Буквально накануне ПМЭФ Федеральная служба безопасности сообщила о возбуждении уголовного дела за кибершпионаж через смартфоны.

Канва уголовного дела простая: через смартфоны можно получать несанкционированный доступ к данным пользователя и информации о происходящем вокруг него, подключая в удалённом режиме микрофон или камеру, чем и занимаются многие иностранцы, цинично и массово. Да и просто данные с телефона легко доступны внешнему зловредному ПО.

Сообщается о таком положении дел с просьбой и советом — не вести важные переговоры в помещениях там, где находятся импортные смартфоны.

Как бы все не стебали ФСБ, совет, на самом деле, хороший — даже если смартфоны и мегакомпании ни за кем не шпионят, то уязвимости в ПО и сторонние программы очень часто позволяют делать-то, что в сам смартфон изначально не закладывалось. Было бы странно допускать, что со времён Эдварда Сноудена железо и софт стали менее дырявыми, чем они были тогда.

А раз всё дырявое, то проще и вернее исходить из того, что вы под прослушкой, вне зависимости от того, как она организована и есть ли она.

Есть, правда, проблема: смартфоны у многих людей встроились в обмен веществ, без них многие граждане испытывают натуральную ломку. С этой точки зрения предупреждение ФСБ «Ваши данные текут» выглядит столь же ритуальным, как минздравовское предупреждение о вреде курения.

Да, курение вредит сердцу, сосудам, либидо, лёгким, коже, печени, зубам и так далее, но таскают с собой пачки и курят же, десятилетиями.

Впрочем, может быть, при встрече с уважаемыми людьми и обсуждении серьёзных вопросов, кто-то, всё же, вспомнит обращение ФСБ и попросит помощника унести на время телефон, уже польза.

Но!

Дело же не только в разговорах, но и в общем образе мыслей и отношении к информации, в том числе для служебного пользования.

• когда переписка спокойно ведётся в публичной почте с давно скомпрометированным паролем;
• когда документы сливаются в любую доступную ИИ-систему, с целью упрощения себе жизни и работы, без выяснения того, что дальше с этими документами разрешается делать, и чей это вообще сервис;
• когда вышеописанным занимается не только менеджер или чиновник, но и все его помощники;
• когда у всех вышеперечисленных языки развязываются под влиянием употребляемых напитков, в компании незнакомых, но привлекательных особ.

Тогда остаётся лишь надеяться, что эти особы или «наши», или не совсем дуры и будут держать рот на замке. Тогда информация о том, о чём же разговаривали Иван Иванович с Петром Петровичем без смартфонов, оказывается достаточно очевидной для условного «Палантира» по дальнейшим действиям аппарата этих персон.

К сожалению, безопасность это процесс, и внезапно проведённый в комнате без смартфонов разговор — от утечки информации вас не защитит.
А здравая паранойя, контроль мест где вы находитесь и с кем вы находитесь — вполне защитит.

Только принимать эти меры безопасности надо самостоятельно и регулярно, а не в режиме воздержания на ПМЭФ. Тогда и можно рассчитывать на защиту чувствительной информации и от чужих, и от своих ненужных ушей.

За нашими новостями вы можете следить в Телеграм-канале Roem.ru и в канале в Максе

| Подписаться на комментарии | Комментировать

Медиа: image / png

Стриминговый сервис «Яндекса» — «Кинопоиск» — прямо на стартовой странице проекта анонсировал трансляцию запуска космического корабля «Прогресс» с Байконура, по словам ведущей трансляции это произошло впервые.

В ходе предварительной трансляции происходящее на стартовой площадке комментировали Анна Шенцева (Роскосмос Медиа) и Игорь Афанасьев (научный редактор Роскосмос Медиа), которые около 40 минут перед запуском объясняли смысл происходящего на МКС и стартовой площадке, кроме того к эфиру подключался Николай Вдовин, сотрудник Роскосмос Медиа, находящийся на Байконуре.

P.S. Корабль на орбите, запуск прошёл успешно. Трансляции с забортных камер осуществлялись до момента отработки всех трёх ступеней ракеты-носителя и вывода грузового космического корабля на расчётную орбиту.

За нашими новостями вы можете следить в Телеграм-канале Roem.ru и в канале в Максе

| Подписаться на комментарии | Комментировать

Медиа: image / png

Это открывает много возможностей, полагает главред Roem.ru Юрий Синодов, ответивший на вопросы «Актуальных комментариев»:

Насколько критично для «Яндекса» получение доступа к данным абонентов?

У «Яндекса» — возможно, не конкретно по всем абонентам, — но больших данных должно хватать, потому что у него установлено очень много приложений на телефонах, в том числе на Android, где защищённость системы от получения различного рода информации пока не очень высока. Поэтому утверждать, что сейчас «Яндекс» якобы качественно улучшит все свои данные благодаря тому, что у него будет ещё и оператор, несколько преждевременно. Тем не менее, разумеется, все эти данные тоже будут собираться, анализироваться и определённым образом использоваться в работе с пользователями.

Запуск оператора позволит «Яндексу» снизить собственные расходы на SMS-уведомления, которые «Яндекс» рассылает достаточно много — не только пуши. У компании есть свой банк, и если возникает пересечение, то она не только экономит на SMS, но и не передаёт эти данные сторонним операторам, что, вероятно, даже более важно, чем экономия.

Есть ли риск, что пользователь получит удобство, но заплатит ещё большей зависимостью от этого?

Я бы не сказал, что переход от одного оператора к другому является слишком сложным или обременительным. Если у пользователя, например, к одному аккаунту привязаны домашний интернет и мобильная связь, тогда действительно могут возникнуть проблемы. Что касается внешних интернет-сервисов, то при сохранении номера оператор, в принципе, не имеет существенного значения. Единственное, что может случиться, — некоторые технические неполадки, например, когда внутренние сервисы не отследили, что пользователь уже перешёл к другому оператору, и направляют SMS на старый номер. Такое иногда происходит, но обычно проблема быстро решается обращением к оператору.

