Результаты поиска по запросу «

блокировка интернета

»
Запрос:
Создатель поста:
Теги (через запятую):



скриншот twitter виталий милонов Игра в кальмара Сериалы Буквы на белом фоне ...политика 

Алёпка @8гтгпоуА1ерка Досмотрел игру в кальмара. Ещё в первой серии угадал главный сюжетный поворот, ну, про то,что Милонов потребует запретить сериал.,скриншот,twitter,интернет,виталий милонов,Игра в кальмара,Сериалы,Буквы на белом фоне,политика,политические новости, шутки и мемы
Развернуть

Роскомнадзор твиттер ...политота 

Читать Саша @ааа$РФгау Блять, РКН fonts.google.com заблокировали. \/ Я переношу на наши сервера ШРИФТЫ!!! Заблокировали буквы. Я вот когда говорил "заблокируйте буквы, потому что их юзают террористы" не это имел в виду. 7:45 - 24 апр. 2018 г. 673 ретвита 2 548 отметок «Нравится» Р 24 11


Развернуть

twitter The Witcher (Netflix) The Witcher фэндомы ...политота 

билли элеш @И:аг1апас1е1геу Если бы русские протестовали против решений правительства так же, как протестуют против негров в Ведьмаке, мы бы сейчас вообще в другой стране жили,политота,Приколы про политику и политиков,twitter,интернет,The Witcher (Netflix),The Witcher,Ведьмак, Witcher,фэндомы
Развернуть

Отличный комментарий!

за негров в ведьмаке не бьют дубинкой жи
Sumkin Sumkin23.12.201900:57ссылка
+46.6

Роскомнадзор твиттер ...политика 

Читать Откпу готЬак @готЬак С ) Движуха с телеграмом и РКН почему-то поутихла в СМИ, а там весело - они приняли бумажку, которая позволяет любому сотруднику РКН блокировать сайт, даже если в решении суда он указан НЕПРАВИЛЬНО Ну то есть типа "они ошиблись в суде, мы лучше вас знаем чего
Эт^пу готЬак @готЬак • 14 ч. V Как это будет выглядеть: в суде, скажем, приняли решение блокировать сайт example.com, а подслеповатый сотрудник РКН блокирует сайт example.ru или скажем ехапр1е или например еИатр1е да какой угодно на самом деле, он же "установил" О 2 Из <0 12 0 2У @1уоу_беас1 •

имени н (или) указателю страницы сайта в информационно-телекоммуникационной сети «Интернет». 4. В случае отображения сайта в информационно-телекоммуникационной сети «Интернет» при обращении к соответствующему сетевому адресу, и (или) доменному имени, и (или) указателю страницы сайта в

Развернуть

видео мессенджеры ...политика 

Развернуть

FindFace твиттер песочница политоты ...политика 

The Insider @thejns_ru Читать Сервис РтбРасе, с помощью которого распознавали участников протестных акций, объявил о закрытии Сервис Ртс1Расе, с помощью которого распознавали участников протест... Команда 1\Кес1п1_аЬ, которая разработала сервис РтбРасе для распознавания пользователей


Развернуть

twitter Он вам не Димон ...политота 

Денис Чужой @Те_сйу_Ьоу Читать Если смотреть «Он вам не Димон» в обратной перемотке, можно увидеть, как богатый землевладелец смягчается и незаметно раздаёт всё бедным.,twitter,интернет,Он вам не Димон,политота,Приколы про политику и политиков

Развернуть

персональные данные it все плохо длиннопост провайдер ...политика 

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

ip 212.100.129.68 212.100.130.168 212.45.9.104 212.45.12.240 178.208.130.48 212.100.154.112 178.208.131.228 212.45.6.224 212.45.18.240 212.45.8.148 212.45.12.152 212.100.158.216 178.208.158.224 212.100.156.220 178.208.132.248 netname COMCOR-Fed< COMCOR-Makj^M COMCOR-Administ* ■

Вот клиенты в Барвихе, включая местный Альфа-Банк:

ip netname 212.45.9.104 COMCOR-Administr 212.100.154.112 COMCOR-Chirikov-* 178.208.142.160 COMCOR-Elit-Stroy 212.100.158.108 COMCOR-Mostovsk 212.100.136.64 COM CO R-OAO-Aljf i 212.100.156.220 COMCOR-Posohov; ■ 212.100.156.32 COMCOR-Prefektur. 178.208.132.248 COMCOR-Rakovscf* 212.45.9.120

В таких посёлках много знакомых по расследованиям ФБК (и не только) фамилий — можете сами сграббить в базу и поискать.

