Новая тема   Ответить

 Ogurcik
Здравствуйте, уважаемые форумчане.

Наша команда уже более 3х лет занимается помощью сайтам, которые попадают под цензуру государственных органов.

В этой ветке мы будем отвечать на ваши вопросы и публиковать новости Интернет цензуры.

Телеграм для быстрой связи: https://t.me/smarthelp80

 Ogurcik
Для вашего удобства публикуем список полезных ресурсов
Реестр запрещенных сайтов: https://reestr.rublacklist.net/.
Проверка на наличие сайта в черном списке: https://blocklist.rkn.gov.ru/
Подписка на уведомления о блокировке сайта в телеграмм https://smart-wall.club/notify
Список охраняемых фильмов в РФ https://smart-wall.club/content-rkn
Юридическая помощь https://smart-wall.club/law_consult
Проверка на блокировку IP/домена https://ping-admin.ru/free_test/

 Ogurcik
После проверки наличия домена в реестре мы рекомендуем проверить блокируется ли ваш домен интернет провайдерами.
Проверить это можно в сервисе http://ping-admin.ru/free_test
Когда вы перейдете на страницу убедитесь что отмечена галочка “Россия”, тогда вы сможете проверить доступность сайтов с разных точек РФ.



Как видно из скриншота по нескольким операторам связи идет перенаправление на заглушку блокировки (blockpage, block …). Это явный индикатор что доступ к домену ограничен операторами связи в РФ. Операторы связи сверяются с реестром РКН каждые 12 часов, потому это явный признак попадания вашего домена в реестр запрещенных сайтов.

 Ogurcik
Что делать если мой хостинг блокирует сайт по жалобе РКН ?

1) Перейти к другому хостеру из другой страны. Хостеры с других стран пересылают вам письма от РосКомНадзора лишь с целью проинформировать вас о данной жалобе. Реакция на жалобу при этом на ваше усмотрение. Пример такого хостера: amhost.net

2) использовать cdn cloudflare.com как прокси перед вашим хостингом. В этом случае РКН не будет видеть реальный ip адрес вашего хостинга и отправит жалобу в cloudflare. При этом cloudflare очень редко пересылает жалобы от РКН хостинг провайдеру, потому вы можете быть спокойны в этом случае. Обратной стороной использования cloudflare является тот факт, что кого-то из ваших соседей по ip могут занести в реестр и вы пострадаете за компанию.

3) использование reverse proxy впс для скрытия вашего реального Ip адреса. Идея заключается в покупке дешевого VPS который находится за пределами РФ и проксирование запросов через nginx на ваш хостинг. В этом случае вы получаете: а) информационное уведомление с VPS в случае жалобы РКН б) скрытие вашего реального Ip хостинга (нет необходимости переезжать в случае жалобы) в) относительно просто сменить proxy ip у VPS в случае внесения в реестр.


Тут доступно немного больше информации: https://clck.ru/FswmM

 Ogurcik
Процедура блокировки сайтов в РФ

Любой сайт, который нужно заблокировать, РКН помещаем в реестр запрещенных сайтов. Операторы и интернет-провайдеры загружают выгрузку из реестра каждые 12 часов, и запрещенные сайты автоматически блокируются. (подстава это то, что некоторые провайдеры до сих пор блокируют IP целиком, когда давно существует техническая возможность блокировать по url, в итоге страдают владельцы непричастных сайтов - прим. админ).



Cудебная и досудебная блокировка

Важно понимать что существует два типа блокировки: судебная и досудебная.

Досудебная блокировка не требует решения суда, только решения уполномоченного органа. Она выносится быстрее всего и сайт моментально попадает в реестр. Вот примеры тематик которые попадают под досудебную блокировку:

Казино, пропаганда наркотиков, детское порно, пропаганда суицида, призывы к несанкционированным митингам, экстремизм.



Судебная блокировка требует вынесения решения решения судом РФ. Это блокировка дает больше времени для владельца сайта на реакцию и продумывания плана действий.



Сайты РосКомНадзор блокирует только по обращению судов и уполномоченных на то органов РФ. Только на основании их решений РКН можем внести интернет-ресурс в реестр и заблокировать. Никто из сотрудников РКН не ищет пропаганду наркотиков или суицида в интернете. Обычно такие вещи выявляет какой-нибудь прокурор в ходе мониторинга. Потом он обращается в суд, который и говорит РКН заблокировать сайт.



