посторонним людям?
С чего вы взяли, что кагебешка - это посторонний вам человек? Он прослушивает ваши телефоны и мессанджеры, теперь будет наблюдать за вами и в туалете. Это уже ближе, чем член семьи.
Это прямое нарушение информационной безопасности.
Вот им вы это и расскажите!
Производитель гарантирует, что никто кроме пользователя не получит информацию с его устройства.
Производитель чего? Как, по-вашему, облачный умный дом работает без сбора информации с устройств?
Если есть дыра в безопасности, то ее надо прикрыть, каким-то образом.
Вы хотите помешать органам выполнять возложенную на них работу? Опрометчиво, весьма!
Речь о сайте Яндекса, к которому ФСБ требует доступ.
Какой ещё сайт??? Речь о системе облачного умного дома. Вы зашли в туалет, датчик присутствия послал сигнал в облако, скрипт в облаке посчитал, что надо зажечь лампу в туалете и послал сигнал лампе на зажигание. Или вы приказали, - алиса, включи мне на аудиосистеме в спальне стррррашный иноагентский подкаст. Все эти данные отправляются в облако и обратно. И все эти данные интересуют вашего нового кагебешного члена семьи. Ну, а вы как хотели - на них возложена эта работа и не вам и не яндексу мешать её выполнять.
Зачем этому сайту собирать информацию?
О каком сайте вы твердите? Речь не о сайте, а о ресурсе, управляющем умным домом. А собирать и хранить всю циркулирующую в сети информацию требует так называемый закон так называемой яровой. Вы как будто вчера родились.
Яндекс может создавать канал связи между пользователем и устройством, но не более того.
Давайте вы поразбираетесь как умный дом вообще работает. А то это балаган какой-то. "канал между пользователем и устройством" - чё за бред?
Он прослушивает ваши телефоны и мессанджеры, теперь будет наблюдать за вами и в туалете.
Не получится. У товарища майора времени не хватит все видео пересмотреть. У простого гражданина почти нет шансов попасть под наблюдение живым майором. ИИ-майор будет отбирать для него только самые смешные ролики.
Какой ещё сайт???
https://alice.yandex.ru/smart-home, который указан в постановлении.
С чего вы взяли что там какие-то данные хранятся, кроме регистрационных данных?
О каком сайте вы твердите? Речь не о сайте, а о ресурсе, управляющем умным домом
Правила, по которым компания не предоставила данные, требуют передачи ФСБ идентификатора пользователя, регистрационных данных, данных об авторизации, изменений данных телефона или email, указанных при регистрации, и так далее.
https://xakep.ru/2025/08/28/yandex-fine/
Не получится. У товарища майора времени не хватит все видео пересмотреть.
Ему и не надо. Автоматизация решает всё. И генератор случайных чисел. В 1984 описано как это работает и для чего.
https://alice.yandex.ru/smart-home, который указан в постановлении.
С чего вы взяли что там какие-то данные хранятся, кроме регистрационных данных?
Так вы на сайте-то были? Это фасад системы умного дома. И доступ затребован к информационной системе умного дома, а не к "сайту" что бы вы под этим не подразумевали.
Правила, по которым компания не предоставила данные, требуют передачи ФСБ идентификатора пользователя
Они требуют онлайн доступа к информационной системе, а не регистрационным данным "сайта".
И доступ затребован к информационной системе умного дома
Что входит в эту систему? Какие ресурсы? Единственный указанный ресурс это сайт.
Они требуют онлайн доступа к информационной системе, а не регистрационным данным "сайта".
В качестве идентификатора системы указан адрес сайта. С этим сайтом связаны только регистрационные данные пользователей.
Подробности наверно есть в предписании от 25.12.2024 № П-77/11/1079-нд/1, но его текст недоступен.
Как организатор распространения информации, Яндекс обязан предоставлять силовикам доступ к своим системам, передающим сообщения, голос и видео, записывать и хранить эти сообщения, а также предоставлять ключи для расшифровки. Не уверен, что разговор с Алисой относится к сфере действия закона - там обычно нет второго пользователя или публикации - но, как мы видим, товарищ майор считает иначе.
Собственно, информация о заказах такси, например, уже пару лет как передаётся. Активность умного дома тоже может быть полезна товарищу майору, как самим фактом работы датчиков и устройств, так и задаваемыми Алисе вопросами. А уж теоретическая возможность выборочной прослушки миллионов пользователей без каких-либо усилий со своей стороны по её установке совершенно точно не может оставить его равнодушным.
Не уверен, что разговор с Алисой относится к сфере действия закона
Если Алиса работает как онлайн-поисковик, то по идее нормы к ней применяются такие же как к поисковикам. Но это не средство передачи сообщений. И диалог с пользователем хранить и передавать никуда не нужно. Если только нет лазейки в законе, которым ФСБ пытается воспользоваться.
Значит ли это, что после прекращения штрафов у "фсб" будет доступ к данным умных устройств? Скорее всего нет,
Единственная ситуация, которая может касаться ФСБ, это когда умные вещи используются для слежки. Например когда кто-то свою Алису подкидывает в чужую постель, но при этом сохраняет с ней связь.
Если свои умные вещи находятся в своем доме, то ФСБ это никаким образом касаться не должно.
Значит ли это, что после прекращения штрафов у "фсб" будет доступ к данным умных устройств?
"Опять эта проклятая неопределенность." (с)
доверять яндексу можно, [...] находясь за пределами рф, и не имея никаких связей с рф.
Если вас всякие утечки и пробивы не беспокоят, то конечно можно.
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
«Яндекс» оштрафовали на 10 тыс. рублей за непередачу доступа спецслужбам к интернет ресурсу yandex.ru/alice/smart-home