информацию

Cozy Bear и Fancy Bear! Американские СМИ обвиняют "хакеров Кремля" в атаках на сервер демократов, в результате которых произошла утечка важной политической информации Подробнее: Хакеры ФСБ и ГРУ взломали переписку и чаты Демократической партии США

По утверждениям американских агентств Reuters и The Washington Post, хакеры, связанные с властями России, получили доступ к компьютерной системе Национального комитета Демократической партии США.
В результате была похищена информация о кандидатах в президенты и база данных, собранная демократами на своего оппонента - представителя Республиканской партии Дональда Трампа.
По информации The Washington Post, в течение суток после того, как руководители Демократической партии узнали о атаке хакеров, они сообщили об этом фирме Crowdstrike, которая с помощью специального программного обеспечения выяснила детали произошедшего.
Оказалось, что компьютерная сеть Национального комитета была взломана двумя хакерскими группировками, Cozy Bear и Fancy Bear.
Cozy Bear еще прошлым летом начала следить за электронной почтой и мессенджерами членов Демократической партии. Fancy Bear в апреле этого года получила доступ к исследованию демократов о Дональде Трампе.
По предположению технического директора Crowdstrike Дмитрия Альперовича, Fancy Bear работает на ГРУ, Cozy Bear - на ФСБ.

Ну наконец-то. Ебала жаба гадюку, во всей красе

«Мой позывной „Марлин“, я – спецгруппа 136-го полка. Я тебя лично так распинаю! Я тебя обоссу, п***р!»

Мужчина с шевроном, чудовищно похожим на шеврон ЧВК «Вагнер», напал на сотрудников Росгвардии в воронежском отеле. Четыре дня назад он вернулся из ДНР.

Сотрудников Росгвардии вызвали в отель из-за скандала, который устроил мужчина в военной форме по имени Андрей. Когда на место приехали росгвардейцы, он начал скандалить ещё сильнее. Андрей стал угрожать одному из сотрудников засунуть дубинку в задний проход и постоянно задавал риторический вопрос: «Ты знаешь, кто я такой?», а также говорил, что «защищает вашу страну». На плече у него при этом шеврон, очень похожий на шеврон ЧВК «Вагнер». Сам Андрей заявил, что его позывной «Марлин», он из спецгруппы 136-го полка.

Судя по видео, Андрей всё же ударил сотрудника — а через секунду его самого завалили на пол, избили дубинкой и ногами, а затем надели наручники. Однако после этого «Марлин» не успокоился, продолжив угрожать росгвардейцам. На место вызвали следователей, и те подтвердили, что Андрей — доброволец, который на днях вернулся в Россию. В машине у него нашли 476 патронов калибра 9х19 мм. Мужчина объяснил, что боеприпасы просто завалялись и он про них благополучно забыл. Из-за найденных патронов на Андрея возбудили уголовное дело за незаконное хранение боеприпасов (222 УК РФ).

Какую-либо информацию о возбуждении на Андрея дела о применении насилия в отношении представителя власти «База»
найти не смогла.

«Я, с**а, воевал за вашу страну, а ты, чмошник еб***й, мне угрожать будешь?»

Есть видосик, не понимаю как загрузить, тырнетом вашим не обучен.

NBC узнал о планах России выдать Сноудена США

Сноуден заявил, что это доказывает его непричастность к работе с разведкой РФ

Москва. 11 февраля. INTERFAX.RU - Разведка США узнала, что Россия рассматривает возможность выдачи Эдварда Сноудена в качестве "подарка" президенту США Дональду Трампу. Об этом сообщил американский телеканал NBC, отметив, что Трамп ранее называл информатора АНБ "шпионом" и "предателем", который заслуживает казни.

Одним из источников является высокопоставленный чиновник США, который проанализировал ряд секретных документов с информацией о российской повестке. Он отмечает, что передача Сноудена является одним из способов "выслужиться" перед Трампом. Второй источник в разведывательном сообществе отмечает, что информация о Сноудене была собрана после инаугурации Трампа.

Сам Сноуден заявил, что слухи о его выдаче доказывают, что он не сотрудничал с российской разведкой. "Ни одна страна не будет выдавать работающих на нее шпионов: все остальные будут бояться, что окажутся следующими", — сообщил он в твиттере.