Или же сами пользователи пишут в РКН на почту о нелегальном контенте в интернете. Их жалобы РКН пересылаем в МВД, Роспотребнадзор, ФНС, прокуратуру и так далее. Пожаловаться можно на многое: на продажу контрафактной продукции, описание кражи из магазина, зацепинг, руфинг, порнографию, пропаганду проституции и так далее.



В случае с нарушением авторских прав работает другой принцип блокировки. Сперва правообладатели сами пишут пиратам, и если те не удаляют контент, то обладатели обращаются с иском в суд. По его решению РКН вносим ссылку в реестр запрещенных сайтов и отправляет владельцу сайта или хостинга уведомление: «Дорогие мои, удалите контент — или мы вас заблокируем». Чаще всего пираты удаляют контент, потому что они зарабатывают деньги на рекламе, и им невыгодно потерять весь ресурс. Тех, кто не удаляет контент, РКН блокирует.

 Ogurcik
Наблюдаем массовую волну банов в тематике казино. Просим сообщать сюда в ветку если в других тематиках тоже массовые блокировки.

 Ogurcik
Разработали новое решение которое собирает логи на многих заблокированных сайтах и анализирует пересечения для выявления проверяющих. Пишите в телеграм http://t.me/smarthelp80

 Ogurcik
Добрый день. Для переклейки, мы значительно улучшили уже существующий скрипт скрытого редиректа, добавив к нему режим жесткой фильтрации роботов, которые прикидываются поисковыми. Теперь, редирект поставленый с помощью этого скрипта, нельзя вычислить даже с помощью сервисов проверки вроде этого: http://www.redirect-checker.org/index.php

 Ogurcik
Министерством финансов РФ разработан и внесен на рассмотрение Правительством документ, разрешающий онлайн-торговлю алкогольными напитками. На недавнем его обсуждении в Кабмине соучастниками рабочей группы были и представители российских бизнес-кругов.

В Минфине предлагают поэтапное внедрение онлайн-торговли алкогольными напитками:

⦁ I этап включает до 01.01.21 г. разрешение продажи российских вин (с наличием защищенного наименования места их происхождения и географического указания) от производителей и оптовиков;
⦁ II этап подразумевает до начала 2023 включение в онлайн-торговлю и производителей пива, выпускающих свою продукцию на оборудовании, зарегистрированном в госреестре, с установленными на производстве счетчиками, измеряющими и ведущими учет готовой продукции.

О необходимости легализации онлайн-торговли сидром и крафтовым пивом одновременно с другими алкогольными напитками высказался Илья Ломакин-Румянцев (сопредседатель группы, руководитель Центра развития, бизнес-школа «Сколково»). Текущий вариант законопроекта закрывает доступ в онлайн-торговлю 1200 пивоваренным компаниям, составляющим 3% российского рынка.

Высказал свое мнение о несправедливости в отношении производителей пива/пивных напитков и Алексей Небольсин (Федерация рестораторов/отельеров РФ, вице-президент). Он заметил противоречие и в самой концепции по снижению злоупотреблений спиртным – почему разрешено продавать крепкий алкоголь на фоне запрета продаж слабоалкогольных напитков?

Законопроект полностью устраивает крупных производителей спиртных напитков. Онлайн-торговля пивом в РФ может составить 1-2%. В странах Европы ежегодный прирост по онлайн-продажам спиртных напитков составляет 7-8%.

 Ogurcik
По сообщению «Телеком-ревью», в Минцифре разработан проект с перечнем обязательных требований относительно отраслевого законодательства, касающиеся ряда законов РФ. Установка обязательных требований может быть обеспечена дополнениями, внесенными в ряд важных законов данного проекта, касающихся:

⦁ Сферы СМИ, включая массовые коммуникации (Закон № 2124-I от 27.12.91 г.):

