Эксперты ФСБ не рекомендуют пользоваться российским браузером «Спутник»


Силовики считают его небезопасным, подчёркивая, что техническая поддержка браузера прекращена в 2022 года, я связанное с ним доменное имя принадлежит американской компании.

Национальный координационный центр по компьютерным инцидентам (НКЦКИ) ФСБ России порекомендовал отказаться от использования российского браузера «Спутник».

Эксперты НКЦКИ напомнили, что продукт получил массовое применение в госорганах за счёт поддержки отечественных SSL-сертификатов и нахождения в реестре ПО Минцифры. Однако в 2023 году его разработчик, ООО «СпутникЛаб» признано банкротом, после чего в марте 2024-го из реестра браузер исключили.

Техническая поддержка была прекращена в 2022 года, а доменное имя browser-sputnik.ru, к которому обращались экземпляры программы для получения обновлений, стало доступным для продажи в связи с истечением срока регистрации, подчёркивают эксперты ФСБ:

«В настоящее время доменное имя browser-sputnik[.]ru принадлежит американской компании Global Internet Telemetry Measurement Collective, используется ей в неизвестных целях, а ассоциированный с доменным именем веб-сервис принимает от установленных на СВТ российских граждан браузеров «Спутник» запросы на получение обновлений. Таким образом, существует угроза внедрения в программное обеспечение «Спутник» вредоносных модулей с целью компрометации СВТ».
Браузер берёт начало ещё с 2014 года, когда под руководством структур «Ростелекома» официально стартовала работа одноимённого поисковика. Уже к 2016 году общие расходы на развитие и техподдержку поисковика перевалили за 2 млрд рублей.

СМИ неоднократно писали о вероятном закрытии проекта, учитывая, что тем же поисковиком пользовались менее 1% российских пользователей. Однако в 2017 году в «Ростелекоме» уверяли, что браузер должен стать обязательным к использованию в госсекторе. В 2018 году ФСБ выдала сертификаты соответствия некоторым версиям браузера «Спутник», где по умолчанию работал и тот самый одноимённый поисковик. В 2020 году поисковик «Спутник» был закрыт.

Подписан большой пакет запретительных и регулирующих онлайн-пространство законов


Здесь поправки о: деанонимизации блогеров, легализации майнинга, ужесточении покупок сим-карт, информировании работодателями о сотрудниках через реестр призывников, признании иностранных организаций «нежелательными», а также запреты трэш-стримов, гаджетов для военных и рекламы наркотиков в культуре.

Президент Путин подписал закон, предусматривающий в том числе деанонимизацию пользователей соцсетей и владельцев каналов в мессенджерах. Соответствующие изменения содержатся в законе, который изначально был направлен на ужесточение продажи sim-карт иностранцам, а нормы о блогерах и онлайн-платформах туда «дописали» позже.

Новыми нормами дополняется закон «Об информации, информационных технологиях и о защите информации». Документ устанавливает, что с 1 ноября 2024 года владельцы страниц в соцсетях, аудитория которых больше 10 тыс. пользователей, должны будут сообщать в Роскомнадзор сведения о себе. Речь идет в том числе о владельцах публичных каналов в мессенджерах. Состав сведений и порядок их предоставления установит кабмин.

РКН будет вести перечень таких персональных страниц в соцсетях. Владельцы публичных каналов, сведения о которых не включены в перечень РКН, не смогут размещать на своих страницах предложения по их финансированию, а также рекламу. Соответствующие поправки также вносятся в закон «О рекламе». Кроме того, информацию из таких публичных каналов будет запрещено репостить.

Закон также дополняется нормой о том, что владельцы соцсетей в течение суток после получения требования РКН должны будут ограничить доступ к персональным страницам, владельцы которых не предоставили регулятору данные о себе, до выполнения требований закона. Эта норма начнёт действовать с 1 января 2025 года.

По этому же закону гражданам РФ будет запрещено иметь более 20 сим-карт. Мобильные операторы до начала оказания услуг связи должны будут проверять количество сим-карт через государственную информационную систему контроля состояния идентификационных модулей.

