цензура

Российские интернет-провайдеры начали блокировать OpenVPN-подключения.

Российские интернет-провайдеры начали блокировать OpenVPN-подключения. Об этом сообщает в своем Telegram-канале "Роскомсвобода", ссылаясь на сообщения от дружественных VPN-провайдеров и пользователей.

Судя по комментариям в Telegram, а также на известном форуме NTC.party, проблема наблюдается в разных регионах России у разных интернет-провайдеров. Среди операторов, на сетях которых зафиксированы факты блокировки, упомянуты Билайн (мобильный интернет в Казани, проводной интернет в Москве), Таттелеком, Дом.ру (Тула), МТС (Челябинск), Мегафон (Краснодар), Ростелеком (Краснодар) и другие. Наличие или отсутствие блокировки, судя по всему, зависит от наличия оборудования ТСПУ (DPI) на сети провайдера, также возможно что новые правила фильтрации пока что были применены только на некоторых сетях или только для определенных групп абонентов в тестовом режиме. Первые сообщения о блокировке OpenVPN появились приблизительно в 20 часов по Москве во вторник 30 мая.

Блокировка осуществляется разрывом OpenVPN-сессии после нескольких пакетов. Соединение полностью устанавливается, но через секунду-две разрывается, либо прекращается обмен трафиком. По сообщениям некоторых пользователей, блокировка происходит только при подключении к серверам за пределами РФ, по сообщениям других пользователей, фильтрации подвержены даже подключения к серверам внутри страны.


И от себя хотел бы спросить, а что собсна со всем эти делать?

Первый канал запретил в своей соцсети одно слово. Теперь его ВК практически из этого слова состоит

Сурс

Официальные сообщества в соцсети «ВКонтакте» «Новости Первого Канала» и «Первый канал» сделали запретным словом «Шебекино» — название населенного пункта в Белгородской области, который подвергается обстрелам украинской стороны. Реакцию пользователей уже сравнивают с эффектом Стрейзанд.

Первым на удаление комментариев с топонимом Шебекино обратил внимание малоизвестный телеграм-канал «Пепел» (4 тысячи подписчиков), а затем его видеодоказательство перепостили каналы-миллионники, в частности «Кровавая барыня» Ксении Собчак. «Фонтанка» проверила — действительно слово внесено в словарь для автоматической модерации, как бывает с нецензурными выражениями.

В ответ в комментариях в сообществе «Новости Первого канала» и в основной группе телеканала — «Первый канал» развернулся флешмоб с требованием писать про город Ш. Название пишут латиницей или с опечатками. Иногда даже на украинском языке.

Новый законопроект в США может поставить под угрозу работу VPN и TOR

Американский сенат рассматривает законопроект, позволяющий ограничивать работу иностранных социальных сетей и других цифровых сервисов на территории страны. Правозащитники считают его неконституционным и видят в размытых формулировках простор для злоупотреблений.

"RESTRICT Act" наделяет Министерство торговли США правом ограничивать работу иностранных приложений и сервисов, если их сочтут «потенциально опасными».

К этой категории отнесли сервисы, которые собирают данные о пользователях и обрабатывают их на серверах за пределами страны – в частности, "Tik-Tok", на котором американское правительство делает особый акцент. Однако под действие документа попадают любые телекоммуникационные продукты, аудитория которых превышает один миллион человек – от хостингов до технологий критической инфраструктуры.

"RESTRICT Act" поддерживают сенаторы республиканской и демократической партий, а также члены администрации президента. В то же время против инициативы активно высказываются правозащитные и некоммерческие организации вместе с ИТ-компаниями.

Один из пользователей "Hacker News" даже назвал "RESTRICT Act" первым шагом к построению «Великого американского файрвола». При этом в Китае использование VPN не криминализировано. Но американский документ предусматривает  штраф до 250 тыс. долларов и даже уголовное наказание за попытки обхода ограничений. И хотя авторы законопроекта утверждают, что поправки не касаются рядовых пользователей, текст документа открыт для интерпретаций.

И опасения специалистов не ограничены VPN-технологиями. Под угрозой блокчейн-технологии и даже open source инструменты и протоколы.

