• apple
• lenta.ru

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 09 мая 2018

Просмотров: 984

Рейтинг:  0 / 5

 В коде iOS 11.4 обнаружили режим ограниченного доступа USB, который отключает передачу данных через порт Lightning, если гаджет не был разблокирован в течение недели. Об этом пишет TechCrunch.

 Когда iPhone подключен к компьютеру, оба устройства обмениваются данными, выясняя, могут ли они отправлять информацию друг другу. Такое соединение можно использовать для попытки взлома телефона, в том числе при расследовании уголовных дел.

 Если полиции или спецслужбам не удается обойти систему безопасности смартфона, устройство хранят как вещественное доказательство до момента, пока специалисты не найдут способ его взломать.

 Однако режим ограниченного доступа USB не позволит получить данные смартфона после длительного хранения, если устройство не разблокирует сам владелец.

 В 2015 году в городе Сан-Бернардино, Калифорния, супружеская пара, этнические пакистанцы Ризван Фарук и Ташфин Малик устроили стрельбу в помещении центра социального обеспечения. Погибли 14 человек, ФБР назвала нападение терактом. Спецслужба изъяла iPhone Фарука и потребовала от Apple, чтобы компания предоставила способ взлома гаджета.

 Apple отказалась, несмотря на решение суда, который постановил, что производитель должен оказать ФБР техническую помощь в расследовании. Позднее агенты все же нашли способ взломать iPhone без помощи корпорации. Reuters в 2016 году сообщало, что в этом ФБР помогла израильская компания Cellebrite.

Источник: https://lenta.ru/news/2018/05/09/restricted_mode/

• google
• securitylab.ru

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 07 мая 2018

Просмотров: 968

Рейтинг:  0 / 5

 По мнению активистов, новая функция «самоуничтожения» писем нарушает право граждан на открытость действий правительства.

 Google реализует в своем почтовом сервисе функцию «самоуничтожения», позволяющую пользователям отправлять электронные письма, исчезающие по прошествии определенного времени.

 Для обычных пользователей появление подобной возможности станет настоящим подарком, однако активисты обеспокоены тем, что правительственные организации будут использовать ее для утаивания переписки от журналистов и активистов, заинтересованных в прозрачности действий правительства. В настоящее время электронные письма правительственных чиновников в США доступны журналистам согласно закону «О свободе информации» (Freedom of Information Act, FOIA)

 «Поскольку все больше правительств и их различных управлений используют Gmail, существует вероятность обхода законов об общественной доступности государственных записей с помощью электронных писем, «исчезающих» со временем. Будет нарушено одно из фундаментальных прав общества на прозрачность и открытость.

 Мы призываем вас предпринять шаги по отключению функции «самоуничтожения» для правительственных учетных записей Gmail и писем, адресованных правительственным учреждениям», – цитирует Motherboard письмо Национальной коалиции за свободу информации (National Freedom of Information Coalition), направленное исполнительному директору Google Сундару Пичаи.

 FOIA – федеральный закон о свободе информации, позволяющий полное или частичное обнародование информации и документов правительства США. Закон был подписан президентом Линдоном Б. Джонсоном 4 июля 1966 года и вступил в силу в следующем году. Применяется только к документам органов исполнительной власти.

Национальная коалиция за свободу информации – некоммерческая организация в США, отстаивающая право общества контролировать правительство.

Источник: https://www.securitylab.ru/news/493081.php

• Россия
• ruonion.com

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 06 мая 2018

Просмотров: 991

Рейтинг:  0 / 5

 Как сообщает ТАСС, Минкомсвязи в лице Николая Никифорова (министр связи и массовых коммуникаций) заявляет, что в скором времени мессенджер Viber может быть заблокирован в России.

 Чиновник отметил, что подобные вопросы решает не Минкомсвязи, а ФСБ. Если у Федеральной службы безопасности возникнут проблемы с получением ключей шифрования у Viber, то аналогично выигранному с Telegram делу, спецслужба может добится блокировки и мессенджера Viber.

 Между тем, компания-владелец Viber Media S.a.r.I. отказывается передавать ФСБ ключи для дешифровки, сообщает Майкл Шмилов (операционный директор фирмы).