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

ip netname descr person address phone 212.100.155.184 COMCOR-Mihalkov-Nikita-Sergeevich Network for Mihalkov Nikita Sergeevich Mihalkov Nikita Sergeevich Russia, MO, Odincovskiy r-n, poselok Nikolina Gora... +7 WM,политика,политические новости, шутки и мемы,персональные данные,it,все

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

netname descr ip 212.100.134.88 COMCOR-DIT-DepTrans-Entuziastov Network for DIT (DepTrans) Entuziastov 212.100.132.192 COMCOR-DIT-DepTrans-Lesnoy Network for DIT (DepTrans) Lesnoy 212.100.130.116 COMCOR-DIT-DepTrans-Parkovki-AMPP- Triumfal... Network for DIT DepTrans Parkovki AMPP T...

Кто-нибудь может забить канал на камеру и ограбить объект, например.

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

'P netname descr 212.100.132.72 COMCOR-AKB-NOVIKOMBANK-Zhukovskiy- Zhukovsk... Network for AKB "NOVIKOMBANK" Zhukovskiy... 212.100.132.248 COMCOR-AO-KB-ForBank Network for AO KB ForBank 212.100.130.152 COMCOR-BankIRS Network for Bank IRS 212.100.130.184 COMCOR-OAOMOSKOMBANK Network for OAO

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Для службы безопасности — утечка переданных клиентов входящие х Vladislav Zdolnikov «vladislav.zdolnikov@gmail.ccm> кому: info, info •* Здравствуи-е' Мои коллеги обнаружили у вас серьёзную утенку персональных данных ваших клиентов через сервис whois. В подсетях, выделенных вашим, мохно

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Обращение входящие х ■I ■ ■ ■ ■■ ■ @акайо-1е1есот.ги> кому: я ▼ Добрый день. Владислав! Спасибо за обращение в ГК "Акадо-Телеком". Поступившая информация будет проверена, дана оценка, результаты проверки также сообщу Вам. Благодарю Вас за сотрудничество. С уважением. Начальник отдела

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

Vladislav Zdolnikov <vladislav.zdolnikov@gmail.com> кому: Aleksandr ▼ <£> 22 окт. 2018 r, 12:01 (11 дн. назад) Александр, добрый день! Есть новости?,политика,политические новости, шутки и мемы,персональные данные,it,все плохо,длиннопост,провайдер,интернет

на что мне ответили, что всё исправили:

кому: я ▼ Добрый день! Информация по запросам \уЬо1Б была отредактирована. Также ищем другие возможные прецеденты. Спасибо Вам большое за обращение и содействие. пн, 22 окт., 15:04 (11 дн. назад),политика,политические новости, шутки и мемы,персональные данные,it,все

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

Vladislav Zdolnikov <vladislav.zdolnikov@gmail.com> кому: <£> 23 окт. 2018 г.. 23:34 (10 дн. назад) здравствуйте. Да я только рад помочь, но. Адреса из моего примера перестали отдавать личную информацию в блоке person, однако ФИО (или название компании, если это юр. лицо) всё равно доступно в

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

кому: я ср, 24 окт., 17:42 (9 дн. назад) -fa 4s Владислав, добрый день! На данный момент принято решение убрать персональные данные всех пользователей белых подсетей, однако поле metnum мы обязаны заполнять по требованию RIPE. Также приглашаю Вас посетить нашу компанию для проведения экскурсии

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

Vladislav Zdolnikov <vladislav.zdolnikov@gmail.com> кому: Добрый вечер,. ш ■ <S> ср, 24 окт., 19:10 (9 дн. назад) Спасибо большое за приглашение — будет побольше времени, обязательно посещу, очень интересно. То есть личные данные в inetnum сохранятся? Я знаю про правила RIPE, однако провайдеры

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.



Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Развернуть

twitter Россия все плохо Вы находитесь здесь ...политика 

нужно построить зиккурат (§НЬаШапапаса1 Читать ой, да ладно, рутрекер не заблокируют ой, да ладно, впн не запретят ой, да ладно, телегу не забанят V = = вы находитесь здесь = = ой, да ладно, интернет не изолируют ой, да ладно, границу не закроют ой, да ладно, монархию не вернут ой, да
Развернуть

kate mobile все плохо Вк ...политика 

В Перми арестовали программиста. Через его приложение Kate mobile педофил совратил школьницу.

Разработчику мобильного приложения грозит 20 лет лишения свободы. Пермяк уже три месяца находится в московском СИЗО. (Фото с ВК Фёдора Власова)

kate mobile,все плохо,Вк,интернет,политика,политические новости, шутки и мемы

Известный пермский программист, основатель компании «Kate mobile» и разработчик одноименного приложения, позволяющего обходить блокировку «ВКонтакте» для украинских пользователей, Федор Власов стал фигурантом уголовного дела. Его обвиняют по статье «Насильственные действия сексуального характера в отношении несовершеннолетнего».

Согласно материалам дела, в ноябре прошлого года в Москве местная жительница обнаружила переписку своей дочери (которой меньше 14 лет) с неизвестным. С фейковой страницы во «ВКонтакте» неизвестный мужчина присылал девочке фотографии своих половых органов и просил подростка выслать ему ее интимные снимки. Следователи вычислили прокси-сервер, который находится в Санкт-Петербурге и обеспечивает доступ в соцсеть через Kate Mobile. Виртуальный сервер находился в аренде пермского разработчика Федора Власова. Пермяка сначала допросили как свидетеля, однако теперь он обвиняемый.

Сейчас пермяку грозит до 20 лет лишения свободы. Уже три месяца он находится в московском СИЗО.

Как сообщил 59.RU коллега Федора Власова Дмитрий Моисеев, с помощью прокси-сервера их приложения в сутки во «ВКонтакте» заходит до 200 тысяч человек.

— Это абсурд — обвинять разработчика мобильного приложения, — сообщил собеседник. — По сути, прокси-сервер — это посредник, чтобы обойти блокировку «ВКонтакте». Виртуальный сервер Федор арендовал у петербургской компании ООО «Селектел». В 2017 году на Украине заблокировали доступ к социальной сети «ВКонтакте». Надо было искать способы обхода, так как с Украины у нас много пользователей. Были разные варианты, но чтобы быстрее и надёжнее работало, Фёдор на свой страх и риск сделал прокси-сервер у себя на виртуальном сервере, который арендовал в Петербурге. Для того, чтобы прокси не использовали посторонние личности, там были фильтры и перенаправляли только соединения для Vk.com, также было логирование на сервере (кому какие прокси-адреса были выданы), чтобы программа Kate Mobile не предоставляла анонимности при работе через прокси-сервер. Прокси-сервером пользовались около 200 тысяч пользователей в сутки. Всего у нас шесть миллионов клиентов.

Как сообщил адвокат обвиняемого Александр Струков, следователи предъявили обвинение на основании полученной из «ВКонтакте» информации о том, что IP-адреса автора сообщений зарегистрированы на прокси-сервере Власова.

— Указанная информация и была положена им в основу обвинения, — сообщил адвокат. — Суд счел такие доводы достаточными и принял решение о его аресте. Сейчас мы ждем результаты экспертиз ноутбука и смартфонов, изъятых у Власова в ходе обыска по месту его жительства. На изъятых гаджетах следователи проведут техническую экспертизу с целью найти следы противоправных действий задержанного. При этом в Москву Федора везли в наручниках, более суток не снимая их. Хотя везли его на допрос в качестве свидетеля!

В свою очередь, друг и коллега Дмитрий Моисеев сообщил, что Федор Власов предлагал следствию помочь найти реального преступника и вычислить настоящий IP-адрес педофила. Однако ему отказали.

— Служебная информация хранится на прокси-сервере до двух недель. Сейчас время ушло, — сообщил собеседник.

Под стражей Федор Власов должен находиться до 14 февраля. Далее суд вновь определит меру пресечения. Адвокат подозреваемого настаивает на домашнем аресте.

Развернуть
В этом разделе мы собираем самые смешные приколы (комиксы и картинки) по теме блокировка интернета (+1000 картинок)