Нова почта

В Краснодаре оштрафовали мужчину, который выбросил листовку с рекламой контрактной службы

Байден объявил в США пятидневный траур по погибшим от коронавируса 500 тысячам американцам

Президент США Джо Байден вместе с первой леди Джилл Байден, а также вице-президентом Камалой Харрис и ее мужем минутой молчания почтили память более 500 тысяч американцев, умерших от COVID-19.

Речь Байдена опубликована на его странице в Twitter.

"Тем, кто потерял близких людей: я знаю, что никакие слова не могут заглушить боль, но я надеюсь, что вы найдете утешение, узнав, что нация скорбит вместе с вами", - отметил он.

Президент США распорядился на пять дней приспустить в стране флаги в знак траура.

По данным Центра системных исследований и инжиниринга при Университете Джонса Хопкинса, по состоянию на утром вторника, 23 февраля, в США зарегистрировано 28 826 307 случаев заболевания COVID-19, умерли - 512 590 человек, выздоровели 19 111 140 человек.

Напомним, накануне власти США доставили 2 миллиона из запланированных 6 миллионов доз вакцин от коронавируса в штаты после задержек с поставками из-за непогоды и морозов.

Конгресс США окончательно утвердил победу Джо Байдена на президентских выборах. Трамп согласился покинуть Белый дом 20 января, несмотря на "несогласие с результатами выборов"

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Онлайн-покупки в РФ могут попасть под запрет

Заявление Народного Антикризисного Управления Беларуси по факту оккупации Республики Беларусь Российской Федерацией

Мы констатируем, что Республика Беларусь является временно оккупированной территорией, Российская Федерация – страной-оккупантом, а режим Лукашенко – марионеточным правительством. И призываем наших союзников по демократическому движению поддержать данную позицию, а зарубежных партнеров – дать соответствующую международно-правовую оценку сложившейся ситуации.

В результате широкого признания на международной арене факта оккупации Беларуси Российской Федерацией станет возможным эффективное продвижение следующих принципиальных вопросов:

1) О сохранении территориальной целостности и независимости Беларуси. Международное признание Беларуси временно оккупированной территорией является важной превентивной мерой для защиты суверенитета нашей страны, т.к. любые возможные действия оккупантов по изменению юридического статуса оккупированной территории не будут иметь никакой силы с точки зрения международного права, которое обязывает оккупантов безоговорочно ее покинуть. 

2) О предотвращении размещения на территории Беларуси российского ядерного оружия и создания угроз региональной безопасности. 

3) Об оценке любой активности граждан Беларуси по противостоянию режиму Лукашенко и российской оккупации как действий, совершаемых в рамках национально-освободительного движения по защите суверенитета и независимости нашей страны.

4) О лишении марионеточного правительства Лукашенко международно-правовой субъектности и о приостановлении членства Беларуси в международных организациях (ООН, МВФ и др.) – до прекращения оккупации и демократического формирования нового правительства. 

5) О синхронизации санкций в отношении России и Беларуси как оккупированной территории и устранении возможностей для России по обходу санкций через Беларусь и использованию нашей страны как офшорной зоны.

Остановить российскую оккупацию, совершаемую при попустительстве марионеточного правительства Лукашенко – значит защитить суверенитет и независимость нашей страны и обеспечить безопасность в регионе.

Полный текст заявления: https://bit.ly/3tdRnXx

English version: https://bit.ly/3JkfQ2S

"За пряник мы стали рабами". Признания офицера ФСБ

Хорошо известны яркие истории перебежчиков из советских и российских спецслужб, многие слышали о судьбе капитана КГБ Виктора Орехова, тайно предупреждавшего диссидентов о готовящихся арестах и обысках. Но перед нами случай исключительный: действующий офицер ФСБ обратился к Радио Свобода с предложением рассказать о том, как он следит за инакомыслящими. Наш отважный собеседник давно заподозрил, что работает в преступной организации ("системе"), но окончательно ему раскрыла глаза знаменитая книга Ханны Арендт "Истоки тоталитаризма". Мы публикуем первую из цикла бесед с офицером ФСБ, рассказывающим, как функционирует "система" Лубянки.

– Почему вы пошли работать в ФСБ и когда начали понимать, что делаете что-то не так? Что именно вам открыла книга Арендт?