Сможет ли «Яндекс» конкурировать с «большой четвёркой», на Ваш взгляд?

Нет, конечно, потому что если компания на базе «большой четвёрки» создает своего оператора, то очевидно, что она окажется в зависимости от множества факторов.

Но я не удивлюсь, если «Яндекс» рассматривает вариант покупки того же «Билайна», и для этого они хотят немного «поиграть» в оператора, посмотреть на этот бизнес изнутри. Поэтому они выбирают для себя более сложный вариант — так называемый Medium MVNO.

Если же посмотреть на то, что сейчас представляет собой «Яндекс», то собственный оператор — это хорошая идея, потому что компания создаёт сеть подключаемых электрических автомобилей и планирует их выпуск. Иметь возможность по внутренним тарифам включать SIM-карты и отгружать всю телеметрию, которую даёт эта машина (речь может идти о гигабайтах данных в месяц, а если там будет LiDAR-автопилот, то, возможно, даже десятках гигабайт), — здесь владение своим оператором может стать критически важным для направления автономных автомобилей.

Кроме того, не факт, что Beeline окажется слишком дорогой покупкой. Сейчас её сложно оценить, потому что компания не имеет хорошей биржевой оценки. Иными словами, конкуренция возможна, но с «большой тройкой», если «Билайн» в итоге будет продан «Яндексу».

За нашими новостями вы можете следить в Телеграм-канале Roem.ru и в канале в Максе

| Подписаться на комментарии | Комментировать

Медиа: image / png

Сейчас, в Санкт-Петербурге, по одному из дел вокруг компании Danycom завершился суд, руководителям дали 6 и 8 лет за хищение 272 млн рублей.

Что такое Danycom? В 2018-м году это был виртуальный оператор на сети Tele2, я им даже пользовался второй симкой, у них были изумительные роуминговые тарифы за рубежом — 2 рубля за входящий и 2 рубля за исходящий звонок. Без приколов вида «дай нам 500 рублей в день, тогда мы тебе не ограбим».

Грабили они не абонентов, а других людей и иначе: контора выпустила облигации на развитие, на ярд рублей, платила с оттяжкой в Tele2, Мегафон и МТС, копила долги. Выглядела компания странно — девушка-директор-основатель из ниоткуда, без понятного бизнес-опыта, контора в Краснодаре на городских задворках, чудовищных размеров уставный капитал (состоящий из произвольно оцененной доли в другой компании), несоответствие реальной активности заявленным планам.

Через год такой публичной деятельности запахло жареным, долгов стало совсем много, но вместо того, чтобы просто смыться, компания начала как-то двигаться, мутить схемы с выкупом облигаций выше номинала и одновременным размещением второго транша облигаций, которые кто-то даже купил, хотя здесь деятельность компании уже напрямую стала похожа на пирамиду.

К концу 20-го года всё кончилось предсказуемо: компания перестала и оказывать услуги связи, передав живых абонентов в MCN, по облигациям наступили дефолты.

С тех пор в отношении учредителей компании тянутся суды, в основном — со стороны владельцев облигаций. Были установлены реальные управляющие и бенефициары проекта (Владислав Деминский и Денис Жданов), потихоньку полицию поддавливали с целью установить, что именно происходило в компании, что было не очень просто и отняло много лет, в результате часть потерянных сумм была квалифицирована как хищение, и Деминскому со Ждановым был вынесен соответствующий приговор.

Бывшую же директрису Екатерину Шмырину ещё в 23-м году приговорили к трём годам, но условно.

За нашими новостями вы можете следить в Телеграм-канале Roem.ru и в канале в Максе

| Подписаться на комментарии | Комментировать

Медиа: image / png

Как нам стало известно, в конце прошлой недели Минцифры провело совещание с представителями крупнейших российских IT-компаний (порталы, e-commerce), и потребовало внедрить в российские приложения систему оценки вероятности использования пользователем средств обхода блокировок, и отказывать от обслуживания в случае их выявления.

При этом советуется учитывать косвенные свидетельства работы за proxy или VPN, и тот факт, что далеко не всегда работа через тоннель свидетельствует об использовании средств обхода блокировок — иногда это легитимные корпоративные средства безопасности, инструменты разработчика или средства антивирусной защиты. Кроме того, в рекомендациях (с которыми ознакомился Roem.ru) признаётся, что на устройствах, находящихся в сети, где обход блокировок реализован на уровне маршрутизатора, признаков использования VPN с помощью приложения-клиента установить не удастся.

В этом случае рекомендуется обращать внимание на IP-адрес пользователя и на задержки в работе с сервером, поскольку перенаправление трафика неминуемо будет приводить к возрастанию времени ответа между клиентом и сервером.

Что касается того, работу чего именно нужно блокировать — речь идёт не только о доступе к личному кабинету, но и об открытых для работы без регистрации сервисов, типа поиска «Яндекса». Завершить внедрение вышеописанных мер предлагается к середине апреля.

Возражения представителей компаний об экономическом ущербе их бизнесу при отбрасывании клиентов, в которых они уверены, не выключивших VPN, и о крайне сжатых сроках на реализацию мер по блокировке доступа — представителей Минцифры не заинтересовали.

Таким образом использование VPN и прокси для российских пользователей станет менее удобным, из-за необходимости постоянно включать и выключать удалённый доступ на устройстве, а подсоединение к иностранным проектам, заблокированным в России, — станет регулярно прерываться на время посещения российских сайтов.

За нашими новостями вы можете следить в Телеграм-канале Roem.ru и в канале в Максе >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

24-го февраля на Rg.ru и Kp.ru вышли материалы авторства журналистов изданий с указанием «по материалам ФСБ России» о том, что созданный Павлом Дуровым Telegram стал средой, в которой себя вольготно чувствуют:

• террористы, в том числе совершившие теракт в «Крокусе»;
• криминалитет;
• торговцы детской порнографией;
• организаторы протестных акций разных лет.

