Утечка базы

О том как Роскомнадзор всему миру интернет поломать собрался

Надзорное ведомство продолжает подавать всему онлайн-сообществу знаки приближающегося интернет-апокалипсиса собственной сборки через недоговорки, молчание и инфографику.

В конце января текущего года исполнительный директор Общества защиты интернета (ОЗИ) Михаил Климарёв опубликовал в своём Telegram-канале инсайд, который одновременно и рассмешил, и насторожил часть российского интернет-сообщества, имеющего хотя бы какое-то представление, что же такое «blackhole» применительно к интернету. По данному инсайду Роскомнадзор традиционно не давал никаких комментариев, и история постепенно забылась (почти). Но вот совсем недавно случилась очередная утечка документов, подлинность которых пытались выяснить журналисты, однако пресс-служба надзорного ведомства сослалась на секретность и не стала проливать свет на планы властей заблокировать на территории России облачный сервис Amazon, который до сих пор помогает оставаться на плаву запрещённой по инициативе Генпрокуратуры онлайн-рации Zello:

Это секретное делопроизводство!
Такой вот ответ от Роскомнадзора на запрос журналиста по теме "Эксперимент РКН с блокировкой 15 миллионов IP-адресов Amazon"
UPD: https://t.co/JrjpZFGk0Upic.twitter.com/bzXCFLnmlR

— РосКомСвобода (@RuBlackListNET) March 26, 2018

Как справедливо заметил глава хостинга DiPHOST Филипп Кулин, что бы ни случилось, любимое ведомство всех операторов связи и провайдеров России предпочитает или отмалчиваться или… э-э… озвучивать не соответствующие действительности сведения, поэтому в итоге многие попадающие в прессу или в Сеть утечки чаще раскрываются благодаря допускаемым Роскомнадзором ошибкам в документах, оговоркам «по Фрейду», а иногда и с помощью «неубранных следов былых совещаний» из публикуемой на официальном сайте информации. Дело в том, что в одном из инсайдерских документов Климарёва, уже касающихся «эксперимента» по блокировке Amazon, снова всплыло это страшное и неумолимое понятие, как «blackhole»:

Как уже говорилось выше, Роскомнадзор назвал это решение «секретным» и решил особо не распространяться на тему организации новых блокировок умельцами из секты «уютного Рунета без порно и крамолы», однако буквально сутки назад на своём официальном сайте он опубликовал новые правила блокировки запрещённого контента, где в инфографике присутствует (та-дам!) «blackhole»:

Причём, что тоже интересно, в самой публикации, а также приказе РКН не содержится никаких сведений о технологии блокировок на базе протокола BGP и его возможности «blackhole», «которая поломает весь глобальный интернет». Предполагаю, что существуют некие внутренние документы и инструкции, которые предписывают операторам «блэкхолить» определённый трафик, а в вышеуказанной инфографике в публичном поле это проявилось в таком вот либо «пасхальном яйце» от неизвестного шпиона в рядах Роскомнадзора, либо оно возникло в результате головотяпства сотрудников пресс-службы всеми горячо любимого надзорного ведомства, когда рудименты секретной информации могли случайно попасть в публичное поле.

Теперь немного о том, что же готовят нам Роскомнадзор и все те «умники» из госведомств, с которыми он обсуждал применение «blackhole» для блокировок вызывающих у властей зуд интернет-ресурсов. По своим последствиям это может быть сравнимо с катастрофой в Чернобыле и на «Маяке» вместе взятых, только в мировом интернете. С помощью блэкхолинга весь трафик блокируемого ресурса, например — Amazon, отправляется в никуда. Обращения к его адресам не дают ничего, то есть ресурс просто исчезает из интернета, уходит в «чёрную дыру». Но проблема в том, что Россия встроена в глобальный интернет, а не находится в зоне «внутреннего уютненького интранетика», поэтому если маршрутная информация о направляемом в никуда трафике утечёт (“route leak”) к другим операторам, то есть — за пределы Рунета, — сервисы Amazon станут недоступны в Германии, Австралии, Китае, США (список стран будет столь же непредсказуем, как и последствия деятельности Роскомнадзора). В лучшем случае, в «чёрной дыре» окажется только один интернет-ресурс в ряде стран у ряда провайдеров. В худшем — интернет-трафик пойдёт неправильными путями, перегружая внешние каналы операторов. Мы уже видели пример с утечкой из Ростелекома маршрутов к сетям финансовых организаций.

