цензура

IT-гиганты пытаются облегчить госцензуру интернета?

В первой половине 2018 года Google и Amazon внезапно пересмотрели свое отношение к обходу цензуры с помощью их облачных сервисов, поставив многие сайты и приложения под удар.

На днях компания Amazon отправила создателям защищенного мессенджера Signal письмо, отреагировав на их планы по использованию техники domain fronting для обхода интернет-цензуры. Этот способ позволяет маскировать трафик приложения под трафик стороннего сайта (в данном случае речь шла о принадлежащем Amazon домене Souq.com). В своем письмо представители компании заявили, что такое использование платформы Amazon Web Services прямо нарушает пользовательское соглашение. В случае если Signal не откажется от подобной практики, компания грозится отказать разработчикам мессенджера в доступе к сервисам Amazon CloudFront.

Прямой доступ к Signal ограничен в Египте, Омане, Катаре и ОАЭ на протяжении полутора лет. Эти страны пытаются заблокировать мессенджер, требуя от интернет-провайдеров блокировки соединения с серверами Signal.

Как и большинство современных сервисов, Signal не имеет единого статического IP-адреса, который провайдеры могут без особых проблем фильтровать. В облачных сервисах IP-адреса со временем могут меняться в зависимости от выравнивания нагрузки и даже не всегда привязаны к одной конкретной точке. Например, Amazon CloudFront может прекращать запросы на один и тот же IP-адрес для любого количества сервисов, которые хотят распространять контент посредством своей CDN. Это может затруднить определение цензорами запрещенного трафика только по IP-адресу.

К сожалению, квитирование TLS полностью раскрывает целевое имя хоста в виде открытого текста, поскольку имя хоста включено в заголовок SNI в незашифрованном виде. Такое положение вещей актуально и для TLS 1.3.

Однако к настоящему моменту был создан целый ряд облачных сред со специфическими особенностями, позволяющими решить эту проблему. Они позволяют создать TLS-соединение для домена A с запросом, который будет фактически получен и обработан доменом Б. Такая техника как раз и называется domain fronting.

Когда доступ к Signal был ограничен в вышеозначенных странах, создатели мессенджера прибегли к такой методике, используя Google App Engine. Это привело к тому, что для блокировки Signal эти страны также должны были бы блокировать основной сайт поисковой системы Google – google.com. Принцип, лежащий в основе domain fronting, заключается в том, что для блокирования одного сайта вам придется заблокировать большую часть интернета. Руководство стран было не готово к такому шагу, что подорвало все их усилия по блокировке мессенджера. От пользователей даже не требовалось никаких лишних действий – они могли просто скачать приложение и использовать его как обычно.

Прямой доступ к Signal также был ограничен в Иране в течение последних трех лет, но там у разработчиков не было возможности прибегнуть к описанным выше способам обхода блокировки. Опираясь на спорную трактовку юридических аспектов санкционного режима, Google не разрешает использование сервиса Google App Engine в Иране.

В начале 2018 года общественные организации усилили давление на Google, чтобы изменить позицию компании по этому вопросу. К сожалению, эти усилия имели обратный эффект. Когда руководство Google стало более осведомленным о методике domain fronting, оно задумалось об ограничениях использования таких способов обхода блокировок в других странах. Недавно компания Google также проинформировала создателей Signal об их стремлении начать борьбу с domain fronting.

Реагируя на заявления Google, разработчики мессенджера стали использовать платформу CloudFront. Однако и реакция Amazon не заставила себя ждать.

Такая политика компаний может привести к тому, что domain fronting станет нежизнеспособным методом обхода цензуры во всех странах, где Signal использовал эту методику. Команда Signal состоит всего из нескольких человек, и поиск нового решения по обходу блокировок может занять продолжительное время. Более того, если последние изменения политики разработчиков облачных сервисов говорят об их приверженности обеспечению прозрачности пунктов назначения зашифрованных потоков трафика на уровне сети, тогда диапазон потенциальных решений становится сильно ограниченным.

Интернет-цензоры во многих странах смогут, наконец, достичь своих целей. К сожалению, им остается только немного подождать.

