-
2018-11-29 13:23:59+00:00
Жалоба TgVPN на Роскомнадзор снова отклонена
➡️ https://roskomsvoboda.org/43437/
Компания Private Networks вместе с юристами РосКомСвободы пытается оспорить неправомерную блокировку технических сайтов принадлежащего ей сервиса, которую инициировал Роскомнадзор в нарушение своих полномочий.
«РКН по-сути признался, что ограничивает доступ к технологическому сервису только за то, что он позволяет получить доступ к заблокированному Telegram. При этом представитель ведомства не смог пояснить, почему из всех VPN-сервисов, которые позволяют делать это, ограничивается доступ только к одному, и то не поименнованному в апрельских требованиях Генпрокуратуры.
Кроме того, ведомство утверждает, что блокировать VPN-сервис можно по любому из оснований статьи 15 Федерального закона «Об информации», что вносит правовую неопределенность в применение специальных норм закона.
Будем подавать кассационную жалобу в Арбитражный суд Московского округа. Надеемся, что хоть там получше разберутся в обстоятельствах дела и в регулирующих нормах», — адвокат Саркис Дарбинян, РосКомСвобода.
-
2018-11-29 08:33:17+00:00
5 минут ушло на решение «суда». Обожаю такое (они его заранее написали конечно)
-
2018-11-29 08:28:38+00:00
Суд постановил оставить решение суда первой инстанции без изменений.
Ну мы другого и не ждали.
Пойдём выше, конечно
-
2018-11-29 08:24:53+00:00
Суд ушёл на решение
-
2018-11-29 08:17:18+00:00
Жаль, что вы не видите вживую, как представитель Роскомнадзора крутится, как уж на сковородке и какую херню, он несёт. Мне даже цитировать это сложно
-
2018-11-29 08:15:27+00:00
Представитель РКН не согласен (КМБУ).
Говорит, что они правы и ГП имеет право блокировать адреса с расплывчатой формулировкой
-
2018-11-29 08:13:56+00:00
РКН злоупотребляет своими полномочиями в трактовке решения генпрокуратуры при его применении. Просим отменить решение суда первой инстанции.
-
2018-11-29 08:13:13+00:00
Роскомнадзор приводит в качестве обоснования блокировки хостов TgVPN постановление Генпрокуратуры, в котором не указан ни один хост TgVPN — только ресурсы Telegram и сайт другого VPN-сервиса.
-
2018-11-29 08:11:50+00:00
"Норма, по которой были заблокированы адреса сервиса, регулирует организаторов распространения информации"
-
2018-11-29 08:10:26+00:00
Адвокат Саркис Дарбинян: есть специальная норма, которая применяется к VPN-сервисам. Она регулирует порядок взаимодействия с VPN-сервисами.
-
2018-11-29 08:09:48+00:00
Начали аппеляцию TgVPN к Роскомнадзору
-
2018-11-28 13:15:09+00:00
Власти Новой Зеландии запретили использовать оборудование Huawei в сотовой сети Spark New Zealand, мотивиров это «серьезными рисками для государственной безопасности».
«Какая же адская чушь» — это единственная разумная реакция на такое.
Очевидно, новозеландское государство намекает на так называемся «закладки» (не те), с помощью которых производитель оборудования и/или третьи лица могут получить к нему несанкционированный доступ через интернет.
Допустим, они действительно есть.
Вот стоит базовая станция. Вот её менеджмент-интерфейс в изолированной сети, без доступа в интернет (так у всех). Вот мимо неё по L2 летает трафик пользователей.
Что дальше-то? Как страшное китайское государство может использовать эту закладку и навредить сотовой сети?
В случае с оборудованием, которое по архитектуре сети «смотрит в интернет», это имеет какой-то смысл — с него можно получить какую-то информацию (количество трафика, которое летает через железку?), но в данном случае закладки абсолютно бессмысленны.
Huawei делает качественное и относительно недорогое оборудование для сетей операторов.
Новозеландское государство, руководствуясь политическими и популистскими (а скорее всего, и лобистскими) интересами, вынуждает операторов покупать другое оборудование, менее качественное/более дорогое, из-за чего страдает бизнес, и в конечном итоге, потребители его услуг.
Нет никаких «идеальных государств» — вопрос только в уровне этой дичи со стороны государства и силе гражданского общества/бизнеса для противостояния ему.
У государств не должно быть никаких полномочий для подобных запретов.
(А что будет, когда они узнают про дыры в протоколе SS7).