Требуешь положенный тебе законом инсулин - дискредитируешь власть и вообще работаешь на госдеп

Вот этот верный путинец, между прочим будущий врач, проявил бдительность, написал донос на региональную организацию инвалидов, больных сахарным диабетом.


По его сигналу отработал эксперт, который сделал вывод: пациентское общество, помогающее больным добиваться жизненно необходимых лекарств, «формирует предпосылки к дискредитации органов власти» и «передает зарубежным партнерам информацию о так называемых болевых точках региона». Одним словом - иностранный агент.


«Нанять адвокатов организация не может. Нам за телефон нечем заплатить! Наши сотрудники работают бесплатно, — разводит руками руководитель НКО Екатерина Рогаткина. — Максимальный штраф иноагенту — до 300 тысяч рублей на должностное лицо и до 500 тысяч на организацию. Где мы возьмем такие деньги? Я, «подкупленный агент», ни разу не была за границей. Ни квартир, ни машин, ни дачи не нажила».


Ну и сучёнок.

Работаю на крупном предприятии. Месяц нас отмазывали тем что "ГОЗ". Сейчас отмазки закончились. От предприятия требуют отправить примерно каждого десятого. В связи с неиллюзорно нависшей жопой оказаться в списке тех кому "надо прислать повестку", прошу у знающих людей совета:

1) В каком районе (или через какие КПП) сейчас можно пытаться свалить в Казахстан?

2) Кого не пропускают через границу? Людей с повестками, людей без справок об отсрочке? Людей с кредитами?

3) Что происходит если не пропустили? Разворачивают или тут же загребают и под конвоем везут призывать?

4) Насколько реально пройти не через КПП, а просто незаконно пересечь границу?

5) Если удалось незаконно пересечь границу, что с тобой будет в Казахстане?

Последний шаг к «Яровой»

В последнее время российские законодатели принимают законы, которые плохо проработаны с точки зрения соблюдения прав человека. Самым громким из таких законодательных актов стал пакет «антитеррористических» законопроектов (ФЗ №374, ФЗ №375), принятый в июле 2016 года, который в народе прозвали “закон Яровой”. В ряд законов были внесены резонансные нормы, способные серьезно сказаться на жизни жителей России. В частности, были добавлены нормы о недоносительстве (несообщение о преступлении), о призывах к терроризму в соцсетях, о регулировании религиозно-миссионерской деятельности, о хранении операторами связи и организаторами распространения информации сообщений пользователей.

В настоящей статье речь пойдет о поправках, касающихся хранения данных пользователей, поскольку они угрожают праву на неприкосновенность частной жизни, не соответствуют Конституции РФ и ряду других нормативных правовых актов.

Суть поправок

Согласно поправкам по “закону Яровой”, организаторы распространения информации (далее — “ОРИ”) и операторы связи уже с 1 июля 2018 года должны будут хранить голосовую информацию, текстовые и видеосообщения, изображения и иное содержание сообщений пользователей 6 месяцев, а метаданные — 1 год ОРИ и 3 года операторы связи.

При этом согласно “закону Яровой”, обязанность хранить пользовательский трафик и сообщения распространяется на лиц, оказывающих любой вид услуг связи (а их всего 20). Однако 19 апреля 2018 года на официальном портале правовой информации было опубликовано Постановление Правительства РФ от 12.04.2018 № 445, в котором уточняется перечень услуг связи, в рамках оказания которых требуется хранить всю переписку пользователей (в него не вошли, например, вещательные услуги). Новые правила вступят в силу для голосовой связи и sms с 1 июля, а хранить пользовательский интернет-трафик операторы должны с 1 октября, следует из документа. Хранение необходимо осуществлять в течение 30 дней с ежегодным увеличением емкости хранения на 15% на протяжении 5 лет.
«Судя по постановлению, сроки не окончательные. Но главный вопрос: с какой целью нужно хранить трафик, если по меньшей мере у половины пользователей в России он шифрованный. А в связи с блокировкой Telegram мы отмечаем взрывной рост интереса к средствам шифрования и обхода блокировок», — отмечает директор по стратегическим проектам Института исследований интернета Ирина Левова Поскольку средства накопления с программным обеспечением входят в состав средств связи, предназначенных для выполнения оперативно-розыскных мероприятий и попадают под определение “средство связи”, они подлежат обязательной сертификации на основании п. 3 ст. 41 ФЗ “О связи”.