Кроме того, в попрёк «Телеграму» ставится продажа сведений о жертвах украинских киллеров и координация их убийств через мессенджер. В пример приводятся Дарья Дугина, Владлен Татарский (Максим Фомин) и генерал-лейтенант Игорь Кириллов.

Отдельно подчёркивается, что иностранным спецслужбам Telegram выдаёт сведения о пользователях (это есть и в публичных датасетах, в статьях число запросов с раскрытой информацией оценивается в 5046; В России Telegram по собственным данным бота @transparency ничего не раскрывает).

Тут же озвучивается предупреждение в адрес Дурова:

Действия руководителя Telegram П. Дурова расследуются в рамках уголовного дела по признакам преступления, предусмотренного ч.1.1 ст. 205.1 (содействие террористической деятельности) УК России.

В «Комсомольской правде», кроме того, приведены данные о типах требований и причинах по удалению информации из Telegram, которые были проигнорированы Telegram (отсортированы Roem по количеству, от большего к меньшему).

Максимальное количество требований к Telegram возникает в отношении недостоверной информации — таких запросов более 100 000. Призывов к экстремизму, вторая по популярности причина, — в десять раз меньше:

1. Недостоверная информация — 104 093
2. Призывы к экстремизму — 10 598
3. Судебные решения (прочее) — 7405
4. Наркотики — 3771
5. Оправдание экстремистской деятельности — 4168
6. Призывы к участию в массовых мероприятиях — 3431
7. ЛГБТ* — 2596
8. Незаконная финансовая деятельность — 2688
9. Суицид — 2666
10. Азартные игры — 2134
11. Вовлечение несовершеннолетних — 2124
12. Финансирование противника — 2162
13. Детская порнография — 1369
14. Поддельные документы — 1210
15. Материалы экстремистских организаций — 1079
16. Судебные решения (экстремистские) — 1748
17. Средства обхода блокировки — 772
18. Материалы нежелательных организаций — 471
19. Продажа алкоголя — 225
20. Постановления ФССП — 82
21. Материалы террористических организаций — 46
22. Пострадавшие несовершеннолетние — 6
23. Порочащие сведения — 5
24. Взрывчатые вещества и оружие — 4
25. Оскорбление государственных символов — 3

Вероятнее всего, публикации содержат серьёзный намёк в адрес администрации Telegram, что больше всего не устраивает российские власти в действиях сотрудников мессенджера:

• неудаление указанных 100 000+ постов, к которым у РФ есть претензии;
• невыдача оперативно-значимой информации о пользователях Telegram по запросу правоохранителей;

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Компания описывает свою линейку тарифов как новый взгляд на отношения пользователя сотовой связи и провайдера, но на самом деле это, скорее, новое отношение со спамерами и мошенниками — теперь можно не только снизить эффективность их работы, но и получить за это компенсацию расходов на сотовую связь:

Когда принимаете входящие звонки с номера другого оператора, мы пополняем ваш мобильный баланс из расчёта 50 копеек за каждую полную минуту разговора. Начисление происходит сразу после завершения звонка.

Интересно, что межоператорские расчёты за соединение сейчас составляют сумму меньшую, чем 50 копеек за минуту разговора, однако для «Билайна» это достаточно необычный ход по привлечению абонентов — хотя другие операторы, вроде уже не существующего «Сонета», тоже практиковали бонусы за входящие после 2006-го года, когда в России принцип «платит звонящий» был закреплён законодательно и были введены тарифы на межоператорские расчёты.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Короткий ответ: да, надо.

Достаточно необычный медиашум происходит с пятницы и по сей день на фоне достаточно стандартного заявления представителя Роскачества: не стоит, мол, обсуждать конфиденциальную информацию рядом с умными колонками — там находится постоянно слушающий окружающую среду микрофон.

Более того, эксперт даже ошибся с советом «надо, мол, выключать микрофон в умной колонке» в пользу производителей колонок — даже если микрофон отключить, то в качестве микрофона можно использовать динамик, который устроен точно так же как и микрофон, только иначе исполнен. Так что отключение микрофона не даёт никаких гарантий, что вас не слушают.

Это совершенно правильное и бытовое техническое замечание: ни в одной переговорке и даже просто офисе, хоть сколько-то уважающей себя компании, не будет никаких умных колонок. В IT-отрасли все понимают ограничения и область применения умных колонок.

Почему-то на это высказывание крайне бурно отреагировал депутат Госдумы Сергей Боярский, грубо оценивший эксперта как «эксперта» в кавычках и решивший поучить всех, как им жить и что можно говорить:

Распространение безосновательных цифровых фобий среди населения — недопустимо. Связался с несколькими операторами умных колонок, они категорически опровергают эти тезисы.

Не совсем понятно, что именно и как опровергали производители в разговоре с Сергеем Боярским, но компания «Яндекс» уже несколько дней выкладывает у себя в блоге посты о том, что нет, умные колонки полностью безопасны, не слушают и не передают ничего лишнего:

• 13-го ноября выложили вырезку с разработчиком Виталием Данилкиным, который фактически подтвердил, что да, «Алиса» может активироваться и по другим ключевым словам, помимо «Яндекс» и «Алиса», громче, тише, и это не получается на 100% предотвратить;
• 17-го ноября выложили пост со ссылкой на старый пост, где говорится, что микрофон колонки всегда можно выключить (правда, непонятно, зачем вообще делать эту функцию, если «Алиса» лишнего не слушает? Складывается впечатление, что исключительно для психотерапевтических функций).