-
2018-11-28 09:05:45+00:00
В проекте "Проект" хороший разбор о том, какое это донное дно - телеграм-каналы.
Ну то есть есть такие, кто просто пишет и не претендует на то, что это великий инсайд. Публицистика просто.
Есть те, кто разбирает реальные факты или пишет новости по своей теме.
Это всё ок. Я сам такое читаю.
Но вот это "анонимный телеграм-канал сообщил секретные новости о .." - реальное дно.
Я понимаю, что эта фраза звучит двусмысленно от владельца телеграм-канала, но вот вам хорошее жизненное правило, в верности которого я неоднократно убеждался:
журналит, политик или политолог, ссылающийся на некие инсайды из телеграм каналов - дебил.
Дебил, жулик и ни черта не понимает о том, что происходит.
https://www.proekt.media/narrative/telegram-kanaly/
-
2018-11-26 14:56:41+00:00
Роскомнадзор наехал на Google
В понедельник, 26 ноября 2018 года, управление Роскомнадзора по Центральному федеральному округу возбудило административное дело в отношении компании Google, LLC.
По российскому законодательству операторы поисковых систем обязаны исключать из результатов поисковой выдачи ссылки на ресурсы с противоправной информацией. Для этого они должны подключиться к федеральной государственной информационной системе, содержащей перечень запрещенных интернет-ресурсов.
Ранее в результате контрольных мероприятий Роскомнадзор установил, что компания Google, LLC не подключена к федеральной государственной информационной системе. Данный факт образует состав административного правонарушения, предусмотренного частью 1 статьи 13.40 КоАП РФ. Для юридических лиц предусмотрена ответственность - штраф в размере от 500 до 700 тысяч рублей.
26 ноября 2018 года в отношении Google, LLC составлен протокол об административном правонарушении.
-
2018-11-25 19:38:26+00:00
Вы только вдумайтесь: в Администрации Президента придумали героически таранить катера, как единственный способ хоть немного поднять летящий вниз рейтинг. Абсолютная и полнейшая деградация российской власти.
-
2018-11-23 11:56:10+00:00
Сначала мы просто не могли поверить своим глазам, увидев, сколько людей попали в кошмарный проект под названием «Кэшбери». Миллионные кредиты. Десятки тысяч жертв.
А потом подумали: если в России до сих пор никто не говорит и не пишет про финансовую грамотность, то почему бы этого не сделать нам? Знания — есть. Ошибок — еще больше. Кому, как не нам?
А для начала решили раскопать ту самую историю про тот самый Кэшбери. С помощью ребят из @realcashbery нам удалось сделать максимально полный (на сегодня) разбор пирамиды. Кто, с кем и зачем.
Это видео сделает мошенникам максимально больно. Смотрите, распространяйте, пишите!
https://www.youtube.com/watch?v=29PJmlm-L5U
-
2018-11-22 14:38:14+00:00
В тот момент, когда вешал в твиттер ссылку с новым эпизодом "Пропагандистов" звонит Евгений Чичваркин:
- Чего делаешь?
- Да вот вешаю расследование про твоего соседа по Лондону. Вот ты давно там живёшь, у тебя есть гражданство Британии?
- Нет, только российский паспорт.
- А у замдиректора ВГТРК Сергея Брилёва - британский.
И ведь Чичваркин для нашей власти - враг, оппозиционер, предатель и пятая колонна.
А Сергей Брилёв - патриот, образец для подражания.
У Чичваркина - уголовное дело.
А у Брилёва всё будет хорошо. Продолжит работать на гостелевидении и каждую субботу будет нас учить родину любить.
https://youtu.be/Pe7CdMA8eAY
-
2018-11-22 12:33:30+00:00
В Москве творится что-то странное: С территории Кремля взлетело два вертолета Ми-8, которые потом полетели в сторону станций метро Новокузнецкая и Павелецкая. Один из них тащит сетку, в которой находятся три фигуры, напоминающие людей. Живые ли это люди или манекены - непонятно
Кстати, на Ми-8, по данным СМИ, любит летать Путин
-
2018-11-22 10:19:48+00:00
Любая власть, особенно настолько недобросовестная, как российская, стремится заполнить собой пространство всей общественной жизни, а еще лучше — всю жизнь человека вообще.
Ну вот смотрите. Что, по-вашему, будут делать многочисленниые эшники, которых попросили особо не лютовать со ст. 282, но при этом не уволили с позором за прошлые косяки?
Правильно: они начинают лезть к тем, кого раньше не трогали. А вещи, которые их вообще не заботили, превращаются в ужасный экстремизьмус. Не сами по себе, просто по желанию товарища майора.