⦁ Сферы защиты детей от причиняющей вред их развитию и здоровью информации (Закон № 436-ФЗ от 29.12.10 г.). В статье 3 появится часть 2, позволяющая установить требования относительно:
⦁ применения организационных/административных мер, программно-аппаратных/технических средств, способных защитить детей от запрещенной информации, не допустить ее распространения среди детей или в местах, доступных детям;
⦁ сопровождения информпродукции, угрожающей развитию/здоровью детей и распространяющейся через телекоммуникационные ресурсы;
⦁ соблюдения некоторых особых требований к информпродукции, как к источнику массового информирования.
⦁ Сферы информации, ее защиты и информтехнологий (Закон № 149-ФЗ от 27.07.06 г.). В частности, предлагается внести ⦁ дополнения в часть 1.1 статьи 4 данного закона, позволяющие устанавливать определенные требования к:
⦁ каждому ОРИ (организаторы распространения информации) на просторах сети Интернета;
⦁ владельцам информресурсов и телекоммуникационных сетей, обеспечивающих россиянам доступ к интернет ресурсам, подпадающим под ограничения на территории РФ;
⦁ операторам поисковых систем, распространяющих рекламу, привлекающую внимание потребителя, проживающих в границах РФ.

За отсутствием пояснительной записки, не совсем понятна цель этого нововведения. Складывается впечатление, что Минцифры хочет «законно» переложить прямые обязанности Роскомнадзора на плечи отраслевиков.

Публичное обсуждение законопроекта завершится 15.04.20 г.

 Ogurcik
Первые законы, ограничивающие в Рунете деятельность сетевых компаний и активность пользователей, недостаточно цензурированы. К такому мнению пришли авторы этих законопроектов, предложив систему штрафов для соцсетей и интернет-платформ, распространяющих запрещенные материалы на территории России. При содействии ЛБИ, разработка соответствующего законопроекта поручена рабочей группе при комитете Совета Федерации, курирующего вопросы Науки, Образования, Культуры (НОК), под председательством Лилии Гумеровой.

По заявлению главы ЛБИ в ходе недавнего заседания Общественной палаты, запрещенный контент в сети Интернет все также доступен детям из различных регионов РФ. Более того, популярные среди подростков соцсети способствуют распространению наркотиков, рекламируя сайты, где их можно приобрести. Также она заявила, что у интернет-площадок, обладающих данными о пользователях, есть возможность таргетировать рекламу, и они откровенно лгут, что не могут отсеивать негативный контент. В этой связи, штрафы станут действенным инструментом влияния на интернет-платформы, нарушающие законодательные нормы.

Похожее предложение и ранее (2018 год) выносилось на обсуждение, но штрафная система за наличие запретного контента так и не была введена. По принятию механизма регулирования, предложенного ЛБИ, цензурой в Сети будут заниматься частные компании. Эксперты убеждены, что такой подход нарушит правовое равновесие между российскими и иностранными («Twitter»/«Facebook») компаниями.

Некоторые российские компании полагают, что закон нарушает конституционные права человека, связанные с поиском информации, ее получением и использованием, подчеркнув, что модераторам постоянно приходится «тоннами» поштучно удалять посты, противоречащие правилам площадки и опасные. В РКН сообщили, что ведомство не занималось подготовкой замечаний к данному законопроекту.

 Ogurcik
Медиздание «Vademecum» получило уведомление от Роскомнадзора, в котором Генпрокуратура требует заблокировать часть расчетов по компенсациям за оказанную медпомощь москвичам, госпитализированным из-за коронавируса. Эту новость редакция «Vademecum» обнародовала на собственном ресурсе пару дней назад, выдвинув власти обвинение в ужесточении цензуры и попытке нарушить закон «О СМИ»:

В Генпрокуратуре эту публикацию рассматривают, как несоответствующую действительности:

По заявлению редакции, основанием для материала послужило письмо Мосгорфонда ОМС № 08-04.09.8401 с разъяснением для руководства страховых и иных медорганизаций относительно того, что пациентам, поступившим в клиники «самотеком», а не по «неотложке», будет отказано в компенсации за оказанную им медицинскую помощь.

Основа достоверности письма – это релиз, который был разослан в различные СМИ еще 23.04.20 г. Эти события вызвали возмущение не только у коллег редакции, но также и у их подписчиков:

«Наезд» Генпрокуратуры на известное медицинское издание можно отнести к самой настоящей цензуре:

На призыв Андрея Афанасьева – одного из создателей медстартапа «yRisk», поддержать издание репостами и придать новость резонансной огласке в Сети, народ откликнулся:

https://vademec.ru/article/otkrytoe_pismo_redaktsii_vademecum_o_nedo…vennom_b/.