Проблема в том, что то, что излагают сотрудники «Яндекса» — очень интересно, но полностью отбрасывает всё, что делает нахождение «умных» устройств опасным и неприемлемым в быту и при необходимости действительно конфиденциального общения:

• автор этих строк тестировал вызов такси через колонку «Яндекса», ему предложили верную улицу, но неправильный город, в 400км от места нахождения пользователя, списали бы за такой вызов более 12 000 рублей;
• «Яндекс» спокойно нарушал явно высказанное пользователем желание избежать отслеживания, поднимая локальный сервер для счётчика и через него отслеживая посещение страниц даже в режиме «Инкогнито»;
• у «Яндекса» были случаи несанкционированного доступа внутрь системы, сопряжённые с утечкой данных пользователей, поэтому полагаться на то, что устройство будет работать так, как придумали в «Яндексе», а не будет вести себя иным способом под контролем злоумышленника, — нельзя;
• внутри компании возможны ситуации, когда сотрудник тысячами продаёт данные пользователей;
• отключенный микрофон оставляет активным динамик устройства, который тоже может быть использован как микрофон;
• в «Яндекс.Станциях» бывают ошибки в разработке, серьёзно влияющие на устойчивость инфраструктурных проектов интернета, а не только сервисов «Яндекса».

Всё вышеперечисленное плюс сама логика действий компании, сотрудники которой считают, что угроза потенциальных денежных штрафов никак не ограничивает их в том, что они могут делать с данными пользователей, ведь штраф это всего лишь потеря некоторого количества денег, не создаёт атмосферу безусловного доверия к продуктам «Яндекса».

Так что не доверяйте умным колонкам на здоровье!

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Пользователи интернет-хостера VDSina получили матерное ругательное письмо, выражающее негодование существующими белыми списками, инициатор данной рассылки на сайте компании указан как Anton.

Чат пользователей VDSina не очень уверен в уместности таких писем в клиентской рассылке, более того, выражает неуверенность в продолжительном сотрудничестве с компанией, которая распространяет такие сообщения.

Основатель VDSina (по странному совпадению его тоже зовут Антон) Антон Сверщевский, максимально широко известен созданием одного из топовых (в 2010-м году) российских хостеров Mchost, который в одночасье прекратил работу из-за неоплаты размещения своих ресурсов на площадке «Оверсана», расположенной на территории «Российских космических систем».

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Многомесячная проблема с блокировками сотовой связи в разных регионах России по никем не озвучиваемым причинам привела к закономерному результату.

Минцифры теперь разрабатывает поправки в закон «О связи», где указывается обязанность оператора приостанавливать оказание услуг связи, если это необходимо с точки зрения госбезопасности. Конкретные причины для подобных запретов будут формулироваться в нормативно-правовых актах более низкого уровня.

Что касается операторов, это приведёт к некоторому облегчению их работы. Как минимум, такие запреты можно будет оспаривать постфактум, поскольку служащие ФСБ далеко не всегда действуют в рамках законов при предъявлении своих требований (у нас был такой опыт), что приведёт к большей избирательности спецслужб при использовании блокировок в своей деятельности и меньшему количеству проблем у абонентов.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Михаил Сливинский, амбассадор интернет-площадок в поиске «Яндекса», обратил наше внимание на некорректность ранее опубликованной новости о снижении числа запросов в поиске:

На Радаре данные Метрики, т.е. визиты на сайты, это не запросы.

По нашим приборам запросы не падают, а наоборот растут, и в некоторых фокусных сегментах - существенно. Но даже и если смотреть на переходы - тренд явно не падающий, как у Google. Какая-то волатильность есть, но она и раньше была.

Возникающий закономерный вопрос о том, не снижается ли тогда количество раздаваемого трафика на каждый запрос пользователя, Михаил прокомментировал так:

Какое-то снижение возможно, но вряд ли значительное. Тут надо учитывать, например, что в поиске, Метрике, Вордстате и Вебмастере разные системы антифрода, поэтому довольно сложно сделать объективный вывод по этим данным.

Благодарим Михаила за исправление нашей ошибки.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Из выступления Алексея Штоколова на Rekonfa (Алексей это директор по продуктам и искусственному интеллекту, Яндекс.Рекламы, Реконфа — конференция о рекламе «Яндекса») видно, как «Яндекс» заморачивается с расходами на поиск и генерацию контента с помощью ИИ:

• снижает нагрузку с помощью цепочки рассуждений и их кэширования;
• отправляет запрос пользователя в выращенную экспертную модель, а не начинают его рассматривать с нуля (что на порядок снижает расходы на GPU);
• сейчас собираются прилаживать мультиагентские модели, связанные с офлайном.

Конкретно к рекламе это имело не очень много отношения, поэтому по рекламным продуктам отдувалась Кира Матвеева, руководитель отдела продуктов для рекламодателей, которая рассказала про то, что в «Яндексе» добавили:

• AI для генерации рекламных креативов, в том числе на лету (что увеличивает конверсию на 10%);
• AI под капотом для определения скидок при формировании объявлений для клиента (за счёт «Яндекса», если продажа идёт с помощью Яндекс.Пей (правда, в конечном счёте за счёт покупателя — «Яндекс» не благотворительная организация));
• сделали явного AI-помощника создания кампаний в Директе, для создания кампаний и отчётов. Пока что в закрытой бете.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Похоже, что пресс-релиз «Макса» (достаточно рядовой, поэтому мы про него ничего писать не стали), достаточно неплохо разошёлся, и кому-то это не понравилось.

В результате на одном теневом форуме юзер Titusko25327 предложил базу данных из всех пользователей «Макса».

Кусок базы выглядит интересно, не считая того, что дамп начинается с фамилий Петров, Сидоров, Иванов, Кузнецов, а ID якобы привязанных аккаунтов «Госуслуг» у четырёх пользователей из пятнадцати попали в три сотни, начинающиеся с 603849...

Завсегдатаи форума топикстартера обругали матерно, база по номерам не сошлась ни у кого, качество его работы оценили низко.

Выглядит как контрпосев против PR-рассылки ВКонтакте, нацеленный на неокрепшие умы.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

SMS-проблемы иностранных граждан в России не проходят со временем, как это предполагалось.

Блокировка иностранных SIM, по идее, должна была заканчиваться за 24 часа, однако это не работает:

• если телефон попытался подключиться к другому оператору — 24 часа начнут отсчитываться заново;
• это просто не работает с какими-то операторами.

