не нужен ваш интернет

Пятница, уже обед. Сижу, потягиваю свой кофе и натыкаюсь на это . И вот что приходит на ум: неужели у нас все сидящие в интернете люди слепы? Неужели никто не видит, что пора бить тревогу? Потому что, если и сейчас все спустим на тормозах, то потом что-то предпринимать будет поздно. Неужели никто не видит истинную причину принятия этого ёбанного закона? Никто не задается вопросом: «А почему, собственно, контакт?». Многие из вас натыкались на детское порно в нем? Я лично не встречал его ни разу, и думаю, что стоит приложить немалые усилия, чтобы его найти, если это вообще возможно, куда уж там говорить о «детях, которым оно может повредить». Неужто никто не помнит, как наше любимое правительство требовало от Дурова закрытия всех групп в контакте, которые имели связи с митингами и оппозицией, в которых проходила координация людей и подробные инструкции? Но Дуров молодец, послал их куда подальше. И теперь они решили взять все силой. Не хотите, мол, по-хорошему – будем по-плохому. И это только начало. Много не угодной нашей власти информации на Ютубе о жертвах и последствий катастрофы на Кубани? – не проблема – грузим на него видео, или пишем в комментариях «как изготовить метамфетамин в домашних условиях, и под ним натянуть 7ми летнюю девочку», и вуаля! Подаем на него в суд и требуем прекращения его действия на территории РФ. Не нравится, как Навальный с Удальцовым раскрывают глаза народу на истинную сучность дачного кооператива «Озеро» в своих твиттерах и ЖЖ? – не проблема, действуем по той же схеме.
И с чем мы останемся в конце? Владимир Путен дал добро на открытие социальной сети нового поколения «ВЪ ЕДРЕ», ведь только там вы сможете общаться открыто, без ущемления ваших прав и свобод. Ведь только там вы сможете узнавать всю информацию из первых рук…
Подумайте, народ, с такими темпами промывка мозгов не заставит себя ждать. Ведь пока, слава высшей сущности, мы еще можем общаться открыто.
Извините, как говорится, накипело. Можете минусовать и обсирать мои слова, но хотя бы задумайтесь обо всем написанном. Потом цензура не позволит.

Роскомнадзор чуть было не заблокировал Яндекс, ВКонтакте и самого себя для россиян

Владельцы заблокированных сайтов начали войну против надзорного ведомства, прописывая в свои DNS сетевые адреса ресурсов Роскомнадзора, Яндекса, ВКонтакте.

В середине мая этого года появилось первое сообщение о том, что некоторые провайдеры стали получать «смешные письма Роскомнадзора» такого плана:
«Агент АС Ревизор не выходит на связь с сервером, так же не доступен веб-портал.
Просим довести до сведения ваших сетевых администраторов.
В связи, с тем, что ресурс ncsmedia.ru (запись реестра ЕАИС 217213) стал резолвится с адресами ревизора (и не только) агенты АС Ревизор не могут соединиться с сервером.
Прошу добавить адреса центра управления АС Ревизор в белый список:
213.59.243.131-135 (n01.rfc-revizor.ru, n02.rfc-revizor.ru и т.д.), 46.61.230.185 (portal.rfc-revizor.ru)».

Напомним, «Ревизор» — это система контроля за соблюдением операторами связи требований по блокировке запрещенного контента в интернете, находящегося в
Реестре запрещенных сайтов. То есть — своего рода автоматизированный «смотрящий за цензурой».
Дело в том, что владелец домена, оказавшегося в реестре запрещённых сайтов, просто прописал в DNS своего сайта IP-адреса ресурсов Роскомнадзора, к которым обращается система «Ревизор» для передачи данных о фактической блокировке. Естественно, операторы связи и провайдеры совершенно честно заблокировали доступ «Ревизоров» в Роскомнадзор.
В данный момент ncsmedia.ru уже разделегирован и потому вынесен из Реестра запрещённых сайтов, а доступ к «Ревизорам» был восстановлен. Канал «IT уголовные дела СОРМ россиюшка» предполагает, что разделегирование, скорее всего, состоялось по звонку регистратору и выполнено было только потому, что ресурс находился в зоне «.ru», и в этом плане Роскомнадзору, можно сказать, повезло, поскольку неизвестно, «как они вернули бы доступ к своим коробкам», если бы домен находился за границей:
«Это прекрасная история, когда от оружия цензора страдает сам цензор. Если так начнут делать все, чьи ресурсы попали в реестр, но они не очень дорожат их работоспособностью, то это был бы неплохой способ заставить их беситься и что-то придумывать для защиты от таких вещей.
Ресурсов в качестве цели для блокировки таким способом — полно.
Опять же, попасть в реестр запрещённых сайтов даже нарочно очень легко. Вон, поднимите зеркало какого-нибудь Грани.ру и настучите на себя же.
Троллить бездарных дармоедов их же оружием цензуры — не только весело, но и полезно».