Источник: https://roskomsvoboda.org/38561/

Министр связи допустил блокировку Viber вслед за Telegram

Министр связи и массовых коммуникаций РФ Николай Никифоров не исключил, что меры блокировки могут коснуться и Viber, если у Федеральной службы безопасности (ФСБ) будут проблемы с получением ключей шифрования.

«Если у них будут проблемы с предоставлением ключей шифрования, то они так же могут обратиться в суд и получить аналогичное судебное решение», — цитирует Никифорова ТАСС.

Он также отметил, что если решение суда о блокировке мессенджера Telegram «исполняется с переменным успехом, то есть соответствующие должностные лица, которые отвечают за эту работу».

Суд вынес решение о блокировке Telegram на территории России 13 апреля. После этого сайт и веб-версия мессенджера были внесены в реестр запрещенной к распространению информации.

Причиной блокировки Telegram стал отказ руководства компании предоставить ФСБ ключи шифрования, которые необходимы для расшифровки сообщений пользователей. По данным службы, теракт в метро Санкт-Петербурга планировали именно в данном мессенджере.

Источник: https://iz.ru/738894/2018-05-03/ministr-sviazi-dopustil-blokirovku-viber-vsled-za-telegram

Роскомнадзор заблокирует обновления продуктов Apple, Microsoft, Google и Amazon

Роскомнадзор уже в ближайшее время может провести эксперимент, в рамках которого будут заблокированы обновления приложений для продуктов Apple, Microsoft, Google и Amazon. Соответствующая информация содержится в некоем секретном ведомственном документе, попавшем сегодня в руки журналистов.

Из опубликованного текста следует, что надзорное ведомство планирует провести эксперимент по блокированию всех IP-адресов Apple, Microsoft, Google и Amazon. «Под удар» попадут пользователи устройств под управлением Android, iOS, а также Windows 10. Отмечается также, что испытания должны быть проведены в одном регионе России, однако в каком именно, не уточняется. В то же время предлагается возможность протестировать данную операцию на стенде. В Роскомнадзоре утечку пока никак не прокомментировали. Эксперты считают, что подобным образом в ведомстве хотят подобрать инструмент влияния на крупнейшие корпорации, с целью вынудить их к содействию в ситуации с блокировкой Telegram.

Ранее эксперт предрёк вечную блокировку WhatsApp, Viber и Facebook. По мнению специалиста, они могут повторить судьбу сервиса Павла Дурова.

Источник: https://vistanews.ru/computers/internet/233352

Суд оштрафовал «Эхо Москвы» по иску Роскомнадзора за линк

Поводом для иска послужила гиперссылка на запись в блоге Ксении Собчак на сайте радиостанции, где в одном из видеороликов присутствует ненормативная лексика

Судья мирового суда 416-го участка Москвы Диана Азарова удовлетворила иск Роскомнадзора в отношении главреда сайта «Эха Москвы» Виталия Рувинского и назначила наказание в виде штрафа в размере 5 тысяч рублей. Судья также признаёт само «Эхо Москвы» виновным и назначает данному СМИ наказание в виде штрафа в размере 20 тысяч рублей.

Поводом для иска послужила запись в блоге Ксении Собчак на сайте «Эха Москвы» с заголовком «Я совсем не обижена, я все понимаю. Я точно знаю, что чеченский народ другой». Рассказывая о своей поездке в Грозный, она сослалась на ролик «Одиночный пикет в Грозном, пустые улицы, оскорбления. Собчак в Чечне», опубликованный на ее Youtube-канале. При этом гиперссылка вела на определенный момент записи, где одним из недоброжелателей Ксении использовано в её адрес слово «*******» (уезжай), которое, вероятно, и привлекло внимание Роскомнадзора.

Во время слушаний Рувинский заявил о безосновательности претензий Роскомнадзора, сославшись на постановление мирового судьи Бушуева от 28 ноября 2017 в отношении главного редактора сайта журнала Maxim Александра Маленкова. «Ситуация была полностью аналогична: был опубликован материал с гиперссылкой на YouTube, и в том видео была нецензурная брань», — добавил он. Однако, говорит Рувинский, по итогам этого рассмотрения судья решил, что материалы были размещены не непосредственно на сайте, поэтому административное дело было прекращено.