 Майкл отмечает: "Во-первых, нужно понимать, что в большинстве стран мира взаимодействие с властями нужно для того, чтобы помочь пользователям — разыскать спамеров, задержать злоумышленников, которые используют подобные нашей платформе для нелегальной активности и т.д. Работать с ними для нас обязательно. Но есть вещи, которые мы никогда не будем делать".

 Шмилов пояснил, что ключи невозможно передать, так как они находятся в гаджетах пользователей. "Мы их, как компания, не видим и не храним. Даже когда к нам приходят спецслужбы, ответ не меняется".

Источник:http://ruonion.com/news/viber-mogut-zablokirovat-v-rossii/

• хакеры
• DDoS
• ruonion.com

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 30 апреля 2018

Просмотров: 1321

Рейтинг:  0 / 5

 Сотрудниками Европола прекращена работа одного из самых крупных сервисов по предоставлению услуг по DDoS-атакам. За определенную плату на ресурсе WebStresser.org , можно было заказать DDoS на неугодный ресурс. Также имелось мобильное приложение, для осуществления DDoS-атак, находясь вдали от компьютера.

 Более 136 тысяч пользователей было зарегистрировано на ресурсе в момент закрытия. Правоохранители Великобритании уточнили, что любой пользователь мог заказать DDoS-атаку всего за 14,99 долларов. Международная операция получила название «Operation Power Off», участие в ней приняли - правоохранители США, Канады, Германии, Великобритании, Нидерландов, Италии, Австралии, Испании, Хорватии и Гонконга. По данным, которыми располагает следствие, администратором WebStresser, является 19-летний Йован Миркович из Сербии. Маркович использовал псевдоним m1rk.

Источник:http://ruonion.com/news/policiya-prikryla-krupnejshij-v-mire-servis-platnyx-ddos-atak/

• google
• ruonion.com

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 27 апреля 2018

Просмотров: 984

Рейтинг:  1 / 5

 Разработчики браузера Тор первыми заметили, что компания Google более не предоставляет свои домены для обхода блокировок запрещенным сервисам. Способ обхода известен как "фронтирование домена" («domain-fronting»). При помощи данного метода, запрещенные сервисы делали свой продукт доступным без прокси-серверов или VPN.

 Отказ техногиганта в предоставлении "фронтирования домена" негативно скажется на работе многих сервисов, которые используют данную технику для обхода блокировок. Без "поддержки" остались такие сервисы, как Signal, GreatFire.org, и VPN-сервисы Psiphon.

 Представители Google отметили, что они никогда не поддерживали "фронтирование домена". Однако с недавнего времени компания доработала свое ПО, допускавшее использование данной техники.

 Представители компании сообщили: "Мы постоянно совершенствуем нашу сеть, и после очередного обновления "фронтирование домена" больше не работает. Мы не собираемся делать его отдельной функцией".

 Действия Google вполне объяснимы, учитывая события последних дней. Роскомнадзор в "погоне" за Telegram, начал массово блокировать IP-адреса, которые мессенджер использовал для обхода блокировки. Блокировки подверглись более 600 тысяч IP-адресов Amazon и 1 048 574 IP-адреса Google в подсети 35.192.0.0/1. Естественно это негативно сказалось на работе многих не запрещенных приложений.

Источник:http://ruonion.com/news/google-bolshe-ne-predostavlyaet-vozmozhnost-dlya-obxoda-blokirovok/

• Роскомнадзор
• lenta.ru
• Telegram

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 26 апреля 2018

Просмотров: 660

Рейтинг:  0 / 5

 Роскомнадзор пообещал прекратить вносить крупные подсети в реестр запрещенной информации в попытках заблокировать мессенджер Telegram. Об этом агентству ТАСС рассказал глава Регионального общественного центра интернет-технологий (РОЦИТ) Сергей Гребенников.

 Он уточнил, что ведомство перейдет к «более точечным» действиям.

 По итогам закрытой встречи в Роскомнадзоре было принято решение, что РОЦИТ продолжит принимать жалобы от пользователей, пострадавших от действий ведомства. «Все компании и пользователи, пострадавшие от этих блокировок, ограничиваются лишь сообщениями в соцсетях и односторонними сообщениями в адрес ведомства — никакого диалога с госорганами просто нет», — посетовал Гребенников.

