Свобода в Интернете заканчивается

[Новичёк]

Роскомнадзор заблокирует около 15 млн IP-адресов Amazon

В Сети появились доказательства того, что Роскомнадзор приступает к эксперименту по блокировке доступа к двум подсетям облачных веб-сервисов компании Amazon.

В прицел Роскомнадзор попал сервис интернет-рации Zello, который довольно популярен среди дальнобойщиков. Год назад Роскомнадзор начал ограничивать доступа к IP-адресам, используемым сервисом Zello, через который координировались протестные акции против системы «Платон».

В качестве официальной причины для блокировки Zello называют нежелание создателей сервиса хранить переписку и персональные данные пользователей, а также предоставлять эти сведения правоохранительным органам.



Последний год Роскомнадзор ежедневно блокирует десятки адресов Zello (уже заблокировано свыше 4000 адресов), но сервис автоматически переходит на новые адреса. Теперь специалисты Роскомнадзор определили две подсети, блокировка которых должна привести к «эффективной деградации» сервиса Zello. Суммарно планируется заблокировать около 15 млн IP-адресов.



Как минимум, два провайдера уже подтвердили получение рекомендаций по ограничению доступа. Это может отразиться и на работе других сервисов, которые также используют «облако» Amazon.

Источник: Telegram

[Новичёк]

Российские операторы будут хранить трафик пользователей в течение 30 дней



Начиная с 1 октября 2018 года все российские операторы обязаны будут хранить трафик пользователей за последние 30 суток. Более того, каждый год операторам придется наращивать емкости для хранения информации на 15%.

Постановление с такими требованиями было опубликовано вчера на официальном интернет-портале правовой информации.

• видео
• звуки
• изображения
• голосовые сообщения
• «прочие» сообщения



Для сотовых операторов установлено обязательство хранить все звонки и текстовые сообщения в течение полугода. При необходимости и после согласования с ФСБ, операторам позволят делиться хранилищами друг с другом.

Все эти требования отвечают «Закону Яровой». Опубликованный документ вступает в силу уже 1 июля 2018 года, но не исключается вариант его переноса.

Источник: iPhones.Ru

[Новичёк]

Блокировку Telegram высоко оценили

Бизнес ожидает потери на $2 млрд при худшем сценарии


Фото: Pavel Golovkin / AP

Интернет-омбудсмену Дмитрию Мариничеву предложили разработать меры поддержки компаний, пострадавших от блокировок IP-адресов в ходе ограничения Telegram. По оценке разработчика софта Flexbby, продолжение текущих методов борьбы с мессенджером в ближайшие месяцы может стоить российским компаниям $1 млрд, почти такую же сумму по итогам года могут недополучить американские Amazon и Google. Роскомнадзор, с начала блокировки Telegram получивший уже более 46 тыс. жалоб, начал консультации с представителями отрасли.

Гендиректор разработчика софта Flexbby (резидент «Сколково») Андрей Прокофьев предложил интернет-омбудсмену Дмитрию Мариничеву сформировать оперативный штаб из представителей власти и бизнеса для решения проблем компаний, пострадавших от блокировок, следует из письма от 24 апреля (есть у “Ъ”). По мнению господина Прокофьева, нужны законодательные поправки, которые исключат ситуации, при которой «жизненно важные сервисы российского бизнеса будут блокироваться в одностороннем порядке».

Я надеюсь, что при достижении этой цели не будет сметено все вообще вокруг могучим ураганом. Мы не Китай, который закрылся

- Игорь Артемьев, глава ФАС, о блокировке Telegram (цитата ТАСС)

Ограничение доступа к Telegram, согласно решению суда, началось в России 16 апреля. Telegram уклонился от блокировки, используя сервисы Amazon, Google и др. По состоянию на вечер среды Роскомнадзор внес в черный список около 18 млн IP-адресов. Это приводит к затруднениям в работе интернет-сервисов самой Google, а также сторонних компаний. Пострадало около 400 российских организаций, использующих Google и Amazon, оценивает Flexbby: у них наблюдаются сбои в работе хранилищ данных, бизнес-приложений, систем искусственного интеллекта, геолокаций, платежей, взаимодействия с банками, обслуживания клиентов и т. д. Потенциальные финансовые потери российского бизнеса в случае продолжения блокировок в ближайшие месяцы компания оценивает в $1 млрд.

Приостановка работоспособности облачных сервисов Amazon и Google, а также рекламной площадки Google может привести к потере двумя корпорациями $940 млн по итогам 2018 года, прогнозирует Flexbby.

«Это самый пессимистичный сценарий»,— подчеркивает Андрей Прокофьев. Бенефициарами передела рынка, по его мнению, могут стать «Ростелеком», Mail.ru Group, «Яндекс» и Microsoft, чьи облачные сервисы будут пользоваться повышенным спросом.

Интернет-омбудсмен Дмитрий Мариничев сообщил “Ъ”, что пока не получал письмо, но ожидает «снежный ком» жалоб от компаний, пострадавших от блокировки. «Неработоспособность сервиса — это репутационный удар по компании, но у российского бизнеса, который не любит вступать в конфронтацию с государственными органами, есть врожденная осторожность. Эти факторы сдерживают в оценке ущерба и при обращении с жалобами»,— считает господин Мариничев.

Роскомнадзор допустил «дикое количество ошибок» при блокировке Telegram, бизнес получил ущерб, согласен управляющий партнер LETA Capital Александр Чачава. Но если смотреть шире, то гораздо больше сложностей для бизнеса создают санкции США, ЕС и российские контрсанкции, считает он. «Это совершенно точно стоит дополнительно миллиарды долларов в первую очередь американским компаниям»,— уверен господин Чачава.