О том, что троллинг Роскомнадзора в итоге продолжится, было в принципе ожидаемо.
На днях Роскомнадзор разослал очень насмешившее провайдеров распоряжение с запретом блокировок нескольких IP-адресов, принадлежащих ВКонтакте (как потом оказалось, Яндекса — тоже).
ЭТО ИСТЕРИКА.
Некий И.П. Рак (реально, такой есть в РКН) запрещает провайдерам России блокировать IP-адреса Вконтача и Яндекса. pic.twitter.com/7RGoNSAOF9
— David Homak (@aalien) June 1, 2017
Дело в том, что владелец одного из заблокированных доменов настроил CNAME (алиас) на vk.com, и ВКонтакте стал частично недоступен у провайдеров.
Ситуация интересна ещё и тем, что понятия «запрет блокировки» нет ни в законе, ни в реализации блокировок, поэтому в каком-то смысле можно сказать, что Роскомнадзор идёт на нарушение закона, и, по мнению провайдеров, «судорожно рассылает филькины грамоты, пытаясь незаконно затыкать свои же ».
Сделанные второпях указания «экспертов» и чиновников Роскомнадзора вполне справедливо вызвали негодование провайдеров, которым с одном стороны смешно наблюдать за нарастающей в ведомстве паникой, с другой — жаль потраченного времени на исполнение прихотей слабо разбирающихся в технологических вопросах людей. По мнению бывшего сетевого архитектора Яндекса и отраслевого эксперта Даниила Гинсбурга, в надзорном ведомстве царит вопиющий непрофессионализм, который в итоге и привёл к нынешней ситуации:
«Вот как «эксперты РКН», которые в целях блокирования некоторой гэмблинговой приложухи запустили tcpdump, и все адреса, которые увидели, внесли в списки. Все, включая CDN’ы, технические адреса Comodo, все-все вообще подряд. Или вот свежезаблокированный Blackberry Messenger, который те же «эксперты» накрыли набором из /19 и /20 в реестре. Таких нельзя ничему научить, достучаться до их мозга невозможно за отсутствием такового».

Роскомнадзор оказался в ситуации, когда «белый список» сайтов будет уменьшаться столь же быстро, как растёт список «чёрный» — просто пока не все владельцы сайтов, что называется, «поймали новую волну». Если вдруг подобный троллинг станет массовым, сложно себе представить, на какие ещё ухищрения пойдёт Роскомнадзор, внезапно осознавший, по словам руководителя русского Lurkmore Давида Хомака, что «у России скоро кончится весь интернет».

Источник: https://rublacklist.net/29048/

Лукашенко рассказал, что Путин обещал ему присвоить звание полковника. "Пообещал - делай"

В беседе с Соловьевым Лукашенко сказал, что он по званию подполковник.

- Я подполковник по званию. Я ж не могу себе генералиссимуса звезду повесить или генеральскую. Путин - полковник. Обещал мне полковника присвоить. До сих пор не присвоил.

- Полковника кого может присвоить Путин? - рассмеялся Соловьев.

- Российской армии, - ответил Лукашенко.

- Ну как вы себе представляете, что президент независимой Беларуси является полковником российской армии?

- Ну и что? Это же моя проблема, не ваша. Пообещал - делай.

- Но вы же в российской армии и не служили. Вы служили в советской армии…

- В советской. Она была и российской, и белорусской. Присвой мне звание полковника советской армии, - настоял Лукашенко.

- Ну советской тоже не может. Потому, что тогда будут говорить: «Вот, мы говорили, что Путин хочет восстановить Советский Союз».

- Ну и хорошо. Ну и что?! Пусть хочет. И что?! Ну что тут такого?! А что ему запретить желать?

- То есть вы хотите, чтобы полковник Путин вам присвоил звание полковника и было два полковника?

- Нет, президент Путин…

- Ну то есть будет два полковника во главе России и Беларуси.

- Мы ему потом присвоим звание генерала.

Американский конгрессмен Маккол: США и РФ снова оказались в состоянии «холодной войны»

  США и Россия снова оказались в состоянии «холодной войны». Об этом в эфире телеканала CNN заявил главный республиканец в комитете по иностранным делам палаты представителей Конгресса США Майкл Маккол. По мнению конгрессмена, президент России Владимир Путин «почувствовал аромат слабости».

  Маккол также считает, что Москва хочет возродить «советскую империю», где Украина была «житницей». При этом Вашингтон недостаточно работает на сдерживание Москвы, добавил Маккол. «Есть риторика, но нет действий», — заявил он. И предложил вводить все новые и новые антироссийские санкции, а также продавать оружие Киеву.

  Напомним, ранее в интервью СNN пресс-секретарь президента РФ Дмитрий Песков заявил, что новые предложенные в США антироссийские санкции, которые также включают рестрикции в отношении членов российского руководства, могут привести к разрыву отношений между Вашингтоном и Москвой. А этот разрыв отношений не нужен ни России, ни США. Песков предложил Вашингтону ответить на вопрос: могут ли они вспомнить хоть какую-то ситуацию, когда санкции помогли решить их проблему.

https://edition.cnn.com/2022/01/16/politics/michael-mccaul-ukraine-russia-cnntv/index.html

Наши с вами персональные данные ничего не стоят

Во всем мире сейчас принимается много усилий с целью обеспечить безопасность персональных данных. Россия тоже не отстает, с энтузиазмом внедряя десятки законов, сотни подзаконных актов и регламентов. Есть ли результат?