Это мы про злоключения рэпера Хаски. Если вы следите одним глазом, напоминаем хронологию:
1. Сначала организаторы концерта в Ростове отрубили ему звук и свет после визита силовиков
2. Потом отменили концерт Хаски в Краснодаре после предупрежденя прокуратуры
3. Потом задержали и составили три протокола за самовольный концерт на улице.
4. Организаторы концерта в Волгограде не стали дождилаться, пока проблемы приедут к ним, и отменили концерт сами.
Это если что, тот самый Хаски, который с концертами аж в ДНР ездил. И у местного МГБ никаких проблем с экстремизмом в его песнях не возникало. Не потому, что Хаски был политически угодным, а потом перестал. А потому что органам надо кого-то жрать, а жрать по 282 стало не так просто, как раньше. Где-то это прорывается как продолжение дел, которые следовало бы закрыть (примеров в прошлых постах — тьма и еще больше). А где-то докапываются даже до абсолютно политически благонадежных рэперов.
Что можно сказать вместо вывода?
Пока вы не встанете на позицию полного отрицания права государства преследовать хоть кого-то за какие угодно слова — вам не дадут жить. Да, сначала не дадут жить не вам, а кому-нибудь другому. Но потом все равно займутся вами. Или потому, что эти самые «другие» смогут огрызнуться и их будут меньше трогать, или потому что всех кроме вас съедят. А проиграете вы в любом случае.
-
2018-11-21 14:56:38+00:00
Адвокаты из Digital Right Center, которые защищают TgVPN, не только добились разблокировки незаконно заблокированного сайта bitcoininfo.ru, но и нагнули прокуратуру на 150 000 рублей. Очень круто!
-
2018-11-21 14:55:44+00:00
Помните наше дело по делу bitcoininfo.ru, когда питерская прокуратура необоснованно обратилась в суд в целях блокировки новостного портала криптовалютной тематики? Тогда Верховный суд отменил все решения судов Санкт-Петербурга и впервые определил, что рассмотрение исков прокуроров о признании информации в Интернете незаконной без привлечения к процессу автора контента и/или владельца сайта нарушает их процессуальные права, а потому является недопустимым. Так вот, в сентябре 2018 после отмены судебных актов и слушания дела по второму кругу, прокуратура, понимая свою слабую позицию и необоснованность требований, отказалась от иска и думала таким образом легко отскочить. Но не получилось. Сегодня мы взыскали с прокуратуры Санкт-Петербурга 150 000 рублей судебных издержек. Подобное произошло впервые в российской практике, когда надзорный орган наказывают рублем за злоупотребление полномочиями. Указанное определение суда представляет из себя значимый кейс для формирования дальнейшей практики, так как теперь прокуроры подумают дважды перед тем как подавать непродуманные и ничем не обоснованные иски, которые несут существенный ущерб как всему российскому Интернет-бизнесу, так и обычным пользователям.
Тот, кто идет до конца, всегда получает свое. Не бойтесь защищать свои права в суде. Это приносит пользу и Вам и всему интернет-сообществу. Поздравляем команду bitcoininfo.ru и cryptorussia с полной победой. Делимся свежим Определением.
https://drive.google.com/file/d/1YeOLKCwc-PLnRTd8iBACRkpj7JH0_b8N/view?usp=sharing
-
2018-11-20 22:22:09+00:00
Продолжаем радовать вас новостями либерализации.
Даниил Маркин, еще одна жертва серийных оскорблядей из Барнаула, вызван судом в обязательном порядке пройти экспертизу аж в Новосибирске.
Мнение президентишки и федеральный курс на декриминализацию палкоделам абсолютно побоку. Люди карьеру строят, им людей ломать надо, а вы тут пристали со своей либерализацией. Президенты там какие-то, госдума чего-то там понапринимать вздумала. Ишь, удумали. Некогда им в Барнауле за федералами следить. Погоны стынут!
-
2018-11-19 09:00:11+00:00
Аппеляция TgVPN к Роскомнадзору назначена на 29 ноября, 11:00.
9-й арбитражный апелляционный суд, пр-д Соломенной Сторожки 12.
Приходите поддержать!
По такому случаю хочу рассказать о крутых адвокатах из Digital Right Center, которые нас защищают. Они борятся за свободу информации в интернете уже 6 лет и имеют успешные кейсы по разблокированию сайтов через суд.
Если РКН решил уничтожить ваш бизнес и заблокировал сайт, или ваши ресурсы попали под ковровые бомбардировки этих варваров — обращайтесь к ним.
