3647
Хроника мировой электронной слежки
Совет Европы совместно с ведущими мировыми технологическими компаниями подписали соглашение с целью обеспечения защиты прав человека и гарантии соблюдения законов в Интернете.
Инициативу поддержали: Apple, Deutsche Telekom, Facebook, Google, Microsoft, Orange, Telefónica, Лаборатория Касперского.
Эта инициатива - часть принятой Советом Европы стратегии управления Интернетом в 2016–2019 годах. Основная цель данной программы заключается в поддержке и защите граждан во Всемирной сети - обеспечении равенства и свободы высказываний, а также о борьбе с киберпреступностью и терроризмом.
Google опубликовал итоги исследования методов, используемых злоумышленниками для взлома учётных записей пользователей.
➡️ 15% всех пользователей глобальной сети сталкивались с захватом их учётных записей в социальных сетях или сервисах электронной почты.
➡️ Фишинг - самый распространённый вид угроз для пользователей, когда сами пользователи вводят свои параметры входа в подставных формах. За время проведения исследования было выявлено 4069 инструментов для проведения фишинга и 52 кейлоггера, которые использовались для совершения атак. Наиболее популярными методами фишинга была симуляция входа в сервисы Gmail (72%), Yahoo (6.8%), Yandex (5.1%), Hotmail (4.2%) и Outlook (2.2%).
➡️ 3.3 миллиарда паролей было получено злоумышленниками в результате взломов, 12.4 млн через фишинг и 788 тысяч при помощи кейлоггеров. В 12% записей, полученных в результате взломов, фигурировал адрес электронной почты Gmail.
➡️ Рейтинг наиболее популярных паролей возглавили 123456, password, 123456789, abc123, password1, 111111, qwerty и 12345678.
https://security.googleblog.com/2017/11/new-research-understanding-root-cause.html
В пятницу в нижнюю палату был внесен законопроект «о персональных данных детей».
http://www.garant.ru/news/1146523/
Если закон будет принят, то обрабатывать персональные данные детей до 16 лет без согласия родителей будет нельзя.
Из особенностей законопроекта:
➡️ при согласии родителей на детей можно будет регистрировать сим-карты (сейчас регистрировать симкарты на детей запрещено);
➡️ ребенку до 16 лет будет закрыт доступ в соцсети, если того пожелают родители.
#PR Попробую себя в новом жанре и представлю подборку новых интересных каналов о технологиях, образовании и науке:
@tea_cure Вы думаете, что что-то знаете о чае? Зайдите на этот канал, и вы поймёте, что ничего не знали о напитке богов.
@geekprofessor «Гикнутый профессор» – это канал о том, что мы все хотим знать о современных технологиях, гаджетах и всем что с этим связано. Теперь не только хотим, но и знаем.
@socialrealism Futurology – канал, где фантазии, пророчества и прогнозы разбиваются о бессердечную реальность. Посмотрим, как представляли люди будущее и что из этого вышло.
@videoprosvet TEDx, ПостНаука, Центр Архэ и другие научно-популярные площадки с лучшими и интереснейшими видео на русском! Смотреть можно очень долго.
@bosonhiggs, Бозон Хиггса – это частица, которая придает массу материи, а этот авторский научно-познавательный канал, даст вам пищу для размышлений.
@KickstartMyHeart Вы хотите знать, что скоро появится на прилавках или в сети? А может есть деньги и хочется их вложить во что-то новое и из будущего? Вам нужен этот канал, который собирает лучшее с кикстартера.
@kaa_zoo, Зоопарк КАА – отличное место, где весело и понятно рассказано о последних новостях науки и техники. Наука – это просто, но не проще, чем на самом деле. Это надо видеть.
@soengineering Хотите управлять людьми, используя человеческие слабости? Канал по социальному инжинирингу вам в помощь.
@mifologiya Мифы, легенды, поверья и другие, зачастую, странные вещи, в этом мифологическом (и абсолютно не мистическом) канале. Всё серьёзно и обстоятельно.
Приятная новость. Наш пост вчера попал в обзор телеграм-каналов на РБК-ТВ: /channel/tv_gramrbc/136
Читать полностью…
То ли по следам наших постов (/channel/mediainsider/226 😈), то ли по зову службы «Общественная потребительская инициатива» на следующей неделе обратится в ФАС с просьбой проверить информационную кампанию ПАО "МегаФон" о "самой лучшей связи в Москве" на соответствие законодательству о рекламе и защите конкуренции:
http://www.comnews.ru/content/110284/2017-11-01/opi-pozhaluetsya-v-fas-na-megafon
Ведь по результатам исследования Роскомнадзора "МегаФон" превзошел конкурентов только по двум параметрам из 10 и занимает предпоследнее место.