Некоторые банки, где велика доля российских клиентов, например, белорусский BNB, просто стали предлагать отправлять код авторизации на почту клиента.

Однако, в большом количестве иностранных банков, особенно за пределами бывшего СССР, проблемы российских клиентов и клиентов, ездящих в Россию, никого не волнуют, или IT-команды менее расторопны, поэтому такие проблемы на их стороне не решаются, а возможно, и не будут решаться.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

За OAuth с иностранными провайдерами будут штрафовать. Кроме того, за оказание услуг хостинг-провайдера без контакта с РКН и прохождения процедуры подключения к СОРМ для коннекта с ФСБ тоже будут установлены штрафы.

Правительство, по данным Интерфакса, с замечаниями поддержало норму о включении в КоАП ответственности за логины в российские веб-сервисы через Oauth (и другие похожие технологии) иностранных провайдеров почты и прочих сервисов. Об этой поддержке сообщалось ещё при внесении законопроекта в Госдуму, отзыв правительства на законопроект датирован 25-м апреля 2025-го года.

Сам запрет на иностранные OAuth установлен с начала 2025-го года, но меры ответственности за его нарушение установлены не были, в результате чего многие проекты эту норму не исполняли.

Законопроект о мерах воздействия за неисполнение указанного запрета был внесён в Госдуму в июле этого года, второе чтение запланировано на 23 октября 2025-го года.

Однако более интересна часть законопроекта, где устанавливается ответственность за предоставление доступа к вычислительным мощностям незарегистрированным провайдером хостинга. Штрафы за это, в зависимости от статуса (физлицо, ИП, компания) составят от 50К до 1М рублей.

Под данные формулировки попадают многие. Изначально, Антон Горелкин озвучивал, что основной мишенью регулирования тут станут реселлеры западных хостинговых мощностей.

Однако текущий текст закона может описывать, например, и организаторов TOR-серверов, и майнеров.

При этом интересантов, чтобы и первых, и вторых сейчас было поменьше, — хватает.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Выражаясь шершавым языком силовиков, оперативно значимая информация — это фактические данные, которые необходимы и пригодны для выявления, предотвращения, пресечения и раскрытия преступлений, а также для розыска людей.

Я не являюсь сторонником теории, что «вы не нарушайте, тогда и думать о таких моментах не придётся» — уклонение от исполнения дурацких или чрезмерно обременительных законов это один из способов оценки их качества гражданами, но это тема отдельной большой беседы, поэтому хотелось бы ограничиться разбором того, что «Макс» реально может предоставить российским силовым структурам, а что из приписываемых «Максу» функций — только страшилки.

Кстати! Имейте в виду, что практически всё нижесказанное относится к любой аппке, установленной у вас на телефоне, — депутат Антон Немкин, говоривший о том, что источников сведений о гражданах у силовиков очень много, — ни разу не шутил.

1. «Макс» хранит архив переписки. Формально, по российским законам, доступ к ней спецслужбы получают по решению суда, фактические же обстоятельства таковы, что существенная часть СОРМ не очень хорошо отрегулирована российским законодательством и регулируется в первую очередь ведомственными документами ФСБ, а не законами РФ. Но формально ограничение на доступ к переписке без решения суда существует.

   Но, конечно же, «Макс» отлично в курсе, кого вы поздравляете с медовым спасом, а кого — с днём пограничника.

2. «Макс» хранит все ваши IP-адреса, с которых вы пользовались сервисом. Вы включили свой секретный VPN, «Макс» через него ломанулся на свои сервера — всё, вы можете забыть о секретности VPN, так как его IP теперь связан с вашим телефоном.

   Разумеется, доступен и IP вашего домашнего провайдера (то есть, и ваш адрес), и ваш офисный (то есть, и место работы, и адрес офиса), и ваш сотовый (но это не особо нужно). Кстати, ваш домашний провайдер тоже знает о вашем секретном VPN и его IP-адресе.

3. «Макс» хранит геолокацию пользователя. Где вы были, когда были, и из этого есть следствие — можно подобрать и с кем вы там были, с кем встречались.
4. «Макс» может хранить геолокацию из EXIF-снимков и видео. Причём не только тех, которые вы отправляете, но и тех, которые есть у вас на телефоне. То есть, «Макс» может знать вашу историю перемещений, где вы что-то фотографировали, за всё то время, пока ваши фотографии хранятся на телефоне.
5. «Макс» в принципе знает список ваших знакомых — это ваш контакт-лист.
6. «Макс» знает, как вы представляетесь другим людям и как они вас идентифицируют (как вас записали — так и представляют; «Лёша Механик», «Вася В Долг Не давать», «Коля Козёл» и так далее).

В принципе, это всё, и этого вполне достаточно, чтобы обеспечить доказательствами по делу оперативника, если вы вымогаете у кого-то деньги или кому-то угрожаете, и так далее.

Что касается количества запросов — их много. Их настолько много, что ВКонтакте, несмотря на то, что обещал начать раскрывать статистику по числу обращений ещё в 18-м году, так и не начал этого делать, поскольку он невыгодно бы выглядел по этому параметру по сравнению с «Яндексом», который получает около 100 тысяч запросов в год — во ВКонтакте много больше межличностной коммуникации, поэтому и число запросов по юзерам больше.

Другой вопрос, что эти запросы:

а) идут по расследованиям, которые вполне себе могут быть успешными и без данных интернет-сервисов ВК;
б) идут по куда более скучным делам, чем ругань Путина в «кухонных» чатегах — убийства, избиения, угрозы, изнасилования, кражи и так далее. Дела оппозиционеров и хоть как-то связанные со свободой слова — составляют доли процента от общей массы дел интересующих силовиков.