По каждому из «условно хороших плохих» и «условно ужасных плохих» случаев специалистам по всему миру придётся принимать какие-то меры, а именно — вычислять, где же засел «интернет-террорист», и найдёт его где-то в районе 1/7 части суши. Ну что ж, дальнейшие последствия сравнимы с недавней высылкой российских дипломатов из ряда западных стран, олимпийским допинговым скандалом, а также неизбежным ухудшением отношения к российским компаниям и властям. В общем, переход нашей страны через «blackhole» в компанию к КНДР будет практически гарантирован.

Что ж, хочу передать горячий привет «умельцам» из Роскомнадзора, отраслевых министерств и других ведомств, которые додумались до применения «оружия массового интернет-поражения» для блокировки ваших собственных страхов!

Источник: https://roskomsvoboda.org/37531/

Я не конспиролог

НО

Сурс

Военные преступления 291-й артиллерийской бригады ВС РФ в гибридной войне против Украины.

Локальная Антитеррористическая операция на востоке Украины могла закончиться еще полтора года назад, когда украинские военные развили успешное наступление на силы бандформирований и практически замыкали кольцо на участке государственной границы Украины с РФ в Луганской области. Понимая, что силами боевиков Россия не достигнет успеха, вооруженные силы РФ прибегли к подлой тактике нанесения ракетно-артиллерийских ударов с приграничных с Украиной районов Ростовской области. Сразу после этого они вторглись силами тактических групп, сосредоточенных вдоль границы. Есть немало доказательств, описывающих события тех дней, и несмотря на то, что российские спецслужбы всячески пытаются  зачистить любую утечку информации со стороны военнослужащих, в сети остаются следы конкретных фактов вторжения. Международное волонтерское сообщество InformNapalm решило представить серию расследований, которые продемонстрируют дополнительные доказательства участия российской артиллерии в войне на Донбассе, в том числе раскрывая информацию по конкретным подразделениям и российским военным преступникам, принимавшим участие в обстрелах из-за “поребрика”.

По вполне понятным причинам не вижу смысл перепечатывать материалы InformNapalm  . Ссылки ниже:

Часть 1

Часть 2

Компания GitLab из-за политики прекращает набор инженеров из России и Китая

TechCrunch: Nokia помогала МТС устанавливать оборудование для СОРМ. Оно необходимо для исполнения «пакета Яровой»

Компания Nokia помогала мобильному оператору МТС устанавливать оборудование для СОРМ (Система технических средств для обеспечения функций оперативно-розыскных мероприятий). К таким выводам пришли журналисты TechCrunch и сотрудники компании UpGuard, проанализировав внутреннюю документацию Nokia.

Из документов видно, что в 2016-2017 годах Nokia планировала и предлагала «модернизировать» оборудование МТС. Компания советовала оператору установить в Белгороде, Курске, Воронеже и других городах новое оборудование для телефонных станций, которое позволит ему работать в соответствии с законом.

В документах таким поставщиком решения СОРМ называют российскую компанию «Малвин Системс».

Из других файлов стало известно, что с помощью СОРМ в сети МТС силовики могут получить доступ к домашнему регистру местоположения (HLR — Home Location Register), который содержит записи о каждом абоненте, включая данные SIM-карты.

В слитой информации также упоминается «Система сигнализации 7» (SS7) — набор сетевых протоколов, обеспечивающих обмен служебными сообщениями между мобильными станциями и телефонными станциями. Протокол показал, что он небезопасен, отмечает издание.

Информацию обнаружили в открытом доступе на незащищенном резервном диске, принадлежащем сотруднику Nokia Networks. Компания исправила ошибку и закрыла доступ к диску через четыре дня после обнаружения утечки.

сразу после визита Шойгу

https://www.washingtonpost.com/national-security/2024/09/23/iran-pezeshkian-united-nations-israel-hezbollah-gaza/

Удар в спину? Или это по плану?

Ну, как минимум он конечно может просто попиздеть, но прямо любопытно что про это покричить Соловьёв и как отреагирует вата в з-пабликах.