Оценка ущерба компаний из-за блокировок IP-адресов находится вне компетенций Роскомнадзора, сообщили “Ъ” в ведомстве, выразив готовность рассмотреть официальное предложение о создании оперативного штаба по проблеме блокировок. Там подчеркнули, что с бизнесом уже ведутся консультации, в частности, в Роскомнадзоре прошло совещание с представителями индустрии, чтобы «выработать совместные решения по обеспечению бесперебойной работы инфраструктуры». «Принимаются меры с целью избежать блокирования добропорядочных ресурсов. Рассматриваются все обращения и жалобы, поступающие на горячие линии Роскомнадзора и РОЦИТ. С теми, кто попал под блокировку, ведется работа по разъяснению ситуации, поиск взаимоприемлемых решений»,— говорят в Роскомнадзоре. По данным ведомства, на его горячую линию уже поступило 46 тыс. обращений, на линию РОЦИТ — 2,9 тыс.

Источник: Коммерсантъ

[Новичёк]

Роскомнадзор хочет сломать обновления операционных систем и приложений



Телеграм-каналу «Незыгарь» удалось найти два снимка документа, который предназначен для внутренного использования Роскомнадзором и операторами сотовой связи.

«О проведении эксперимента» — так называется состоящий из двух страниц документ. А экспериментом ведомства будет «тестовая блокировка трафика», который предложено пресекать операторам связи.

Ниже публикуем тот самый документ:





Похоже, что так Роскомнадзор будет тестировать новый способ блокировки. Пригодится он ведомству в том случае, если Microsoft, Google и Apple откажутся удалять Telegram из своих магазинов приложений.

В результате описанных в документе мер, пользователи не смогут обновлять Telegram, а РКН на этом планирует выиграть. Страшно представить, сколько нам придется жить без апдейтов в случае принятия регулятором таких мер блокировки мессенджера. И ведь речь, как вы понимаете, не только о Telegram.

Источник: iPhones.Ru

[Новичёк]

ВКонтакте введёт end-to-end шифрование в ответ на действия Роскомнадзора



Этой ночью Роскомнадзор заблокировал несколько IP-адресов различных сервисов, включая ВКонтакте. В компании отказались комментировать «ошибочную» блокировку, но решили дать ей отпор.

ВКонтакте планирует ввести end-to-end шифрование для голосовых и видеовызовов.

Одна из основных технологий, которая гарантирует безопасность данных — end-to-end шифрование, которое происходит на конечном устройстве пользователя. Передача каких-либо ключей и получение доступа к информации за пределами устройства невозможна по определению.

Так работают большинство ведущих сервисов обмена сообщениями в мире. Оконечное шифрование позволяет обеспечить конфиденциальность разговоров и защиту от получения к ним доступа третьей стороной.

Мы видим, как из-за непонимания принципов работы современного интернета ограничивается доступ к множеству ресурсов. Полностью или частично недоступны сервисы, которыми пользуются миллионы людей. Это ограничивает или усложняет работу бизнесов, в первую очередь технологических.

Вы и сами могли с этим столкнуться — вчера был заблокирован один из наших IP-адресов, в результате чего часть пользователей ВКонтакте временно лишилась доступа к социальной сети. Также из-за нестабильной работы после блокировок РКН нам пришлось отключить интеграцию сервиса ReCaptcha, который ВКонтакте использует для борьбы со спамом, и поддержку технологии AMP, позволяющей мгновенно открывать внешние страницы в наших мобильных приложениях.

Мы чувствуем ответственность за коммуникацию десятков миллионов людей, и делаем свой вклад в развитие безопасного общения. В ближайшее время мы запустим голосовые и видеозвонки с end-to-end шифрованием.

Это значит, что никто кроме Вас и Вашего собеседника никогда не сможет получить содержимое разговора. Уже сейчас end-to-end шифрование начинает использоваться повсеместно — и мы верим, что стремление к безопасному общению интернет-пользователей не станет причиной исчезновения средств коммуникации. Прогресс неостановим.

— Андрей Рогозов, управляющий директор ВКонтакте

Кажется, действия Роскомнадзора не радуют даже крупнейшие компании рунета.

Из-за блокировки IP-адресов Яндекса и ВКонтакте пострадала часть пользователей. Компании заботятся о них и решили перестать идти на поводу у ведомства. Наступило время контрмер.

Источник: iPhones.Ru

[Новичёк]

К Роскомнадзору подали первый судебный иск из-за блокировки Telegram



Российский предприниматель через суд потребовал у Роскомнадзора пять миллионов рублей из-за убытков от веерных блокировок сторонних сервисов в попытках ограничить доступ к Telegram, сообщил РИА Новости представитель бизнесмена.

Это первый иск к ведомству в связи с данной ситуацией.

Бизнесмен Александр Вихарев руководит компанией "Инвестори", привлекающей инвестиции в коммерческую недвижимость. Из-за блокировок сторонних ресурсов коммерсанту "поступили жалобы от клиентов в связи с невозможностью регистрации на платформе компании".

Проблемы с доступом

Истец утверждает, что из-за попыток блокировки Telegram оказался заблокирован ряд серверов компании, размещенных на иностранном домене.

"Данные ограничения нарушили пропускную способность самой организации, и большое количество инвесторов, использующих платформу истца, не смогли произвести операции в своих личных кабинетах", — отмечает заявитель.

Копия иска в Арбитражный суд Москвы есть в распоряжении агентства. Он уже зарегистрирован канцелярией суда, однако в картотеке на сайте еще не появился.

При этом неясно, проводилась ли техническая экспертиза по этому поводу, которая бы смогла подтвердить или опровергнуть утверждение, что проблемы с доступом к сайту связаны именно с действиями Роскомнадзора.

Комментируя сумму иска, гендиректор отметил, что она базируется на репутационных рисках, которые несет его компания. "Любая жалоба пользователя, равно как и отсутствие возможности получить заявленный сервис, наносит ущерб рыночному позиционированию", — заявил Вихарев, которого РИА Новости процитировал представитель компании.