О том, что сам ВКонтакте может раскрывать даже без решения суда, компания рассказывала в том же самом 18-м году:

Без судебного решения у нас могут затребовать адрес личной страницы пользователя, время и IP-адрес регистрации профиля, номер мобильного телефона, адрес электронной почты, время и IP-адрес последнего изменения пароля, историю смены имени пользователя и прикрепленного номера мобильного телефона, время и IP-адрес размещения указанного в запросе контента, историю блокировок страницы и обращений в поддержку, историю и перечень IP-адресов для входа на страницу.

Не сказать, что «Макс» открывает какие-то новые горизонты нашим силовикам, однако, его распространение позволяет провести блокировку WhatsApp, например, с куда меньшим сопротивлением со стороны граждан, если мы рассматриваем исключительно аспект связанный с оперативно-розыскными мероприятиями.

| Подписаться на комментарии | Комментировать

Медиа: image / png

В «Коммерсанте» «Лаборатория Касперского» рассказала о запуске партнёрства по продаже eSIM для туристов с оплатой рублями:

Связь будет предоставляться в более чем 150 странах, тарифные планы включают 2 тыс. предложений от локальных операторов связи. Партнером компании выступает международная BNESIM Limited.

Как объясняют в компании, доступно будет два формата подключения: краткосрочный, в течение фиксированного срока, и бессрочный, действующий до расхода купленного пакета трафика. Оплата услуг будет доступна с российских карт, добавляют в компании. Например, при краткосрочном тарифе в Турции 1 Гб интернета на 30 дней будет стоить 99,36 руб., 100 Гб на 30 дней — 4,1 тыс. руб.

Похоже, что условия сотрудничества ЛК и BN eSIM больше мотивируют ЛК продавать крупные пакеты: если 100Гб у ЛК стоит дешевле, чем у BNESIM напрямую, то 1Гб в Турции обойдётся в 72 рубля (79 евроцентов), а не 99 рублей, впрочем, более дешёвых предложений в той же Турции на 30 дней практически невозможно найти, в том числе и на агрегаторе esimdb.com.

Очевидно, что основной аудиторией предложения ЛК станут люди, которым неинтересно заморачиваться с иностранными провайдерами — их, конечно, в Турции максимальное количество, что позволит «Лаборатории Касперского» дополнительно монетизировать свои каналы дистрибуции.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

На ЦИПРе «Бюро 1440» сообщило об ожидающемся запуске пилотных подключений в 2026-м году, из упомянутых будущих клиентов компания перечислила «Алросу», «Северсталь», «Связьтранснефть», «Омсукчанскую горно-геологическую компанию» и ФГУП «ЗащитаИнфоТранс».

Из предполагаемых сценариев, полезных для клиентов, сотрудники провайдера упомянули возможности применения «цифровых двойников» и видеоаналитики, что может привести к росту эффективности затрат; очевидны и применения ШПД-решений на транспорте как для связи с пассажирами, так и с командами поездов и судов. Гендиректор «Омсукчанской горно-геологической компании» Андрей Рашин отдельно подчеркнул важность наличия интернета для сотрудников, которые находятся на объектах компании в отрыве от своих семей, а не только в работе компании.

Целевым же годом запуска сети «Бюро 1440» в эксплуатацию остаётся 2027-й год, к которому планируется запустить 250 космических аппаратов.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Начиная с 19-го марта жильцы домов, построенных «Пиком», страдают из-за отсутствия интернета в их домах и деградировавшей вследствие этого сотовой связи.

Дело в том, что «Пик» в ходе постройки своих домов не только передаёт их под управление своей компании, но и впускает в построенные дома только одного провайдера — «Ловител», на 100% учреждённого кипрским офшором «Браморин холдингс»; что касается присутствия остальных провайдеров в домах «Пика», о чём, разумеется, регулярно просят (и чего требуют) жильцы домов, они получают один и тот же ответ от управляющих компаний: «Нет физической возможности». Результатом этого становится динамичный рост выручки «Ловитела» - с 861 млн в 2019-м году более чем втрое, до 2,7 млрд в 2023-м (МТС за этот же период нарастил выручку в полтора раза — с 400 до 600 млрд)

Помимо отсутствия интернета в квартирах, проблемой жильцов так же стало то, что существенная часть инфраструктуры домов завязана именно на каналы «Ловитела», например, не работают приложения для открывания дверей, ворот и шлагбаумов, которыми пользовались многие жильцы вместо изготовления бесконтактных ключей.

Часть проблем была решена тем, что шлагбаумы в принципе открыли и не закрывают (на фото), но с доступами в здание через двери это реализовано не везде.

Также, в качестве антикризисного решения, компания удаляет претензии в пабликах ВКонтакте к качеству её сервиса, итоговый прогноз по устранению проблем жители получить не могут.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

1 комментарий | Подписаться на комментарии | Комментировать

Медиа: image / png

За неделю с небольшим на госресурсах произошло два апгрейда по раскрытию информации о качестве людей и медийных ресурсов госреестрами.

Проблема с ними заключается в том, что реестров организаций и физлиц, которых надо упоминать особым образом, сейчас несколько, при упоминании их, медиа обязаны указывать их нехороший статус, иначе они рискуют получением штрафа. Более того: несмотря на то, что контролирующие органы с этим особо не жестят, но надо ещё и править все архивы, что при добавлении в реестр какого-нибудь медийно заметного лица, например, Валерия Панюшкина, ставшего иноагентом 7-го февраля 2025-го года, представляет собой изрядно трудоёмкую операцию.

Эта проблема регулярно доносилась до регуляторов и, похоже, в 2025-м году государство начало её решать, в частности:

1. Сведения о зарегистрированных каналах с 10K+ подписчиков ушли с сайта knd.gov.ru в Госуслуги (пример регистрации ВК-страницы Роема можно посмотреть здесь).
2. Сведения об иноагентах Минюст стал выкладывать в более удобном виде.