RuTube подвергся крупному взлому и остановил работу

По сообщениям источников в самой компании код сайта был полностью удалён (видеоконтент не пострадал) и до сих пор непонятно сохранился-ли у хакеров доступ к системе, что задерживает восстановление из бэкапов. Сервис не работает уже второй день. Компания считает что подверглась скоординированной высокопрофессональной атаке.

В официальном телеграмм-канале проекта появилось обращение "к недоброжелателям":

Закрытый доклад для правительства России - ожидается долгая и глубокая рецессия

Издание Bloomberg утверждает, что получило доступ к закрытому докладу о положении экономики в России.

Два из трех представленных в отчете сценариев показывают, что в следующем году спад ускорится, а экономика вернется на довоенный уровень только в конце десятилетия или позже. «Инерционный» сценарий предполагает, что в следующем году экономика достигнет дна на 8,3% ниже уровня 2021 года, в то время как «стрессовый» сценарий устанавливает минимум в 2024 году на 11,9% ниже уровня прошлого года.

Все сценарии предполагают усиление давления санкций, и к ним, вероятно, присоединится все больше стран. В докладе говорится, что резкий отказ Европы от российских нефти и газа может также ударить по способности Кремля обеспечивать свой собственный рынок. Помимо самих ограничений, которые охватывают около четверти импорта и экспорта, в докладе подробно рассказывается, как Россия сейчас сталкивается с «блокадой», которая «затронула практически все виды транспорта», что еще больше ограничило экономику страны. Технологические и финансовые ограничения усиливают давление. По оценкам отчета, до 200 000 ИТ-специалистов могут покинуть страну к 2025 году, что является первым официальным прогнозом увеличения утечки мозгов.

Согласно отчету, полное прекращение поставок газа в Европу, основной экспортный рынок России, может обойтись в 400 миллиардов рублей (6,6 миллиарда долларов) в год в виде недополученных налоговых поступлений. Полностью компенсировать потерянные продажи новыми экспортными рынками не удастся даже в среднесрочной перспективе.

Со стороны импорта «основной краткосрочный риск — это приостановка производства из-за нехватки импортного сырья и комплектующих». В долгосрочной перспективе невозможность ремонта импортного оборудования может навсегда ограничить рост, говорится в отчете. «Важнейший импорт» «Альтернативных поставщиков для некоторых важнейших импортных товаров просто нет», — говорится в сообщении.

В отчете подробно описывается широта удара от санкций:

- Сельское хозяйство: 99% производства птицы и 30% производства молочного скота зависят от импорта. Семена для основных продуктов, таких как сахарная свекла и картофель, также в основном привозятся из-за пределов страны, как и корма для рыб и аминокислоты.

- Авиация: 95% пассажиропотока приходится на самолеты иностранного производства, а отсутствие доступа к импортным запчастям может привести к сокращению флота по мере их выхода из эксплуатации.

- Машиностроение: только 30% станков российского производства, а местная промышленность не в состоянии удовлетворить растущий спрос.

- Фармацевтика: около 80% отечественного производства зависит от импортного сырья.

- Транспорт: ограничения ЕС утроили стоимость автомобильных перевозок.

- Связь и информационные технологии: из-за ограничений на SIM-карты к 2025 году их может не хватать в России, а к 2022 году ее телекоммуникационный сектор может отстать от мировых лидеров на пять лет.

Мосгорсуд признал законным решение о блокировке LinkedIn в России

Соцсеть будет заблокирована Роскомнадзором уже на следующей неделе

Мосгорсуд признал законной блокировку соцсети LinkedIn по иску Роскомнадзора за нарушение российского законодательства о локализации персональных данных, передает корреспондент "Интерфакса".

"Решение Таганского районного суда Москвы оставить без изменения, апелляционную жалобу LinkedIn Corporation - без удовлетворения", - говорится в определении судебной коллегии по гражданским делам, оглашенном по итогам рассмотрения жалобы.

Таким образом, решение о блокировке соцсети в РФ вступило в законную силу.

Когда заблокируют

Роскомнадзор заблокирует соцсеть LinkedIn сразу после получения судебного решения, сообщил "Интерфаксу" пресс-секретарь ведомства Вадим Ампелонский в четверг.

