​​Проблема доступности сайта на сетях АО «Казахтелеком»

🚫 В конце марта этого года в Internet Freedom обратились владельцы сайта sat-altai.ru, в связи с невозможностью попасть на ресурс из Казахстана. Данный сайт является маркетплейсом, продающим различные товары и вещи для активного отдыха.

Получив обращение, мы сразу же проверили нахождение ресурса в реестре запрещенных на сайте Министерства информации, а также на наличие информации по предписаниям уполномоченного органа.

Реестр запрещенных интернет-ресурсов от МИОР не показал никакого результата об ограничении.

❗️ Еще больше нас удивило то, что sat-altai.ru не открывался только у провайдера «Казахтелеком», в то время как с Beeline, Altel или Transtelecom маркетплейс был доступен.

7 апреля 2023 года мы обратились напрямую в АО «Казахтелеком» с обращением о разъяснении причины ограничения и предоставить информацию относительно
восстановления в доступности маркетплейса.

27 апреля мы получили ответ от провайдера, что доступ к sat-altai.ru был заблокирован по IP-адресу согласно «решению предписания Комитета информации Министерства информации и общественного развития от 13.01.2022 года».

✅ Также в письме было указано, что на данный момент все ограничения с сайта сняты.

С одной стороны хорошо, что удалось помочь владельцам ресурса разобраться в ситуации и разблокировать сайт, однако с другой стороны остается неприятное ощущение от самой ситуации в целом.

Ведь владельцы маркетплейса не получали никаких уведомлений об ограничении. Более того, если предписание МИОР от 13 января 2022 года действительно было, то сайт мог оставаться недоступным более года, а владельцы сайта все это время упускали потенциальных клиентов и прибыль.

Также не ясно, почему в этом случае у других операторов связи ресурс оставался доступным.

Эта информация может свидетельствовать о разрозненности работ операторов связи в ограничении в доступности к ресурсам.

📩 Если вы являетесь владельцем сайта, чей ресурс ограничили в Казахстане, или заметили, что определенный ресурс недоступен с какого-либо одного провайдера, как в данном кейсе, вы можете обратиться к нам за консультацией на почту по адресу: [email protected]

Утечка персональных данных из «АльфаСтрахования»

Сегодня глава Агентства по регулированию и развитию финансового рынка (АРРФР) Мадина Абылкасымова официально подтвердила факт утечки личных данных в одном из банков Казахстана. Назвать банк она отказалась, но подчеркнула, что это не крупный, а средний банк.

По словам Абылкасымовой, утечка произошла "из-за нарушений со стороны контрактной организации", и банк по завершении внутреннего расследования сам изложит все обстоятельства дела. Риск для вкладчиков в АРРФР исключают, но продолжают ведомственную проверку

Несмотря на то, что глава АРРФР отказалась "в целях сохранения стабильности банка" называть его, можно с достаточной степенью уверенности сделать вывод о том, что имеется в виду «Альфастрахование».

Не так давно в СМИ появилась информация о том, что хакерская группа NLB выложила в открытый доступ данные 1 млн клиентов этого учреждения, среди которых насчитывалось и 25 тыс. жителей Казахстана. Среди слитых данных были в том числе ФИО клиентов, их даты рождения, электронная почта и телефон и даже пароли в хэше.

Коллеги DRC Qazaqstan из дружественных нам IT-проектов специально проверили телефонные номера, которые начинаются на +77 и +799, а также адреса электронной почты, находящиеся в доменной зоне ".kz". По итогу проверки был сделан вывод о том, что весьма во многих случаях слитые хакерами персональные данные прямо и недвусмысленно указывали на казахстанское происхождение их владельцев.

Мы призываем граждан Казахстана, которые являлись или являются клиентами компании «Альфастрахование», обращаться по электронной почте DRC Qazaqstan [email protected] за защитой своих прав на тот случай, если вы обнаружили собственные личные данные среди в утечке, либо если вам начала поступать звонки от мошенников.
_______
DRC Qazaqstan: услуги IT-юристов с гарантией. Решение вопросов правового характера для бизнесов в сферах IT и Телеком, пользователей и владельцев веб-сайтов.