Блокировка Telegram

В апреле Роскомнадзор начал блокировку Telegram по решению Таганского суда Москвы из-за того, что мессенджер отказался передать ФСБ ключи шифрования.
Для обхода блокировки Telegram задействовал хостинг Amazon и Google, Роскомнадзор начал блокировать использованные мессенджером IP-адреса этих компаний. В результате ряд сторонних ресурсов столкнулся с неполадками в работе в России.

Источник: РИА Новости

[Новичёк]

В МИД назвали возможным создание в России альтернативного интернета

Как подчеркнул глава Департамента по вопросам новых вызовов и угроз внешнеполитического ведомства, Москва воспользуется такой возможностью только при неблагоприятном сценарии


Здание МИД РФ
© Михаил Джапаридзе/ТАСС

Россия обладает всеми возможностями для создания альтернативного интернета, но воспользуется ими только при самом неблагоприятном сценарии. Об этом сообщил корреспонденту ТАСС директор Департамента по вопросам новых вызовов и угроз (ДНВ) МИД России Илья Рогачев.

Рогачев подчеркнул, что политика России не направлена на обособление интернета. "К этому может прежде всего привести политика наших западных партнеров, насаждение двойных стандартов, - указал собеседник ТАСС. - Если эти двойные стандарты будут продолжать насаждаться, тогда, как о самой неблагоприятной в этом отношении перспективе, можно говорить о создании какого-то параллельного интернета".

"Технические, финансовые, интеллектуальные и все остальные возможности для этого имеются, но я не думаю, что кому-то этого бы очень хотелось", - добавил дипломат, отметив, что на данный момент такая цель не стоит.

Рогачев выразил мнение, что на самом деле цензура киберпространства в западных странах "развита гораздо больше, чем в России". "Они применяют свои механизмы, но это не значит, что мы не должны "прикрывать" интернет на случай призывов к совершению терактов или даже в рамках противодействия насильственному экстремизму", - продолжил он.

"В этой области надо действовать таким образом, чтобы запросы всех партнеров по максимуму удовлетворялись, но некоторые намеренно действуют в ущерб другим странам", - заключил дипломат.

Источник: ТАСС

[Новичёк]

Абоненты успеют выговориться

У операторов пока нет законной возможности хранить разговоры пользователей


Фото: Сергей Куликов/Интерпресс/ТАСС

Положения «закона Яровой» о хранении содержания телефонных разговоров и переписки вступили в силу 1 июля, но легально исполнить требования операторы связи пока не могут. Проблема в отсутствии сертифицированного оборудования. Аккредитацию органов сертификации и испытательных лабораторий планируется завершить только до конца года, а Минкомсвязь уже предупредила об ответственности за использование несертифицированных устройств.

Сертифицированных накопителей информации для хранения ее в рамках «закона Яровой» пока нет, следует из поступившего “Ъ” 2 июля комментария пресс-службы Россвязи. «На текущий момент в системе сертификации в области связи отсутствуют сертификаты соответствия на технические средства накопления голосовой информации для оперативно-разыскных мероприятий»,— сообщили в ведомстве.

Процесс запускается. Компании все, подпадающие под «закон Яровой», активно уже выполняют требования

- Константин Носков, глава Минкомсвязи, 15 июня 2018 года (цитата ТАСС)

Положения «закона Яровой» и правила, требующие от операторов связи и ряда онлайн-сервисов в течение шести месяцев хранить голосовую информацию, СМС и электронные сообщения пользователей, вступили в силу 1 июля. Гендиректор Ассоциации операторов телефонной связи (АОТС) Сергей Ефимов в письме в Минкомсвязь и правительство РФ (копия есть у “Ъ”) просил разъяснить, какое оборудование можно использовать для хранения информации и где его приобрести.

Изготовление такого оборудования могут взять на себя семь компаний, говорится в ответе Минкомсвязи от 28 июня (копия есть у “Ъ”): «Норси-Транс», «Цитадель», «ТехАргос СпецСистемы», «Специальные технологии» (переименована в «Орион»), «МФИ Софт», «Сигнатек», «Основа Лаб». Вопрос о сертификации оборудования министерство переадресовало в Россвязь.

Аккредитацию на тестирование оборудования имеет только одна структура — испытательный центр сертификации и метрологии Центрального научно-исследовательского института связи. Но сертификаты он выдавать не может, поясняет собеседник “Ъ” в институте. Сейчас процедуру аккредитации для этого проходят несколько органов, ее завершение планируется в третьем-четвертом квартале 2018 года, уточняют в Россвязи.

В то же время использование на сети несертифицированного оборудования связи может повлечь административную ответственность, отмечается в письме Минкомсвязи в АОТС. В Роскомнадзоре не уточнили, когда ведомство будет проверять операторов на исполнение «закона Яровой», отметив лишь, что «итоги правоприменительной практики будут своевременно опубликованы на сайте».

Сертифицированного оборудования для исполнения «закона Яровой» нет, подтверждает менеджер одного из сотовых операторов. «После сертификации необходимо наладить и осуществить производство этого оборудования в объемах, востребованных отраслью. До окончания сертификации проверять и наказывать операторов связи не будут»,— надеется он.

С сертификацией средств накопления голосовой информации в рамках реализации «закона Яровой» есть определенные сложности, так как в стране пока работает лишь одна аккредитованная испытательная лаборатория, подтверждает представитель оператора «Межрегиональный ТранзитТелеком» (МТТ).

Операторы не будут хранить данные на несертифицированном оборудовании, если они «в трезвом уме и твердой памяти», констатирует сотрудник одного из крупнейших участников рынка связи. «Оборудование стоит денег. Если купить несертифицированное, оно может не соответствовать требованиям»,— поясняет он.