Вчера МК, не стесняясь, опубликовал откровенно рекламный материал с подзаголовком: «Оператор мобильной связи «МегаФон» уже признан лучшим в скоростях мобильного интернета и останавливаться на достигнутом не собирается».
Минут тридцать я, вооружившись лупой, искал пометку «на правах рекламы», ну или хотя бы «партнерский материал». Не нашел.
Совет райтерам:
Если хотите, чтобы вам хоть чуть-чуть поверили, избегайте подобных слов и штампов, от которых за километр веет заказухой: «лучший», «останавливаться на достигнутом не собирается», «компании удалось», «самый быстрый».
И вот это:
— Добрый день, меня зовут Андрей.
Я являюсь вашим абонентом очень много лет, даже не помню с какого года...
— Спасибо вам за это.
Как остановить кровь из глаз?
http://www.mk.ru/social/2017/10/31/samyy-bystryy-sredi-mobilnykh.html
Ну что ж, завтра Роскомнадзор приступает к контролю VPN и анонимайзеров. Вступают в силу поправки в ФЗ «Об информации».
Что РКН сообщил на данный момент:
➡️ Блокируются сервисы, не ограничивающие доступ к запрещенным интернет-ресурсам. Если VPN начинает соблюдать закон – блокировку снимают.
Вот как это изобразил Роскомнадзор в картинке: https://goo.gl/MD4uPW
➡️ Из крупных VPN заявили готовность сотрудничать cameleo.ru, 2ip.ru и 2ip.io, Opera-VPN;
➡️ В тестировании системы взаимодействия принимают участие АО «Лаборатория Касперского», Mail.RU и Яндекс. *Поправки также подразумевают исключение заблокированных ресурсов из выдачи поисковиков.
➡️ Роскомнадзор, похоже, не будет блокировать коммерческие VPNы, как этого ранее опасалась Ассоциация европейского бизнеса: https://goo.gl/LRMCPk. В сообщении РКН есть слова: «требования закона не распространяются… на «анонимайзеры» и сервисы VPN с определенным кругом пользователей и их использование осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование, например, в банковской деятельности».
🇷🇺Сегодня В.Путин провел заседание Совета Безопасности, посвященное защите информационной инфраструктуры государства.
Основные тезисы выступления В.Путина:
✅Успешно действуют федеральные органы, наделённые полномочиями контроля в этой сфере: Федеральная служба по техническому и экспортному контролю, ФСБ, которая обеспечивает государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы, активно работают и специалисты Роскомнадзора.
‼️Нужно учитывать, что уровень угроз в информационном пространстве повышается, число рисков увеличивается, а негативные последствия разного рода кибератак носят уже не локальный, а действительно глобальный характер и масштаб. Мы должны чётко представлять тенденции развития глобальной информационной сферы, прогнозировать потенциальные угрозы и риски.
Что нужно сделать:
1️⃣Совершенствовать государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России.
2️⃣Повышать защищённость информационных систем и сетей связи государственных органов.
3️⃣Максимально снизить риски, связанные с объективной необходимостью использовать иностранные программы и телекоммуникационное оборудование.
4️⃣Повысить безопасность и устойчивость работы инфраструктуры российского сегмента Интернета. Как и в других демократических странах, мы должны бороться с теми, кто использует информационное пространство для пропаганды радикальных идей, оправдания терроризма, экстремизма, решительно пресекать попытки размещения материалов, угрожающих безопасности нашего государства, общества в целом и отдельных граждан.
5️⃣Активнее содействовать созданию системы международной информационной безопасности, развивать сотрудничество с партнёрами на глобальных и региональных площадках, таких как ООН, БРИКС, Шанхайская организация сотрудничества, АТЭС, ОДКБ, СНГ и других, проводить межведомственные консультации и переговоры.