Проведенное мною расследование покажет, что в России и на всем пространстве бывшего СССР написанные на бумаге законы этой области тщетны. Итоги ужасны: доступ к персональным данным физических и юридических лиц, банковской тайне, коммерческой тайне, имеют не только компании и государственные ведомства, но и любые мошенники. Все покупается и продается за цену уровня от пары чашек кофе до пары средних смартфонов.

Неутешительные подробности под катом.

В девяностые и нулевые все рынки Москвы были забиты дисками с базами данных. Базы жителей, базы автомобилей и автовладельцев, потом и базы операторов сотовой связи.

Не знаю, как сегодня ситуация с криминальной продажей таких баз в Москве (давно не живу в России), но могу сказать с большой долей уверенности, что это будут либо очень старые базы, либо лишь фрагментарные дампы современных. Сейчас объемы ведомственной и корпоративной информации доходят до петабайт и находится в cloud, так что уместить что-либо на обычный бытовой носитель, пригодный для продажи, дело достаточно сложное. 

Сегодня персональные данные активно продаются на ряде форумов, где есть продавцы, покупатели и даже целые системы арбитража, призванные разрешать возможные споры между оными. Мошенники умудрились построить очень мощную криминальную инфраструктуру: форумы живут жизнью, темы имеют много комментариев и отзывов, есть баны за «кидки» и системы рейтинга для «проверенных».

«В даркнете?» — подумали вы. Вот и не угадали. Эти сайты находятся в публичном доступе и даже могут быть не внесены в многострадальный реестр Роскомнадзора (кто бы сомневался). Конечно, некоторые из них действительно имеют зеркала в даркнете, но это лишь зеркала.

Речь в статье пойдет именно об этих сайтах и о тех «услугах», которые перечеркивают абсолютно всю бурную государственную движуху-показуху вокруг защиты персональных данных в последние годы.

Попрошу хабравчан воздержаться от публикации ссылок на данные ресурсы, хоть они и могут быть многим известны. Кто ищет — тот сам найдет. Во-первых, не хочу делать даже косвенную рекламу мошенникам. Во-вторых — это может поставить под удар существование данной статьи. В-третьих, дело не в самом существовании этих ресурсов, а в том, что имеют место быть такие государственные условия, в рамках которых перечисленные «услуги» вообще существуют.

Сотовые операторы

Посмотрите на эту картину, типичный форум, типичные услуги:



Мною были скрыты имена «продавцов» и названия операторов. Об операторах вы догадаетесь сами, в России их не так много. Пробиваются все без исключения.

Самое базовое — это пробив данных владельца номера: ФИО, паспортные данные, адрес. Как эти данные будут использоваться — зависит только от фантазии мошенника, к которому в руки они попадут.



Далее уже интересное. «Услуги» более высокого уровня: отслеживание местоположения человека по вышкам сотовой связи, история местоположений, детализация звонков, детализация sms. К счастью, хоть звукозаписей звонков нет (может, я плохо смотрел).



Очень впечатляет наблюдать, что любой мошенник может получить доступ к такой информации. Остается догадываться, реализуется это средствами самих сотовых операторов, либо через внешние интерфейсы, которые могут находятся у государственных служб (в существовании таких я даже не сомневаюсь). 

Лишний раз подумайте, оформляя сим-карту на свои паспортные данные при покупке. Может быть и правда лучше взять симку, оформленную на noname-приезжего из Средней Азии? Из известных мест продажи они никуда не исчезали. Передавая паспортные данные, вы идентифицируете себя не только перед сотовым оператором и государственным органами, но и перед любым преступником, которому не жалко потратить на вас стоимость пары чашек кофе, а то и чего побольше.

Государственные органы

Пожалуй, ничто не сравнится с объемами данных, которые известны о нас различным государственным ведомствам. Тысячи сотрудников имеют к ним доступ, результаты чего обильно просматриваются на форумах:





С одной стороны, вырисовывается четкая картина, какой информацией о нас обладают эти ведомства и с какой легкостью сотрудники могут собрать полное досье на любого человека. С другой стороны еще более живописная картина маслом: любой мошенник может собрать точно такое же досье.

Типичная услуга по автотранспорту:



Стандартный пример вопрос-ответ:



Еще стандартно по разным ведомствам:



Наибольшей популярностью пользуется услуга выгрузки из баз Магистраль, Сирена, Граница, Мигрант, Кронос, Спарк, Поток, комплексных баз ИБДР-ИБДФ. Я даже таких названий раньше не знал. Пробивается все, до чего дойдет фантазия, даже ПФР.

Банки

Отдельная категория «услуг» посвящена детализации банковских счетов и движению средств на них. Часть специализируется по счетам физических лиц.





Но еще больше — по юридическим лицам. Здесь мошенничество переходит в изощренные формы промышленного шпионажа и откровенного криминала. Скриншоты выкладывать не буду, так как криминальный «комплекс услуг» выходит сильно за рамки утечек данных.

Откуда берутся эти чудовищные факты массового нарушения не то что бы законов о персональных данных, а о банковской тайне? Честно, я реально удивляюсь, что коррупция настолько повальная. Похоже, достаточно просто посмотреть все должности, где сотрудник имеет доступ к хоть каким-то данным клиентов — мошенник может находиться на любой. Вопрос лишь в том, куда смотрят службы безопасности.