Аналогичная ситуация сложилась в 2014 году, когда Минкомсвязь и ФСБ потребовали от интернет-провайдеров записывать трафик пользователей за 12 часов, напоминает собеседник: тогда методика сертификационных испытаний появилась не сразу, поэтому операторы долго не ставили оборудование.

До получения сертификатов на технические средства накопления голосовой информации операторы могут их лишь тестировать, что крупнейшие участники рынка и делали с 2017 года. Так, МТТ уже развернул тестовую зону для выбора вендора оборудования в рамках «закона Яровой», рассказали в компании. Как ранее сообщал “Ъ”, «МегаФон» уже тестировал оборудование с компанией «Цитадель», а МТС — с «Норси-Транс». «Вымпелком», как и другие компании, «приступил к реализации установленных правительством и Минкомсвязью требований», заявили вчера в операторе. По словам представителя компании, сейчас определяются конфигурация системы хранения, ее территориальное распределение, рассчитывается объем финансирования мероприятий. «Перечень производителей оборудования в целом сформирован. Поставщики будут определяться в рамках конкурсных процедур. Сроки и последовательность ввода оборудования в эксплуатацию уточняются с органами государственной власти»,— отметили в «Вымпелкоме».

Власти либо пойдут навстречу операторам, пролонгировав срок переходного периода по подготовке к исполнению закона, либо могут начать следить за дословным исполнением текста поправок, и тогда на вполне легальных основаниях выносить операторам связи предупреждения, отмечает исполнительный директор юридической компании Heads Consulting Никита Куликов. По его мнению, в любом законе важно исполнение реальное, а не формальное, а без наличия оборудования это сделать невозможно.

Источник: Коммерсантъ

[Новичёк]

ФСБ может признать смартфоны шпионскими устройствами



Сегодня ФСБ представило новое определение термина «специальные технически средства, предназначенные для негласного получения информации».

По факту публикации нововведения к шпионским устройствам могут отнести практически любые мобильные устройства, оснащенные микрофоном и камерой.

Остается вопрос, куда отнесут смартфоны?

Термин прописан в поправках к Уголовному кодексу. Силовики предложили отнести к «специальным техническим средствам» следующие категории устройств: комплексы, компьютерные программы, инструменты, приборы, «которым намеренно приданы качества и свойства для обеспечения функции скрытного (тайного, неочевидного) получения информации либо доступа к ней (без ведома её обладателя)».

В ФСБ уверены, что этого определения достаточно для различия шпионских устройств от бытовых, рассчитанных на массового потребителя. Но вот со смартфонами и диктофонами пока ситуация не до конца понятна.

Дело в том, что на той же ОС Android можно устанавливать приложения, которые незаметно могут вести видеосъемку и аудиозапись. Выходит, что смартфон таки можно отнести к шпионскому средству? [RegGovRu]

Источник: iPhones.Ru

[Новичёк]

В России запрещают пользоваться мессенджерами с чужими телефонными номерами

Правительство России представило новые правила идентификации пользователей мессенджеров. Постановление с новыми правилами уже подписал премьер-министр Дмитрий Медведев.



Изначально о новых правилах сообщило издание «Известия», а теперь подписанный документ уже опубликован на официальном портале правовой информации. Правила вступят в силу 5 мая 2019 года, через 180 дней после публикации.

Правила предусматривают проверку личности пользователей мессенджеров по номеру телефона. Проверку должны будут проводить администрация мессенджеров совместно с операторами сотовой связи. Точная технология проверки не описывается, но владельцы мессенджеров должны удостовериться, что приложением пользуется именно владелец SIM-карты, а не другой человек.

Команда мессенджера обязана запросить паспортные данные пользователя у сотового оператора по номеру мобильного телефона, а оператор должен выдать нужную информацию в течение 20 минут. Пользователи, которые не прошли такую проверку, должны не допускаться к мессенджеру. Проще говоря, новые правила окончательно ставят крест на анонимности в мессенджерах.

Источник: Известия

[Новичёк]

Госдума рассмотрит закон об отделении Рунета от Всемирной сети



В Госдуму внесен законопроект о том, как обеспечить автономную работу Рунета в случае отключения его от глобальной сети. Соответствующий документ размещен на сайте нижней палаты парламента.

Авторами документа выступили глава комитета Совета Федерации по конституционному законодательству и госстроительству Андрей Клишас, его первый заместитель Людмила Бокова и депутат Госдумы Андрей Луговой.

Инициатива основана на том, что в сентябре 2018 года в США была принята агрессивная стратегия национальной кибербезопасности США, в которой Россия обвиняется в хакерских атаках.

Источник: 9111

[Новичёк]

Медведев об изоляции рунета: США управляет интернетом, это не очень хорошо



Вчера премьер-министр РФ Дмитрий Медведев выступил в прямом эфире VK Live.

В ходе эфира его спросили о проекте по изоляции рунета от всего мира. Официальный ответ:

У нас не будет такого регулирования интернета как в Китае. Если бы интернет можно было бы отрегулировать на международном уровне, было бы идеально. Но основные ключи регулирования находятся на территории одной страны — в США. Это не очень хорошо. Поэтому мы должны защитить свои интересы, чтобы нас не отключили.

Напоминаем, как сейчас работает интернет в Китае.

Источник: iPhones.Ru

[Новичёк]

Роскомнадзор создал эффективную систему блокировки Telegram с фильтрацией трафика

Решение пригодится для «автономного рунета»



Роскомнадзор отправил представителям МТС, МегаФона и ВымпелКома предложение протестировать оборудование для глубокой фильтрации трафика (Deep Packet Inspection, DPI). Об этом рассказали издания «Ведомости» и РБК со ссылкой на собственные источники.

Такое решение может использоваться для эффективной блокировки Telegram и других запрещённых сайтов и требуется для внедрения так называемого закона об автономности рунета.