http://kremlin.ru/events/president/news/55924
Полит топ 100 (25.10.2017)
@russica2 Незыгарь 80394
@oldlentach Лентач 41031
@karaulny Караульный 31680
@otsuka_bld Дабл Ять ѣѣ 21924
@go338 338: Силовики 19966
@mislinemisli Мысли-Немысли17348
@operdrain Опер слил 17168
@redzion Красный Сион: Аналитика и новости15488
@yoba_m Yoba Media: политика + мемы 15049
@kompr Компромат 2.0: сливы, политика 13792
@kstati_p КСТАТИ: политика 13275
@moscowmap Московские новости 12548
@kbrvdvkr Мышь в овощном 12330
@mediatech Медиатехнолог 11526
@satirabezpozitiva Сатира без позитива 10897
@kremlin_mother_expert Кремлёвский мамковед10000
@kononenkome Паркер-Кононенко 9925
@yudenich Марина Юденич 9361
@boilerroomchannel Бойлерная: корпоративные сливы 9151
@niemandswasser Ортега 8746
@vatnikstan VATNIKSTAN 7928
@akitilop Акитилоп 7399
@fuckyouthatswhy Fuck you That's Why 6263
@ekvinokurova Винокурова 6248
@catalunyaTriomfant Каталонский кризис 3790
@finkrolik Кролик с Неглинной: фин новости 3752
@apparatustatar Инсайды из Татарстана 3445
@divan_analytics Эльвира и Антон 3304
@onf_channel Общероссийский народный фронт (офиц.) 2590
@redmsk Краснаямосква.рф 2475
@sloboda_slova Свобода слова 1971
@russia_go «Отсталая» Россия 1837
@theShulz Дядюшка ШУ 1829
@mediainsider Большой брат 1815
@rotondamariinski Канал о петербургской политике 1793
@solenyushi СоленыУши 1753
@nastol Передайте Путину 1625
@powestka Повестка 1481
@liberalrus Либерал, Антисоветчик и Русофоб 1448
@anti_navalny АнтиНавальный 1380
@britishpolitics Westminster 1281
@pop_digest Скандалы вокруг РПЦ 1260
@pioneri Лампа Ильича 1207
@ruporgosdepa Рупор Госдепа 1200
@sheptun Кировский шептун 1195
@pod_kolpak Только важные новости 1093
@dontnews Странные новости 1087
@aboutpolitics Эбаут политика 1064
@xeniasobchak Ксения Собчак 1035
@cmbntr Великий комбинатор 1013
@interesnovosti Интересности 1002
@Daily_hype DailyHype 1000
@GovoritKavkaz Говорит Кавказ! 974
@starshyna_podumal Мысли старшины 831
@daokedao Самое интересное о Китае 816
@leviathanrus Левиафан 797
@TheForbiddenOpinion Запретное мнение 780
@vestniki Вестник России: 26 городов 721
@rlnfm Правый взгляд 649
@kakayaetostrana Какая это страна 645
@politcreative #Polocreative 611
@vesparevenge Vespa online 584
@Zapadny загнивающий запад 581
@K2chat К2-чат: политика, новости 563
@znaete Людный 552
@ne_propaganda Петербург, политика 494
@okolokremlya Околокремля 485
@CorruptionTV Илья Шуманов, Транспаренси Интернешнл 443
@MenyazovutValya Правозащита: административки и уголовки 404
@Ventiljator Вентилятор 402
@putingudlag Аполитичный зашквар 402
@fake_news_ru Fake News 400
@kermlinrussia Президент Роисси 308
@presidentialrace Президентская гонка 190
В этот раз мы решили провести эксперимент: общая аудитория всех каналов в этом топе - более 480 000 человек. Это значит, что потенциально, если все участники сделают репост, охват топа будет около 250 тыс. Поэтому мы готовы добавить ваш канал, если вы готовы репостнуть топ. Это предложение только для полит каналов 500+. Для тех кто попал в топ, правила простые: если кто-то из тех кто уже в топе не репостнет его у себя, то в наших топах этот канал больше участвовать не будет. Сейчас в топе 73 канала, так что мест ещё много до 100. Топ можно редактировать ровно 48 часов. Поспешите!
Сильное правительство объявит войну кому угодно с использованием всех инструментов, если почувствует атаку на свои системообразующие институты.
В США этот институт - выборы. И мы видим, как законодатели и спецслужбы США, почувствовав угрозу, готовы "нагнуть" кого угодно – будь то Facebook, Google, Russia Today – лишь бы оградить от внешнего вмешательства систему, заложенную «отцами-основателями» 300 лет назад.
Представителей цифровых корпораций будут вызывать в суд, вводить цензуру политической рекламы, грозить санкциями иностранным государствам – но все эти методы потерпят крах. Потому что реальность, в которой сражаются армии ботов, создаются сообщества вымышленных движений, распространяется мемы, вряд ли получится отрегулировать традиционным методами расследований и наказаний.
Сейчас западные политики все больше осознают, что понятия цензуры и свободы слова в трактовке XVIII века очень быстро устаревают. Раньше агитатора можно было найти и посадить в тюрьму, сейчас он работает через VPN из другой страны по черной sim-карте. И если заблокировать один его аккаунт, на его месте вырастут три. А на месте трех – сотни.
Как с этим бороться – вопрос будущего интернета, соотношения его «локальности» и «глобальности», международного права и идентификации личности в сети.
Быть может, вскоре мы станем свидетелями американской законодательной кампании под лозунгом «один человек – один аккаунт» и первого заметного прецедента введения «интернета по паспорту» в одной всем известной соцсети. Ну или реинкарнации Доктрины Монро, но уже в новой, цифровой реальности.
https://www.novayagazeta.ru/articles/2017/10/23/74292-poleznye-idioty
Если у вас IPhone, то эта информация может пригодиться.