 Ранее 25 апреля Общество научных работников (ОНР) обратилось к премьер-министру России Дмитрию Медведеву с просьбой «пресечь вредоносную деятельность Роскомнадзора», из-за попыток которого заблокировать Telegram оказалось недоступно множество научных и образовательных сайтов.

 Telegram был заблокирован решением Таганского районного суда Москвы от 13 апреля. Причиной ограничения доступа стал отказ сервиса предоставить ФСБ ключи шифрования, позволяющие читать переписку пользователей. Обязанность предоставлять спецслужбам алгоритм расшифровок переписки содержится в антитеррористическом пакете законов (известном как «закон Яровой»), принятом Госдумой в июне 2016 года.

Источник:https://lenta.ru/news/2018/04/25/telega/

• Facebook
• Роскомнадзор
• блокировка
• Александр Жаров

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 18 апреля 2018

Просмотров: 1125

Рейтинг:  0 / 5

 Роскомнадзор до конца 2018 года проведёт проверку Фейсбука и, если тот не выполнит требования российского законодательства, приступит к блокировке. Об этом сообщил глава ведомства Александр Жаров.

 По словам Жарова, Facebook должен перенести базы данных пользователей в России и удалить запрещённую информацию. Он добавил, что компания «значительно опаздывает по срокам», и если ничего из этого не сделает, то наступит блокировка.

Постоянно слышу: Жаров всё спускает с рук Facebook, потому что там какие-то особые отношения. Нет никаких особых отношений, в последнюю мою встречу с его представителями в феврале мы еще раз проговорили нашу позицию.

Александр Жаров
глава Роскомнадзора

 Как добавил глава регулятора, он надеется, что его ответ на вопрос в интервью «станет ещё одним принуждением» для Фейсбука.

 В сентябре 2017 года Жаров уже предупреждал Facebook о последствиях невыполнения 242 федерального закона о локализации персональных данных и грозил блокировкой.

Источник:https://tjournal.ru/69337-glava-roskomnadzora-zayavil-o-vozmozhnoy-blokirovke-feysbuka-do-konca-2018-goda

• Россия
• ВКонтакте
• банк
• социальные сети
• кредит
• одноклассники
• Mail.Ru

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 16 апреля 2018

Просмотров: 1352

Рейтинг:  0 / 5

 Национальное бюро кредитных историй (НБКИ) совместно с компанией Mail.Ru Group создало сервис по проверке информации о потенциальных заемщиках, доступной в социальных сетях, принадлежащих компании. Бюро, таким образом, сможет собирать и анализировать публичную информацию пользователей «ВКонтакте» и «Одноклассники», сообщает РБК.

 Обычно от заемщиков по кредиту требуется предоставление максимально полной информации, которая может повлиять на решение предоставления средств: кредитная история, привлечение к уголовной ответственности, трудо- и платежеспособность. Нередко банки хотят получить и ту информацию, которую потенциальные заемщики не хотят предоставлять, но которая при этом считается общедоступной: например, информация из социальных сетей. Добычей таких данных иногда — по заказу самих кредиторов — занимаются сторонние технологические компании, позволяя не только получить информацию, которая может повлиять на решение выдавать кредит, но и, например, связаться с неконтактными должниками.

 Сбор подобной информации нередко приводит к судебным искам от компаний, владеющих социальными сетями. Так, например, в прошлом году «ВКонтакте» подала в суд на московскую компанию «Дабл» (Double Data), которая занимается сбором и дальнейшим предоставлением информации пользователей НБКИ. Несмотря на заверения ответчика в том, что компания занимается сбором только общедоступной информации и не обращается к закрытой или уже удаленной, «ВКонтакте» апеллировала тем, что предоставляет своим пользователям защиту информации от посторонних лиц и не дает разрешения на ее использование. В ходе процесса НБКИ, также выступавщее в качестве ответчика, заключило с соцсетью соглашение о том, что впредь не будет использовать хранящуюся в ней информацию о потенциальных заемщиках.