​– Сначала эйфория была, все дико нравилось, был запал. Я долго не понимал, что и зачем мы делаем. Какая-то борьба с несистемной оппозицией, иеговистами, фашистами и антифашистами... А позже понял, что единственная цель этой возни – сохранение власти и борьба с инакомыслием. Когда прозреваешь, начинает тошнить. Книга Арендт открыла мне, что я своей работой укрепляю тоталитарную тайную структуру в обществе, которая является фундаментом действующего и будущего режима. Можно провести параллели между режимами Гитлера, Сталина и Путина. Когда в России не останется свободно мыслящих людей и при этом открыто выражающих свое мнение, тогда и начнутся настоящие репрессии. Предполагаю, что этому будет предшествовать отключение интернета.

– Почему вы решили рассказать нам о своей работе?

– Потому что считаю, что страна катится в совок в худшем виде. И многие добросовестно заблуждаются, что все будет хорошо. Как вы думаете, сколько сейчас добровольных помощников-стукачей на патриотической основе? Знаю, что многие из них ездили в Крым в 2014–2015 годах "отдохнуть". Кто-то дважды. И эти же лица получали открепительные удостоверения для голосования. Когда я слушаю молодых людей, рассказывающих добровольно-инициативно о своих друзьях, меня тошнит. За какой-то пряник они стали рабами и заражают этим свое окружение. И с ними будут жить мои дети, и всё пойдет по кругу. Вот о чем должен задуматься каждый.

– Стукачей становится больше? Какого рода сигналы вы обычно получаете и часто ли берете их в разработку?

– Растет это племя. Сосед, участковый, старший по дому, на работе, в вузе и т. д. Точных цифр я не знаю, но по стране, думаю, несколько миллионов. Это отдаленно похоже на сетевой маркетинг, со своими особенностями. Например, кому-то создаются проблемы (в бизнесе, бандиты, коррупция, начальство, уголовная ответственность личная или близких, поступление в вуз и прочее), тот бежит к "надежному другу", и уже тот приводит его к нам, человек думает, ну это один раз, и всё... Для кого-то это благо, включается социальный лифт для него и близких, но при этом кто-то из его окружения обязательно едет вниз. Круговая порука, таков закон сохранения энергии. С иеговистами это не работает, система ломает зубы об них.

– Иеговистами вы стали заниматься недавно, после запрета, или и прежде интересовались? Понятно ли вам, зачем их преследует государство?

– Давно, задолго до запрета. Всех их давно посчитали, личности установлены. Официальная версия – это тоталитарная секта экстремистов. По факту – это люди, которые в силу веры не подвержены пропаганде, не идут на вербовку. Система видит в них угрозу, так как они организованы и независимы, когда-нибудь могут и за власть побороться, а руководство у них в США. Борются с ними только потому, что они потенциально угрожают власти, а вовсе не из-за того, что они отказываются от переливания крови.​

– А за священниками РПЦ не следите?

– РПЦ – это почти наш филиал, они там сами с собой разбираются. Назначение на крупные посты согласуется.

– Вот эта история – о том, как спецслужбы сфабриковали, а потом "разоблачили"оппозиционную группу "Новое величие" – правдиво описана? Часто приходится заниматься такого рода фабрикациями?

– Судя по всему, описано правдиво, свидетели обвинения из нашей системы. Мне лично в таком участвовать не доводилось. А Центр "Э" – это филиал ФСБ, или, правильнее сказать, одно из щупалец.

– Есть ли среди ваших коллег убежденные путинисты, которые искренне борются с происками "врагов России", или все циники, работающие только ради денег?

– Убежденных не знаю, цинизм и лицемерие – это про нас. В случае критики Путина все сделают удивленные лица, воспримут как проверку и доложат начальству.

– Легко ли удается внедрить агентов в оппозиционные группировки? Можете дать совет: как вычислить вашего человека?

​– Проблемы только временные: подобрать нужную кандидатуру, соответствующую требованиям. Нет одного признака, чтобы выявить нашего человека. Но если кто-то, вам не знакомый, располагает личной информацией о вас (хобби, знание языков, дача и т. п.) – это повод задуматься.

– Вы прослушиваете телефоны, читаете почту, следите за постами и перепиской в соцсетях… Что посоветуете делать тем, за кем вы следите?

– Слушаем, смотрим, читаем, документируем. Техника и возможности сейчас хорошие. Ограничений нет практически, что касается территории России. Рекомендую всем не пользоваться ВК, не регистрироваться на оппозиционных сайтах, использовать Tor.

– Насколько серьезен контроль за тем, что человек, попавший в вашу разработку, делает, говорит и пишет?

– Зависит от человека, что от него нужно. Кого-то просто уволят, он и знать не будет за что и не узнает никогда, или на работу не возьмут. А с кем-то будут работать долго до нужного результата.​

– По всей стране репрессируют молодых волонтеров Навального – школьников и студентов. Какие инструкции у вас на их счет?

