единый оператор рекламы

Владимир Путин одобрил сотового оператора «Сфера», который заменит «МТС», «МегаФон» и «Билайн»

Источник

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Спрос на товары для квадроберов в России вырос почти в 50 раз за три квартала 2024 года

Об этом изданию Rusbase сообщили в компании «РВБ» (объединенное предприятие Wildberries и оператора рекламы Russ). Продажи по сравнению с прошлым годом выросли на 4800%, а их сумма — на 4700%, 49 и 48 раз соответственно. На маркетплейсе продаются маски, перчатки, хвосты, футболки и значки.

Гендиректор сервиса аналитики маркетплейсов Moneyplace Сергей Касьянов рассказал Rusbase, что продажи таких товаров также выросли на Ozon и «Магнит Маркет». В первом случае — в 35 раз за третий квартал 2024 года по сравнению с третьим кварталом 2023-го.

В конце сентября в «Авито» рассказывали, что продажи товаров для квадробики на этой площадке летом 2024 года выросли в 12 раз по сравнению с летом прошлого года.

По данным Moneyplace, продажи товаров на Wildberries по запросу «Для квадробики» составили в III квартале 258,6 млн рублей (904 продавца), средний чек — 488 рублей. Состоялось около полумиллиарда продаж.

График показателей на Wildberries по запросу «Для квадробики» за 2024 год (1.04-30.09)

На Ozon по аналогичному запросу выручка составила 37,7 млн рублей, продажи — 69,1 тыс. штук.

График показателей на Ozon по запросу «Для квадробики» за 2024 год (1.04-30.09)

———

В начале октября в Госдуме заявили о разработке законопроекта о запрете квадроберов. На этой неделе в школах и детсадах России начали рассказывать о вреде этого увлечения — с участием казаков и священников.

Цинизм и Пиздеж

Посетителям фотовыставки в Севастополе рассказывают, что драмтеатр в Мариуполе взорвали ВСУ

На подписях к фотографиям так и сказано - виноваты, мол, «украинские националисты».
При этом, ОБСЕ и независимые расследователи пришли к единому выводу: обстрел драмтеатра осуществляли российские военные.

В Афганистане женщинам запретили показывать лицо, смотреть на мужчин и прочие интересности.

В Афганистане женщинам запретили показывать свои лица посторонним, смотреть на мужчин, за исключением мужей и родственников, а также петь и читать вслух на публике. Об этом сообщает Associated Press со ссылкой на решение министерства Афганистана по распространению добродетели и предотвращению порока.

Лидер «Талибана» Хибатулла Ахундзада одобрил решение. Запрет включили в официальную первую декларацию законов о пороках и добродетелях. В общей сложности в документе 114 страниц и 35 статей — они относятся не только к женщинам, но и к мужчинам.

Теперь афганским женщинам официально запрещено демонстрировать свои лица в общественных местах, чтобы «избежать соблазна и соблазнения других». Одежду следует выбирать не тонкую, не обтягивающую, чтобы не были видны очертания фигуры. За несоблюдение требований грозит арест. Также женщинам запрещается передвигаться на транспорте, в том числе такси, в одиночестве.

Женский голос признали «интимной вещью», поэтому женщинам не следует говорить и петь на публике. Также им запрещается смотреть на мужчин, с которыми они не связаны брачными или родственными узами. Аналогичный запрет распространяется на мужчин. Мужчинам и женщинам, не состоящим в браке и в родстве, запрещается общаться. Помимо того, в стране запрещено воспроизведение музыки.

Яровая ответила на критику сотовых операторов

МТС разрабатывает собственный аналог Apple Pay и Google Pay — им смогут пользоваться клиенты любых банков и операторов

Совфед предложит оплатить из бюджета траты операторов на суверенный Рунет.

Сенаторы внесли в законопроект о суверенном Рунете поправку о компенсации из бюджета затрат операторов на обслуживание оборудования для его исполнения. Также провайдеров освободят от ответственности перед абонентами за сбои в сети.

Смягчение для операторов.

Сенаторы предложат компенсировать из бюджета затраты операторов связи на исполнение так называемого законопроекта о суверенном Рунете. Это требование представителей Совета Федерации есть в числе поправок ко второму чтению законопроекта, рассказала соавтор документа сенатор Людмила Бокова.

Компенсация из бюджета — «единственный вариант», пояснила сенатор. В противном случае операторам связи придется нести дополнительные затраты. «Поскольку технические средства, которые планируются к установке, будут приобретаться за счет бюджета, то и обслуживание этих устройств должно также компенсироваться из бюджетных средств», — сказала она.