В iOS 11 обнаружена ошибка, позволяющая получить несанкционированный доступ к фотографиям пользователя. Ошибка затрагивает все устройства, работающие на базе iOS 11.0.3 и бета-версии iOS 11.1.
По ссылке видео нашедших эту ошибку. Apple уже уведомлена.
Злоумышленник может получить доступ к фото на заблокированном устройстве. Для этого нужно узнать телефонный номер устройства и позвонить на него. После этого, вместо ответа на звонок, нажать на «Сообщения» -> «Другое», а затем вставить в строку сообщения 3 каких-либо эмодзи. Далее нужно попросить голосового помощника Siri открыть какое-либо приложение, например, «Настройки». После этого при повторном звонке на заблокированном устройстве появится возможность ответить на звонок сообщением, прикрепив к нему любые фотографии пользователя.
https://www.youtube.com/watch?v=UuACukwj1yk
В свежем материале Cnews Игорь Королев обобщил все то, что нас ждет в области развития контроля и надзора государства за интернетом в соответствии с программой «Цифровая экономика», разработанной Минкомсвязи.
Вкратце:
До конца 2017 г. законодательно будет закреплен правовой статус российского сегмента сети интернет, его инфраструктуры и порядок функционирования.
ГИС «Интернет», в которую будут занесены точки обмена трафиком, трансграничные переходы магистральных интернет-каналов, российские доменные зоны и автономные системы (организации, владеющие собственными блоками IP-адресов), должна заработать в III квартале 2018 г.
До конца 2018 г. будут законодательно определены права и обязанности участников информационного взаимодействия при обработке персональных данных, больших пользовательских данных, в том числе в социальных сетях и прочих средствах социальной коммуникации.
В начале 2019 г. законодательно будут приняты требования к программно-техническим средствам защиты от компьютерных атак, включая DDoS-атаки, противоправного контента, средствам анализа и фильтрации трафика.
Во II квартале 2019 г. будет осуществлена опытная эксплуатация централизованной системы управления сетями связи, которая, в том числе, будет осуществлять анализ и фильтрацию трафика на сетях связи.
В 2019 г. будет создана система получения знаний в области информационной безопасности на основе национальной электронной библиотеки и законодательно разграничены права собственности на данные, создаваемые пользователями при взаимодействии с сетью интернет или пользовательскими интернет-вещами.
До конца 2019 г. будут созданы механизмы по предотвращению появления в Рунете противоправной информации, включая механизмы по ее удалению, на базе саморегулируемых организаций.
В 2019 г. будут приняты стандарты безопасной разработки приложений, в том числе для государственных информационных систем, и безопасного информационного взаимодействия государственных, общественных институтов, хозяйствующих субъектов и граждан.
В течение 2019-2021 гг. в международные организации будут внесены проекты нормативно-правовых актов, направленные на обеспечение использования сети интернет для устойчивого развития экономики. Данные акты будут включать в себя вопросы юрисдикции и определения субъектов правоотношений на основе равноправного участия членов мирового сообщества в управлении глобальной информационной сетью и ее ресурсами с учетом уникальности данной сферы.
http://safe.cnews.ru/news/top/2017-10-13_programma_dlya_putina_kak_vlast_beret_pod_kontrol
Вся эта история с ближайшими помощниками А. Жарова не про кражу миллионов и миллиардов, а про выживание российских чиновников в условиях низких, относительно рынка, зарплат.
Видимо, для кого-то станет открытием, но реальные зарплаты сотрудников федеральных ведомств составляют в среднем 30 тыс. руб. Если, конечно, не брать в расчет зарплаты АП, правительства и других топовых органов власти.
Очевидно, что профессионалов на такие зарплаты не привлечь. Поэтому руководство многих ведомств имеют всегда при себе различные схемы выплат своим сотрудникам рыночных зарплат. В большинстве своем, конечно, они серые. «Устроим тебя во фгуп, будешь работать тут с нормальной зарплатой. Не волнуйся, всё чисто».
Роскомнадзор, если отбросить весь его политический вес – это всего лишь федеральная служба. Зарплатная планка у служб гораздо ниже министерской.
И чиновникам приходится очень сильно изворачиваться, чтобы привлечь на работу опытных квалифицированных специалистов, а не «уверенных пользователей ПК», работающих «от звонка до звонка» или студентов «сейчас наберусь опыта, а потом в бизнес».
Еще вот что интересно. Чтобы начать атаку на Роскомнадзор, нужно иметь самую высокую санкцию и очень весомые основания.