Роскомнадзор опубликовал проект приказа, дополняющий список запрещённой информации

Порядок функционирования информационной системой взаимодействия дополнен запретами трэш-стримов, а также информацией, содержащей сведения, распространение которых ограничено президентскими актами.
Роскомнадзор разработал проект изменения в Порядок функционирования Информационной системы взаимодействия (утв. приказом от 16 марта 2021 г. № 27) в связи с принятием федерального закона №216-ФЗ.
Проектом предусмотрено дополнить порядок новыми видами информации, доступ к которой ограничивается Роскомнадзором по требованию Генерального прокурора Российской Федерации или его заместителей, в т.ч.:
а) информацией, содержащей сведения, распространение которых ограничено актами Президента Российской Федерации;
б) информацией, оскорбляющей человеческое достоинство и общественную нравственность, выражающей явное неуважение к обществу, содержащей изображение действий с признаками противоправных, в том числе насильственных, и распространяемой из хулиганских, корыстных или иных низменных побуждений.
Дата окончания общественного обсуждения документа — 6 сентября 2024 г.
Целый пакет запретительных и регулирующих онлайн-пространство законов, в числе которых был и вышеуказанный документ, Владимир Путин подписал в начале августа текущего года.
Этот же закон кроме прочего содержит норму, которая позволит Роскомнадзору управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещённой информации.
Этим же документом внесены изменения и в лицензирование услуг связи. Например, в перечень лицензионных требований предоставления доступа к интернету включено требование о соблюдении пропуска трафика через ТСПУ.

Госорганам рекомендовали закрыть доступ к иностранным поисковым ботам

По мнению ФСТЭК, такие боты могут собирать информацию о существующих уязвимостях информационных ресурсов органов государственной власти РФ и о персональных данных, чтобы использовать их в зарубежных моделях машинного обучения.
Федеральная служба по техническому и экспортному контролю (ФСТЭК России, подведомственна Минобороны) разослала в федеральные органы исполнительной власти рекомендации по борьбе с поисковыми ботами, следует из письма службы, с которым ознакомился «Ъ».
В документе говорится, что зарубежные поисковые боты «собирают информацию о существующих уязвимостях информационных ресурсов органов государственной власти РФ и о персональных данных, чтобы использовать их в зарубежных моделях машинного обучения». Для предотвращения сбора этой информации ФСТЭК рекомендует ограничить доступ поисковых ботов, например GPTBot компании OpenAI, к файлам robots.txt веб-сайтов и серверов.
Но как заметило издание, сама ФСТЭК не соблюдает свою же рекомендацию, так как в файле robots.txt сайта службы нет запретительной директивы для GPTBot. Точно так же как её нет на сайтах МЧС, Минздрава и Минцифры. Как рассказали эксперты, опрошенные изданием, массивные кибератаки с применением вышеупомянутых ботов возможны лишь гипотетически, однако есть боты, которые целенаправленно выискивают уязвимости в коде страницы.

Роскомнадзор потратит на систему модернизации блокировок почти 60 млрд рублей

В течение пяти лет планируется как модернизировать ранее установленные технические средства противодействия угрозам (ТСПУ), так и установить новые на узлах связи «с учётом развития сетей и ежегодного роста объёма трафика».

В целях модернизации ТСПУ планируется закупка оборудования и ПО, а также расширение возможностей за счёт разработки новых и актуализации существующих сигнатур. Развитие автоматизированной системы обеспечения безопасности (АСБИ, именно так официально и называется система блокировки ресурсов РКН, которая также должна противостоять DDoS-атакам) позволит увеличить пропускную способность ТСПУ, установленных на узлах связи, до 725,6 Тбит/с и повысить уровень эффективности ограничения доступа к средствам обхода блокировок VPN до 96%.

Технически можно достигнуть блокировки 90 процентов трафика VPN-сервисов. При этом у тех, кто захочет получать доступ к заблокированным ресурсам, такая возможность технически останется, но станет сложнее и дороже.

Подробности работы ТСПУ закрыты для общественности. Существуют обоснованные замерами технических специалистов предположения, что текущая версия ТСПУ позволяет обнаруживать и блокировать сигнатуры нескольких видов VPN-протоколов (OpenVPN, IKEv2, WireGuard). Однако, кроме этих, существуют еще десятки протоколов и сервисов, которые ТСПУ сейчас отследить не может.

Изобретения покинувших Россию компаний лицензируют принудительно

Согласно внесённому в Госдуму законопроекту, лицензиаты смогут сделать это через суд, но при соблюдении ряда условий. Так, патентообладатель должен быть связан с «недружественными государствами», либо в одностороннем порядке отказался от исполнения лицензионного договора.

«В связи с началом специальной военной операции многие иностранные патентообладатели ушли с российского рынка, оставив после себя современное технологическое оборудование. Российские правообладатели не могут использовать это оборудование в силу того, что патентные решения, которые лежат в основе его использования, охраняются зарубежными патентами».
Кроме того, продолжил он, у российских правообладателей отсутствуют лицензии на непосредственное применение технологий, а также законодательная возможность использования объектов патентных прав, принадлежащих ушедшим зарубежным правообладателям, без их согласия.