Мне очень сильно хотелось бы перечислить наименования самых проштрафившихся банков открыто, но я не буду это делать, так как первыми в списке окажутся те, которые имеют на хабре корпоративные блоги, что чревато блокировкой статьи. Фирменные цвета этих банков тоже все знают. По моим наблюдениям, чем меньше банк — тем меньше вероятность того, что на форумах будут касающиеся его мошеннические услуги.

Продается и покупается абсолютно все

В своем расследовании я практически не касался информации, которая собирается и сливается о нас сетевыми магазинами электроники, одежды и обуви, питания, фитнес-клубами. Все это тоже продается, так что лишний раз подумайте, стоит ли оставлять реальный адрес и номер телефона, оформляя очередную дисконтную или клубную карту.

Любопытный факт: активно продаются базы пользователей букмекеров-форексов-опционов, услуг экстрасенсов-гадалок-ворожей, покупателей БАД-ов, средств для похудания и повышения потенции. Целевые аудитории этих специфичных продуктов настолько кристаллизовались, что эти базы переходят из рук в руки, постоянно дополняются и поддерживаются в актуальном состоянии. Бизнес просто огромный по своему масштабу. 



Не так плачевно, когда сливаются персональные данные, которые мы оставляем добровольно — просто соблюдай меры осторожности и не оставляй их. Гораздо хуже, когда сливаются те данные, не оставить которые мы в принципе не можем. Покупкой сим-карт без паспорта все проблемы не решишь.

В 2017 году я читал публикации российских оппозиционеров (в частности, Леонида Волкова), которые столкнулись с преследованием агрессивно настроенных криминальных элементов, внезапно получивших информацию обо всех перелетах и передвижениях. Этакие ждущие возле аэропорта мордовороты с битами и аккомпанементом в виде шоу-представления щедро оплаченных псевдосторонников власти с флагами и кричалками. В Украине их всех в свое время обобщенно называли титушками.

Почему так? Откуда титушки узнали про перелеты оппозиционеров? Все просто: потому, что доступ к базе перелетов покупается и продается так же, как и доступ ко всем остальным базам.





(Леонид, знаю что ты IT-шник, если вдруг прочитаешь эту статью, буду очень рад, если расшаришь — многое написано под впечатлением твоего «Облака»)

Скептический читатель может подумать: ты же говоришь про оппозиционеров, то есть людей, которые представляют определенную политическую позицию, их деятельность по определению сопряжена с рисками. И будет неправ: криминальный беспредел может коснуться каждого. Масштабы данных о нас, которые валяются на дороге, вы видите своими глазами.

У каждого есть смартфон, у каждого есть счет в банке, многие пользуются авто, многие часто перемещаются авиатранспортом, у многих бизнес на просторах пост-СССР. Вне зависимости от вашего социального статуса и политической ориентации: вы в опасности потому, что ваши данные никем и ничем не защищены, а у преступников абсолютно развязаны руки. То, что раскидано по форумам в виде коммерческих объявлений, на самом может деле быть получено «по звонку» имеющими связи людьми. России это касается в первую очередь. 

Многие вспомнят случай с Антоном Уральским в 2008 году и выложенным звонком интернет-провайдеру Стрим: «не было не единого разрыва!» Все тогда посмеялись, не задумавшись, что сотрудники совершили преступление, выложив аудиозапись разговора с клиентом в интернет. Второе преступление они совершили, выложив и персональные данные Антона, которые стали достоянием сотен пранкеров, испортивших человеку жизнь.

Как думаете, почему я проникся этой историей? Потому, что в том же 2008 году мои собственные персональные данные были без зазрения совести выложены сотрудниками интернет-провайдера Корбина.

Причина достойна анекдота: админам корбиновского локального форума не понравились некоторые мои публикации, поэтому кто-то из них сопоставил мой ip-адрес с внутренней базой и выложил все данные договора, включая паспортные данные и адрес предоставления услуги связи. Вот, смотрите, тот самый человек, сходите к нему и поговорите, дорогие форумчане. К счастью, аудиторией того форума были преимущественно школьники и ничем плохим мне это не сулило. Какая карикатура на мораль: «никогда не зли админа».

Админ сделал все в виде шутки, просто так: такое отношение к персональным данным и законам. Ведь тогда, в 2008 году, тоже были законы о персональных данных, хоть и не такие подробные, как сегодня. Как видите, за 10 лет ничего в лучшую сторону не изменилось, хоть и бумаги на законы потрачено несравненно больше. Все еще сильнее криминализовалось и даже встало на коммерческий поток с проработкой всех сопутствующих мошеннических «бизнес-процессов». Где раньше был «прикол», откровенная глупость и мелкокриминальные наклонности, сегодня финансовая выгода, холодный расчет и целая криминальная инфраструктура.

Я живу в Германии 5 лет и постоянно вижу то внимание и заботу, с которыми любые германские ведомства и коммерческие организации относятся к персональным данным. Первый закон в Германии в любой работе с людьми: беречь их приватность и конфиденциальность. Каждый раз, ощущая эту заботу на себе, я вспоминаю тех сотрудников российских интернет-операторов и мне хочется посчитать, сколько лет они бы отсидели в Германии за свои поступки. До сих пор бы не вышли. С другой стороны, подобной ситуации попросту не могло бы возникнуть: система не позволила бы безответственному, глупому и нечестному человеку получить доступ к данным, охраняемых законом. Расчетливому, умному, но все равно нечестному — тоже.