Одновременно с этими событиями в «Собеседнике» было опубликовано опровержение с сообщением об удалении с сайта перепечатки этой новости. Редакция «Vademecum» намерена начать процедуру обжалования требований, предъявленных столичной властью.

В открытом письме независимые СМИ подвергли жесткой критике закон, касающийся «коронафейков» и посчитали возможную расправу над СМИ через уголовную ответственность – наспех принятым законом теми, кто просто не способен выполнять свои обязанности в условиях сложившегося кризиса.

 Ogurcik
Роскомнадзор требует у Delta Chat ключи шифрования и доступ к информации

Ссылаясь на официально опубликованное на собственном ресурсе письмо Delta Chat, OpenNET сообщает, что Роскомнадзор выставил разработчикам децентрализованного сервиса ряд требований:

⦁ Получение доступа к ключам шифрования;
⦁ Открытие информации, касающейся клиентов сервиса;
⦁ Предоставление данных о регистрации в реестре ОРИ.

Письменный ответ Роскомнадзору дал управляющий директор компании Хольгер Крекел, для официальной переписки он предложил немецкий или английский язык (на письма, написанные русским языком, компания отвечать не обязана).

Децентрализованный мессенджер Delta Chat технически может:
⦁ функционировать на любом почтовом сервере с поддержкой IMAP/SMTP;
⦁ определять поступление новых сообщений на базе спецтехустройств ⦁ Push⦁ -IMAP;
⦁ шифровать данные посредством OpenPGP и по стандарту ⦁ Autocrypt, предусматривающему автоматический обмен (с первым отправленным сообщением) ключами и легкую автонастройку;
⦁ осуществлять конечное шифрование на базе безопасного и сертифицированного в текущем году кода⦁ ⦁ rPGP;
⦁ шифровать трафик посредством TLS. используя штатные системные библиотеки;

Пользователям сервис предлагает:
⦁ Полный контроль с идентификацией в системе лишь по email;
⦁ Чтение сообщений в виде обычных писем (для не использующих Delta Chat);
⦁ Спам защиту (отсеивание сообщений, отправленных неизвестным лицом);
⦁ Отображение содержимого прикрепленных файлов или отправленных в вложениях;
⦁ Создание (по приглашению с QR-кодом групповых чатов с верификацией ее участников, для верификации используется криптографическая подпись, сообщение кодируется на этапе конечного шифрования;

Основа ядра мессенджера, разработанного для libpurple, представлена библиотекой на базе языка Rust (ранее использовался «Си») в перспективе позволит использовать его для написания новых ботов/клиентов в любом языковом варианте. Используются билдинги для Java, Node.js, Python и Go (неофициальный). DeltaChat.

 Ogurcik
В Думе обсуждался вопрос создания до 2023 года блокирующей системы, предназначенной для соцсетей и мессенджеров.


А. Свинцов (партия «ЛДПР»), на правах зампреда комитета в Госдуме, занимающийся вопросами связи, информационных технологий и информационной политики, надеется, что до конца 2023 г. в РФ будет создана мощная система, блокирующая вредоносную информацию, публикуемую в мессенджерах и соцсетях.

Злоумышленники пользуются современными технологиями шифрования трафика, скрывая свои настоящие IP-адреса и источники распространения вредоносной информации, прячась за аккаунтами под вымышленными именами. Пришло время и России подумать о собственной безопасности в сети Интернет, наподобие того, как это делают европейские страны, принимая довольно жесткие законы.

Свинцов уверен, что через пару лет эта проблема будет радикально решена. Как показывает практика, недостоверная информация, распространяемая с территории недружелюбных России стран, способна вызывать массовую панику среди российских граждан. Решить данную проблему можно только путем блокирования и механизмами ограничения информационных потоков, идущих из этих стран.

Осуждение нарушителей судом РФ не повод для выдачи нам осужденного. Поэтому установка специальных систем, блокирующих в соцсетях и мессенджерах деятельность таких нарушителей, проживающих за пределами РФ, является приоритетным механизмом защиты всех россиян.

Напомним, А. Свинцов знаком россиянам, как человек с экстравагантными взглядами. Есть ряд его заявлений и инициатив, касающихся узаконивания прав российских граждан на собственные аккаунты в соцсетях с возможностью их дальнейшей продажи или передачи по наследству. В данное время инициативы Свинцова на законодательном уровне еще не оформлены.