По ее словам, одна из целей документа — сделать так, чтобы операторы не несли дополнительных расходов. Ранее соавтор документа, сенатор Андрей Клишас заявлял, что в бюджете предусмотрено 20 млрд руб. на выполнение требований законопроекта о защите Рунета от внешних угроз. Бокова подтвердила, что речь идет о такой сумме, хотя «пока это очень приблизительно».

Освобождение от ответственности.

Еще одно предложение сенаторов касается освобождения провайдеров от ответственности перед клиентами, если в работе сети произошли сбои из-за работы «специальных средств противодействия угрозам».

По словам Боковой, в первоначальной версии законопроект предусматривал освобождение от ответственности операторов связи за нарушение лицензионных условий в случае, если сбои в сети были вызваны работой устанавливаемого оборудования. «Скорее всего, в законопроекте мы будем предлагать закрепить случаи, при наличии которых оператор связи будет освобождаться от ответственности по договору с абонентом или его ответственность будет ограничена. Но тогда нам следует также определить порядок, как абонент сможет получить компенсацию причиненных ему убытков», — отметила она.

Если будет предусмотрена возможность компенсации убытков за счет государства, то «чиновники будут задумываться, прежде чем принимать решение о вмешательстве в сеть». Это поможет исключить «случаи чрезмерных последствий», посчитала Бокова. «Прежде чем включить рубильник — десять раз подумай, как это отразится на сетях, не пострадают ли чувствительные сервисы — телемедицина, платежи, передача данных, там, где это происходит через интернет», — добавила сенатор.

Одновременное включение.

Включение «специальных средств противодействия угрозам» должно происходить одновременно у всех операторов, сказала Бокова РБК. «Не должно быть такой ситуации, когда у одного оператора связи это устройство стоит и работает, а у другого — нет», — подчеркнула она. «Иное будет означать, что участники рынка будут находиться в неравных регуляторных условиях и это может отразиться на конкуренции» — отметила Бокова.

Для включения необходимых устройств понадобится «переходный период», сказала сенатор. «Необходимо поставить, протестировать и только после этого одновременно включать на всех сетях», — сообщила она.

Ранее источник, знакомый с ходом работы над законопроектом, рассказал, что «если государство не сможет предоставить оператору необходимое для контроля за трафиком оборудование, этот оператор сможет продолжить свою работу по старинке», то есть без установки оборудования.

Основные поправки к законопроекту должны быть внесены ко второму чтению. Помимо Совета Федерации их готовят члены нижней палаты парламента, а также правительство. Дата второго чтения пока не назначена.

Против законопроекта выступали участники и эксперты рынка. В декабре 2018 года рабочая группа при правительстве «Связь и IT» сообщила, что он может привести к нарушениям работы интернета, тогда государству придется компенсировать операторам связи до 134 млрд руб. в год. Дополнительных расходов потребуют создание и ведение реестра точек обмена трафика и расширение штата Роскомнадзора. Президент Российского союза промышленников и предпринимателей (РСПП) Александр Шохин в письме спикеру Госдумы Вячеславу Володину предупреждал, что реализация законопроекта может стать причиной катастрофического отказа работы сетей связи в России. В комиссии по связи и информационно-телекоммуникационным технологиям РСПП также указывали, что операторам связи придется тратить дополнительные средства на установку и обслуживание оборудования — для крупных компаний расходы могут составить до 2 млрд руб. в течение пяти лет. Комиссия предлагала доработать законопроект, в частности, исключить из него пункт о создании национальной системы доменных имен, так как в России уже есть 11 корневых серверов DNS, а также выработать порядок управления трафиком и применять его только к объектам критической инфраструктуры.

Ссылка на источник.

Приехали... Не, ну, это уже сюр какой-то

Группа сенаторов и депутатов внесла в Госдуму законопроект № 778284-8 о временном исключении организаций, в том числе международных, из списка запрещенных в России.

Законопроект предусматривает, что "запрет деятельности организации, включенной в единый федеральный список организаций, в том числе иностранных и международных организаций, признанных в соответствии с законодательством РФ террористическими, может быть временно приостановлен по решению суда РФ на основании заявления генерального прокурора РФ или его заместителя при наличии фактических данных о том, что такая организация после включения ее в указанный список прекратила осуществление деятельности, направленной на пропаганду, оправдание и поддержку терроризма".

сурс

Мессенджерам на тотальную деанонимизацию пользователей дают 20 минут