Cкидка 20% по промокоду «UnblockMe».
И подписывайтесь на их канал: @DigitalRightsCenter.
#рекламызаденьгитутнет
-
2018-11-19 08:35:45+00:00
Абсолютно прекрасный текст главы Роскомнадзора Жарова, почитайте.
Человек, двое заместителей которого находятся под следствием по делу о мошенничестве, убеждает доверять ему.
Говорит, что нужно доверять государству, которое по всей стране из сотен невинных граждан делает «террористов» (дело «Нового Величия» и другие).
Российское государство — последнее, кому можно доверять вообще что угодно.
Прекрасная цитата: «термин "анонимность" является не более чем маркетинговой уловкой».
Анонимность — она, в первую очередь, от вас — людоедских государств, которые хотят править вечно, а для этого им нужно жрать людей. Чтобы не облегчать вам жизнь.
От этого у вас и бомбит. И вы, конечно же, все идёте в жопу.
-
2018-11-18 13:02:12+00:00
Решил проверить, как там дела у Акадо с удалением персональных данных из паблика, заодно поразмышлять о причинах такого отношения к персданным в России, культуре BugBounty и эффективных менеджерах.
Акадо заменили ФИО клиентов/названия компаний на «COMCOR-B2B-Clients», а контакты — на свои, теперь всё хорошо. Надеюсь, скрипт, который периодически синхронизировал базу RIPE с CRM Акадо, отключить не забыли.
Отбросим часть о том, как так вообще вышло, что данные клиентов оказались в базе RIPE — в целом, с ней понятно: пытались соблюдать правила RIPE, не планировали выдавать блоки из этих подсетей физлицам, и так далее.
Вот, информация о том, что персональные данные тысяч клиентов с привязкой к IP находятся в публичном доступе, доходит до начальника СБ. Что делате начальник СБ? Что угодно, кроме того, чтобы срочно убрать их из публичного доступа. Информация о страшной дыре упирается в человека, который отвечает за информационную безопасность. Этот человек просто не понимает масштаб угрозы для всего бизнеса. Ему плевать — он просто просиживает штаны. Кстати, в основном, начальники СБ в больших российских компаниях — это абсолютно бестолковые и ничего не понимающие в IT люди, часто — бывшие ФСБ’шники или военные.
Реакция, похожая на истерику — это, конечно, отдельная тема. В переписке с начальником СБ по почте, он подтвердил утечку. Но сразу после публикации, они зачем-то просили журналистов «проверить, как обстоят дела с личными данными в базах других компаний». Потом вообще зачем-то стали нагло врать, что никакой утечки нет — хотя это проверили и подтвердили Reuters в своём расследовании, представитель RIPE NCC в России, Медуза и Медиазона. Вот зачем это всё? Признайте, что да — есть утечка, сейчас всё исправим. Зачем держать всех за идиотов?
Это штука, над которой некоторые иронизируют, но ситуация с отношением к персональным данным как со стороны государства, так и со стороны крупных компаний, напрямую зависит от ситуации с независимыми судами и коррупцией. Можно создать 5 органов для контроля за персональными данными, наполнить их дармоедами и выделить миллиарды денег, но государство никогда не накажет за утечки персданных само себя — для этого нужна независимая судебная система. Базы данных любого государственного органа лежат на торрент-трекерах, а «свежая» информация доступна за небольшие деньги в даркнете. Руководители крупной компании понимают, что в любой момент могут откупиться от наказания за раздолбайское отношение к песрданным — это гораздо дешевле, чем нанимать специалистов в этой области.
Кстати, как там дела с запросом Роскомнадзора к Акадо? Вот-вот. Притом, что Акадо должно получить за это огромный штраф, а не какой-то там запрос.
-
2018-11-13 15:45:15+00:00
Логика очень простая. В АП, ФСБ, в любом другом органе и в голове у Путина царят символизм и карго-культ.
Наличие Навального на этом мероприятии — символизм, который им неприятен.
Ну то есть логика есть, но её нет.
-
2018-11-13 15:44:37+00:00
Я бы реально поставил бутылку тому, кто объяснил мне логику и смысл этой "хитрой кремлёвской игры".
На хрена они вынесли незаконное решение о запрете выезда, если завтра его уже отменят?
Вот что они приобрели, кроме позора, кучи статей "Навального не выпустили" и изнасилованного пристава в Кирове, которого заставили выпустить бумажку, нарущающую примерно всё?
Для чего это?