Систему DPI разработала компания RDP.RU, которая на 15% принадлежит Ростелекому. Она победила в лабораторных испытаниях по блокировке Telegram с помощью фильтрации трафика. Тесты проводила рабочая группа во главе с руководителем Роскомнадзора Александром Жаровым и решение RDP.RU оказалось самым эффективным.

В отличие от использующейся сейчас Роскомнадзором блокировки по IP-адресам, технология позволяет выделять пакеты трафика конкретных сайтов или приложений, блокировать его или просто ограничивать скорость доступа.

Систему планируется использовать для исполнения законопроекта об автономности рунета. В феврале 2019 года он прошёл первое чтение в Госдуме и пока не принят окончательно.

Источник: Ferra.Ru

[Новичёк]

VPN-сервисы отвечают отказом Роскомнадзору

Международные компании, предоставляющие услуги VPN, не готовы выполнять требования Роскомнадзора по подключению к российскому реестру запрещенных сайтов для фильтрации трафика, исключением стал только отечественный сервис от "Лаборатории Касперского", заявивший, что будет исполнять закон



После того, как Роскомнадзор предписал в срок 30 рабочих дней десяти VPN-сервисам зарегистрироваться в Федеральной государственной информационной системе (ФГИС), некоторые из них уже дали свои ответы, почти от всех — отрицательные.

Напомним, обращение РКН касалось таких сервисов как NordVPN, Hide My Ass!, TorGuard, Hola VPN, Openvpn, VyprVPN, ExpressVPN, IPVanish, Kaspersky Secure Connection и VPN Unlimited. Согласно федеральному закону 276-ФЗ, подключившиеся к ФГИС ресурсы должны будут фильтровать трафик, отправляя в бан запрещённые на территории России сайты. То есть по сути делая бессмысленными свои услуги. В случае отказа Роскомнадзор вправе заблокировать такой сервис.

Сразу же приведем список тех сервисов, кто на текущий момент отреагировал на данные действия Роскомнадзора, а ниже пишем ситуацию более подробно:

• TorGuard — в списке РКН, отказ + убирает сервера из РФ
• VyprVPN — в списке РКН, отказ
• OpenVPN — в списке РКН, отказ
• ProtonVPN — не в списке РКН, отказ
• NordVPN — в списке РКН, отказ + рассмотрит варианты действий
• Private Internet Access — не в списке РКН, отказ
• Trust.Zone — не в списке РКН, отказ + убирает сервера из РФ
• VPN Unlimited — в списке РКН, отказ
• Kaspersky Secure Connection — в списке РКН, согласие.

Первым о нежелании сотрудничать с российскими властями сообщил TorGuard — он очистил данные со всех серверов в московском и петербургском офисах, объявив о прекращении сотрудничества с российскими дата-центрами. Это произошло после требования Роскомнадзора подключиться к государственной информационной системе для блокировки запрещенных сайтов. Свои действия в компании объяснили тем, что ставят превыше всего безопасность и конфиденциальность клиентов. «TorGuard не раскрывает никакой информации российским властям», — говорится в сообщении на сайте компании. Теперь сервис запустит дополнительные серверы в соседних странах, чтобы обеспечить высокую скорость работы VPN.

«Если мы считаем, что правовой климат в стране может представлять угрозу для онлайн-безопасности наших пользователей, то возможности выбрать сервер из этой страны больше не будет», — сказано в сообщении TorGuard.

Сервис VyprVPN не станет подключаться к реестру запрещенной в РФ информации для ограничения доступа своих пользователей к сайтам, которые в нём указаны, заявил «Интерфаксу» гендиректор компании-разработчика «Golden Frog» Сандей Йокубайтис (Sunday Yokubaitis), поскольку основная миссия компании — «…держать Интернет открытым и бесплатным, и поэтому мы будем продолжать предоставлять доступ к Интернету без цензуры в России и во всем мире».

«Вчера мы получили требование Роскомнадзора. Мы не собираемся исполнять никаких цензурных требований российского правительства. Наша главная миссия — сохранять интернет открытым и свободным»,- сказал Йокубайтис в пятницу. По мнению компании, требования, предъявляемые к VPN-сервисам в РФ схожи с китайскими, так как «Китай экспортирует свою технологию по блокировке интернета «Великий файервол» (Great Firewall technology) в Россию» и другие страны, сказал ее глава. Сандей Йокубайтис не исключил, что в отношении сервиса VyprVPN «будет использована эта технология», к чему, по его словам, компания готова, имея многолетний опыт работы в Китае.

Сервис OpenVPN также решил не подключаться к реестру запрещенных в России сайтов. «OpenVPN не может идти на компромисс и должен защищать безопасность и конфиденциальность тех, кого мы обслуживаем», — сообщил основатель и гендиректор OpenVPN Фрэнсис Динья. По его словам, OpenVPN считает приоритетом защиту своих пользователей и клиентов от киберугроз и предоставление им безопасного личного доступа к информации по всему миру.

«Правительства и государственные институции имеют право разрабатывать свою политику и ограничивать своих граждан в доступе к определенному контенту. Тем не менее, OpenVPN продолжит предоставлять доступ к нашему программному обеспечению и услугам людям, вне зависимости от того, где они живут или куда путешествуют», — сказал Динья.

ProtonVPN также заявил, что отказывается выполнять требование Роскомнадзора. При этом ему такое требование ведомство не направляло.

Сервис NordVPN в комментарии российским СМИ сообщил, что в течение 30 дней рассмотрит несколько вариантов действий, но в Twitter он подтвердил нежелание исполнять 276-ФЗ.

Тем же самым ответил Private Internet Access:

«Если Роскомнадзор попросит PIA заблокировать сайты, мы не будем выполнять это».