Вслед за Рувинским выступило представитель Роскомнадзора Алексей Галчев. Гиперссылку на видео в блоге Собчак Галчев назвал «неотъемлемой частью контента». «Мы расцениваем это как прямой способ распространения нецензурной брани. Редакция знала о содержании материала по гиперссылке. В данном случае речь не идет о комментариях или каких-то обновлениях. Видео, на которое давалась гиперссылка, понятное дело, изменить невозможно. Там максимум могли измениться комментарии или еще какие-то вещи, но точно не само видео», — настаивал он, после чего у него с судьей состоялся следующий диалог:

— Тогда каким образом главный редактор должен был изменить или устранить наличие нецензурной брани на видео по гиперссылке? — спрашивает судья.
— Давая гиперссылку на данное видео, надо было его отсмотреть внимательно и замаскировать брань так, чтобы не было понятно, что это брань.
— Вы только что сказали, что видео по ссылке нельзя изменить. Каким образом главред должен был?
— Значит, не размещать его. Или размещать на сайте уже в отредактированном виде.

«Еще я хотел бы сказать, что закон о СМИ не содержит ранжирования видов более или менее социально опасных материалов. Размещение такой гиперссылки равнозначно размещению другой запрещенной информации, таких как призывов к террористической деятельности, пропаганда наркотиков, способов изготовления взрывчатых веществ», — считает он.

Источник: https://roskomsvoboda.org/38470/

Убытки от действий Роскомнадзора по блокировке Telegram могут составить 2 млн долларов

По оценке разработчика софта Flexbby, продолжение текущих методов борьбы с мессенджером в ближайшие месяцы может стоить российским компаниям 1 млрд долларов. Почти такую же сумму по итогам года могут недополучить американские Amazon и Google. Об этом пишет «Коммерсант».

Гендиректор разработчика софта Flexbby (резидент «Сколково») Андрей Прокофьев предложил интернет-омбудсмену Дмитрию Мариничеву сформировать оперативный штаб из представителей власти и бизнеса для решения проблем компаний, пострадавших от блокировок, следует из письма от 24 апреля (копия в распоряжении «Коммерсанта»).

По мнению господина Прокофьева, нужны законодательные поправки, которые исключат ситуации, при которой «жизненно важные сервисы российского бизнеса будут блокироваться в одностороннем порядке».

Ограничение доступа к Telegram, согласно решению суда, началось в России 16 апреля. Telegram уклонился от блокировки, используя сервисы Amazon, Google и др. По состоянию на вечер среды Роскомнадзор внес в черный список около 18 млн IP-адресов. Это приводит к затруднениям в работе интернет-сервисов самой Google, а также сторонних компаний. Пострадало около 400 российских организаций, использующих Google и Amazon, оценивает Flexbby: у них наблюдаются сбои в работе хранилищ данных, бизнес-приложений, систем искусственного интеллекта, геолокаций, платежей, взаимодействия с банками, обслуживания клиентов и т. д. Потенциальные финансовые потери российского бизнеса в случае продолжения блокировок в ближайшие месяцы компания оценивает в 1 млрд долларов.

Приостановка работоспособности облачных сервисов Amazon и Google, а также рекламной площадки Google может привести к потере двумя корпорациями 940 млн долларов по итогам 2018 года, прогнозирует Flexbby.

«Это самый пессимистичный сценарий», — подчеркивает Андрей Прокофьев. Бенефициарами передела рынка, по его мнению, могут стать «Ростелеком», Mail.ru Group, «Яндекс» и Microsoft, чьи облачные сервисы будут пользоваться повышенным спросом.

Интернет-омбудсмен Дмитрий Мариничев сообщил, что пока не получал письмо, но ожидает «снежный ком» жалоб от компаний, пострадавших от блокировки. «Неработоспособность сервиса — это репутационный удар по компании, но у российского бизнеса, который не любит вступать в конфронтацию с государственными органами, есть врожденная осторожность. Эти факторы сдерживают в оценке ущерба и при обращении с жалобами», — считает господин Мариничев.