Эта служба выполняет для власти очень важную функцию - берет на себя весь огонь критики, разрабатываемой депутатами (и не только ими) политики в области интернета. Работает оно, с учетом принимаемых законов, довольно гуманно. Общается с отраслью, объясняет принятые решения, отправляет обратно в суд абсурдные решения, старается продвигать социально значимые темы (например, защиту персональных данных детей).
А могло ведь быть и по-другому. Сидел бы вот «тащ полковник» и раздавал бы блокировки Telegramу и прочим без всяких этих ваших «переписок с предателями Родины из-за бугра». В пресс-секах бы у него был «тащ лейтенант», который считал бы общение с журналистами ниже своего достоинства и рассылал бы всем e-mail «проведено совещание, комментариев не будет». Или вообще не рассылал бы ничего. Ну, а что не так? https://www.bfm.ru/news/367269
О, наш канал упомянули в очень оригинальном обзоре IT-каналов https://vc.ru/27404-7-avtorskih-telegram-kanalov-o-tehnologiyah
Читать полностью…
VPNы к исполнению российских законов подтягиваются
VPN-сервис Hide my Ass! заявил о намерении работать в России в соответствии с законодательством о запрете обхода блокировок с помощью анонимайзеров
«HMA! продолжит работать в России, соблюдая местное законодательство», — сообщил представитель сервиса, отвечая на вопрос RNS, будет ли компания исполнять закон о запрете обхода блокировок с использованием анонимайзеров и VPN-сервисов.
https://rns.online/internet/VPN-servis-Hide-my-Ass-zayavil-o-soglasii-ispolnyat-zakon-o-zaprete-obhoda-blokirovok-2017-11-10/
📡🛰🚀История посвящается тем, кто свято верит в будущую глобальная сеть раздачи интернета через спутники от Илона Маска и Ко, которая избавит мир от цензуры, блокировок, СОРМов и пр.
В общем, устраивайтесь поудобнее.
➡️ Начнем издалека. В 2015 году несколько крупных компаний заявили о намерении инвестировать средства в создание сети из коммуникационных орбитальных спутников и создали проект OneWeb. Среди учредителей проекта были такие компании, как Qualcomm Inc., Virgin Group, Airbus Defence and Space, The Coca-Cola Company.
По плану сеть OneWeb будет состоять из 882 малых орбитальных спутников, которые обеспечат интернет на всей территории Земли. Первые 10 спутников из будущей группировки должны запустить в начале 2018 года.
‼️ Сигнал со спутника невозможно поймать на простой смартфон или ноутбук, потому что для работы спутниковых систем необходимы наземные станции и абонентские устройства. Для тех, в свою очередь, нужны частоты, использование которых регулируется местными властями.
Для работы абонентских устройств OneWeb требуются диапазоны частот 10,7-12,75 ГГц ("Космос-Земля") и 12,75-13,25 ГГц, а также 14-14,5 ГГц ("Земля-космос").
Когда проект стартовал, эти частоты в России были свободны, однако 29 февраля 2016 года Госкомиссия по радиочастотам (ГКРЧ) выделила практически те же диапазоны частот системе спутниковой связи «Гонец-ВЕБ» - нашему аналогу OneWeb.
Забавно, но через полгода, в августе 2016 г., в «Известиях» выходит статья о том, что Минобороны России испытывает новейшую систему радиоэлектронной борьбы, способную на значительной территории нейтрализовать работу низкоорбитальных систем спутниковой связи. Причем в статье так и заявлялось: таких систем как Iridium, GlobalStar и OneWeb. Разработчиком этой системы - «Комплекса радиоэлектронной борьбы для противодействия спутниковым системам на низких круговых орбитах» (КРБСС) — является АО «МНИРТИ» https://iz.ru/news/629395
Совпадение?
➡️ OneWeb очень ждал помощи от Роскосмоса, у которого закупил 21 ракету «Союз» для запуска своих спутников. https://www.kommersant.ru/doc/2754385 По оценке экспертов, стоимость этого контракта составляет $1,26 млрд. И вот на питерском экономическом форуме 2017 года было объявлено о том, что OneWeb и спутниковая система "Гонец" подписали соглашение о создании совместного предприятия ООО "Уанвеб". https://www.kommersant.ru/doc/3314099?query=%D0%B3%D0%BE%D0%BD%D0%B5%D1%86%20oneweb
Учредители СП были обязаны оплатить доли в уставном капитале ООО не позднее, чем через четыре месяца с момента его регистрации, то есть 7 ноября 2017 года. И вот вчера истек срок оплаты уставного капитала, по истечению которого совместное предприятие может быть ликвидировано. А заседание ГКРЧ, на котором обсудят выделение заветных частот ООО "Уанвеб", состоится только 5 декабря. Без частот оплачивать доли в СП никто не спешит.
К слову, система связи «Гонец-ВЕБ», по мнению многих отраслевых специалистов, является фантомом – ни о проекте, ни о его запуске никто ничего не слышал.