Вопрос с производством и сертификацией средств накопления данных пока не разрешен. Операторы связи склоняются к тому, что могут пройти годы, пока будут сформулированы “правила игры”, и, возможно, впоследствии ситуация разовьется так же, как с СОРМом, т.е. будут “сверху” определяться определенные производители. По нашим оценкам, принимая во внимание сложность процедуры сертификации, на выработку соответствующего порядка может уйти 2-3 года.

Для общей картины стоит напомнить, что для ОРИ и операторов связи уже существует обязанность хранить метаданные пользователей (информацию о фактах приема, передачи, доставки, обработки электронных сообщений) в течение одного года и трех лет соответственно. После вступления в силу “поправок Яровой” правоохранительные органы будут вправе получить доступ ко всему содержанию сообщений пользователей и метаданным при расследовании преступлений. ОРИ также обязаны помогать следственным органам с декодированием зашифрованных электронных сообщений пользователей (п. 4.1. Статьи 10.1. закона “Об информации”). Как раз на основании этих положений ФСБ России потребовала в 2017 году ключи декодирования от мессенджера Telegram, который отказался их предоставить, за что был заблокирован в России (правда, пока только де юре).

Попытки отмены

В 2016 году петиция «Отменить „Закон Яровой“ набрала 100 000 подписей на сайте Российской общественной инициативы, но Экспертная рабочая группа при Правительстве РФ по результатам её рассмотрения рекомендовала не отменять „закон Яровой“. Выводы некоторых экспертов о нарушении прав на неприкосновенность частной жизни проигнорировали, ответы ведомств являлись ничем иным, как отпиской.

Любопытно, что в проекте экспертного заключения в оправдание “закона Яровой” упоминался европейский опыт, а именно Директива ЕС 2006/24/ЕС от 15 марта 2006 года (так называемая Data Retention Directive), отмененная еще в 2014 году. Согласно директиве, данные европейских пользователей должны были хранится телекоммуникационными компаниями от 6 месяцев до 2 лет. Директива была отменена решением Суда справедливости ЕС. Европейцы осознали противоречие положений директивы праву на частную жизнь. Суд справедливости ЕС пришел к выводу, что хранение данных пользователей независимо от их категории и в отсутствие детализированных условий такого хранения в течение длительного срока нарушает право на частную жизнь и повышает риск злоупотребления, незаконного доступа и использования их данных. Впоследствии ссылки на данную директиву были удалены из финальной версии экспертного заключения по петиции “Отменить “Закон Яровой”.

Конституционные коллизии

Без всякого сомнения, сообщения и звонки пользователей относятся к информации о частной жизни. Хранение операторами связи и ОРИ всего пользовательского трафика, а также его передача правоохранительным органам без предварительного судебного решения, как это предусмотрено “законом Яровой”, нарушает права на неприкосновенность частной жизни, личную и семейную тайну, гарантированные статьям 23 и 24 Конституцией РФ.

Статья 55 Конституции РФ гласит, что права человека и гражданина могут быть ограничены федеральным законом, если это необходимо в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечения обороны страны и безопасности государства. Однако правам и свободам, гарантированным статьями 23 и 24 Конституции РФ, конституционные нормы предоставляют особую защиту, они не подлежат ограничению даже в условиях чрезвычайного положения.

Таким образом, наложение на операторов связи и ОРИ обязанности хранить информацию всех пользователей ставит под угрозу нарушения права на тайну переписки в целом и создает опасность получения неограниченным кругом лиц доступа к конфиденциальной информации всех пользователей в России.

Как известно, в России существует правовой механизм защиты конституционных прав через Конституционный суд РФ. Пользователь, чье право на неприкосновенность частной жизни нарушается, может оспорить “закон Яровой” через Конституционный суд РФ, но только в рамках конкретного дела. Поэтому для постановки подобного вопроса перед Конституционным судом РФ необходимо дождаться вступления соответствующих поправок в силу и начала его правоприменения правоохранительными органами. До полного вступления “закона Яровой” в силу оспорить его могут только высшие органы власти — Президент, Госдума, Совет Федерации, Правительство РФ или законодательные/исполнительные органы субъектов РФ.