Хотя Trust.Zone не было в списке Роскомнадзора, данный VPN-сервис решил заранее обозначить свою позицию, также отказавшись подчиняться требованиям российских властей:

«Trust.Zone находится под юрисдикцией Сейшельских островов, и мы действуем в соответствии с их законодательством. На Сейшеллах нет закона об обязательном хранении данных. В их юрисдикции решение иностранного суда не подлежит исполнению, и, поскольку мы не храним какие-либо журналы, с наших серверов ничего невозможно взять.

Если Роскомназдор отправит нам уведомление — мы его проигнорируем.

Мы также готовы отключить наши серверы в России, если получим прямые запросы от властей на отправку каких-либо данных. В этом случае наши российские клиенты смогут воспользоваться нашими серверами в Прибалтике и Западной Европе.

Мы не будем предпринимать каких-то особых действий, если Россия заблокирует все наши IP-адреса. Но имейте в виду — наша инфраструктура использует тысячи IP-адресов, и они не являются постоянными».

Сервисы ProtonVPN, NordVPN, Private Internet Access и Trust.Zone доказывают, что недаром находятся в нашей подборке защищённых сервисов на  VPNLove.me

Компания KeepSolid (VPN Unlimited) отказалась выполнять требование Роскомнадзора и не будет подключаться к государственной информационной системе для блокировки запрещенных сайтов. Об этом «МБХ медиа» сообщила представитель компании Амина Епишева.

«Да, мы получили соответствующую просьбу от Роскомнадзора. В любом случае VPN Unlimited не собирается сотрудничать с Роскомнадзором и не будет подключаться к государственной информационной системе для блокировки запрещенных сайтов», — сказал представитель компании. В компании также заявили, что в случае блокировки они намерены «сражаться с цензурой» Роскомнадзора.

В свою очередь, глава правозащитной организации «Агора» Павел Чиков пообещал адвоката каждому VPN-сервису, который столкнётся с судебными претензиями в случае отказа выполнить требование Роскомнадзора. Ранее «Агора» представляла интересы Telegram в российских судах и предлагала юридическую помощь компаниям, которые пострадали от массовых блокировок Роскомнадзора.

А вот с «Лаборатории Касперского» заявили, что ее VPN-решение соответствует требованиям российского законодательства. «Функции защитных решений «Лаборатория Касперского», распространяемых на территории РФ, полностью соответствуют и будут соответствовать нормативно-правовым актам РФ, а также удовлетворять требованиям регуляторов, которые не влияют на основное предназначение приложения «Безопасное соединение» — обеспечение конфиденциальности и защиты от перехвата данных, например, при использовании открытых сетей Wi-Fi при совершения онлайн-платежей в кафе, аэропортах или отелях», — сообщила пресс-служба компании.

«Что касается собственно VPN и почему соглашаться с ультиматумом Жарова — смерть сервису, то очень просто, — объясняет исполнительный директор ОЗИ Михаил Климарев. — Основное преимущество VPN — это секурность и доказанность, что сервис не следит за поведением пользователя. Если сервис комплаится и блокирует — это доказательство того, что СЕРВИС СЛЕДИТ за юзером. И, следовательно, врет юзеру. И да — единственным пострадавшим в этой «великолепной десятке» будет именно Касперский. Импортозамещение [такое вот]. Нужно уничтожить российский бизнес, чтоб иностранные боялись. Да, Ксанксаныч?»

В свою очередь, мы продолжаем вести мониторинг того, как реагируют различные сервисы VPN на требования Роскомнадзора, о чем будем сообщать вам.

UPD 30.03.2019: Список «отказников» пополнил Windscribe. Роскомнадзор ему также не направлял пока никаких уведомлений, однако сервис заявил, что даже если бы они получили такое письмо, то попросту бы его проигнорировали.

Источник: Роскомсвобода*

* запрещено на территории Российской Федерации. (Linux.org)

[Новичёк]

Изоляция Рунета начнётся 1 ноября 2019 года

Операторы связи будут обязаны пользоваться национальной доменной зоной с 2021 года



Председатель комитета Госдумы по информационной политике, информационным технологиям и связи Леонид Левин рассказал, что сроки вступления закона об устойчивом, или автономном Рунете, описаны в поправках ко второму чтению законопроекта. Там указаны две даты — 1 ноября 2019 и 1 января 2021.

В ноябре закон, если будет принят, вступит в силу. В январе 2021 года операторы должны будут начать пользоваться только национальной доменной зоной. Как отметил Левин, вступление закона в силу никак не повлияет на пользование интернетом, и обычные пользователи изменений не заметят.

Операторов связи закон освободит от обязанности самостоятельно блокировать запрещённый контент. Им нужно будет только установить в сети специальные технические средства для этого.

Напомним, законопроект об автономном Рунете был внесён в Госдуму 14 декабря 2018 года и прошёл первое чтение, при условии его доработки ко второму чтению.

Источник: Ferra.Ru

[Новичёк]

В России заблокировали сайт с инструкцией по сборке атомной бомбы в домашних условиях

Там были перечислены необходимые материалы и подробно описан процесс сборки



Ленинский районный суд города Пермь постановил заблокировать сайт, на котором прокуратура обнаружила статью с заголовком «Как сделать атомную бомбу у себя дома».

Блокировка была обусловлена исполнением законодательства о противодействии экстремистской деятельности. Запрещённая статья содержала в себе подробную инструкцию по изготовлению взрывного устройства и даже список необходимых материалов.

Прокуратура решила, что размещение инструкции в открытом доступе может привести к экстремистским действиям. Прокурор Индустриального района Перми отправил в суд требование признать указанную информацию запрещённой к распространению на территории Российской Федерации.

Напомним, отправить сайт в реестр запрещённых ресурсов имеют право Роскомнадзор, МВД, Федеральная налоговая служба, Роспотребнадзор и Росалкогольрегулирование. Также сайты могут быть заблокированы на основании судебных решений.

Источник: Ferra.Ru

[Новичёк]

Госдума приняла закон об отключении России от мирового интернета



Депутаты Госдумы в окончательном, третьем чтении приняли закон о безопасной и устойчивой работе Рунета. Об этом пишет РИА Новости.