Нашему боту Ағыну в кулуарных беседах с другими ботами по секрету рассказали, что VK разместил в Казахстане свои серверы. Так что теперь сообщения тех чудаков, которые еще не успели удалить свои учетные записи в этой соцсеточке, будут внимательно читать майоры сразу из двух стран.

#Казахстан #слухи #слежка #серверы #ВКонтакте #VK

Вот и нету великана!
https://t.me/bessimptomno/11362

«Лаборатория Касперского» предупреждает, что Казахстан уязвим для хакерских атак ввиду использования устаревшей ОС Windows 7

Винда, конечно, сама по себе дырявенькая, а старые версии — и подавно... вот только кто бы говорил:

▪️VPN-сервис «Лаборатории Касперского» подключился к реестру Роскомнадзора (июнь 2019 года);

▪️VPN от Касперского стал блокировать сайты по реестру Роскомнадзора (июль 2019 года);

❗️плюс к этому — «Евгений Касперский уже давно неформально сотрудничает с ФСБ» (июль 2017 года) и «Британские спецслужбы подозревают софт Касперского в шпионаже» (ноябрь 2017).

#Казахстан #хакеры #Касперский #слежка

Это праздничный шатдаун или троттлинг выходного дня?

Недавно один из казахстанских пользователей сообщил нам о проблеме с загрузкой YouTube на операторе Active, при этом на Beeline у него такого не наблюдалось.

Сегодня из нескольких уголков Казахстана нам поступили сигналы, что уже на Кабельных Сетях Костаная, Казахтелекоме и «Теле2» происходит то же самое. Хуже всего работают Google и YouTube, наблюдаются небольшое торможение на WhatsApp, долго грузится Facebook, ну и некоторые гики, пользующиеся Reddit, докладывают — там тоже всё не якши.

Большинство юзеров докладывают, что сегодня никаких жалоб на Beeline, но один пользователь пишет, что: «Думали, проблема в телефоне. Гугл виснет последние два дня».
Жалобы на нестабильный интернет нам поступили из Павлодара, Костаная, Астаны. Если вы тоже обнаружили какие-то проблемы, пишите нам. Желательно с указанием города и оператора связи.

Но что же это за аномалия? Власти снова шейпят траф или серваки перегрелись от поздравлений?

#Казахстан #шатдаун #провайдеры

Вот, оказывается, и на Билайне были сбои https://tengrinews.kz/kazakhstan_news/jalobyi-otsutstvie-interneta-astane-prokommentirovali-498397/

​​Цензура Шрёдингера: циничные ограничения СМИ в Казахстане

Открытая обсерватория сетевых помех (OONI) — это некоммерческий проект, который отслеживает интернет-цензуру во всем мире с помощью собственных разработок и ПО с открытым исходным кодом.

28 апреля 2023 года проект OONI опубликовал подробный отчет о замедлении работы веб-сайтов ряда СМИ в Казахстане.

Методология исследования

Так называемый троттлинг (throttling) или замедление сайтов — это весьма тонкая форма интернет-цензуры.

При троттлинге производительность целевого веб-ресурса снижается до такой степени, что он становятся фактически непригодными для использования, однако же формально остается не заблокированным.

Реализация такого замедления обычно включает в себя мониторинг трафика каждого пользовательского потока и ограничение скорости интернет-пакетов. Когда это происходит, пакеты могут быть отброшены или задержаны до тех пор, пока скорость не упадет ниже порогового значения, что приведет к снижению производительности.

Для того чтобы выявить, что к сайтам СМИ применяли именно троттлинг, OONI использовали собственную разработку по анализу трафика «OONI Probe TLS».

Какие СМИ подверглись интернет-цензуре?