Послесловие

Уверен, что коррумпированные сотрудники фирм, банков, операторов и ведомств, владельцы и участники форумов, про которых я обобщенно сегодня написал, сами читают хабр и обязательно прочитают мою статью. Кто-то подумает «ты, негодяй, палишь темы на публику», на что отвечу сразу: вы занимаетесь очень плохими вещами, вы совершаете уголовное преступление, а я не намерен петь оды тому, что не считаю благом, равно как и не стану умалчивать о том, что считаю неприемлемым.

В своей статье я затронул лишь вершину пирамиды, не более 2% всей правды. Копая тематические ресурсы дальше, можно найти такие вещи, как криминальные «услуги» по удаленной блокировке сим-карт, перехвату sms, блокировке банковских счетов, всесторонней парализации работы компаний, любой криминальный каприз за ваши деньги. Везде замешаны либо сотрудники ведомств, либо сотрудники разного звена в коммерческих компаниях.

Кстати, с мобильными операторами есть еще ряд любопытнейших «услуг»: мошенники используют уязвимости сотовых сетей с целью геопозиционирования всех зашедших на сайт с мобильного интернета пользователей, подключения платных подписок, и сугубо для себя — полного обхода учета мобильного трафика (речь не о ерунде вроде раздачи интернета при закрытом tethering, а полном отключения учета скачанного на лимитированных тарифах). На удивление, корни тут растут отнюдь не с черных около-даркнетных форумов, а со всем известного в рунете форума 4pda.

Вдаваться вглубь черного рынка я не стал, это слишком скользко и противно. Меня интересовала лишь ситуация с персональными данными, которая катастрофическая и даже не то чтобы в глубинах черного рынка закопана, а находится в шаговой доступности.

Большая часть статьи была посвящена России, российским организациям и ведомствам. Читатели из Украины наверняка уже привыкли, что в русскоязычном интернете большинство плохих новостей обычно касается их северного соседа. К сожалению, на этот раз не смогу разделить вашего оптимизма: предложение описанных в статье «услуг» по Украине находится на ничуть не меньшем уровне, чем по России. Даже уровень цен такой же.

По моим наблюдениям, сильно меньше предложений по Беларуси и Казахстану. Может быть, плохо искал (честно признаюсь, долго находиться на этих ресурсах морально тяжело), но дело явно не в более низком уровне преступности. На мой взгляд, все гораздо прозаичнее: предложение пропорционально численности жителей, ведь в Беларуси и Казахстане живет людей сильно меньше, чем в России и Украине.

Нигде я не видел предложений подобных «услуг» по Европе, США и другим развитым странам мира. Максимум — пробив по общим базам (вроде Интерпола), к которым имеется доступ из России. Очевидно потому, что законы в этих странах не только написаны бумаге, а исполняются на практике. Законы — не для декорации, показухи и «выполнения плана».

Тем временем простым российским, украинским, беларуским и казахстанским владельцам малого бизнеса надзорные ведомства с удовольствием выпишут штраф за неправильную форму бланка согласия на обработку персональных данных, а сами с не меньшим удовольствием сольют всю базу, в которой вы, ваши персональные данные, данные вашего бизнеса, ваших клиентов, и даже ваш штраф будут отлично отражены.

Источник: https://habr.com/post/423947/

«Со свободой всё хорошо, а с ответственностью — плохо». Глава Роскомнадзора Александр Жаров — о ситуации вокруг блокировки мессенджера Telegram в России

Таганский суд Москвы 13 апреля удовлетворил заявление Роскомнадзора (РКН), просившего ограничить доступ к информационным ресурсам, который обеспечивает мессенджер Telegram. Вчера количество заблокированных IP-адресов, которые принадлежат американским компаниям Amazon и Google, превысило 18,5 млн. О том, как РКН намерен бороться с обходом блокировок с помощью VPN, переписке с Павлом Дуровым и представителями IT-индустрии, возможной блокировке всего интернета в России и перспективах работы Facebook глава Роскомнадзора Александр Жаров рассказал в интервью «Известиям».

Жаров опроверг данные о сбое в работе сторонних сервисов и сайтов из-за блокировки Telegram

— Что сейчас происходит с блокировкой сервиса, учитывая, что ситуация меняется достаточно быстро?

— На данный момент блокируются 18 подсетей на Amazon и Google. Хочу напомнить, как развивались события. После того, как Федеральная служба безопасности выиграла в суде, Роскомнадзор в соответствии с законом подал иск в Таганский суд Москвы по месту нашей юрисдикции. В пятницу суд принял решение заблокировать мессенджер Telegram, поскольку сервис не исполнил требование ФСБ о доступе к ключам шифрования и, соответственно, доступе к чатам и аккаунтам, которые подозреваются в распространении информации экстремистской и террористической направленности. При этом ФСБ неоднократно уведомляла и нас, и другие органы власти о том, что у них есть доказанные эпизоды использования именно этого сервиса для подготовки и уже в ходе проведения террористических атак и у нас, и за рубежом.