 Ogurcik
Генпрокурор США: Apple «содействует цензуре» Китая и России

С его слов, «помогая» органам цензуры Китая и России, Apple не желает сотрудничать с правоохранительными органами США и отказывает им в помощи по розыску преступников, в Apple эти обвинения назвали ложными.


В Washington Post опубликовано гневное обвинение генерального прокурора США Уильяма Барра в адрес корпорации Apple, руководство которой «содействует цензуре» в Китае и РФ, способствует «угнетению граждан» этих стран, одновременно отказываясь помогать властям США в поиске террористов.

Генпрокурор США убежден, что Apple, потакая требованиям властей Китая и России о переносе информации о гражданах этих стран на их территорию, помогла их правительствам в организации масштабных слежек, отказав следствию в помощи по взлому IPhone преступника.

Напомним, в 2019 г. на одной из авиабаз Флориды курсантом из Саудовской Аравии была открыта стрельба – погибли 3 человека, убит и открывший огонь. Следствие выявило взаимосвязь между террористом и «Аль-Каидой» Аравийского полуострова, базирующейся в Йемене. Для получения доступа к данным IPhone террориста следствие потратило четыре месяца.

Apple не пожелала сотрудничать с правоохранительными органами, отказав им в просьбе о внедрении в ОС iOS бэкдоров, позволяющих получить доступ к IPhone стрелявшего. Bloomberg передает, что корпорация Apple считает ложью обвинения генпрокуратуры, поскольку после случившегося на базе инцидента властям была предоставлена вся необходимая информация, в том числе:
⦁ данные транзакций;
⦁ учетные записи пользователей;
⦁ резервные копии по iCloud.

Кроме того, в корпорации также пояснили, что:
⦁ бэкдор работает одинаково для всех людей, не разбирая, хорошие они или плохие;
⦁ снижение уровня шифрования ради повышения эффективности расследования преступлений не целесообразно;
⦁ разблокировка устройств, защищенных паролем, невозможна, поскольку Apple не хранит коды доступа своих клиентов, независимо от их места проживания.

В заявлении директора департамента МИД Андрея Крутских, сказано, что США отвергли предложение России, связанное с обсуждением взаимных претензий, выработкой конструктивных решений и созданием единого алгоритма для эффективного взаимодействия. К этому шагу США еще не готовы, но уже замахнулись на собственных кибер-бизнесменов.

 Jet D.
Ogurcik писал:
Большинство провайдеров уже давно по домену блокируют, а не только по IP.

 Bongo
Jet D.: причем эти хитрожопы блочат не только по домену, но и по имени во всех доменных зонах, там правда есть свои ньюансы, но тем не менее

 Ogurcik
Жители Москвы, обнаружившие у себя первые проявления ОРВИ, как и заболевшие подтвержденным COVID-19, обязаны выполнить режим полной самоизоляции в условиях своего дома. По отношению к больным на ОРВИ также будет проводиться электронный мониторинг их места пребывания, и осуществляться контроль по соблюдению ими карантинных правил.



Уйти на самоизоляцию обязаны и лица, совместно проживающие с больными на ОРВИ, но на них не распространяются ограничения, запрещающие:

⦁ Своевременный вынос мусора;
⦁ Выгул домашних питомцев;
⦁ Поход в ближайший магазин/аптеку за покупками.

Использовать транспортные средства разрешено лишь при необходимости обращения в медицинское учреждение.

Согласно сообщению первого заместителя руководителя аппарата столичной мэрии – Алексея Немерюка, вопрос о вводе цифровых пропусков для пешеходов пока не рассматривается. В то же время, он подчеркнул, что на такие средства передвижения, как самокат, мопед и велосипед их владельцам необходимо будет оформить специальный пропуск. Процедура оформления таких пропусков будет доступна после 21 апреля.

В процессе интервью для «Эха Москвы», А.Немерюк поделился информацией, что столичные власти не планируют ввод пропусков конкретно для пешеходов. Он также подчеркнул несознательность некоторых горожан по отношению соблюдения всех карантинных правил и напомнил, что при большом скоплении народа полиция может остановить любого человека. В этом случае при себе всегда следует иметь документ, удостоверяющий вашу личность.