📩 P.S.
Кто знаком с подробностями этой истории или знает, есть ли будущее у компании ООО «Уанвеб», пишите на mediainsider@protonmail.com. Естественно, гарантирую полную конфиденциальность.
Роспотребнадзор предлагает штрафовать организации, принуждающие клиентов предоставлять персональные данные под угрозой отказа в заключении, исполнении, изменении или расторжении договоров.
Проект закона опубликован на федеральном портале проектов нормативных актов: http://regulation.gov.ru/Projects/List/AdvancedSearch#npa=74713
Штрафы такие:
- от 1 тыс. до 3 тыс. рублей для должностных лиц
- от 10 тыс. до 20 тыс. рублей для юридических лиц
Кстати, в последнее время продавцы в магазинах совсем не заморачиваются. Недавно при покупке какой-то сковородки в Эльдорадо тетка-продавец дала мне анкету и просто сказала: «заполните». Спрашиваю:
- Зачем?
- Все заполняют при покупке.
- Зачем заполняют?
- Ну как, скидка 1,5% при покупке свыше 30 тыс. руб в нечетный день каждого второго месяца.
Далее последовало сильное удивление после моего отказа заполнить анкету.
А вас принуждали к предоставлению данных о себе?
▪️ 69% (65) Да, приходилось
🔸🔸🔸🔸🔸🔸🔸🔸
▫️ 30% (28) Нет, никогда не принуждали
🔸🔸🔸
👥 93 - всего голосов
#эксклюзив Нашему каналу удалось переговорить с представителем анонимайзера Хамелеон http://cameleo.xyz/ о новых поправках. Как сообщил вчера Роскомнадзор, этот анонимайзер согласился исполнять закон и фильтровать запрещенные сайты.
➡️ Расскажите о вашем сервисе. Какие услуги вы оказываете? Какой размер вашей аудитории?
- Сайт cameleo.ru - один из самых популярных анонимайзеров в РФ. Позволяет открывать сайты анонимно с другого IP-адреса. Большая часть посетителей сайта заходит в соц. сети.
Аудитория сайта более 40 тыс. пользователей в сутки.
➡️ Что требует от вас закон с 1 ноября?
- В соответствии с новым законом с 1-го ноября для подобных сервисов требуется ограничить доступ к сайтам, признанным запрещенными в РФ.
➡️ Как будет строиться ваше взаимодействие с Роскомнадзором? Что такое «новая система взаимодействия», о которой заявил вчера Роскомнадзор?
- Новая система взаимодействия - это так называемая система ФГИС для автоматизированного получения списка запрещенных сайтов и ресуров. Она в данный момент находится в разработке и тестировании.
➡️ Насколько новые поправки трудозатратны для вас? Пришлось расширить штат или задействовали резервы?
- Для анонимайзеров внедрение новой системы не представляет больших проблем. Для классических VPN сервисов внедрение такой фильтрации более проблематично, т.к. требует внедрения DPI.
➡️ Вас уже блокировали в 2016 году по решению Сарапульского районного суда Удмуртской Республики. Как было сказано в «решении», «с помощью cameleo.ru граждане могут получать неограниченный доступ к запрещенным материалам, в том числе и экстремистским».
Но затем вы возобновили свою работу. Как это произошло?
- На момент решения суда сайт cameleo.ru уже осуществлял фильтрацию доступа к сайтам в соответствии со списком РКН, поэтому до фактической блокировки дело не дошло.
➡️ Как вы будете ограничивать запрещенные сайты?
- Мы будем получать список запрещенных сайтов через систему ФГИС и блокировать доступ к этим сайтам через наш сервис.
Вчера прошел первый день форума Russian Internet Week 2017.
Читайте мой обзор первой секции форума (самой интересной имхо), и вы узнаете:
➡️ Сколько «цифровых экономик» содержится в одном пакете Яровой
➡️ Что такое 5G и от чего зависит его запуск
➡️ Как многоквартирные дома стали преградой на пути России в пост-информационное общество
http://telegra.ph/Rossijskaya-nedelya-interneta-2017-cifrovaya-ili-YArovaya-11-02
#PR Друзья, хочу порекомендовать вам канал @GunFreak. Это канал об экзотическом оружии и военных новинках. Здесь вас ждут интересные истории о пистолетах и автоматах разных эпох, разбор конструкций необычных самолетов и шпионских электрошокеров💣💉🗡
Читать полностью…
Тем временем многие СМИ сегодня вышли с заголовками о «полном запрете VPN и анонимайзеров». И многие стали проверять свои VPNы на доступность. Ну и ехидничать, дескать они так и думали, что «криворукие чиновники» прогнозируемо ничего не смогли заблокировать.