К сожалению, сводный реестр всех лиц, требующих отдельного упоминания, скорее всего, не будет сделан на стороне государства, поскольку его ведут разные ведомства, и тот, кто будет делать агрегированный реестр, будет брать на себя ответственность за качество межведомственного взаимодействия и его корректность.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

3 комментария | Подписаться на комментарии | Комментировать

Медиа: image / png

«Коммерсантъ» сообщил о желании регуляторов ограничивать голосовые звонки из-за рубежа в мессенджерах:

Минцифры и Роскомнадзор обсуждают возможность ввести ограничения на звонки в мессенджерах из-за перехода туда мошенников, рассказали “Ъ” два источника в операторах связи и собеседник на телеком-рынке. По их словам, рассматривается два сценария: блокировка голосового трафика только из-за границы и полный запрет на голосовые звонки в мессенджерах. Собеседник “Ъ” на телеком-рынке добавляет, что «голосовые вызовы в мессенджерах могут быть заблокированы только на уровне Роскомнадзора, это не вопрос операторов».

Вероятнее всего, история зашла уже намного дальше, чем просто до обсуждения возможности ввода ограничений. Уже с прошлой недели в РФ угрожают заблокировать Viber, и принудительно добавлены в реестр ОРИ все хоть сколько-то популярные мессенджеры.

Скорее всего, предложение Роскомнадзора всем отозвавшимся на необходимость работы как ОРИ будет заключаться в следующем:

1. Мессенджеры начинают регулировать звонки в соответствии с требованиями РКН, например, блокируют звонки из-за рубежа на российских пользователей полностью, или по чёрному списку
2. Или сервисам блокируют доступ на территории РФ

Заблокировать, причём, могут как одну лишь голосовую связь, так и мессенджеры в целом, глава РКН Андрей Липов допускал такую возможность ещё осенью.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Павел Дуров из Франции передал, что мессенджер Telegram в 2024-м году стал прибыльным.

Существенно этому помог рост числа премиальных пользователей, число которых утроилось и достигло 12 млн. Как следствие — компания к концу года скопила на своих счетах полмиллиарда долларов кэша.

Заработать также помогли бизнес-услуги, ввод «звёздочек» как средства оплаты и внутренней валюты Telegram, продажи рекламы. Выручка телеги, в результате, превысила миллиард долларов.

Часть владельцев облигаций получила деньги назад, например, а Telegram постепенно начал смещать фокус на развитие экосистем и игровых направлений, частично разрабатываемых не совсем сторонними разработчиками, а бывшими сотрудниками VK и Telegram, а частично — совсем сторонними разработчиками.

Сам же Павел Дуров в этом хорошем году с августа находится во Франции без права покидать страну, по обвинению в несотрудничестве с властями, что уже привело к отключению поиска аккаунтов неподалёку, где предлагали проституток и наркотики, а также к кооперации с розыскными общественными структурами.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

1 комментарий | Подписаться на комментарии | Комментировать

Медиа: image / png

Издание РБК опубликовало статью о проблемах с доступом к YouTube со стороны пользователей мобильных операторов:

В четверг, 19 декабря, начали возникать проблемы при воспроизведении видео на YouTube на сетях мобильных операторов МТС, «МегаФон», «Т2 РТК Холдинг» (бренд Т2) и «ВымпелКом» («Билайн»), убедились сотрудники РБК — абоненты перечисленных компаний. Загрузка либо недоступна, либо происходит очень медленно. В отдельных случаях загружается несколько секунд видеоролика, но дальше загрузка не идет.

Из интересных замечаний в отношении происходящего выделяются две цитаты не указанных источников:

«раньше была блокировка на 30% и только на десктопах, а с середины декабря будут усиливать и блокировать полностью, в том числе мобильную версию»

и

«Видим блокировку, видим очереди пользователей, видим жалобы»

С учётом того, что Минцифры отрапортовало о том, что половина юзеров уже перешла с Ютуба на российские видеохостинги, могло быть принято решение о том, что Youtube в России больше не будет работать и в соцсетях мобильных операторов (правда, заголовок ТАССа составлен не очень корректно: поскольку Максут Шадаев сказал, цитируем: «Мы видим, что тот трафик, который YouTube теряет, половина этого трафика "приземляется" на российские площадки» — из этого следует вывод не о том, что половина трафика с Ютуба ушла на российские платформы, а том, что половина ушедшего с ютуба трафика дошла до российских платформ).

В любом случае, постепенное отрезание аудитории от YouTube приводит к размытию вала претензий по этому поводу со стороны его бывших пользователей, и, если доступ к YouTube в России останется в принципе, то только при условии, что американский видеохостинг не имеет хоть сколько-то значимой аудитории.

Самым лучшим прогнозистом о том, что YouTube будет заблокирован тогда окажется Герман Клименко, который высказал такое мнение в августе. Что касается прогнозов Артемия Лебедева и Стаса Ай Как Просто, о том что видеохостинг заблокируют в сентябре (23-го и 24-го года соответственно), они сбываются в меньшей степени.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

3 комментария | Подписаться на комментарии | Комментировать

Медиа: image / png

На прямой линии с Владимиром Путиным блогер Влад Бумага, ориентирующийся в своём контенте на подростков и имеющий около 80 млн подписчиков, задал вопрос о том, стоило ли блокировать YouTube, раз российские видеосервисы работают хорошо, и о том, какие ценности он мог бы продвигать среди своих зрителей. Пресс-секретарь Владимира Путина представил Бумагу как нетрадиционного гостя.

Владимир Путин блогером заинтересовался, уточнил, является ли «Бумага» его псевдонимом (это реальная его фамилия), поздравил его и жену с рождением ребёнка.

По сути вопросов повторил, что к замедлению YouTube привело и то, что Google перестал поддерживать свои компании в России, и что компания отказывалась соблюдать российские законы, а что касается контента — тут блогеры должны принимать решение сами, исходя из чувства ответственности перед детьми и страной.|

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Издание «Ведомости» опубликовало заметку о том, что «РКН сможет получить информацию об интернет-пользователях, которые заходят на заблокированные в России интернет-сайты», что следует из готовящегося приказа ведомства.