 Ogurcik
Для российского сегмента в Twitter трендовым стал хэштег под названием «#RussianLivesMatter» (в переводе – «Жизни россиян имеют значение»). Его появлению предшествовало убийство росгвардейцами (отряд СОБР) 28-летнего уральца в ходе штурма его квартиры.



В данное время акция уже набрала более 8000 сообщений, в основу большей части которых лег инцидент с погибшим от рук полицейских уральцем. Все сообщения связаны с разными случаями самоуправства правоохранительных органов.

Убийство молодого екатеринбуржца, взорвавшее соцсети, шокировало активистов движения «Гражданское общество», запустивших новый хэштег в интернете.




Одна из версий происшествия:
Житель Екатеринбурга – Владимир Т., 31 мая вечером вышел из магазина с несколькими рулонами обоев, не оплатив покупку и, с ножом в руках, угрожая охранникам расправой. Правоохранители, вычислив личность Владимира, прибыла к месту его проживания, но мужчина не пожелал открыть дверь. Позже, он впустил в дом своего отца, которого вызвала полиция. Ближе к ночи начался штурм его квартиры, в ходе которого молодой человек был застрелен после того, как первому, кто вошел к нему, распылил в лицо содержимое газового баллончика.




Эта новость в Twitter подается по аналогии с протестным движением в США, связанное с гибелью афроамериканца Дж. Флойда в процессе его задержания полицейскими за оплату товара фальшивым чеком в $20. Американские активисты запустили акцию #BlackLivesMatter и призвали народ Америки выступить против насилия и дискриминации темнокожих американцев.


Российский тег #RussianLivesMatter, связанный с гибелью молодого уральца, созвучен с американским тегом #BlackLivesMatter, а перекликающиеся события по обе стороны океана выдвинули оба тега на топовые места в российском и американском сегментах Твиттера.



Несмотря на наличие схожести проблемы, как и ее масштабов, российские пользователи сомневаются, что протестное движение в России будет столь же массовым, как и в США. Активисты массово постят случаи неправомерного действия правозащитников РФ на митингах, доказывая их аналогию и призывая к протесту.

Аудитория пользователей разделилась на тех, кто не видит связи с #BlackLivesMatter, полагая, что в основе американских протестов лежит расовая дискриминация и тех, кто считает, что не стоит замалчмваит ситуацию, а движение LivesMatter может быть эффективным инструментом борьбы с произволом полиции.

 Ogurcik
Закон, требующий блокирования пиратского контента, нарушающего права автора, подписан Президентом РФ Владимиром Путиным и опубликован.

С 1 октября этого года правообладатели получают правовую защиту. При распространении программных приложений, принадлежащих им, без их согласия, они будут иметь возможность защитить собственные права. Ответственность за выполнение закона возложена на следующие юридические лица:
⦁ лица, являющиеся владельцами пиратских приложений;
⦁ операторов связи;
⦁ «информресурсы», размещающие подобные приложения;
⦁ агрегаторов («Huawei AppGallery» и «App Store», а также «Google Play»).

Что касается механизма блокирования, то существует определенный порядок его выполнения:
⦁ Правообладателю необходимо обратиться в Роскомнадзор с соответствующим сообщением.
⦁ Хозяина площадки, разместившей пиратский контент, Роскомнадзор уведомит о факте нарушения им смежного/авторского права.
⦁ В уведомлении также будут указаны:
⦁ название и формат приложения/программы;
⦁ его автор;
⦁ правообладатель.
⦁ Владелец программы обязан за один рабочий день сообщить претензию хозяину площадки, незаконно разместившей его контент, который в этот же день обязан осуществить его блокировку.
⦁ Если претензия не будет удовлетворена в течение суток после уведомления Роскомнадзора, блокировку программы/приложения в течение трех дней обязана выполнить площадка.
⦁ Если хозяин приложения и администрация сайта бездействуют, процедура ограничения доступа к пиратской программе/приложению должна выполняться операторами связи.

Закон вызвал критику у ряда ассоциаций и организаций. Они высказали опасение относительно возможности «внезапных блокировок» и просят об увеличении срока ответа на претензию Роскомнадзора до 9 рабочих дней. Помимо этого они настаивают на запрете полного блокирования приложений.