Оценка ущерба компаний из-за блокировок IP-адресов находится вне компетенций Роскомнадзора, сообщили «Коммерсанту» в ведомстве, выразив готовность рассмотреть официальное предложение о создании оперативного штаба по проблеме блокировок. Там подчеркнули, что с бизнесом уже ведутся консультации, в частности в Роскомнадзоре прошло совещание с представителями индустрии, чтобы «выработать совместные решения по обеспечению бесперебойной работы инфраструктуры».

Источник: https://www.znak.com/2018-04-26/ubytki_ot_deystviy_roskomnadzora_po_blokirovke_telegram_mogut_sostavit_2_mln_dollarov

Удали мои печали: Россия, Казахстан и Беларусь могли бы объединить усилия против
свободного интернета — но каждый лидер предпочитает запрещать интернет
по-своему.

Вечером в понедельник, 23 апреля, президент России Владимир Путин одобрил законопроект, по которому в стране теперь можно блокировать сайты «с порочащей честь и достоинство» информацией. Технически это теперь будет выглядеть так: по решению суда сайт, на котором есть крамола, должен удалить ее, но если этого не будет сделано, то теперь тот же Роскомнадзор может смело блокировать ресурс нарушителя. Формально же необходимость в таком «рубильнике» могла возникнуть после дела Дерипаски, полагает руководитель Роскомсвободы Артем Козлюк.


«Такие ситуации теперь можно поставить на поток, когда не только группа юристов и высокопоставленные, приближенные к власти лица могли удалить информацию о себе, а чтобы эта опция была просто и приятно доступна всем тем, кто не готов мириться с альтернативной точкой зрения о себе», — говорит Козлюк.


Блокировка сайтов за «обесчещивание» — это еще один инструмент в арсенале российских властей в лице Роскомнадзора по борьбе со свободолюбцами в интернете вообще. Сейчас, по данным Роскомсвободы, блокировка отдельных ресурсов (с теми же ссылками для скачивания прокси и VPN) может проходить и без решения суда: «Роскомнадзор просто считает, что это нужно для недопущения доступа к какому-то другому ресурсу». Новый законопроект делает этот процесс более элегантным. «Сначала будет блокироваться по решению суда главный сайт, а потом начнут уже, чтобы не допустить «доступа», блокировать другие ресурсы с теми же «зеркалами», — прогнозирует Артем Козлюк.


Россия не одинока в своем желании защитить «честь и достоинство физических и юридических лиц». Неделю назад в первом чтении в Беларуси был принят законопроект, который вообще разрешает блокировать сайты во внесудебном порядке — в том числе и потому, что там могут быть «порочащие сведения». При этом белорусские законодатели аргументировали свою позицию тем, что «нужно гармонизировать белорусское законодательство с законодательством России и Казахстана», а еще добавили, что внимательно следят за эпопеей с Telegram.


«Гармонизация» законодательства в части запретов в государствах Евразийского союза на высоком уровне пока не обсуждается, но странам точно есть чему друг у друга поучиться.


Каждому — свой запрет


В Казахстане, который за историей с Telegram следит не менее внимательно, чем официальный Минск, мессенджер Павла Дурова по вечерам «лежит» в течение одного-двух часов уже пару недель. Бывают просветы, но они связаны с тем, что в эфир не выходит главный оппонент Нурсултана Назарбаева беглый олигарх Мухтар Аблязов.


Когда он в онлайне — «падает» еще и Facebook, с перебоями работает YouTube. Сайты не то чтобы не открываются, просто открываются очень медленно.


Казахстанская власть открыто призналась, что замедление работы мессенджеров — это их рук дело.


«В рамках исполнения решения Есильского районного суда Астаны по запрету на распространение информационных материалов в поддержку движения «Демократический выбор Казахстана» (признанного экстремистским Министерством информации и коммуникаций) были направлены соответствующие уведомительные письма в адрес собственников иностранных социальных сетей и мессенджеров, посредством которых распространяются запрещенные материалы. В связи с этим возможны технические сбои в работе социальных сетей», — официально заявили власти.


Решения суда никто не видел, но то, что суд из Астаны, — это часть технологии по запрету и блокировке интернет-ресурсов в Казахстане — интересно.