Данное положение более подробно раскрывается в самом нормотворчестве «Роскомнадзора», основной задачей законопроекта является:

Снижение случаев доступа к информации, распространение которой на территории Российской Федерации ограничено, с помощью получения от операторов связи информации, позволяющей идентифицировать средства связи и пользовательское оборудование (оконечное оборудование) в сети «Интернет» на территории Российской Федерации, территории субъекта Российской Федерации или части территории субъекта Российской Федерации.

Если в августе «Роскомнадзор» требовал от провайдеров не заниматься спуфингом трафика к YouTube, то сейчас речь идёт уже о клиентах провайдеров, трафик которых не проходит через ТСПУ. Очевидно, что надзорное ведомство намерено не только считать число пользователей утилит, маскирующих трафик, но и модернизировать ТСПУ, чтобы средства обхода блокировок переставали у них работать, что и приведёт к снижению числа случаев доступа к запрещённой к распространению в РФ информации.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

1 комментарий | Подписаться на комментарии | Комментировать

Медиа: image / png

Компания Selectel завершила сделку по покупке «Единой сети», работающей в России под брендами Servers.ru (dedicated, облачный хостинг и хранилище), fozzy.ru (хостинг небольших проектов), exepto.ru.

По данным СПАРК, пишет РБК, стоимость сделки составила 3,1 млрд рублей.

Компания «Селектел», хотя и планировала выходить на IPO, не осуществила эти планы и остаётся частной, находясь в руках учредителей Льва Левиева и Вячеслава Мирилашвили, а также менеджмента. Выручка компании, по данным Контур.Фокуса, превысила 10 млрд рублей в 2023-м году.

Учредителем «Единой сети» до 2022-го года была компания XBT holding, после — NVP Consulting и группа частных лиц (Людмила Губарева, Татьяна Чистякова, Александр Двас), выручка компании составляла около 2 млрд рублей в год.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Компания Curator (ранее работавшая под брендом Qrator) провела пресс-день для журналистов, на котором раскрыла данные по российской части рынка защиты от DDoS.

Ключевых отличий этого года от предыдущих было несколько:

• атакующие атакуют сразу несколько компонентов сервисов: не только сайт, но и API, и инфраструктуру приложений;
• атаки делятся на атаки ради достижения медийного эффекта (с этой точки зрения ддосеры очень любят облачные сервисы, затруднение их работы отмечается большим количеством пользователей) и на чисто деструктивные;
• среди клиентов существенно выросла доля крупных офлайновых промышленных предприятий; несмотря на непубличность их сетей, их выявляют и начинают атаковать с целью дестабилизации их деятельности; ранее такие компании не представляли интереса для организаторов DDoS-атак.

По мнению Эдгара Микаеляна, руководителя технического пресейла Curator, мы можем ожидать в будущем постоянно проводящихся атак, которые не будут прекращаться в принципе. Такое будет происходить, поскольку возрастает число слабо защищённых устройств, которые могут быть использованы в рамках ботнета.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

«Государственный радиочастотный центр» опубликовал рекомендацию отказаться от использования CDN Cloudflare в России.

Увязывается такая рекомендация с тем фактом, что в октябре Cloudflare включил на своих серверах TLS ECH, что упрощает доступ к сайтам, заблокированным в России.

Связано это с тем, что при использовании ECH по сети в открытом виде не передаётся информация о том, данные с какого домена запрашивает пользователь. Более того, ГРЧЦ считает использование TLS ECH в принципе нарушающим российское законодательство, подобные соединения планируется блокировать при помощи ТСПУ.

Кроме того, действия по выдаче антирекомендации в адрес Cloudflare ГРЧЦ увязывает с тем, что представители компании участвовали в Штатах в сентябрьском совещании на тему того, как обойти запреты и ограничения в странах, блокирующих доступ к информационным проектам, курируемым ЦРУ, в том числе при помощи предоставления жителям этих стран спонсируемых VPN-сервисов.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png

Как минимум, почтовые отделения Москвы скрещивают с пунктами выдачи «Wildberries», вместе с этим у них расширяется график работы — они закрываются не в 19-20 часов, а в 21 час, и работают по воскресеньям.

Читатели Roem.ru сообщили о том, что они стали свидетелями переделки почтовых отделений, как минимум в Москве, откуда убрали стеллажи с едой, где добавили кабинки для переодевания и добавили вывеску «Wildberries» к вывескам «Почты России» и «Почта-банка».

В московском регионе у «Почты России» более 1200 отделений, у «Wildberries» — более 6000, то есть «Почта России» может расширить сеть ПВЗ маркетплейса приблизительно на 20%, кроме того, WB декларировала, что будет использовать для доставки товаров и магистральные маршруты «Почты России», что может решить проблему убыточности почтового предприятия, нависающую над почтой несколько последних лет.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru

| Подписаться на комментарии | Комментировать

Медиа: image / png

Башкирский абонент «МТС» рассказал roem.ru о попытке компании списать с него дополнительно деньги, когда он попробовал скачать фильм через торренты. При этом у абонента ещё сохранялись не потраченные гигабайты в рамках его тарифа.

При начале скачивания пришло сообщение:

Вы начали использовать файлообменные сети. Услуга предоставляет 5 ГБ за 87 руб.день. Если трафик закончится до конца дня, файлообменные сети снова станут доступны только на следующий день. Подробнее на lk.mts.ru

Интересно, что ранее «МТС» пытался списывать дополнительные деньги у абонентов с безлимитным интернетом. В некоторых случаях эти списания выглядели анекдотически — абонент вынужден был оплачивать один байт непонятно какого трафика при отсутствии использования p2p-сетей.

А вот обставлять дополнительными платежами и условиями использование лимитированных гигабайтов операторам обычно запрещает ФАС, который, в частности, выступал против того, чтобы операторы облагали дополнительными платежами раздачу трафика со смартфона.

Наши новости вы можете обсудить в Телеграм-канале Roem.ru >>>

| Подписаться на комментарии | Комментировать

Медиа: image / png