– Официальная версия – предупреждение массовых беспорядков и профилактика административных правонарушений. С протестной молодежью работаем через МВД и родителей: уголовную ответственность за побои в семье отменили не просто так.

– Меняются ли установки? Скажем, сегодня объявляют главной целью иеговистов, а завтра – навальнистов?

​

– У системы всегда есть враг. Сегодня один, позже другой или оба одновременно. Каждый отдел борется со своим врагом и преувеличивает угрозу. Обстановка всегда остается сложной, но контролируемой. Слышал от коллег, что под Ройзмана крепко копали, и бабулю, что убили в 2014 году, ему специально направили. Думали только 159-ю статью УК сделать, а вот какая удача улыбнулась.

– Такая история: сотрудники ФСБ на Кубани используют отделы полиции в качестве "секретных тюрем". Правда?

– Административный арест и продление – обычная практика. Про пытки током, наверное, не врут.

– Вы противодействуете оппозиции или выявляете потенциально нелояльных?

– Я работаю с людьми, по которым поступают сигналы. Нелояльные – открытые оппозиционеры. Проблема с выявлением потенциальных. Вот скоро придет выборка по итогам голосования по ТИКам, где были нехорошие результаты, и начнется неспешная работа. Конечно, не с каждым человеком. Главное найти связь, если она есть: работа, секта и прочее. Не верится? Сам бы не поверил, если бы не знал.

– Какие у вас впечатления о потенциале недовольства режимом?

– По-моему, потенциала нет.

– Какое мнение у вас о деле Скрипаля? И что говорят ваши коллеги?

​– Вся история системы – это борьба с врагами, внутри и снаружи: от Михоэлса до Литвиненко. Я думаю, что Скрипалей отравили именно сейчас, потому что кончились деньги, выборы почти прошли, спровоцировав санкции, а все беды и затягивание поясов будут свалены на Запад. Нагнетание продолжится. А коллеги говорят: "Это не мы, но так будет с каждым предателем".

– Вы говорили про грядущее отключение интернета. Это ваша гипотеза или у вас на службе считают, что это неизбежность?

– Это догадка. Вот Клименко это недавно озвучил, и в Китае свой интернет. Я не технический специалист.

– Сколько вы зарабатываете? За какие достижения дают премии? Легко ли сделать карьеру?

​– На зарплату не жалуюсь, хотя до Сечина далеко. С нуля лейтенант будет получать от 60 тысяч рублей, старший – от 90, начальники выше. Есть надбавки за выслугу лет, звание и т. п. Премию вот за подобное "Новое величие" в конце года могут дать. Карьерный рост возможен со временем; главное, чтобы начальнику не показалось, что его подсиживают, и не прыгать через голову. Многие просто ждут: кто-то уходит на пенсию, и вот повышение.

– Какие отделы считаются самыми перспективными для служебного роста?

– Считается, что хорошо работать по линии контрольной службы, там более широкие возможности и знакомства по линии экономики.​

– Разрешают ли вам выезжать за границу?

– Нет, но служебные командировки в исключительных случаях возможны.

– Скажем, если жена или кто-то из близких родственников захочет поехать в отпуск в Египет или Таиланд, это нужно согласовывать?

– Конечно.

– Наверное, начальство рекомендует или принуждает отдыхать в Крыму?

– Прямо нет, лишь бы на территории РФ.​

– Встречали ли вы среди своих коллег таких же диссидентов? Бывает ли, что на службе или в неформальной обстановке кто-то высказывает сомнения в правильности того, что вы делаете?

– Не встречал. Если такое случается, это проверка. Оба пойдут и доложат.

– Слышали историю майора ФСБ Александра Игнатьева, который зверски убил свою жену, вырезал ей глаза, а потом зарезал четырехмесячную дочь? Говорят, он сошел с ума из-за неприятностей на работе. Действительно у вас в "системе" такой стресс?

– Конечно, слышал. Он сгорел на работе, слишком много читал доносов, в своей раковине замкнулся, и вот печальный результат. Видно, совсем поговорить не с кем было. От этой работы у нас всех темные и хмурые лица, помогает лицемерие и своего рода двоемыслие. Я бы хотел, чтобы все наши "разведчики" поняли, что они обыкновенные стукачи, а наша страна без пяти минут Северная Корея. Единственный истинный враг России – это система спецслужб, ставшая государством.

https://www.svoboda.org/a/29172866.html