Коллизии с другими законами РФ

Помимо Конституции “закон Яровой” в части хранения персданных противоречит ряду федеральных законов, что говорит о низкой проработанности данного законодательного акта.

Закон о персональных данных

Право на частную жизнь защищается в России в том числе федеральным законом о персональных данных, с которым положения “закона Яровой” существенно конфликтуют.

По смыслу закона о персональных данных, любой контент пользователей (абонентов) с идентифицирующей их информацией будет относится к персональным данным. Сбор, хранение и передачу информации пользователей (абонентов) операторами связи и ОРИ можно квалифицировать как обработку персональных данных. В массиве накопленных данных могут оказаться также биометрические персональные данные, специальные категории персональных данных, да и в целом с помощью этих данных будет сопоставляться вся частная жизнь человека и его окружения в мельчайших подробностях.

В соответствии со ст. 13 Федерального закона от 12 августа 1995 г. N 144-ФЗ „Об оперативно-розыскной деятельности“, операторы связи не относятся к органам, осуществляющим оперативно-розыскную деятельность, вместе с тем, они будут являться, по сути, операторами технических средств, предназначенных для оперативно-розыскных мероприятий и всего массива данных на этих средствах.

Министерство связи и массовых коммуникаций РФ установит требования к технической защите средств накопления (п. 7 Правил, ПП РФ № 445), но пока не ясно, каким образом такие требования будут перекликаться с общими требованиями по защите персональных данных в информационных системах. В случае с СОРМом, например, оператором персональных данных является ФСБ, которая и занимается их защитой, в том числе в режиме государственной тайны. “Закон Яровой”, к сожалению, имеет другую логику и сбрасывает обязанности по хранению и защите огромных массивов данных пользователей на частный сектор, то есть на самих операторов связи и ОРИ (ответственность за нарушение правил обработки данных и возможные утечки также будет нести бизнес).

В целом, уже сейчас можно сказать, что “закон Яровой” противоречит следующим статьям закона о персональных данных:

Статья 6. Обработка данных не должна нарушать прав и свобод субъекта персональных данных. “Закон Яровой” угрожает праву на неприкосновенность частной жизни и тайне переписки и связи, так как операторы связи и ОРИ обязаны хранить электронную переписку пользователей длительное время и предоставлять ее правоохранителям без оговорок про судебный запрос.

Статья 14. Право субъекта персональных данных на доступ к его персональным данным. Невозможно реализовать данное право субъекта персональных данных из-за неоднородности обрабатываемых сведений. Реализация права на актуализацию данных также представляется проблематичной.

Статья 19. Операторы данных должны принимать необходимые меры для защиты персональных данных от их распространения (в том числе с использованием средств криптографии). Из “закона Яровой” следует, что правоохранительные органы, в принципе, будут иметь неограниченный доступ к данным пользователей без получения их согласия и без решения суда.

Уголовный кодекс РФ

Согласно ст. 138 УК РФ, нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений граждан наказывается штрафом, исправительными или обязательными работами. За совершение данного преступления с использованием служебного положения предусматривается наказание вплоть до лишения свободы. Эти положения УК РФ игнорируются “законом Яровой”, очевидно, что операторы связи и ОРИ, храня записи электронных сообщений и звонков своих пользователей и предоставляя их правоохранительным органам, потенциально будут совершать преступление, предусмотренное ст. 138 УК РФ, либо такое преступление может быть совершено при малейшем нарушении правил хранения данных оператором связи или ОРИ.

Уголовно-процессуальный кодекс РФ

Статья 186 УПК РФ гласит, что контроль и запись телефонных и иных переговоров могут быть санкционированы на основании судебного решения, а также, в отдельных случаях, при наличии угрозы потерпевшему, свидетелю или их близким родственникам это допускается по письменному заявлению указанных лиц. Однако в “законе Яровой” нет никакого упоминания о необходимости получать судебное решение, санкционирующее запись пользовательского трафика. По “закону Яровой”, хранение (запись) данных пользователей должно производиться операторами связи по умолчанию, без вынесения какого-либо специального акта каким-либо уполномоченным органом либо судом.

