11 тысяч

У сотрудника аппарата правительства РФ обнаружили коронавирус

У одного из сотрудников аппарата правительства России обнаружили коронавирусную инфекцию COVID-19, рассказал «Медузе» собеседник, близкий к правительству. Наличие подозрений на коронавирус у одного из сотрудников аппарата подтвердил и источник «Медузы» в правительстве. 

Положительный результат теста пришел 25 марта, болезнь сотрудник переносит без симптомов, но на работу с 26 марта не ходит, уточнил один из собеседников.

Карантин в Белом доме не объявлен. Заседание правительства 26 марта прошло в обычном режиме.

«Даже не все контакты заболевшего проверили почему-то», — заявил источник, близкий к правительству. Собеседник «Медузы» в правительстве, в свою очередь, утверждает, что точный диагноз не ставится только по одному тесту. «Пока это только подозрения», — сказал он.

«Медуза» направила запросы в пресс-службу правительства и оперативный штаб.

Правительство занимается основной работой по организации и координации борьбы с коронавирусом в России. Премьер-министр Михаил Мишустин возглавляет правительственный координационный совет по борьбе с коронавирусом, а вице-премьер Татьяна Голикова руководит федеральным оперативным штабом. О ситуации с коронавирусом они докладывают президенту Владимиру Путину, последнее совещание с ним прошло два дня назад, 24 марта.

По данным оперативного штаба на 11:00 мск 26 марта, в России было зарегистрировано 840 случаев коронавирусной инфекции, два человека умерли.

25 марта президент России Владимир Путин в специальном обращении к нации по поводу пандемии коронавируса объявил, что неделя с 30 марта по 3 апреля будет в стране нерабочей.

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

пруф, что в нацгвардии польские наемники

Киев, держись!

Колонна военной техники РФ длиной 27 км движется в сторону Киева

Спутники Maxar Technologies зафиксировали на снимках движение колонны военной техники РФ вблизи Киева, сообщает Reuters.

Колонну из сотен бронетранспортеров, танков и другой военной техники заметили к востоку от международного аэропорта ГП «Антонов» в Гостомеле, где последние дни шли ожесточенные бои между украинскими ВСУ и российскими оккупантами.

Очередная годовщина чудовищного преступления Сталина.

75 лет назад, 10 октября 1939 года был подписан договор о передаче Литве города Вильно и Виленской области и о взаимопомощи между СССР и Литвой.

Вот ужасающие подробности этого преступления:

СЕКРЕТНЫЙ ПРОТОКОЛ

По уполномочию Правительства Союза ССР Председатель СНК СССР В.М. Молотов, с одной стороны, и по уполномочию Правительства Германии Германский Посол граф фон дер Шуленбург, с другой стороны, согласились о нижеследующем:

1. Правительство Германии отказывается от своих притязаний на часть территории Литвы, указанную в Секретном Дополнительном Протоколе от 28 сентября 1939 года и обозначенную на приложенной к этому Протоколу карте;

2. Правительство Союза ССР соглашается компенсировать Правительству Германии за территорию, указанную в пункте 1 настоящего Протокола, уплатой Германии суммы 7 500 000 золотых долларов, равной 31 миллиону 500 тысяч германских марок.

Выплата суммы в 31,5 миллионов германских марок будет произведена нижеследующим образом: одна восьмая, а именно: 3 937 500 германских марок, поставками цветных металлов в течение трех месяцев со дня подписания настоящего Протокола, а остальные семь восьмых, а имен но 27 562 500 германских марок, золотом, путем вычета из германских платежей золота, которое германская сторона имеет произвести до 11 февраля 1941 года на основании обмена писем, состоявшегося между Народным Комиссарам Внешней Торговли Союза ССР AM. Микояном и Председателем Германской Экономической делегации г. Шнурре в связи с подписанием «Соглашения от 10 января 1941 года о взаимных товарных поставках на второй договорной период Хозяйственному Соглашению от 11 февраля 1940 года между Союзом ССР и Германией».