«По-хорошему, это делается так: прокуратура идет в суд, один-единственный районный суд в Астане выносит решение о блокировке, — говорит глава фонда защиты свободы слова «Адил соз» Тамара Калеева. — Заседание проходит в ускоренном порядке, ответчика просто не зовут, якобы не находят».


После этого сайт блокируют либо автоматически, либо, если речь идет о мессенджерах, их начинают глушить через техническую службу, находящуюся в ведении Комитета национальной безопасности.


В особых случаях в дело вступает большое количество различных подзаконных актов, которые позволяют (при отсутствии на сайте «экстремистских сведений») «выключить» ресурс на других, даже формальных основаниях. К примеру, ресурс ratel.kz прокуратура и — внезапно! — Министерство аэрокосмической промышленности потребовали выключить на основании того, что владелец домена (он же один из редакторов сайта) умер, а на перерегистрацию времени дано не было. Теперь совладельцы сайта пытаются доказать незаконность блокировки в судах, а ресурс не открывается даже через VPN.


В 2017 году Казахстан заблокировал, по данным министра информации и коммуникаций Даурена Абаева, 9000 сайтов — формально за экстремизм, терроризм, пропаганду насилия и суицида. Однако нюанс в том, что список заблокированных ресурсов в широком доступе отсутствует. «Контролирующие органы объясняют это тем, что так они уберегают общество от соблазна залезть на запрещенный сайт», — говорит Тамара Калеева. Найти себя теоретически можно, если на сайте министерства вбить свой ресурс в специальную строку. Но выйти из этого списка непросто: решение по каждому ресурсу принимается ситуативно. Казахстанские власти в этом смысле просто решили не особо соблюдать приличия. «Полномочия по блокировке отдали силовым структурам, и вообще к мифу об интернет-вольнице в Казахстане подошли гораздо строже, — говорит директор Группы оценки рисков Досым Сатпаев. — Более того, когда речь идет об общественно-политических ресурсах, решение принимается коллегиально на уровне администрации президента — и на эти риски уже власти идут».


Белорусский вариант — внесудебная блокировка сайтов (в этом году, например, за «угрозу национальной безопасности» был заблокирован сайт «Хартия-97») — для Казахстана пока неприемлем. Зато внесудебной блокировкой сайтов занимается Россия (правда, пока только «пиратских»). В свою очередь,


Беларусь забрала себе от Казахстана норму об обязательной идентификации комментаторов на сайте, а Казахстан от России перенимает норму об обязательной авторизации через SMS в зоне доступного Wi-Fi.


Казахстан, однако, в этом трио все равно остается на передовых позициях в плане не только блокировки интернета, но и разнообразия блокировок. На этой неделе в республике, например, был заблокирован портал svpressa.ru — формально из-за того, что он совпадает в своем IP с порнографическим ресурсом на территории Казахстана.


Под евразийским куполом


Желание унифицировать свое законодательство под нужды Евразийского союза пока высказала только Беларусь, но технически это могут сделать все участники, считает Артем Козлюк из Роскомсвободы. «У государств, конечно, свои законодательные базы, но они могут договориться о единой политике: например, в отношении разделегирования доменов, — говорит Козлюк. — Допустим, казахстанские ресурсы, зарегистрированные в России, могут быть отключены по договоренности российскими спецслужбами, и наоборот».


Для этого даже не нужно менять в своей стране законы: достаточно скоординироваться между собой спецслужбам из трех государств. Надо сказать, о подобных договоренностях говорили еще в 2015 году, но с тех пор сотрудничество ближе не стало.


Возможно, все дело в том, что «единый евразийский файервол» не только сложен в техническом исполнении, но рождает у каждого лидера чувство ревности.


«Каждый хочет управлять интернетом по-своему, — уверен Досым Сатпаев. — В Казахстане опасаются, что Россия начнет под видом общих блокировок продвигать свои ресурсы. Кроме того, неизбежно встанет вопрос о центре, откуда будут исходить все блокировки. А в авторитарной стране каждый хочет блокировать и контролировать все — но в своей «квартире».