Закон об оперативно-розыскной деятельности

Статьей 5 закона “Об ОРД” предусмотрено, что при проведении оперативно-розыскных мероприятий должно обеспечиваться соблюдение прав человека и гражданина на неприкосновенность частной жизни, личную и семейную тайну и тайну корреспонденции. Ограничение этого конституционного права возможно только по решению суда и при наличии определенной информации (о признаках преступления, о лицах, совершающих преступление, о событиях или действиях (бездействии), создающих угрозу государственной, военной, экономической, информационной или экологической безопасности Российской Федерации) (ст. 8).

Закон о Федеральной службе безопасности

Закон о ФСБ также требует для проведения мероприятий по борьбе с терроризмом, которые могут посягать на права граждан на тайну переписки, постановления суда и мотивированного ходатайства руководителя органа по борьбе с терроризмом (ст. 9.1 ФЗ о ФСБ).

Как видно, когда речь идет об ограничении права на тайну переписки и неприкосновенности частной жизни в рамках ОРД, участие суда и вынесение им решения является обязательным. Но “закон Яровой” не предусматривает необходимости вынесения решения суда и одновременно с этим не вносит никаких изменений в другие законодательные акты (УК, УПК и др.). Гарантий защиты конституционных прав пользователей и их персональных данных в “законе Яровой” также не предусмотрено.

Заключение

В условиях всеобъемлющего развития технологий и интернета, а также в свете последних новостей “закон Яровой” наносит огромный урон важному и очень уязвимому в настоящее время правовому институту — институту охраны права на неприкосновенность частной жизни. Высок риск произвольного, бесконтрольного, нецелевого использования данных пользователей со стороны как частных компаний, так и правоохранительных органов. Более того, думается, что авторы закона также не оценили негативные последствия закона для бизнес-сектора, а именно операторов связи и ОРИ, которым необходимо установить дорогостоящее оборудование для хранения данных и нести другие издержки для соблюдения “закона Яровой”. Операторы связи (“Мегафон”, МТС, “Вымпелком”, Tele2) называли затраты на реализацию закона неподъемными и оценили их в 2,2 трлн рублей. По подсчетам некоторых экспертов, эта сумма может превысить 10 трлн рублей.

По мнению исполнительного директора “Центра цифровых прав” Дениса Лукаша, на сегодняшний день любое нарушение закона “О связи” операторами связи трактуется территориальными органами Роскомнадзора как нарушение лицензионных условий, за что операторы связи привлекаются к ответственности по ч. 3 ст. 14.1 КоАП РФ. Исключение составляют несколько положений закона “О связи”, по которым прямо введена ответственность другими статьями кодекса. Органы Роскомнадзора будут постоянно владеть информацией об отсутствии средств хранения у операторов связи, так они являются одним из подписантов акта ввода в эксплуатацию средств хранения (п. 6 Правил, ПП РФ № 445).

Данные электронных коммуникаций могут потенциально помочь расследованию преступлений, выявить местонахождение жертв и подозреваемых, связать подозреваемого с местом преступления. Однако без подробного описания процедур, дефиниций, четко сформулированных условий и оснований хранения и доступа к данным пользователей и абонентов справедливый баланс между уважением частной жизни граждан и государственным вмешательством в нее будет сложно сохранить. “Закон Яровой” в части хранения информации придерживается общего подхода: без конкретики, без обеспечения сохранности фундаментального права на частную жизнь, требует хранения всех данных электронной переписки и других сообщений. Скоро указанные законодательные ошибки заиграют на практике.

Помимо правовых коллизий “закона Яровой”, описанных в данной статье, также требует внимания финансовая сторона вопроса, вопрос шифрования интернет-трафика, затрат на электроэнергию для эксплуатации средств хранения данных и иные аспекты, которые мы предлагаем обсудить в комментариях. 