Пока непонятно, в каком направлении будет развиваться события, так как законопроект находится на этапе обсуждения. В 2020 году правительство уже вводило запрет на работу "Tik-Tok" в стране. Однако под давлением общественности он был снят. Возможно, на это раз история повторится, и правозащитники смогут убедить законотворцев пересмотреть формулировки. Или вовсе отказаться от законопроекта в текущем виде.

Китайские специалисты помогут России заблокировать YouTube к концу 2023 года

В Москву прибыла группа китайских специалистов по киберугрозам в составе 41 человека, которая поможет заблокировать YouTube в России. Об этом пишет прокремлёвское издание «Октагон», не уточняя источник информации.

По данным «Октагона», российская сторона реализует с китайцами проект по полной блокировке платформы — они совместно проведут анализ, а также подготовят его дорожную карту.

Часть технологий для блокировки предоставит Народно-освободительная армия КНР, остальная часть будет базироваться на разработках России и Беларуси, отмечает издание.

Как утверждает «Октагон», блокировка YouTube в России будет возможна в четвёртом квартале с октября по декабрь 2023 года, после чего станет «доступна работа по блокировке всех типов VPN».

Пилотный проект, предположительно, будет осуществлять «Ростелеком», а в случае успеха им займутся все российские полугосударственные и частные провайдеры, пишет издание. Других подробностей «Октагон» не приводит.

Технический директор «Роскомсвободы» Станислав Шакиров, комментируя публикацию «Октагона», отметил, что «российские и китайские госорганы общаются и обмениваются опытом по поводу блокировки и выстраивания цензуры в целом».

В Китае YouTube был заблокирован в 2008 году. При этом в стране функционирует свой аналог платформы — видеопортал Youku, который, как и многие другие ресурсы, контролируется Коммунистической партией Китая.

В России начнут отлавливать "анонимных" администраторов "Telegram"-каналов

"Ростех" научился вычислять владельцев "анонимных" "Telegram"-каналов и будет продавать эту услугу силовикам.

Осенью 2021 года концерн "Автоматика" (входит в "Ростех") договорился с петербуржской IT-компанией "T.Hunter" о разработке «информационно-аналитической платформы анализа по открытым данным» для расследования киберпреступлений. Партнером госкорпорации в этом проекте стала "Национальная инжиниринговая корпорация" (на 80% принадлежит Игорю Чайке, младшему сыну бывшего генпрокурора). Гендиректор "Автоматики" Андрей Моторко говорил, что платформа может быть нужна госорганизациям.

Речь, как выяснили корреспонденты "The Bell" и "Медузы", шла о программном комплексе "Охотник", с помощью которого будут деанонимизировать телеграм-каналы, а работу по этому направлению в "Ростехе" курируют директор по особым поручениям Василий Бровко и экс-сотрудник ФСБ Павел Селезнев. В этом году госкорпорация планирует начать продавать новый комплекс подразделениям МВД и ФСБ.

"Охотник" способен устанавливать аккаунты администраторов и владельцев телеграм-каналов с помощью собственной нейросети. Личности администраторов каналов идентифицируют по номеру мобильного телефона, данным геолокации и IP-адресу, утверждает собеседник, знакомый с деталями разработки. Если верить техническому описанию программы и словам собеседника, "Охотник" исследует источники открытых данных: социальные сети, блоги, форумы, мессенджеры, доски объявлений, блокчейны криптовалют, ресурсы даркнета и государственные автоматизированные сервисы.

Собеседники авторов расследования на рынке "пробива" сравнивают "Охотник" с широко известным телеграм-ботом "Химера" (разработка группы российских хакеров). Аналогичные программы доступны в интернете и на черном рынке, но они, в лучшем случае, содержат слитые базы данных, где много устаревшей информации, и её актуальность надо проверять.

При этом собеседник, знакомый с деталями разработки "Охотника", подчеркивает, что, в отличие от подобных программ, комплекс полностью легален, и сравнивает его с программой американской компании "Palantir" и ПО "Maltego" южноафриканского разработчика "Paterva", которые используются для разведки и криминалистики за рубежом. Силовики, по запросу заказчика, предоставляют доступ к своим обновляемым базам данных для их интеграции в программный комплекс, утверждает собеседник.

Все сервисы подключаются к платформе в виде внешних модулей. Это позволяет проводить исследование более 30 идентификаторов: имён, никнеймов, адресов электронной почты, телефонных номеров, сайтов, доменов, криптокошельков, ключей шифрования и тому подобного. Всего источников, то есть баз данных, входящих в "Охотник", свыше 700 единиц, утверждает собеседник, знакомый с работой программного комплекса (на сайте компании указано, что их больше 300).