НО
Если еще раз перечитать вчерашний релиз РКН глазами, а не другим местом, то можно понять три основных вещи, которые вернут вас в реальность:
1️⃣ сначала МВД или ФСБ выявляет VPN или анонимайзер и просит у РКН выписать тому требование о подключении к информационной системе ФГИС;
2️⃣ на подключение к ФГИС дается 30 дней, и часики начинают тикать только после получения уведомления из РКН о необходимость такого подключения;
4️⃣ уже после подключения ФГИС, через 3 дня, VPN должен ограничить доступ к запрещенным сайтам.
Итого: как минимум 33 дня есть у VPN на раздумья: соблюдать законы РФ или нет.
‼️Что еще логично вытекает из описанной сверху схемы: VPNов много тысяч, и вступление закона в силу еще не означает, что все VPN вот прям сегодня уйдут под каток государства. Чтобы выстроить со всеми взаимодействие, получить согласие или отказ, уйдет много месяцев, а то и лет.
2030 год:
- Рекламодатели с помощью обработки больших данных знают, на сколько литров кофе сотрудник АП выпивает больше сотрудника Минфина, сколько минут в день Вася Пупкин проводит за ковырянием в носу, сколько миллилитров лака тратит за час Маша Петрова;
- MediaScope начал замерять YouTube.
https://www.kommersant.ru/doc/3454157
👔💅👄Проводите много времени на сайтах знакомств? Педантично заполняете весь профайл, чтобы повысить свои шансы, но при этом не хотите, чтобы об этом узнали ваши друзья и коллеги? Тогда вам точно необходимо задуматься о средствах цифровой контрацепции, о которых пойдет речь ниже.
Лаборатория Касперского изучила, как приложения для знакомств защищают персональную информацию пользователей.
И пришла к неутешительным выводам.
https://securelist.ru/dangerous-liaisons/87711/
Из интересного: благодаря приложениям Tinder, Happn и Bumble исследователям удалось обнаружить страницы пользователей в соцсетях Facebook и LinkedIn, а также узнать их имена и фамилии в 60% случаев.
Профиль пользователя также было очень легко отыскать, если он указывал в приложении свое место работы.
Основные советы ЛК по итогам исследования:
❗️избегайте публичных точек доступа Wi-Fi, особенно незащищенных паролем,
❗️используйте VPN, установите на смартфон защитное решение, которое обнаружит вредоносное ПО;
❗️не указывайте место работы, равно как и другую информацию, позволяющую вас идентифицировать.
👮Директор ФБР пожаловался, что сотрудники его ведомства не могут разблокировать половину телефонов задержанных. http://www.sbs.com.au/news/article/2017/10/23/encryption-shuts-fbi-out-7000-devices
Связывает он это с тем, что мобильные производители используют сложное шифрование, и даже при наличии ордера разблокировать гаджеты очень сложно. И именно из-за этого снизились показатели раскрываемости преступлений (кстати, неплохая отмаза🤹♀️).
Как мы помним, в 2016 году у ФБР уже был конфликт с Apple. Тогда агентам нужно было разблокировать айфон для получения доказательств в деле о террористе в Сан-Бернардино. Дело дошло до суда, был получен соответствующий ордер, но Apple послал ФБР, сославшись на то, что пароли нигде не хранятся и знает их только владелец гаджета.
В итоге взлом девайса пришлось заказать у сторонней компании.
👁👣🤳Ученые из Вашингтонского университета в Сиэтле опубликовали результаты исследования о возможности организации слежки с помощью таргетированной рекламы https://adint.cs.washington.edu/ADINT.pdf.
Исследователи создали рекламное объявление, таргетировали его на тестовые смартфоны вплоть до уникальных идентификаторов телефонов и приложений. И затем получали уведомления о том, где и когда был показан рекламный баннер.
Какая конкретно система закупки рекламы использовалась не указывается, известно лишь то, что она похожа на Google AdWords и MediaMath.
Подробнее тут: http://www.securitylab.ru/news/489237.php
🇱🇺Нидерланды обеспокоились сбором Microsoft больших объемов телеметрических данных с компьютеров, работающих под управлением Windows 10 Home и Pro.
🛃Управление по защите данных Нидерландов заявило https://autoriteitpersoonsgegevens.nl/en/news/dutch-dpa-microsoft-breaches-data-protection-law-windows-10 , что при обработке персональной информации пользователей Microsoft нарушает законодательство. Microsoft пригрозили санкциями, если та не изменит свою политику.
В заявлении сказано, что Microsoft должным образом не информирует пользователей о том, какие данные использует и зачем. Кроме того, избранная Microsoft тактика не позволяет предоставить действительное согласие на обработку своих персональных данных.
Компания не сообщает пользователям о постоянном сборе информации об используемых ими приложениях и действиях в интернете, если в ОС установлены настройки по умолчанию.