Авторами законопроекта выступили члены Совета Федерации Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой.

Согласно закону, российский интернет сможет нормально функционировать в случае принятия очередных санкций со стороны Запада, в частности – в случае возникновения угрозы его функционирования из-за рубежа. Согласно документу, закон об отключении России от мирового интернета вступит в силу в ноябре 2019 года. Подробнее >>>

Источник: 9111

[Новичёк]

Большинство сервисов Яндекса обвалилось от технологий «автономного» рунета

Технология «стабилизации» приводит к нарушению нормальной работы



Вчера Госдума окончательно приняла так называемый закон об «автономном» или «суверенном» рунете. Яндексу предоставился случай опробовать соответствующую технологию и компания пришла к неутешительным выводам. Об этом рассказало издание РБК со ссылкой на директора по развитию сетевой инфраструктуры Яндекса Алексея Соколова.

Дело в том, что в середине марта произошла сетевая атака на Яндекс и компании пришлось использовать так называемую технологию DPI, глубокой фильтрации трафика. Новый закон предусматривает массовое внедрение таких систем. Технология имеет свои недостатки и может приводить к нарушению работы сервисов.

На конференции «Обеспечение доверия и безопасности при использовании ИКТ» Соколов заявил журналистам: «У нас пару недель назад невольно произошли некие «учения», когда по причинам, связанным с блокировками Роскомнадзора, трафик пошел через существующие сейчас у операторов системы DPI. После этого большинство сервисов обвалилось, пользователи испытывали дикие трудности, и, соответственно, что это такое — пропускать трафик через DPI — мы на своей шкуре уже испытали».

Закон должен вступит в силу 1 ноября 2019 года. А с 1 января 2021 года операторы должны будут начать пользоваться только национальной доменной зоной.

Напомним, законопроект об автономной работе рунета был предложен Госдуме 14 декабря депутатом Андреем Луговым вместе с сенаторами Андреем Клишасом и Людмилой Боковой. Он предусматривает создание инфраструктуры, которая обеспечит работу рунета, если российские операторы связи потеряют возможность подключения к зарубежным корневым серверам. На реализацию закона из бюджета в ближайшие три года будет выделено 1,8 миллиардов рублей.

Источник: Ferra.Ru

[Новичёк]

На «Яндекс» зашли через Роскомнадзор Чем опасна технология, использованная в сетевой атаке на интернет-холдинги

«Яндекс» и ряд других интернет-холдингов подверглись мощной сетевой атаке, выяснил РБК. Задействованная в ней технология опасна тем, что использует уязвимость в системе блокировки сайтов Роскомнадзора


Фото: Антон Белицкий / ТАСС

Как атаковали интернет-холдинги

Несколько дней назад злоумышленники провели DNS-атаки (подмену записи в Domain Name System, системе доменных имен) на ряд крупных российских ресурсов, одним из основных пострадавших стал «Яндекс». Об этом РБК рассказали источник в одной из отраслевых ассоциаций, технический специалист крупного оператора связи и источник в самом интернет-холдинге.

«Это [была] эксплуатация существующих недостатков в механизме применения списка блокировок. Пострадать от подобных действий могут любая компания и любой сайт, не только «Яндекс», — сообщил РБК представитель пресс-службы «Яндекса», подтвердив инцидент.

DNS-атака заключается в использовании уязвимости в действующей в России системе блокировки сайтов, которую курирует Роскомнадзор. В ходе атаки злоумышленник, который владеет доменом, включенным в реестр запрещенных сайтов, может связать его с IP-адресом любого другого сайта и таким образом добиться его блокировки.

В результате атаки ряд небольших операторов заблокировал доступ к некоторым IP-адресам «Яндекса», а крупные операторы, использующие для блокировки контента системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), были вынуждены пропускать весь трафик до сервисов «Яндекса» через них, что значительно снизило скорость доступа к ресурсам для пользователей, пояснил собеседник в операторе связи и подтвердил источник в «Яндексе». DPI предназначена для глубокого анализа всех проходящих через эту систему пакетов трафика, что позволяет определить их принадлежность определенному веб-приложению или сайту и при необходимости запретить доступ к ним.

По словам одного из собеседников РБК, технические специалисты «Яндекса» отражали атаку в течение нескольких суток. «Блокировки сайтов удалось избежать, но атака не прошла незамеченной: активные пользователи сервисов компании заметили снижение скорости доступа к ним», — рассказал источник в самой компании.

Технический специалист крупного оператора связи утверждает, что атака также была нацелена на некоторые СМИ, в частности на РБК. Digital-директор b2c-направления РБК Кирилл Титов подтвердил, что компания зафиксировала атаку 11 марта: «Наблюдались проблемы с сетевой доступностью площадок РБК, снизилась скорость доступа к сайтам компании для части аудитории. Злоумышленники воспользовались уязвимостью, позволяющей приписать домену из реестра запрещенных сайтов IP-адрес любого другого добропорядочного ресурса. Блокировок удалось избежать, так как крупные провайдеры теперь используют более интеллектуальные системы блокировки контента, в частности DPI, однако мы полагаем, что прохождение пакетов от пользователей до сайта через данные системы сказывается на скорости доступа до него».

Чем опасна DNS-атака

Об уязвимости в системе блокировки сайтов Роскомнадзора стало известно в июне 2017 года: тогда злоумышленники с ее помощью на протяжении нескольких дней блокировали доступ к сайтам крупных российских банков. С тех пор о проведении подобных атак более не сообщалось.

Участники рынка утверждают, что за прошедшие два года Роскомнадзор так и не устранил уязвимость в системе блокировки запрещенных в России ресурсов. «Наоборот, появился практически подпольный рынок доменов из реестра запрещенных сайтов, которые можно купить специально для проведения DNS-атаки, а подмена IP-адресов для таких доменов производится уже не вручную, а автоматизирована злоумышленниками», — говорит один из источников РБК.

