Bleeping Сomputer: Xiaomi блокирует установку Telegram на смартфоны в Китае

– Xiaomi блокирует установку мессенджера для системы MIUI
– Это версия системы на базе Android для смартфонов Xiaomi
– Компания помечает Telegram как вредоносное приложение
– Версия MIUI 13 позволяет заблокировать установку для них
– Но Xiaomi подвергалась критике за такую возможность MIUI
– Т.к. считается, что так Xiaomi помогает китайской цензуре
– При этом обходить такую блокировку от MIUI небезопасно
– Т.к. про попытки обойти цензуру могут сообщить полиции

@ftsec

🛡 [1/4] ЧТО ПРОИСХОДИТ С VPN В РОССИИ?

Можем ли мы быть уверены, что это были блокировки Роскомнадзора 6-9 августа 2023 года?

🦹‍♀️ Блокировки происходят явно на ТСПУ — Технических Средствах Противодействия Угрозам — которые «врезаны» в сетях провайдеров. Сейчас на ТСПУ можно делать всё что угодно, в том случае, как только приходит какая-то угроза. В том числе и в первую очередь «контентная угроза», т. е. распространение запрещённой информации. Я считаю, что это противозаконно и немыслимо. Законодатели, Роскомнадзор и даже заметное количество юристов считают, что это законно — закон же есть («о суверенном Рунете» №90-ФЗ от 01 мая 2019), там есть какие-то буквы, они складываются в слова. Однако, я настаиваю, что ТСПУ тоже должны работать по нормативам, должна быть нормативная методика, должны быть нормы когда и что. Обязан быть элемент общественного контроля. Иначе, получается, что одно из основных прав гражданина, согласно Конституции РФ, находится в полной зависимости от произвола группы лиц, никем не контролируемых. Это по закону . Вместе с тем, сокрытия методики тем же законом тоже не предусмотрено, как и каких-то особых процедур и оснований блокировки.

🤷‍♂️ Мы не можем быть уверены ни в чем, просто по той простой причине, что нет адекватной возможности ничего проверить. В ситуации, когда фильтр врезан в середину сети, мы не знаем, как он работает и что происходит. Никаких технических точек для независимой проверки внутри российской сети в достаточном количестве, которое будет показывать нам не погрешность, и по которым что-то можно будет сказать определенное — нет. Мы можем только из некоторых косвенных признаков воссоздать картину. Это в любом случае только слухи, сплетни. Кто-то что-то посмотрел, набирал какую-то статистику, и по ней можно попробовать сделать определённые выводы. Поэтому, естественно, я не могу утверждать ничего точно. Это теперь такой мир независимой экспертизы блокировок.

‼️ Я считаю, что это — генеральная репетиция. Роскомнадзор скорее всего проверяет несколько своих способов блокировок одновременно. То, что я могу по статистике собрать, что люди с место сообщают, жалуются — текущие блокировки происходят массово, по многим-многим регионам, не в выходные, не ночью, в течение долго времени - такого никогда не было. Способы блокировки везде были немножко разные, они отличались от места к месту. Можно утверждать, что это глобальная проверка, насколько все работает, насколько блокировки эффективны, сбор статистики Роскомнадзором.

🛡 [2/4] ЧТО ПРОИСХОДИТ С VPN В РОССИИ?

Пострадал ли бизнес?

🎁 Хороший вопрос. Создалось впечатление, что Роскомнадзор собрал сведения какие IP-адреса внутри страны, а какие снаружи, те самые XML. Например: https://t.me/usher2/2700
Собака лает — караван идёт. Не в пользу свободы сети. И последние блокировки происходили именно при соединении изнутри во внешний мир. Наоборот — работало. Были отрывочные сведения, что и корпоративные сим-карты не задело на тех же сетях, где задело обычных абонентов. И конечно же акцент на мобильной связи. По проводу VPN в большинстве случаев работал. Т.е. у кого были терминальные точки внутри России и только потом наружу — не пострадали. А, согласитесь, как раз корпоративный кейс. И я думаю, они месяцами смотрели статистику куда какие VPN идут, какие паттерны используются.

👏 В итоге у Роскомнадзора очень красиво сейчас получилось: блокировки массовые, надолго, включая рабочие часы, и бизнес не буянит массово. Да, тот самый список адресов не совсем точный, у кого-то и внутри страны не работало, где-то пострадали релоканты, где-то аутсорсеры. Но в целом получилось шикарно.