"Ростех" планирует поставлять программный комплекс во «все департаменты МВД» и «оперативно-технические подразделения ФСБ», объясняет собеседник, близкий к правоохранительным органам. По его словам, стоимость системы может составлять несколько сотен миллионов рублей.

Интеллектуальная собственность ООО "Ти хантер" на ПО "Охотник" зарегистрирована в Роспатенте в конце 2021 года. В 2022 году компания получила лицензию ФСБ на оказание услуг «в области информационной безопасности» (по данным из единого реестра действий российских юр. лиц "Федресурс").

Тенденция к анальным зондам растёт: в Европе предложили сканировать устройства пользователей

 

Известная дорога.

Вопросы, связанные с шифрованием, уже давно беспокоят западных законодателей. Некоторые страны – среди них, например, Австралия – обязали разработчиков приложений предоставлять дешифрованные данные пользователей по запросу правоохранителей (по сути, запретив e2e). Два года назад похожий законопроект начали обсуждать в Великобритании, и теперь его рассматривают на уровне парламента.

Против предложения политиков уже выступили крупнейшие мессенджеры. Представители компаний рассказали, что не будут менять систему защиты или внедрять бэкдоры и примут последствия блокировки на территории страны. При этом часть разработчиков просто закроет доступ к своим сервисам для английских пользователей, чтобы не нарушать закон.

Но несмотря на критику со стороны правозащитных организаций, телекомов и ИТ-компаний, которой регулярно подвергаются подобные инициативы, в Евросоюзе тоже решили пойти по этому пути. В мае прошлого года Еврокомиссия предложилаобязать крупнейшие сервисы искать запрещённый контент, сканируя устройства пользователей – электронные письма, загружаемые в интернет файлы и даже сообщения в чатах компьютерных игр.

Перед отправкой сообщения или файла его хеш предлагают сличать со специальной БД запрещённого контента. Какой-либо специфики по этому вопросу пока нет, но учитывая объемы данных, можно предположить, что для этих целей придется использовать машинное обучение и системы ИИ.

 

Серьезная критика.

Идею практически сразу раскритиковали в Совете ЕС и Европейском надзорном органе по защите данных. Там посчитали, что предлагаемые меры несут угрозу неприкосновенности частной жизни и несоразмерны потенциальным угрозам. В марте 2023 года против инициативы также выступил парламент Германии. Политики заявили, что не поддержат вторжение в частную жизнь граждан.

Одна из главных проблем предложенного закона – чрезвычайно размытые формулировки критериев запрещенного контента и методов его поиска. Они могут создать возможности для злоупотреблений, повысят риск взлома ИТ-сервисов и пользовательских устройств хакерами.

В то же время системы автоматизированного поиска на базе искусственного интеллекта могут ошибаться. Эксперты оценивают погрешность на уровне 10-20%. Чтобы избежать случайных срабатываний, контент придётся проверять вручную. Такой подход, опять же, ставит под угрозу приватность.

У экспертов также есть вопросы к эффективности подхода. Если ПО будет находить нарушителей закона по хэшам, злоумышленники со временем научатся обходить алгоритмы (например, с помощью специальных хеш-фильтров). Но усиление защиты может привести к увеличению числа ложных срабатываний.

Наконец, сторонники нового законопроекта заявляют, что шифрование покрывает лишь небольшую часть взаимодействий в интернете. И алгоритмы уже сейчас анализируют открытые данные на предмет нарушений. Однако они забывают, что результате закручивания гаек условные разработчики мессенджеров просто перестанут работать на территории ЕС официально, как это обещают сделать крупные мессенджеры в Великобритании.

 

Дальнейший маршрут.

Некоторые эксперты считают использование ИИ-инструментов развитием существующих тенденций в модерации. Сервисам уже сейчас приходится искать компромиссы между конфиденциальностью пользователей и соблюдением законов, и вряд ли это изменится в ближайшем будущем.

Впрочем, новый законопроект ещё могут доработать или вообще отменить. Но пока все выглядит так, что политики не планируют отказываться от идеи. Есть шанс, что новая норма будет принята, а технические детали доработают позже. Так уже произошло в Австралии в 2018 году с запретом на end-to-end шифрование. Там местные сервисы работают совместно с правительством, чтобы оставаться в правовом поле.