"Сразу после того, как мы получим мотивировочную часть судебного решения, мы внесем LinkedIn в реестр нарушителей прав субъектов персональных данных и направим операторам уведомление о блокировке этого ресурса", - сказал Ампелонский.

Он предположил, что это может произойти уже на следующей неделе.

Первая инстанция

Как сообщалось, Таганский суд Москвы 4 августа удовлетворил требование Роскомнадзора о внесении соцсети LinkedIn в реестр нарушителей прав субъектов персональных данных.

Ранее пресс-секретарь Роскомнадзора сообщил "Интерфаксу", что после вступления решения районного суда в силу ведомство внесет LinkedIn в соответствующий реестр и отправит операторам уведомление о блокировке сети.

По его словам, ведомство активно реагируют на сообщения в СМИ о проблемах с безопасностью персональных российских граждан, а с 2010 года у сети LinkedIn происходили крупные скандалы, связанные с утечкой пользовательских данных.

Суть претензий

Роскомнадзор обратился в суд с иском после того, как на два письма в адрес LinkedIn Corporation с просьбой предоставить сведения об исполнении ею закона о локализации персональных данных на территории РФ получило "две отписки", сообщил ранее пресс-секретарь Роскомнадзора Вадим Ампелонский.

1 сентября 2015 года вступили в силу поправки к закону "О персональных данных", которые требуют локализации персональных данных на территории России. Любая российская или зарубежная компания, ориентированная на работу с российскими пользователями, должна обеспечивать запись, систематизацию, накопление, хранение, уточнение персональных данных россиян с использованием баз данных, находящихся на территории РФ.

LinkedIn - социальная сеть для поиска и установления деловых контактов. На данный момент в соцсети зарегистрировано более 400 млн пользователей, представляющих 150 отраслей бизнеса из 200 стран. Летом этого года сайт был приобретен компанией Microsoft за $26,2 млрд.

Линк - Интерфакс

«Америка может обнаружить». Как казаки уговаривали жителей Ставрополя не играть в Pokemon GO

Ставропольский телеканал «Своё ТВ» выпустил сюжет о том, как наряженные в казаков молодые люди уговаривают прохожих отказаться от Pokemon GO, объясняя опасность игры угрозой слежки со стороны ЦРУ и грабителей.

Мы усматриваем в этом, ну не скажу, что это шпионская штучка, но на самом деле, когда человек играет, он подснимает вокруг себя территорию. Мы видим, что используют преступники в своих плохих делах. Они заманивают людей, говорят: «Вот там в кустах покемон», человек туда заходит, его грабят там и всё. Поэтому здесь очень много негативных аспектов, — объясняет человек, представленный атаманом.

После этого камера показывает, как трое совсем молодых ребят в нарядах, стилизованных под казачьи, отправляются в так называемый рейд. Они говорят, что с самого начала были уверены во вредоносности Pokemon GO.

Что это? Ходить по улице, искать этих покемонов? Ну как по мне, это тупизм, — заявляет один из них.

Второй объясняет, что игра «втягивает человека и заставляет не задумываться, что происходит вокруг него».

После этого ребята пытаются донести свою точку зрения до людей на улице. Первая встреченная ими девушка объясняет, что играет, потому что «это прикольно». Один из казаков в ответ ей заявляет, что игроки в Pokemon GO похожи на зомби, а другой обращается ко внешней политике.

А ты знаешь, что Америка ведёт с Россией информационную войну, которая способствует этой игре, и эта игра… благодаря тому, что в эту игру играет большое количество игроков, Америка может обнаружить, где и кто находится! — сообщает он удивлённой девушке.

Другой «казак» объясняет, что благодаря Pokemon GO американские спецслужбы якобы могут «просканировать все наши дворы». Некоторые люди отвечают, что даже не слышали про такую игру, но и им вслед парни кричат, что не советуют в неё играть.

Оказалось, что большинство ставропольчан о нашумевшей игре ничего не слышали. По крайней мере, так они говорили при виде казаков. Даже молодой человек, который несколько минут назад играл в Pokemon GO, спрятал телефон в карман и попросил не показывать его лица, — заключает закадровый голос.

пруф