☝️ Отдельно хочу отметить те письма, которые Роскомнадзор рассылал по предприятиям «пришлите нам свои VPN». Я сомневаюсь, что это именно эти списки как-то проработали, потому что давайте это смешно. Давайте проанализируем. Законодатели и Роскомнадзор угрожают VPN с 2017. Именно тогда в законе «о запрете информации» появились пункты про VPN и подчинение их российскому законодательству. После войны за Телеграм в 2018 году всем стало ясно, что у Роскомнадзора нет ничего святого в отношении бизнеса в сети. Никаких ни красных, ни пурпурных, ни серобуромалиновых линий. Все кому надо подстелил себе соломки. Я думаю, что на каком-нибудь HighLoad++ в Москве уже можно делать отдельную секцию «какой экзотический VPN мы поставили в нашей IT-компании и как он менялся с годами». Отдельно отмечу, что существует куча предприятий, которые не знают о существовании Роскомнадзора, при этом пользуются VPN. Я застал Советский Союз в сознательном возрасте, и для меня истории про «разослали бумажки по списку» — это сразу прообраз анекдота про справку, что ты не верблюд. Нет, просто Роскомнадзором была проведена колоссальная работа по обработке и подгонке информации. За ваши, отмечу, денежки.

🛡 [3/4] ЧТО ПРОИСХОДИТ С VPN В РОССИИ?

Что можно посоветовать простым пользователям?

🚬 До событий с массовой блокировкой VPN 6 августа 2023 года война VPN с Роскомнадзором была «странной войной». Да-да, это отсылка к событиям почти вековой давности: https://ru.wikipedia.org/wiki/%D0%A1%D1%82%D1%80%D0%B0%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B2%D0%BE%D0%B9%D0%BD%D0%B0 «Странная война» — период Второй мировой войны с 3 сентября 1939 по 10 мая 1940 года на Западном фронте. Таким образом был подчёркнут характер боевых действий между враждующими сторонами. И c VPN – это война, которая не происходила, ее не было. С 2017 года «толкали друг друга в грудь», заблокировали пару зарубежных платных сервисов не понятно во имя чего. Но и всё.

⚔️ А вот теперь — война. Буквально через неделю-две будут предложены тысячи внедрённых решений на основе неимоверного количества протоколов. Все эти мобильные приложеньки, стагнировавшие лет 5-6 взлетят быстрее российской лунной миссии. Раньше не было смысла на это тратиться — никто не стал бы разбираться, ставить, настраивать. А сейчас будут. Будут и платные сервисы, и бесплатные, и home made, и с грантами всех возможных обкомов, и на энтузиазме. Всё это расцветёт как сад весной.

👉 Простому пользователю надо просто подождать предложений от сервисов. И они точно будут. 👈


Что делать непростому пользователю?

✊ Как всегда — стать цифровым сопротивлением. Если ты читаешь этот пост в оригинале — ты скорее всего уже и есть это сопротивление.

☕️ Выпил чашечку кофе? Посмотри, что там недоделано в v2Ray
🚴‍♀️ Успешно закрыл спринт? Вложись в мобильное приложение с мультипротоколом или напиши своё
📲 Делаешь продукт? Встрой в него VPN 🌹
♻️ Тебе всё лень? Лайкни и репостни

🛡 [4/4] ЧТО ПРОИСХОДИТ С VPN В РОССИИ?

Это ещё не война...
(2-ая серия первого сезона сериала «Британния» 2017-2021)

Армия сможет отключать гражданские сети во время чрезвычайного положения
⊕ 8 сообщений

Российской армии и спецслужбам разрешат глушить мобильную связь в случае ЧП
The Moscow Times (RU)

Как пишет «Коммерсант», правительство внесло в стратегию развития отрасли связи до 2030 года инициативу, которая предполагает создание механизма совместного использования радиочастот силовыми структурами и гражданскими операторами связи.
ASTRA

Разработку инициативы подтвердили в Минцифры.
Ведомости

Первоисточник: Коммерсантъ

Больше новостей на True Story
@truestorymedia // обратная связь

1995 - Мир ПК №05-06

🚬 Блокировки VPN в России, судя по всему вернулись. Опять мобильная связь, Wireguard, OpenVPN, IPSec.

Привет!

Там роскомнадзорцы опять кусают провода и ломают основные VPN-протоколы на мобилках, так что пора рассказать что сделано и делается.