— Почему не удалось урегулировать вопрос в досудебном порядке?

— Потому что диалога с администрацией Telegram фактически нет, она демонстрирует полное нежелание взаимодействовать. На связь выходят только нанятые в России адвокаты сервиса Telegram, которые говорят исключительно о процессуальных вопросах, а не о технической стороне дела. Поэтому, как только суд принял положительное решение по блокировке мессенджера, мы приступили к реализации постановления суда, и уже в понедельник в районе 11:30 утра выгрузили IP-адреса Telegram в единый реестр запрещенной информации. После этого операторы связи приступили к блокировке.

— Как это технически работает?

— Операторы связи получают выгрузку IP-адресов раз в сутки. Всего в России порядка 4200 операторов связи, которые оказывают гражданам услуги по доступу к сети интернет. Именно они с помощью технических методов блокируют сервисы.

На первом этапе нам было известно о более чем 9000 собственных IP-адресов Telegram. И поскольку речь идет не о блокировке страницы сайта, а всего мессенджера, мы выгрузили все четыре принадлежащих ему подсети. Блокировка у операторов заняла несколько часов, и уже где-то с 12:30 до 15:00 Telegram начал резко деградировать, что было видно на диаграмме. Для многих пользователей без специального способа обхода блокировок — проксирующих программ и VPN-сервисов — мессенджер стал недоступен.
Роскомнадзор намерен блокировать рассылку пуш-уведомлений от Telegram

— В какой-то момент Telegram начал менять IP-адреса…

— Да, уже между 14:00 и 15:00 наши технические специалисты зафиксировали переход мессенджера на иной набор IP-адресов — это была подсеть американской кампании Amazon, которая включала в себя более 600 тыс. IP-адресов. И тут перед нами встал серьезный вызов. Необходимо было понять, находятся ли на этих адресах какие-то добропорядочные ресурсы. Поэтому наши специалисты оперативно разобрали подсеть, и уже в районе 18:00 мы выгрузили ее операторам связи. С 19:00 до 22:00 наши специалисты вновь зафиксировали деградацию мессенджера на территории России. Однако затем он перешел на подсеть Google, в которой было 540 тыс. IP-адресов. Конечно, такое большое количество IP позволяет сервису очень быстро мигрировать, такой переход происходит в течении двух–четырех минут, поэтому выгружать отдельные адреса бессмысленно, только всю подсеть.

— А сами компании в курсе происходящего, вы как-то их информировали?

— Разумеется, все наши действия по блокировке подсетей сопровождались перепиской с администрацией этих американских компаний. Но надо понимать, что тут играл фактор времени: когда у нас день, у них ночь. Однако главное, что коммуникация есть. Мы рассчитываем, что и для Amazon и для Google первичен их бизнес, а не политические мотивы. При этом господин Дуров и администрация Telegram прибегает к достаточно жестким методам, не учитывая интересы добропорядочных ресурсов.

Сейчас с целью обхода блокировок используется порядка 20 подсетей, общая численность IP-адресов — более 10 млн. Это подсети разного уровня: есть крупные, 11-го уровня, в них более 2 млн IP-адресов. Но в основном это мелкие подсети 12–13–14-го уровня, в которые входит несколько сотен тысяч адресов.

— Блокировка подсетей, по информации пользователей интернета, уже привела к сбою работы магазинов, банков, компаний, работающих в сфере услуг и даже сайта РКН — вчера, например, он не открывался…

— Эта информация не соответствует действительности. Она из серии «мне позвонили и сказали — значит, это правда». Уверенно могу сказать, что в 99,9% случаев ничего, выражаясь техническим языком, не легло, помимо, как раз, Telegram.
Что касается сайта Роскомнадзора, то во вторник он неоднократно подвергался сильным DDoS-атакам.

— То есть вы не боитесь, что блокируя единственный мессенджер, вы заблокируете работу всего интернета?

— Очевидно, что у нас нет такой цели. Наша цель — с наименьшими потерями для добропорядочных пользователей реализовать решение суда. По своей значимости оно аналогично закону, и наши западные коллеги, думаю, это прекрасно понимают. Telegram должен быть убран из App Store и Google Play, это первое. Второе — американские компании должны создать технические условия, которые сделают сервис недоступным на территории России.

— Уже есть такая договоренность?

— Во-первых, как я уже сказал, ведется диалог. Во-вторых, и для Amazon, и для Google это, безусловно, серьезный вызов: если рассматривать набор IP -адресов, то, например, 6 млн IP Amazon — это практически половина из всех, которые у них в принципе есть. Всего их порядка 13 млн. То есть по большому счету они сейчас решают вопрос, будут ли работать на территории РФ или нет.

— А есть вероятность, что нет?

— Я не думаю, что это произойдет. Всё-таки, когда основной бизнес для того же Amazon — предоставление хостингов, вряд ли они захотят лишиться этого бизнеса в том числе на нашем рынке.
Вчера мы открыли горячую линию на сайте РКН. Если будут страдать добропорядочные ресурсы, будем разбираться. Но решение суда мы должны исполнять. Повторюсь, у нас нет намерения «класть» весь интернет, мы действуем достаточно разумно, наши технические специалисты разбирают ту или иную подсеть и смотрят, какие ресурсы на них имеются. Вообще же, в такой ситуации ответственность лежит и на администрации Telegram, который сознательно прячется за IP-адреса сторонних компаний и в значительной степени этим их подставляет.