3. Настоящий Протокол составлен в двух оригиналах на русском и в двух оригиналах на немецком языках и вступает в силу немедленно по его подписании.

По уполномочию Правительства СССР (В. Молотов)

За правительство Германии (Шуленбург)

Москва, 10 января 1941 года
(Военные архивы России. № 1,1993, с. 21).

Чтобы понять, что написано в этом протоколе, следует вспомнить, что в 1920 г. Польша отобрала у Литвы часть территории вместе с ее нынешней столицей Вильнюсом. После поражения Польши в 1939 г., согласно секретному протоколу к Пакту о ненападении между СССР и Германией, к СССР отошла часть территории Польши — бывшей территории Литвы вместе с Вильнюсом, — но часть осталась у немцев. СССР в октябре 1939 г. подарил тогда еще буржуазной и не входящей в состав СССР Литве свою часть литовской территории (что привело, кстати, к объявлению войны СССР польским правительством в эмиграции).

А когда Литва вступила в СССР, то на правительстве СССР оказалась ответственность и за литовских граждан, находящихся на той территории Литвы, что в 1920 г. была оккупирована Польшей, а в 1939 г. — Германией. И Сталин купил у Германии для Литвы эту территорию за 31,5 млн. немецких марок.

"Страна ведет бой" - в крупнейших в истории Венесуэлы учениях участвуют военнослужащие из России, рассказал "революционный" адмирал Ремихио Себальос. Применяются зенитные установки, артиллерия, ракеты и ПЗРК, поставленные Москвой

Социалистическое "чавистское" правительство Венесуэлы во главе с Николасом Мадуро 10 февраля начало в стране крупнейшие военные учения, с помощью которых оно не только стремится продемонстрировать мускулы и запугать внутренних и внешних "врагов", но и сузить ряды потенциальных "предателей". В качестве специальных гостей в учениях, по последней информации, могут участвовать военные из России и Китая, двух главных держав, поддержавших Мадуро в нынешнем гражданском конфликте.

Выступая на открытии учений, Николас Мадуро заявил: "Противники грозят нам каждый день. Наша страна ведет бой за правду и свободу. Мы должны победить империалистических хищников! Но мы ни с кем не враждуем… Вооруженные силы Венесуэлы – профессионалы, готовые отдать жизнь за родину и ее народ!"

"У нас есть российская техника самого высокого уровня, самые современные российские системы вооружений прибывают в Венесуэлу каждый месяц", – подчеркнул Мадуро.

Учения уже не обошлись без инцидентов – в штате Кохедес, на юго-западе от Каракаса, во время выполнения одного из заданий в результате крушения вертолета Ми-35 российского производства получили ранения пятеро венесуэльских военнослужащих, однако все они остались живы.

Сейчас стало очевидно, что некие российские военнослужащие в Венесуэле действительно есть, раз Каракас объявил о том, что они каким-то образом участвуют в нынешних учениях под названием "Двухсотлетие Ангостуры" (Bicentenario de Angostura), однако кто они и сколько их, пока неясно. Информация об их участии к иностранным журналистам, например, испанской газеты El Mundo, поступила от верного Мадуро адмирала Ремихио Себальоса, одного из командующих маневрами, начальника штаба стратегического оперативного командования.

В конце прошлой недели представитель Пентагона адмирал Крейг Фоллер на слушаниях в Конгрессе США, в комитете по делам вооруженных сил Сената, рассказал, что американские военные знают о сообщениях, что в Венесуэле появились некие "российские вооруженные люди", и ищут доказательства этой информации. Крейг Фоллер также подчеркнул, что боевой дух и боеспособность венесуэльской армии находятся на весьма низком уровне, так как простые солдаты "голодают вместе с народом". Правительство Мадуро, как заявил американский адмирал, опирается на поддержку примерно двух тысяч генералов, разбогатевших за время правления чавистов, участвуя в торговле нефтью и нелегальной наркоторговле.