Что готово?
Мы начали выпускать и протестировали конфиги на новом протоколе, который не затронут этими блокировками.

Что делается?
Протокол вкручивается в ключницу, ТГ-бот и внутренние системы проекта, для автоматической гененрации.

Когда?
На этой неделе будет готово

А что так долго?
Объективно могли раньше, но мы как-то ожидали, что наши визави подуспокоятся, и продумывали улучшательства, чтобы вам было проще пользоваться новой версией. Но нет! Роскомнадзорцам нет покоя;)

Так что улучшательства будут в сентябре, а пока выкатим по заготовленной схеме.

P.S. Это очень странное состояние, когда ты играешь с противником в разные игры. Товарищи "защитники родины" играют в поддавки, сжигая в топку все большие куски интернета, а ты играешь в шахматы и старательно думаешь какой же следующий ход сделает твой оппонент и что это за коварный гамбит он придумал.

МВД предложило приравнять любую информацию, передаваемую через интернет, к сведениям, необходимым для следственных действий
⊕ 22 сообщения

МВД разработало законопроект, отменяющий тайну переписки
SOTA

МВД в поправках к закону «Об оперативно-розыскной деятельности» предложило приравнять любые передаваемые через интернет данные к информации, необходимой для следственных действий.
Новая Газета - Европа

Изменения дадут силовикам право быстро и до судебного предписания получить удаленный доступ к данным из дата-центров, облачных хранилищ, от операторов связи и устройств граждан.
ASTRA

Больше новостей на True Story
@truestorymedia // обратная связь

👮‍♀️Полиция предлагает расширить свои полномочия по исследованию цифровых доказательств

На портале обсуждения законопроектов появился предлагаемый МВД текст поправок к закону Об оперативно-розыскной деятельности. Поправки предлагается внести в статью, описывающую виды оперативно-розыскных мероприятий, доступных полицейским. Так, вместо формулировки «исследование предметов, документов» предлагается формулировка «исследование предметов, документов и информации, в том числе содержащейся в технологических системах ее передачи, включая информационно-телекоммуникационную сеть «Интернет».

Читая пояснительную записку к проекту поправок можно предположить, что оперативникам часто отказывают в выдаче информации со ссылкой на тайну связи. В свою очередь МВД хочет получить больше полномочий запрашивать метаданные к цифровым доказательствам у операторов связи, администраций сервисов и инфраструктуры.

При этом во-первых, действующая редакция ФЗ об ОРД не препятствует таким запросам, а во-вторых, информация, составляющая тайну связи всё равно не сможет быть раскрыта.

Статья 63 закона «О связи» указывает, что ознакомление с информацией и документальной корреспонденцией, передаваемыми по сетям электросвязи, осуществляются только на основании решения суда, за исключением случаев, установленных федеральными законами.

Последняя фраза более всего насторожила комментаторов поправок.

Внесудебное вмешательство в тайну связи предусмотрено только в ст. 317 Таможенного кодекса ЕЭС (о контроле международных почтовых отправлений), статье 91 УИК РФ (о перлюстрации переписки осужденных) и статье 48 ФЗ «О наркотических средствах и психотропных веществах» (о контроле почтовых отправлений при наличии обоснованных подозрений на пересылку наркотиков).

👆Таким образом, и новая формулировка юридически не поможет оперативникам преодолеть ограничения ст. 63 ФЗ «О связи», однако может повлечь трудности в трактовке для сотрудников телекоммуникационной отрасли и, в некоторых случаях, позволит сотрудникам МВД получить какие-то процессуально значимые метаданные для закрепления цифровых доказательств.

🚔Немалое внимание в пояснительной записке уделено жалобам МВД на технологию VPN, таким образом, можно предположить рост числа запросов информации операторам VPN, а также хостерам, предоставляющим доступ к частным серверам внутри Российской Федерации.

Bloomberg: Mastercard покупает долю в финтех-подразделении MTN стоимостью $5,2 млрд

– MTN – крупнейший оператор беспроводной связи Африки
– Компания оценивает свой финтех-бизнес около $5,2 млрд
– На фоне новостей про сделку акции MTN выросли на 9,5%
– Mastercard намерен стать миноритарным инвестором MTN
– Оценка $5,2 млрд для подразделения в 16 раз выше EBITDA
– При этом аналогичный показатель Airtel Africa в 10 раз ниже
– Но Mastercard уже является партнером для оператора Airtel
– Он инвестировал в его подразделение мобильных платежей

@ftsec