— Вы просите ключи шифрования...

— Это не наша функция, а ФСБ.

— Ну хорошо, правоохранительные органы. Я правильно понимаю, что речь идет только об аккаунтах, которые подозреваются в распространении запрещенной информации, речь не идет обо всем Telegram?

— Не углубляясь в технические нюансы, поясню. Господин Розенберг (Антон Розенберг — экс-партнер Павла Дурова по сети «ВКонтакте» — «Известия»), который имел отношение в том числе к созданию Telegram и сотрудничал с его администрацией, говорит о том, что к протоколу шифрования, который используется в так называемых несекретных и открытых чатах, возможно получить ключи шифрования.
Для закрытых секретных чатов сделать это невозможно, поскольку используется шифрование end-to-end.

— В чем тогда дилемма, если к открытым чатам и так можно получить ключи, а к закрытым — технически невозможно?

— Принципиальный момент заключается в том, что если бы у администрации Telegram было намерение сотрудничать, они вступили бы в диалог с ФСБ. Но этого диалога нет, всё общение идет в одну сторону. Мы отправляем запросы, но ответа не получаем.

Сейчас много говорится о том, как Telegram помогает зарабатывать пусть небольшие, но деньги. Малый бизнес должен развиваться и т. д. Вот любой мессенджер можно сравнить с неким доходным домом. В нем живут люди, занимаются бизнесом, проводят свободное время, общаются. Представим, что в этом доходном доме появляются террористы. Вполне логично, что в этом случае правоохранительные органы обращаются именно к владельцу жилья с просьбой получить доступ в дом и пресечь террористическую угрозу. Но владелец отвечает отказом. Вот ситуация с Telegram выглядит ровно так. И добропорядочные люди, которые не являются преступниками и ведут бизнес, наверно, должны сделать для себя какие-то выводы. Готовы ли они жить в «плохом доме», хозяин которого не намерен соблюдать законы страны, или переселиться в другой.

— А если в другом не нравится?

— Я понимаю, что существует личная привычка, но других мессенджеров — значительное количество. Статистика говорит, что граждане РФ используют порядка 70 различных сервисов. И позицию «наша любимая тележенька лучше всех, мы хотим работать только в ней», мне кажется, перевешивает террористическая угроза.

— То есть массовая установка VPN и другие способы обхода блокировки не представляют проблемы для ФСБ? Люди выходят по сути в серую зону, что, по идее, должно только усложнить работу правоохранительных органов…

— Если вы меня спросите, возможно ли заблокировать все проксирующие программы — думаю, нет. Начиная от самописных на коленке и заканчивая коммерческими — их сотни тысяч. Но отдельные наиболее широкого использования — да, возможно заблокировать. И мы видим программы, которые обеспечивают доступ к террористическому контенту.

Более того, закон, принятый в прошлом году относительно проксирующих программ, говорит, что они, по представлению МВД или ФСБ, могут быть внесены в отдельный реестр. Соответственно они могут либо подключиться к единому реестру запрещенной информации и начать ее фильтровать, либо должны быть заблокированы. Никаких новых законов для этого не нужно, все полномочия для этого есть.

— Почему речь идет только о Telegram? К другим мессенджерам у ФСБ и РКН нет вопросов?

— У РКН нет полномочий вести оперативно-розыскную деятельность. Такие полномочия есть у ФСБ. И исходя из их информации, именно через Telegram и интернет-рацию Zello общаются террористы. Zello мы в конечном итоге заблокировали, ситуация была похожая, они также на IP-адресах Amazon от нас бегали. Однако компания всё-таки отказала им в хостинге.

В отношении других сервисов ситуация попроще, видимо, но не хочу строить предположения и говорить в сослагательном наклонении.

— Насколько в цифровой век вообще имеет смысл что-то блокировать? Вам не кажется, что эта игра в «кошки-мышки» может быть бесконечной и не приведет ни к чему?

— В конечном итоге в странах, где используют интернет, есть два подхода. Первый — как у нас и в КНР. Это блокировка запрещенной информации по представлению уполномоченного органа. Второй подход используют Западная Европа и США — это наказание пользователя. Если вы в Европе зайдете на торрент-треккер или на пиратский ресурс, с вероятностью 99% вам придет уведомление о штрафе в несколько сотен евро. Если в США вы даже случайно попадете на сайт с детской порнографией, в первый раз вас предупредят, во второй — арестуют и посадят в тюрьму.

— То есть мы всё-таки хотим идти по пути Китая?

— У нас пока свой уникальный путь. Китай отвечает на вопрос не «что блокировать», а «как блокировать». Условно, этот трафик мы отключаем, этот — нет. У нас всё-таки законодательство гораздо мягче, мы говорим о том, какая информация запрещена, какая разрешена, и речи о блокировке трафика на входе в страну — не идет.