 Ogurcik
В закон «Об информации, информационных технологиях и о защите информации» будут внесены поправки, уже ожидающие очереди на рассмотрение в Госдуме. Они касаются вопросов блокирования/разблокирования уже «заблоченных» информресурсов, таких, к примеру, как мессенджер Telegram. Такие ресурсы одновременно:
⦁ используются органами государственной власти и должностными лицами в качестве основного источника информации о текущей ситуации;
⦁ при вводе ЧС (чрезвычайная ситуации) или РПГ (режим повышенной готовности) информируют о них население.

Комментируя закон о поправках для The Insider, Артем Козлюк – руководитель «Роскомсвободы», полагает, что сам факт решения вопроса «разблокировок» подобным образом выглядит, как ситуативное ручное законотворчество, а потому настораживает перспективой возможной реинкарнации списков «Белых сайтов».

По его мнению, вопрос может быть решен и иными способами:
⦁ посредством депутатских запросов, направленных на расследование деятельности ФСБ, Роскомнадзора и суда в отношении Telegram;
⦁ через внесение законопроекта, отменяющего реестр «Организаторов распространения информации интернете, а заодно с ним и весь «пакет Яровой» (эти нормы противоречат Конституции – нарушают тайну связи, вторгаются в частную жизнь).

Минцифры признает, что:
⦁ не в состоянии обеспечить полную блокировку Telegram;
⦁ его блокировка не означает запрет на его использование;
⦁ сервис лежит в зоне доступа для скачивания и использования на территории РФ;
⦁ используется структурами госвласти, в качестве основного информационного интернет ресурса.

Поскольку сервисы, выполняющие важную социальную функцию, считаются законными, их дальнейшее блокирование лишено смысла. Об этом говорят и авторы законопроекта.

Павел Дуров (основатель мессенджера Telegram) поддержал этот законопроект, подчеркнув, что «разблокировка» подобных ресурсов откроет дополнительные возможности для инновационного развития страны, не нарушив норм ее национальной безопасности.

Напоминаем, что в рамках борьбы с терроризмом на территории РФ Telegram был заблокирован с апреля 2018 г. Руководство сервиса отказалось предоставить ФСБ электронные ключи для изучения переписки пользователей мессенджера.

 Ogurcik
В ходе проведения планового мониторинга реестра ОРИ (Организаторы Распространения Информации) обнаружилось, что список реестра пополнился новым сервисом «Мобильный Банк», принадлежащего АО «Тинькофф Банк» и выполняющего функцию посредника в обмене онлайн данными разного формата между работниками Банка, его контрагентами (юрлица) и клиентами:



В списках ОРИ оказался сервис онлайн банка, признанного:
1) лидером в мире по качеству информбезопасности и противодействию мошенничеству;
2) лучшим (премия «The World’s Best Digital Banks») в линейке розничных онлайн банков за 2019 год на территории Восточной и Центральной Европы по версии «Global Finance».

Пользовательским соглашением утверждается о невозможности утечки или передачи каких-либо данных пользователей сервиса. Так, например, банк не сообщает все данные паспорта, ограничиваясь лишь передачей адреса проживания физлица и его ФИО. В соглашении есть весь перечень ограничений на передачу информации о клиентах банка.



Представитель «Тинькофф Банка», комментируя ситуацию, пояснил, что:
⦁ во-первых, любой банк, располагающий сервисом обмена данными, должен зарегистрироваться в реестре ОРИ;
⦁ во-вторых, данная ситуация касается приложения, которое только готовится к запуску. Это будет супермессенджер для обмена данными и контентом, с возможностью совершения платежей, не сообщающий информацию о пользователях своего ресурса.

Действительно, ранее в списки ОРИ попали сервисы online.sberbank.ru и messenger.sberbank.ru (Сбербанк), о чем уже сообщалось.
..
Недавно список реестра пополнился двумя новостными порталами:
⦁ «Бел.Ру» (⦁ Белгород) – регистрация посредством Twitter, Discus, Facebook и Google, с обязательным внесением данных электронного ящика, пароля, логина, собственного имени, города проживания и номера телефона и фото. Порт разрешил комментировать новости и открыл пользователям возможность делиться мнением по бытовым и социальным проблемам. Опубликовать сообщение или жалобу можно в «Черном» или «Белом» списке.
⦁ «ZabNews» (⦁ Забайкалье) – для регистрации на сайте необходимо ввести только имя или псевдоним. ⦁ Позиционируя себя, как портал, независимый от каких-либо существующих структур, сайт не запрещает комментировать новости.