Источник: https://habr.com/company/digitalrightscenter/blog/354410/

Правительство РФ хочет наделить мессенджеры возможностью идентификации пользователей без согласия людей

Идентификация пользователей мессенджеров будет происходить в России без их согласия. Об этом говорится в проекте постановления правительства РФ, согласно которому будет определен порядок идентификации пользователей в сервисах обмена мгновенными сообщениями по абонентскому номеру, передает ТАСС.

"Согласие пользователя сервиса обмена мгновенными сообщениями на обработку его персональных данных организатором сервиса обмена мгновенными сообщениями в целях осуществления идентификации не требуется", - говорится в документе, текст которого цитирует агентство.

Кроме того, в правительстве решили, что мессенджеры, зарегистрированные в России, получат возможность идентифицировать пользователя самостоятельно по абонентскому номеру. При этом иностранным сервисам понадобится заключение соглашения с сотовым оператором.

В случае расторжения договора между абонентом и оператором связи, компания, предоставляющая услуги связи, должна будет в течение суток уведомить об этом руководство мессенджера, который, в свою очередь, должен будет провести повторную идентификацию пользователя.

Разработка порядка идентификации пользователей сервисами мгновенных сообщений (мессенджеров) является частью создаваемой системы регулирования мессенджеров в РФ, отмечает агентство "Интерфакс".

При этом в последние дни российская общественность обсуждает потенциальные ограничения по отношению к мессенджеру Telegram. 29 сентября основатель сервиса Павел Дуров заявил о своей уверенности в том, что обвинения в адрес его программы, выдвигаемые, в частности, властями России, никак не повлияют на мессенджер и на него лично.

27 сентября Дуров рассказал о полученных компанией извещениях от ФСБ, из которых следует, что ФСБ составила на Telegram протокол об административном правонарушении, поскольку команда Telegram не предоставила властям информацию для "декодирования принимаемых, передаваемых, доставляемых и обрабатываемых сообщений" по закону "Об информации, информационных технологиях и о защите информации".

Передать ФСБ ключи шифрования сервис был обязан, поскольку в конце июня был внесен в реестр организаторов распространения информации (ОРИ). В связи с неисполнением этого требования компании грозит административный штраф в размере от 800 тысяч до миллиона рублей, а Роскомнадзор может вынести предписание о необходимости в течение 15 дней устранить нарушение, за которое наложен штраф. Если компания, внесенная в реестр ОРИ, не исполняет предписание, то Роскомнадзор может начать блокировку сервиса.

Накануне, 28 сентября, в российском правительстве не исключили вариант с блокировкой Telegram, если компания не будет исполнять отечественное законодательство. Об этом объявил министр связи и массовых коммуникаций Николай Никифоров. "В конечном итоге блокировка Telegram, конечно, возможна. Те компании, которые не будут сотрудничать, они с точки зрения исполнения закона подпадут под блокировку", - пояснил глава ведомства.

27 сентября советник президента РФ по развитию интернета Герман Клименко заявил, что Дурову рано или поздно придется сотрудничать с властями - не только в России, но и за рубежом. При этом он также не исключил, что отказ создателя Telegram сотрудничать с государством может привести к тому, что мессенджер потеряет российский рынок.

Напомним, что блокировка грозила Telegram еще летом, когда компания долго отказывалась предоставить Роскомнадзору данные для внесения в реестр ОРИ. В итоге Дуров все же согласился предоставить Роскомнадзору данные для регистрации мессенджера в качестве организатора распространения информации.

При этом он напомнил о словах главы Роскомнадзора Александра Жарова, который заявил, что внесение Telegram в реестр ОРИ не означает предоставление доступа к перепискам пользователей, и подчеркнул, что Telegram не берет на себя каких-либо обязательств и не будет выполнять антиконституционный и нереализуемый технически "закон Яровой", как и другие законы, несовместимые с защитой частной жизни и политикой конфиденциальности Telegram.

Источник: http://classic.newsru.com/russia/30sep2017/messenges.html

Колонка об «эволюции»

Не претендую на авторитетность своего мнения, но, по-моему, редакция комсомолки просто испугалась, что её «съедят». Как-то грустно, что люди, имеющие возможность нести информацию в массы, идут на поводу у профанации. Простите за беспокойство.

https://meduza.io/feature/2016/04/18/kolonka-o-defektnyh-osobyah-tsepochka-sobytiy