 

Источник:  "Хабр", "VAS Experts".

Минцифры Украины официально потребовало запретить "Atomic Heart", назвав игру российских разработчиков средством «цифровой пропаганды»

Запрос к владельцам основных ведущих торговых площадок ("Steam", "PlayStation Store", "Microsoft Store") отправил украинский министр цифровой трансформации Михаил Федоров.

«Верю, что ни одна из этих площадок не поддерживает кровавый режим, убийства или романтизацию коммунизма», — заявил чиновник.

В обращениях Фёдоров пишет о серьёзной обеспокоенности украинских властей продажами "Atomic Heart". По его словам деньги с продаж пойдут на помощь российской армии, а в самой игре «популяризируется коммунистический режим и присутствуют Советские символы».

Через неделю после релиза "Atomic Heart" по-прежнему хорошо продается: в "Steam" у игры 86% положительных отзывов. "Atomic Heart" обсуждают в соцсетях (в т.ч. англоязычных), про игру делают мемы, а у разработчиков берут интервью. Игра стала одним из самых успешных проектов российской геймдев-индустрии, несмотря на попытки "отменить" "Atomic Heart" с самого начала войны: после 24 февраля студия "MundFush" переехала на Кипр и доделывала игру там. При этом, судя по всему, в создании игры принимали участие и граждане Украины – например, один из голосов, который звучит в игре, принадлежит популярному ASMR-блогеру из Киева.

В Украине построили свой РКН с блэкджеком и шлюхами

2 марта вышел срок, выделенный интернет-провайдерам для регистрации в системе фильтрации фишинговых доменов и обеспечения фильтрации фишинговых доменов на рекурсивных dns-серверах.. и бла-бла-бла (ссылка на документ в конце)

Казалось бы, ай какие заботливые, пекутся о защите граждан от фишинга (поддельных сайтов, выдающих себя за оригиналы), но если открыть текст указанного распоряжения (Розпорядження НЦУ від 30.01.2023 № 67/850 про впровадження системи фільтрації фішингових доменів), то выясняется, что

1) вводятся списки сайтов, к которым ограничивается доступ. отправить заявку на блокировку сайта может кто угодно

2) вместо заблокированных сайтов пользователям будет показываться страничка сообщающая о том, что ресурс заблокирован

Но самый ЖЫР в том, что они будут собирать всю статистику о тех, кто пытался зайти на заблокированный по какой-либо причине сайт, и передавать её в государственные органы для разбирательств.

С чем нас, дорогих украинцев, я и поздравляю

https://portal.nkrzi.gov.ua/images/news/11/2580/67_30012023.pdf

https://nkrzi.gov.ua/images/news/11/2580/67_30012023.pdf

Роскомнадзор формирует практику удаления ЛГБТ-пропаганды из интернета

РКН подготовил список фильмов и сериалов, которые относятся к пропаганде ЛГБТ. В список разосланного сервисам контента, который РКН относит к пропаганде ЛГБТ, вошли фильмы «Горбатая гора» (присутствовал в библиотеке видеосервиса «Иви») и «Назови меня своим именем»

Представители видеосервисов отказались от комментариев, как и гендиректор ассоциации «Интернет-видео» (объединяет «Иви», Okko, Amediateka, Start, «Триколор кино и ТВ» и др.) Алексей Бырдин.

https://www.vedomosti.ru/media/articles/2023/01/19/959631-roskomnadzor-formiruet-praktiku-udaleniya-lgbt-propagandi

Роскомнадзор формирует практику удаления ЛГБТ-пропаганды из интернета

РКН подготовил список фильмов и сериалов, которые относятся к пропаганде ЛГБТ. В список разосланного сервисам контента, который РКН относит к пропаганде ЛГБТ, вошли фильмы «Горбатая гора» (присутствовал в библиотеке видеосервиса «Иви») и «Назови меня своим именем»

Представители видеосервисов отказались от комментариев, как и гендиректор ассоциации «Интернет-видео» (объединяет «Иви», Okko, Amediateka, Start, «Триколор кино и ТВ» и др.) Алексей Бырдин.

https://www.vedomosti.ru/media/articles/2023/01/19/959631-roskomnadzor-formiruet-praktiku-udaleniya-lgbt-propagandi