 Теперь НБКИ сможет использовать информацию из соцсетей, принадлежащих Mail.Ru Group, напрямую. Технологиями сбора и анализа данных займется сама компания, которая также обещает, что собираться, храниться и использоваться будет только общедоступная, открытая информация пользователей.

 Интересно, что само НБКИ нередко оказывалось в центре судебных разбирательств — как раз из-за хранения данных, которые, по мнению Роскомнадзора, не относятся к общедоступным и не могут быть использованы без согласия пользователей. Как именно Mail.Ru Group будет добиваться согласия от потенциальных заемщиков на предоставление информации кредиторам, пока что не сообщается.

 Информация, предоставляемая пользователями социальных сетей, используется и другими институтами. Например, недавно Госдепартамент США объявил о планах включить обязательную информацию, предоставляемую заявителем на получение визы, пять лет истории пользования социальными сетями: до этого подобная информация собиралась только с заявителей, в отношении которых требовалась тщательная проверка, например, тех, кто посещал страны с террористической активностью.

Источник:https://nplus1.ru/news/2018/04/03/mail-data?utm_referrer=https%3A%2F%2Fzen.yandex.com

• VPN
• meduza.io
• блокировка
• Telegram

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 16 апреля 2018

Просмотров: 2640

Рейтинг:  0 / 5

VPN, Tor и анонимайзеры

 Это удобно. Почти во всех обычных браузерах есть расширения или встроенные функции анонимайзера — через них можно пользоваться веб-версией Telegram. А еще есть браузер Tor. Для телефонов существует множество платных и бесплатных VPN-сервисов.

 В чем подвох. При использовании VPN на телефоне весь трафик будет идти через дополнительный сервер. Если сервер хороший (и у него широкий канал связи), вы ничего не заметите. Но если он сильно загружен (особенно это заметно у бесплатных VPN), время ответа и скорость уменьшатся — не только в Telegram, но и в других приложениях.

 Как настроить? Сначала выбираете сервис: они есть для iOS, Android и настольных компьютеров — платных и бесплатных вариантов множество (наберите в поиске «vpn»). Либо приложение само настроит VPN, либо предложит сделать это в несколько простых и понятных шагов. Установить на компьютер браузер Tor еще проще.

Прокси-сервер в Telegram

Это удобно. Еще в 2017 году, когда Роскомнадзор впервые угрожал блокировкой, Telegram выпустил обновление «для свободы слова». Теперь внутри самого приложения можно настроить прокси-сервер, который работает примерно как VPN. И этими настройками можно легко поделиться с друзьями или в общедоступном канале.

 В чем подвох. Найти адрес рабочего прокси-сервера (они тоже бывают платные и бесплатные) труднее, чем VPN. И он подвержен тем же проблемам — если все начнут подключаться к одному и тому же бесплатному прокси-серверу, то, скорее всего, скорость упадет (но только внутри Telegram).

 Как настроить? Самый простой способ — найти настройки в виде ссылки. Для этого есть специальные боты. Еще можно выбрать наиболее удобный сервер из списка и вручную прописать его настройки в Telegram — это делается в три клика.

Роскомнадзор теоретически может все это заблокировать

 С 1 ноября 2017 года в России действует закон, по которому любой анонимайзер (неважно, VPN, Tor или прокси-сервер) должен блокировать доступ к сайтам из реестра запрещенных. Если сервис откажется исполнять закон, то уже его адреса заблокируют на уровне провайдеров. По состоянию на конец февраля Роскомнадзор ни разу не принуждал анонимайзеры к исполнению закона — для этого ему нужно распоряжение ФСБ.

 Если российские власти всерьез возьмутся за блокировку любого доступа к Telegram, использовать его можно будет только через непубличные серверы Tor, многослойные VPN и им подобные обходные механизмы, которые никак нельзя назвать удобными.