Поэтому вместо единой законодательной базы государствам удобнее брать друг у друга наработки и применять их к своим условиям. Министерство информации и коммуникаций Казахстана, скажем, примеряет на себя роль Роскомнадзора. Россия в дальнейшем может полностью отдать вопрос блокировок на откуп ФСБ. Беларусь может увеличить сроки за клевету в интернете до казахстанских масштабов (в самом тяжелом варианте — до 10 лет тюрьмы), а Астана, наконец, может отбросить приличия и убрать из процедуры блокировки необходимость спрашивать разрешения у суда.


И все в этом случае будут довольны, кроме интернет-пользователей, разумеется. Но тут тоже может помочь опыт соседей: в Казахстане, например, пользователи начали привыкать, что вечером в интернете людей становится гораздо меньше. И даже самолетики с улицы подбирать не пришлось.


Источник: https://www.novayagazeta.ru/articles/2018/04/24/76297-udali-moi-pechali

Блокировки Роскомнадзора ограничили доступ к видеорекламе в рунете

Роскомнадзор заблокировал IP-адрес сервисной библиотеки Google, необходимой для показа видеорекламы. Речь идет об адресе 64.233.162.95, он внесен в реестр запрещенных сайтов на основании решения Генпрокуратуры.

Сервисная библиотека расположена на домене imasdk.googleapis.com и отвечает за показ прероллов и построллов. Ее блокировка связана с внесением в реестр Роскомнадзора IP-адресов сервиса универсальных шрифтов Google Fonts: у них совпадает адрес 64.233.162.95.

«В случае телеканала, у которого большинство контента — видео, это особенно неприятно. Мы не можем выполнять свои обязательства перед клиентами по открутке рекламы и несем репутационные риски и коммерческие издержки», — отметил диджитал-директор Дождя Кирилл Бушев.

Кроме этого, накануне возникли неполадки в работе почтовых сервисов Mailchimp и Mandrill из-за использования ими сервисов Amazon. Дождь использует эти сервисы для рассылок, в том числе триггерных. Это увеличило нагрузку на службу поддержки телеканала, указал Бушев.

Таганский суд Москвы 13 апреля принял решение заблокировать Telegram в России из-за отказа мессенджера предоставить ФСБ ключи шифрования к переписке пользователей. Роскомнадзор начал предпринимать попытки заблокировать Telegram с 16 апреля.

Среди прочих были заблокированы IP-адреса Amazon и Google, которые мессенджер использует для обхода блокировки. У части пользователей возникли проблемы с доступом к различным онлайн-сервисам.

Источник: https://tvrain.ru/news/blokirovki_roskomnadzora_ogranichili_dostup_k_videoreklame_v_runete-462615/

Россиян предлагают штрафовать за распространение недостоверной информации, в том числе за «экологический экстремизм»

В Совете Федерации разрабатывают поправки в Кодекс административных правонарушений, предусматривающие введение штрафов за распространение недостоверной информации. Об этом «Известиям» рассказала автор инициативы, сенатор Ирина Гехт.

Наказывать за распространение ложных сведений предлагается граждан и некоммерческие организации, штрафы могут составить 50−100 тыс. рублей.

По словам Гехт, новация призвана защитить граждан от паники, которую вызывает трансляция непроверенных данных. Идея разработки документа возникла из-за участившихся случаев так называемого экологического экстремизма, рассказала сенатор. Так, на митингах с экологическими требованиями граждан запугивают массовым ростом онкозаболеваний из-за работы завода. Подобным образом действуют «псевдоэкологические» некоммерческие организации, которые преследуют политические цели, заявила сенатор.

Наказание предусмотрят за недостоверную информацию любой тематики, в том числе за призывы отказаться от прививок из-за якобы угрозы инвалидности и пропаганду ВИЧ-диссидентства.

«Мы с экспертами и общественниками сейчас обсуждаем, как прописать эту норму в Административном кодексе, чтобы люди взвешивали, что говорят, и лишний раз не играли на эмоциях, а давали объективную оценку», — отметила автор.

При этом сенатор признает, что определить критерии недостоверной информации достаточно сложно. Сейчас юристы ищут способ «не ущемить права и свободы граждан в рамках законопроекта», сказала Гехт.

Согласовать окончательный вариант законопроекта планируется к концу апреля, в конце мая — начале июня авторы планируют внести его в Госдуму.

Источник: https://www.business-gazeta.ru/news/379994