Анализируя полученную информацию, обсерватория сетевых помех обнаружила, что замедлению подверглись сайты Радио Азаттык на казахском и русском языках (www.azattyq.org и rus.azattyq.org), а также веб-сайт издания «Настоящее время» (www.currenttime.tv) на время президентских выборов.

По данным OONI, троттлинг был применен к www.azattyq.org и rus.azattyq.org начиная с 27 сентября 2022 года. По состоянию на 11 апреля 2023 года тестирование доменов все еще показывает признаки ограничения.

В приведенной в отчете инфографике видно, что сайты Радио Азаттык ежедневно демонстрируют странные скачки в трафике, относительно нормы.

А вот сайт www.currenttime.tv демонстрировал подобные колебания именно в период с 20 ноября 2022 года (день выборов президента Казахстана) и примерно до 29 ноября 2022 года, когда троттлинг для данного сайта прекратился.

Для дополнительного подтверждения своих заключений, OONI сравнили трафик сайтов Радио Азаттык с сайтами, которые ограничены в Казахстане более традиционным методом - protonvpn.com и centralasia.media.

Графики показали, что интернет-провайдеры блокируют доступ к protonvpn.com и centralasia.media, ограничивая весь исходящий трафик. В случае же с www.azattyq.org интернет-пакеты успешно доходят до сайта и обратно, но со значительными задержками.

Заключение

Троттлинг — это крайне изощренный, но эффективный метод, используемый для ограничения доступа к онлайн-контенту, в данном случае еще и для ограничения деятельности СМИ.

В статье 20 Конституции РК утверждено, что «Свобода слова и творчества гарантируются. Цензура запрещается».

Открытая обсерватория сетевых помех задокументировала факт интернет-цензуры и публично разместила результаты своего исследования на сайте проекта: https://ooni.org/post/2023-throttling-kz-elections

МВД с 19 мая запустит в Казахстане видеоформат расследований

Сообщается, что в рамках видеоформата расследований все следственные действия, в том числе осмотр места происшествия, будут записываться на видеокамеру.

Один из инициаторов проекта, начальник следственного департамента МВД Санжар Адилов рассказал, что целью нововведения является облегчение и дебюрократизация процесса следственных мероприятий.

«Простой гражданин, к примеру потерпевший, раньше по несколько часов тратил на производство следствия. Следователи также тратили огромное количество времени на осмотр места происшествия с участием потерпевшего, на допрос и другие процессы. А сейчас мы разработали закон, который будет введён в действие в качестве поправки в статью 199 УПК РК. Теперь следователи будут производить видеозапись всех следственных действий. В итоге будет составлен краткий протокол, в котором будет описываться только суть следственных мероприятий», — об этом подробно рассказал спикер.

А теперь, внимание! Вопрос (от нашего бота Ағына):

1. Должно ли МВД запрашивать согласие подозреваемого или потерпевшего, или свидетеля на видеосъёмку?
2. Где будут храниться полученные в ходе съёмок данные? Сколько они будут храниться? На каких основаниях передаваться и кому?
3. Как и при каких обстоятельствах записи будут уничтожаться? Имеет ли право подозреваемый затребовать такого уничтожения видеоданных, например, перейдя в разряд оправданных или отсидев свой срок?

Ещё свои вопросы скидывайте в комментариях.

#Казахстан #биометрия #следствие

Гостевая студия с юристом и адвокатом Джохаром Утебековым

Юридический сервис МИСК запускает постоянно действующую студию с известным адвокатом Джохаром Утебековым, где он будет отвечать на вопросы участников. Утебеков — первый в истории адвокат, который выиграл уголовное дело в Конституционном суде.

Это живая встреча, которая будет проходить один раз в месяц в городе Алматы.

Участие бесплатно.

Количество мест ограничено, требуется регистрация. О месте и времени встречи мы оповестим каждого участника лично.

Зарегистрироваться: https://docs.google.com/forms/d/e/1FAIpQLSe9HESpYCOppcd16C6dx3f3CH_K6PBsMgb3b4oD92-yRTcwaw/viewform