Кутепов подчеркнул, что такие ограничения нарушают сложившееся технологические цепочки и останавливают большой процесс производства, что является недопустимым. Возникает необходимость разрешения использования на территории России объектов патентных прав, принадлежащих зарубежным патентообладателям, которые прямо заявили о нежелании работать на российском рынке, без их согласия, с уведомлением и с выплатой соразмерной компенсации, считает сенатор.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

Исследование: Apple тайно удаляет VPN-приложения из российского App Store

Отслеживающий цензуру вебсайтов по всему миру проект GreatFire заметил серьёзное расхождение с официальными отчётами, выяснив также, что более 20% сервисов были заблокированы без публичных уведомлений. Проект призвал компанию, а также Роскомнадзор к большей прозрачности и восстановлению данных инструментов в магазине приложений.

Вот ключевые выводы:

Значительное расхождение с официальными отчётами: Несмотря на то, что Роскомнадзор официально заявил о блокировке по его требованию в App Store 25 VPN-приложений, исследование выявило, что Apple "без лишнего шума" убрала почти 60 VPN-приложений с начала июля по 18 сентября 2024 года, доведя общее количество недоступных VPN-приложений до 98.
Продолжающееся удаление без уведомлений: Более 20% протестированных VPN-приложений были заблокированы без публичных уведомлений, что подрывает прозрачность в российском App Store.
Скоординированные модели удаления: они были сосредоточены на определенные даты, что свидетельствует о скоординированных действиях Apple, потенциально выходящих за рамки запросов Роскомнадзора, а не о добровольном отзыве со стороны разработчиков VPN.
«Тайное удаление Apple почти 60 VPN-приложений из российского App Store не только вызывает тревогу — это прямая угроза цифровой свободе и конфиденциальности, — считает Бенджамин Исмаил, директор проекта App Censorship в GreatFire. — Одностороннее ограничение доступа к этим важным инструментам без прозрачности или должного процесса делает Apple соучастником в обеспечении государственной цензуры. Мы требуем, чтобы Apple соблюдала свои обязательства в области прав человека и предоставила чёткое объяснение этих действий».

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

«Зеркала» пиратских сайтов теперь блокирует РКН

С 1 октября Роскомнадзор получит новые полномочия для борьбы с контентом в интернете. Надзорное ведомство сможет принимать решения о признании сайтов копиями заблокированных ресурсов и блокировать их в ускоренном порядке. Все операторы поисковых систем обязуются прекращать выдачу сведений о таких копиях. Раньше это требование касалось только операторов, показывающих рекламу для российских пользователей. Теперь правило распространится на все поисковики. Они также должны будут убирать ссылки на информацию о заявителе по требованию.

Новый порядок использования «сиротских» произведений

С 21 октября использовать произведения литературы, фото или музыкальные композиции, авторы которых неизвестны, но у которых еще не истек срок охраны прав, можно будет легально.
Для этого нужно будет обратиться в специальную аккредитованную организацию. Отчисления пойдут на банковские счета, и автор, если его установят, сможет получить свои средства.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90

Steam в России на грани полной блокировки?

За последнюю неделю в реестр Роскомнадзора было внесено 10 страниц сообщества онлайн-сервиса, что во многом повторяет историю с Discord, который был недавно заблокирован в России.
Несмотря на то, что в реестр запрещённой информации они ещё не внесены, это может говорить о готовности заблокировать онлайн-сервис на территории России.
Как справедливо заметили Tg-каналы «Бэкдор» и «Эксплойт», в реестре Роскомнадзора появилось сразу семь жалоб, что в каком-то смысле можно назвать «рекордом». Для сравнения, Discord получил 5 жалоб в сутки и бан (правда, в целом у мессенджера накопилось более полутора десятка запрещённых ссылок, а у Steam их пока 10).
Первые три ссылки на сообщество Steam появились в реестре со 2 по 7 октября текущего года, и вот сразу семь — 9 октября.
Есть основания полагать, что онлайн-сервис для распространения игр и программ повторяет путь Discord, в отношении которого сейчас происходит (пока) внереестровая блокировка. Но когда и будет ли заблокирован Steam, пока не ясно.
Причины претензий со стороны российских властей также ещё официально не озвучены, но поскольку все ссылки внесены Роскомнадзором, это может быть:
- детское порно;
- нетрадиционные сексуальные отношения и смена пола;
- пропаганда обхода блокировок.
В данный момент остаётся только наблюдать за ситуацией.

Вам сайт блокирует роскомнадзор? Нужна консультация? Пишите https://t.me/larpix90