Рынок Нидерландов важен для Microsoft, поэтому компания уже выразила готовность сотрудничать с властями для решения возникшей проблемы.
Если чиновники РКН и получали надбавки за свою работу, то это были не бюджетные средства, проведенные по-серому.
ФГУП ГРЧЦ – коммерческое предприятие. Основной его доход – исследования базовых станций операторов связи на предмет помех другим базовым станциям и прочим средствам связи.
С учетом бурного развития беспроводной связи в России, у ФГУП ГРЧЦ работы в последние 10 лет было много. Ведь чтобы дать возможность ваших смартфонам быстро подгружать потоковое видео, нужно провести большую подготовительную работу: найти частоты, соблюсти интересы военных, разыграть их и следить, чтобы они не создавали помех.
Каждая базовая станция должна получить заключение, доказывающее что она не создает помех. Заключение это требует проведения серии исследований и замеров, которые оплачивает оператор.
Предприятие это подведомственно Роскомнадзору, потому что именно он в конечном итоге отвечает за качество связи, организует конкурсы на частоты и следит, чтобы операторы соблюдали условия получения радиочастот с учетом развития перспективных технологий. И конечное разрешение на использование частот каждой базовой станцией выдает именно РКН.
Задача, надо сказать, даже по сравнению с организацией блокировок, довольно сложная. Потому что около 90% радиоспектра у нас в стране закреплено за военными. И это не из-за «особенностей» нынешнего режима, а скорее наследие СССР. До сих пор большинство частот закреплено за военными РЭС выпуска 50-80 годов, которые уже давно не используются, но частоты за ними закреплены. По терминологии связистов, эти частоты помечены как ПР - предназначенная для преимущественного использования радиоэлектронными средствами правительственного назначения, и СИ - полосы частот, предназначенная для совместного использования радиоэлектронными средствами правительственного и гражданского назначения.
За частотами ГР - предназначенных для использования радиоэлектронными средствами гражданского назначения – в России закреплено где-то порядка 2% спектра. То есть для их использования не нужно проводить никаких исследований и согласований.
Так вот и получается, что для развития гражданской связи в стране есть всего около 2% свободного спектра ГР (которого, естественного, не хватит, да и это совсем не подходящие диапазоны). Нужные для быстрого интернета диапазоны частот находятся в полосах СИ и ПР и требуют многочисленных согласований с военными и исследований совместимости. И эта услуга для операторов платная. Оказывает ее ФГУП ГРЧЦ, потому что радиочастотные характеристики военных РЭС являются гостайной, а работать с гостайной могут только госпредприятия.
📲Meduza публикует «разоблачительный» материал о «мифах и легендах» Facebook.
Материал подан так, как будто вот сейчас умные парни наконец-то нам расскажут, почему многочисленные критики соцсети оказались на деле лютыми конспирологами
В итоге получилось так:
История 1. Разработчик Дамьен Ленуэль описал, что как-то раз он случайно завел разговор о микропроекторе. Ленуэль не гуглил и нигде в сети до этого не поднимал тему микропроектора. На следующее утро пользователь обнаружил в инстаграме рекламу тех самых проекторов.
После публикации поста он получил десятки отзывов от людей, с которыми происходило то же самое.
Разоблачение: Facebook выпустила целое заявление о том, что она «не использует микрофон телефона для формирования объявлений или изменения того, что вы видите в ленте новостей».
История 2. Некоторые пользователи замечали, что сразу после личной встречи с человеком фейсбук предлагал добавить его в друзья.
Разоблачение: Социальная сеть все опровергла: геолокация использовалась в качестве теста в течение короткого промежутка времени, и больше компания так не делает.
P.S. Несмотря на то что Facebook все так ловко опроверг, я все же отключил функцию «использовать Siri» в настройках приложения. Мало ли что, знаете ли
https://meduza.io/slides/feysbuk-podslushivaet-vas-chtoby-potom-podsunut-reklamu-ssylka-v-pervom-kommentarii
⚠️Если на досуге вы любите пошпионить, будьте внимательней с интернет-заказами. ☎️📸📹
В Кургане при получении посылки задержан мужчина за приобретение на Алиэкспрессе шариковой ручки со встроенной видеокамерой и микрофоном, сообщает пресс-служба прокуратуры.
Обвинение предъявлено по статье 138.1 УК РФ "Незаконный оборот специальных технических средств, предназначенных для негласного получения информации": штраф до 200 тыс. руб. или ограничение свободы на срок до четырех лет.
Со списком спецтехредств, за которых вас могу закрыть на пару лет, можно ознакомиться здесь.🔇
Ранее в Курганской области сотрудники ФСБ задержали мужчину, заказавшего в интернет-магазине китайский GPS-трекер «Мини А8».