Напоминаем, законодательством РФ для участников реестра ОРРИ предусмотрены жесткие правила функционирования, обязывающие («Пакет Яровой» - 374-ФЗ от 2018 г.) их передавать правоохранительным органам все данные о пользователях и их действиях в Сети.

 Ogurcik
Исследователь Талал Хадж Бакри в паре с Томми Миском выяснили, что тексты пользовательского буфера, можно легко извлечь при открытии интерфейса iOS. Сама возможность считывания буферного содержимого, хранящего в себе данные почтовиков и программ-хранителей паролей, является грубым нарушением и вторжением в личную жизнь.

Аналогичные нарушения конфиденциальности в работе были обнаружены почти у полусотни iOS-программ. В список нарушителей попал и «TikTok» - соцсеть Китая для пользовательского обмена видеофайлами, обещавший устранить проблему.

Об универсальной слежке
Скрытое извлечение данных происходит из общего буфера для всех устройств Apple на расстоянии чуть более 3 метров. Так, с помощью приложений iOS происходит переброс конфиденциальных данных между устройствами с одинаковым идентификатором Apple ID.

Миск говорит о том, что считывание текстовых данных из буфера непозволительно программам, функционирующим без собственного текстового поля.

TikTok и не только…
База пользователей этой, продолжающей набирать популярность, соцсети насчитывает более 800 млн. человек. В марте издание «The Telegraph» получило заверение от провайдера хостинга о скором прекращении слежки. Однако считывание данных из буфера продолжается.

Также выяснилось, что в отличие от мартовского исследования, не только при открытии приложения, а ежесекундно – при каждом действии пользователя. Исследователями были обнаружены и другие приложения iOS, которые при каждом их открытии считывают буферные данные пользователей:





Ни одно из этих приложений, включая TikTok, не прекратило скрытую и ничем не оправданную слежку.

Когда считывание буфера легально
Иногда эта процедура может быть полезной. Так, некоторые приложения считывают данные с целью упростить пользователю вход, для быстрого поиска нужного файла или страницы (для браузеров). Механизм чтения данных здесь прозрачен и имеет конкретную цель, при этом программы запрашивают у пользователя разрешение на отслеживание соответствующих пакетов.

Миск убежден, что Google и Apple обязаны запрашивать у пользователя разрешение на доступ к буферу и запрос этот должен стать стандартным. В противном случае пользователи вправе требовать у разработчиков:
⦁ перечень данных, считываемых с их устройств;
⦁ объяснения относительно цели считывания.

Пользователям сейчас необходимо запомнить, что все их данные могут быть легко считаны приложениями, даже не всегда установленными на их устройстве. Что касается буфера обмена, советуем чаще очищать его, а лучше – после каждой вставки скопированного файла, текста, слова или буквы.

 Ogurcik
Судебная система Санкт-Петербурга сообщила, что двое злоумышленников Петроградским районным судом г. Санкт-Петербурга признаны виновными лишь в похищении 5 миллионов рублей. О воровстве криптовалюты на общую сумму около 55 миллионов рублей в судебном решении нет ни слова из-за отсутствия у Биткоина «правового статуса».

По сути рассмотренного дела, средства у потерпевшего Ш., угрожая пыткой, в 2018 г. выманили два злоумышленника – Евгений Пригожин и Петр Пирон. Суд принял во внимание информацию, предоставленную Банком России, из которой следует, что по виртуальным валютам отсутствуют, как юридически обязанные субъекты, так и обеспечение:


Итак, иск потерпевшего Ш. частично – на сумму не более 5 млн. рублей, судом удовлетворен. Что касается обвиняемых, то Пирон получил 10-летний тюремный срок, а Пригожин отсидит в тюрьме 8 лет. Остальная часть иска оставлена судом без удовлетворения с оговоркой о том, что потерпевший имеет право на обжалование этого решения через гражданское судопроизводство.

На данное решение суда уже есть реакция некоторых интернет изданий и интернет ресурсов. Так, в интернет-издании «Криптомастер» с иронией отметили, что, по сути, суд не признает преступлением Биткоин-воровство. Солидарны с этим мнением и другие интернет-ресурсы, специализирующиеся на криптовалюте.

 pierx
Комментарии интернет-изданий говорят только одно - нихрена они не понимают в юриспруденции.