Эту информацию подтвердил и гендиректор Qrator Labs Александр Лямин. «Доменные имена, попавшие в реестр запрещенных сайтов Роскомнадзора, в последнее время можно легко купить в даркнете (закрытом сегменте интернета. — РБК), в частности как раз для проведения DNS-атак. Они практически ничего не стоят, так как для каких-то иных целей бесполезны, а их количество практически неисчерпаемо. Соответственно, материальные вложения для проведения такой атаки нужны совсем небольшие», — сказал Лямин.

Заместитель начальника Центра реагирования на инциденты кибербезопасности компании Group-IB Ярослав Каргалев отметил, что начиная с 2017 года спрос на приобретение заблокированных доменов был достаточно высоким, в том числе искусственно подогреваемым в политических целях. Кроме того, по его словам, пользователи выкладывали списки свободных доменов, которые находятся в реестре запрещенных сайтов.


Фото: Christina Morillo / Pexels

Представитель пресс-службы «Яндекса» утверждает, что Роскомнадзор уже выработал несколько инструментов защиты компаний, в том числе «Яндекса», от случайного попадания в такие ситуации: ведомство предложило применять белые списки — перечень сайтов, которые ни при каких обстоятельствах нельзя блокировать. «Это правильный подход, но этого недостаточно. Необходимо сделать обязательным использование белых списков всеми операторами связи при формировании списка ресурсов для блокировки», — считает представитель «Яндекса».

Кроме этого, избежать блокировки сайтов в ходе прошедшей атаки помогло использование крупными операторами связи систем DPI, однако, по словам опрошенных экспертов, установка таких систем на весь канал и анализ абсолютно всего трафика являются дорогостоящими, а также замедляют доступ пользователей к сайтам.

«Теоретически возможно пропускать весь трафик через оборудование DPI, но стоимость будет космической и при аномальных нагрузках все равно могут возникать различные задержки. Я утверждаю, что просто анализировать абсолютно весь проходящий трафик не по карману сейчас никому. Все крупные операторы сейчас анализируют с помощью DPI только часть трафика, который они считают потенциально опасным. Кроме того, в будущем возможны сетевые атаки уже на сами DPI», — говорит гендиректор провайдера Diphost Филипп Кулин. По его словам, для крупного оператора связи установка DPI и даже частичный анализ трафика обойдутся в миллиарды рублей, а анализ абсолютно всего трафика обойдется еще дороже.

Есть ли у ​атаки политический подтекст

Кто мог стоять за атакой, представитель «Яндекса» не сообщил. Два собеседника РБК в операторах связи обратили внимание на то, что атака совпала по времени с митингом против изоляции Рунета, который прошел в Москве 10 марта.

Два источника​ РБК утверждают, что операторы связи и представители интернет-компаний на днях обсуждали эту атаку на закрытом заседании в Совете Федерации, посвященном законопроекту о суверенном Рунете, заявленная цель которого — обеспечить устойчивую работу российского сегмента интернета в случае отключения от мировой Сети.

Компании​ пытались донести до авторов законопроекта, что предлагаемая в документе передача полномочий по управлению Рунетом Роскомнадзору в случае какой-либо критической ситуации вызывает сомнения. В качестве примера они привели как раз тот факт, что на протяжении нескольких лет ведомство не может устранить уязвимость в системе блокировки сайтов и решить проблему с возникающими из-за нее сетевыми атаками.

Участники заседания раскритиковали работу систем DPI, отметив, что пропуск через них больших объемов трафика значительно замедляет доступ к сайтам, что было наглядно продемонстрировано на примере сервисов «Яндекса» в ходе прошедшей сетевой атаки, рассказали РБК два участника заседания. Установка подобных систем фильтрации трафика на сетях всех операторов связи также предусмотрена в тексте законопроекта о суверенном Рунете.

Как сообщили РБК в Роскомнадзоре, по требованиям ведомства операторы связи должны ограничивать доступ только по URL. «Если используется сетевой протокол HTTPS либо информация об URL отсутствует, то блокировка должна осуществляться по домену. Иные способы ограничения доступа к информационным ресурсам не допускаются», — добавили в федеральном агентстве.

Сейчас блокировка по IP операторами «де-факто практически не осуществляется», заявили в Роскомнадзоре. Данные об «избыточной блокировке» сайтов поступают в ведомство, но такие случаи малочисленны и «допускаются исключительно на сетях провайдеров с небольшим числом абонентов», атаки на крупные интернет-ресурсы «своевременно выявляются», добавили в ведомстве.

Представители МТС и «ВымпелКома» отказались от комментариев. Представитель «МегаФона» сообщил, что компания «не фиксировала никаких атак и проблем у абонентов по указанным причинам».​

Источник: РБК

[Новичёк]

В России запустили счётчик последних дней жизни свободного интернета

До вступления в силу закона о «суверенном» интернете осталось 194 дня



Россияне запустили сайт «Россия 404». На странице размещён счётчик, показывающий, сколько осталось дней, часов, минут и секунд до вступления в силу закона об изоляции рунета.

Действовать закон начнёт c 1 ноября 2019 года. Авторы проекта «Россия 404» считают, что этот день станет днём гибели свободного интернета в России.

Несмотря на уверения представителей власти о том, что в жизни россиян после вступления в силу закона ничего не изменится, эксперты предсказывают ограничение доступа в стране ко многим зарубежным ресурсам.

На сайте «Россия 404» можно найти также письмо из будущего. Оно «отправлено» из 17 апреля 2020 года. Автор письма рассказывает о том, что «инстаграм» и «твиттер» больше недоступны, а звонки в Skype с иностранных номеров блокируются.

Источник: Ferra.Ru