— В связи с блокировкой Telegram заговорили и о возможном переделе рынка — в частности, о том, что мессенджер хотят убрать и заменить другим. Звучит, например, название «ТамТам», который принадлежит Mail.Ru Group…

— Кроме как в интернете, о преференциях мессенджера компании Mail.Ru или каких-то других я нигде не слышал. Никаких переговоров на эту тему никто со мной не вел. И мне кажется, что заставить пользователя одномоментно отказаться от какого-то привычного ему сервиса, например, Telegram, и массово предложить ему устремиться в «ТамТам» или куда-то еще — невозможно.

Думаю, что речь о «ТамТам» идет в связи с несколькими особенностями: в нем также есть возможность создания каналов, интерфейс обоих мессенджеров — несомненно похож. А проведение параллелей и создание конспирологических теорий на период «посттелеграм» связано только с одним: господин Дуров имел отношение и к Mail.Ru, и к Telegram. Иной темы я здесь не вижу.

— Вам как человеку, который работает с информтехнологиями, с интернетом, чисто профессионально не обидно, что вот российский гражданин создал сначала один конкурентный продукт, однако его «отжали», назовем это так. Потом второй — теперь его блокируют. То есть своей стране он оказался не нужен. И всё это на фоне слов президента о важности технологического прорыва…

— Вы знаете, обидно! Потому что, безусловно, команда, которая делала «ВКонтакте» и Telegram — сильная и одаренная. Это не только и не столько Павел Дуров, сколько действительно команда. Есть его брат Николай Дуров, который, по отзывам его коллег, действительно если не гениальный, то очень сильный программист. Безусловно, и «ВКонтакте», и Telegram с точки зрения программного решения — удобные для пользователя и юзер-френдли сервисы. Вопрос в том, каким образом господин Дуров набирал свою аудиторию.
Если вы обратите внимание, основной фишкой «ВКонтакте» изначально был пиратский контент — возможность скачивать музыку, фильмы. Это можно было сравнить с сетью Tor, но без «фишек» луковой маршрутизации. То же самое повторилось в Telegram. При этом «ВКонтакте», несмотря на всю проделанную работу по зачистке от пиратского контента, и сейчас находится в так называемом 301-м списке министерства торговли США как пиратский ресурс.
Так что слова о том, что мессенджер Telegram и так удаляет детскую порнографию и террористические аккаунты — это определенное лукавство. Потому что одной рукой я удаляю, другой — покрываю то, что там остается. И я полагаю, что для господина Дурова это определенная философия. Он говорит всё время о свободе, но если говорить об абсолютной свободе — то это и абсолютная ответственность. А тут со свободой всё хорошо, а с ответственностью всё плохо.

— Что всё-таки РКН намерен делать с массовым обходом блокировок?

— Ни у РКН, ни у ФСБ, ни у государства нет вопросов и претензий к тем людям, которые в Telegram занимаются обычной жизнью — создают ботов, ведут каналы. Вопрос не к пользователям, вопрос к администрации мессенджера. Господин Дуров, как одаренный маркетолог и пиарщик, «переводит стрелки» на аудиторию и создает конфликт между органами власти и аудиторией. А его как раз и нет. Попытки некоторых Telegram-каналов призвать к массовому скачиванию VPN — это попытка выставить себя элитой. «Мы на балу, а вы, кто не скачал, наблюдайте в окошко». Однако мне кажется, для людей должно быть важно, с кем они находятся рядом — с террористами или нормальными людьми.

— В прошлом году начались разговоры о том, что будет блокироваться Facebook. Как обстоит ситуация сейчас, встречались ли вы с администрацией сервиса?

— Я встречаюсь с представителями Facebook где-то раз в полгода. При этом постоянно слышу: Жаров всё спускает с рук Facebook, потому что там какие-то особые отношения. Нет никаких особых отношений, в последнюю мою встречу с его представителями в феврале мы еще раз проговорили нашу позицию.
До конца 2018 года мы проведем проверку компании, и есть несколько пунктов, которые должны быть выполнены: локализация баз данных российских граждан на территории России, удаление всей запрещенной информации — а они уже значительно опаздывают по срокам — и соблюдение иных законов. Если ничего из этого или что-либо из этого не будет выполнено, или российское государство не будет проинформировано о намерении провести такие действия, то, очевидно, встанет вопрос о блокировке.

— И какие прогнозы?

— Давайте не будем загадывать. Будем надеяться, что мой ответ на ваш вопрос станет еще одним принуждением Facebook к соблюдению российского законодательства.

— Попытки выйти на диалог с Павлом Дуровым еще будут?

— У господина Дурова есть все адреса, по которым он может вступить в диалог и с нами, и с ФСБ. Сейчас для возобновления переговоров основания минимальны. Мы только что говорили о талантливых программистах команды Павла Дурова, создавших сервисы «ВКонтакте» и Telegram. Но талант — это лишь одна сторона медали, а вторая сторона — это соблюдение закона и ответственность. И в противостоянии двух, безусловно, талантливых литературных персонажей— великого сыщика Шерлока Холмса и преступного гения профессора Мориарти — мои симпатии всегда были, есть и будут на стороне Холмса и закона.

Источник: https://iz.ru/733380/siuzanna-farizova/so-svobodoi-vse-khorosho-s-otvetstvennostiu-plokho