Источник:https://meduza.io/feature/2018/04/12/telegram-sovsem-skoro-zablokiruyut-chto-delat

• Россия
• интернет
• Павел Дуров
• Роскомнадзор
• VPN
• Telegram
• Мессенджер

Подробности

Автор: Publisher

Категория: IT

Опубликовано: 15 апреля 2018

Просмотров: 989

Рейтинг:  0 / 5

 Как известно, по решению суда в России заблокирован мессенджер Telegram. Его решили «наказать» за непредоставление ключей шифрования, позволяющих спецслужбам знакомиться с перепиской пользователей мессенджера. Павел Дуров, глава Telegram, не стал бороться с этим решением, более того, он дал указание юристам компании не принимать участие в судебном заседании.

 Некоторые пользователи Telegram уже испытывают сложности с отправкой или получением сообщений, а через пару недель программа будет полностью заблокирована на территории России. Во всяком случае, так обещают чиновники. Кроме того, если мессенджер или его пользователи начнут бороться с блокировкой при помощи VPN-сервисов, то Госдума может принять новые законы против них. Об этом сообщает «РБК».

 Журналисты издания ознакомились с соответствующим мнением по этому вопросу зампреда
думского комитета по информационной политике, информационным технологиям и связи Владимир Крупенников.

«Роскомнадзор еще не сталкивался с блокировкой такого масштаба. Сейчас мы посмотрим, потребуется ли принятие дополнительных законодательных мер, чтобы исключить использование VPN, соответственно, будем думать, как это сделать», — заявил Крупенников.

«Анти-VPN» закон вступил в силу с 1 ноября 2017 года. В соответствии с ним сервисы, которые используются для обхода блокировок в интернете, включая VPN и анонимайзеры, обязаны ограничивать пользователям доступ к запрещенным сайтам по требованию правоохранительных органов.

 Процедура ограничения выглядит следующим образом. Роскмнадзор получает запрос от Федеральной службы безопасности или другого уполномоченного органа. После этого ведомство направляет сервисам требование подключиться к федеральной государственной информационной системе (ФГИС). В ней содержатся все необходимые сведения о запрещенных сайтах. Далее при помощи системы ведомство обязано блокировать доступ к этим ресурсам.

 Если же сервис не подключится к ФГИС в течение 30 дней с момента получения требования от Роскомнадзора, то его заблокируют. Закон довольно строгий, но в феврале 2018 года стало известно, что ни одного запроса от правоохранителей по VPN-сервисам не поступало.

 Перед принятием закона о собственном желании и готовности подчиниться его требованиям заявляли представители разных российских сервисов. А вот представители зарубежных сервисов заявили, что подчиняться не собираются. В большинстве своем иностранцы утверждают, что поскольку их компании в России не работают, то и законы этой страны на них не распространяются.

«Как компания, ориентированная на защиту конфиденциальности и свободы информации в интернете, мы будем продолжать поддерживать пользователей без какой-либо цензуры или блокировок независимо от того, где они находятся», — сообщил РБК представитель американского VPN-сервиса ExpressVPN.

 Сам закон о блокировке VPN и Tor был принят в августе прошлого года. Кроме деталей, перечисленных выше, есть и другие интересные подробности. Например, интернет-провайдеров обязали собирать информацию о руководстве VPN- и прокси-сервисов, вычислять их владельцев, определять адрес офиса и местонахождение серверов.

 Как и в случае Telegram, большинство сервисов заявили, что требованиям Роскомнадзора подчиняться не будут. Это означает, что любой провинившийся, по мнению ведомства, сервис можно наказать блокировкой на территории России. Причем некоторые провайдеры стали действовать с самого момента публикации законопроекта.

 Стоит напомнить, что дело по блокировке Telegram было заведено по иску Роскомнадзора. Судья Таганского суда г. Москвы Смолина Ю.М. в оперативном режиме провела подготовительное заседание в Таганском суде г. Москвы, причем на заседании не было никого из представителей Telegram. Ну а сам мессенджер был заблокирован по решению того же суда 13 апреля в 10 часов.

 Конечно, заблокировать все и вся регуляторы не смогут, во всяком случае, не сразу. Дело в том, что DPI-оборудование стоит огромных денег, а введение его в работу — дело не слишком быстрое. Поэтому принятия мгновенных мер ожидать не стоит. Но «тихой сапой» порой можно сделать больше, чем наскоками. Именно по этой причине не стоит недооценивать Роскомнадзор и его возможности.

Источник:https://geektimes.ru/post/299979/