Я отказываюсь считать, что в этом есть смысл. Это ТУПОСТЬ
https://navalny.com/p/6005/
-
2018-11-09 14:38:39+00:00
В интервью бывшего пригожинского сотрудника «Новой» много ада, но самый жир — для меня — это то, что Ашманов лично помогал Пригожину создавать фабрику троллей. Консультировал и предоставлял инструменты.
Даже сейчас я знаю людей из IT, которые с Ашмановым вполне себе «вась-вась». Мол, взгляды у него, конечно, людоедские, но зато он один из тех, кто создавал интернет в России. Прошлые заслуги. Профессионал.
Вот это вообще так не работает.
Ашманов — один из тех, кто убивает интернет в России, своими руками, непосредственно. Это полностью обнуляет любые заслуги. То есть вот даже если человек создал что-то, а потом убил человека, позиция «все равно он остается создателем чего-то» имеет право на существование. Но если человек осознанно уничтожает то, что создавал — из «отцов-основателей» его надлежит вычеркнуть.
Это прямо важная штука, которую надо вслух сказать. Иначе моральный релятивизм будет убивать нас и дальше.
-
2018-11-08 12:39:40+00:00
Навальный запустил новостной агрегатор из соцсетей: https://trrrending.today/
Штука классная (пользуйтесь), но я в подобных вещах, помимо удобного сервиса, вижу потенциальную цель для лузеров РКН.
РКН, наверное, помнит тот фантастический позор (а другого у РКН не бывает) первые пару дней после их предыдущей блокировки navalny.com, когда сайт оставался доступным для 70-80% пользователей в течение этого времени.
За последние 7 месяцев мы многому научились, и в случае блокировки, вы будете позориться не 2 дня, а всё время его блокировки, потому что вы научили нас делать так, чтобы ресурс с конкретной ссылкой оставался доступным для большинства пользователей вообще всё время.
Всё будет точно так же, как вы сейчас позоритесь с нашими прокси для Telegram, абсолютно бесполезно и бессмысленно блокируя несколько его адресов в сутки.
-
2018-11-08 08:13:45+00:00
Тут два разных читателя из разных операторов написали, что в компании приходят товарищи в одинаковых ботинках и приносят на подпись бумажку следующего содержания:
Соглашение
о реализации возможности доступа уполномоченным представителям ФСБ России к информации об абонентах сети ООО «ххх» и оказанных услугах связи.
В соответствии с требованиями законов РФ «О связи», «Об оперативно-розыскной деятельности», Федерального закона от 29.07.2017 № 245-ФЗ, а также постановления Правительства РФ от 27.08.2005 № 538, ООО «ххх» предоставляет Центру ФСБ России возможность доступа к информационным справочным системам (далее: ИСС), содержащих данные об абонентах своей сети и оказанных им услугах связи, по устным запросам Центра ФСБ России.
ключевое слово «по устным запросам».
Напоминаю операторам, что «устных запросов» в законодательстве «о связи» нет, и быть не может. Зато есть УК РФ Статья 138. «Нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений».
Которая, в п.2 (совершенное лицом с использованием своего служебного положения) подразумевает как минимум штраф от 100к рублей до лишения свободы на срок до четырех лет.
И, собственно этим потом подписанта такого соглашения и будут шантажировать. Запомните: в век интернетов, транспарентности и долбоебов в «силовых ведомствах» — вся информация рано или поздно будет обнародована. И ваша подпись на этой филькиной грамоте тоже. Вас посадят. Вот ровно тот же фсбшник и посадит, если ты, при его желании, не перепишешь на него свой порщ-каен.
-
2018-11-08 07:34:22+00:00
Два года назад, когда Ильдара Дадина пытали в колонии, мы пытались с этим сделать хоть что-то. Тогда первые читатели этого канала помогли сделать так, что начальнику колонии, садисту и людоеду Коссиеву пришлось усилить свою охрану и приставить охрану к своей семье — так он обосрался тысяч сообщений с угрозами себе и приветами своей семье.
Очень приятно через 2 года читать, что дело этого ублюдка передали в суд: https://zona.media/news/2018/11/08/kossiev-court
Но важно понимать, что это не следствие чьего-то желания справедливости, просто они жрут друг друга по разным причинам. И это хорошо.
-
2018-11-07 09:44:08+00:00
Деревня экстремистов, или ЦПЭ на страже чувств умерших
В Омской области особенно видны успехи в области либерализации фейкстремистского законодательства. Там полиция решила проверить на экстремизм почти всю деревню Луговое.
Жители этой деревни возмутились попыткам построить частное кладбище на месте бывшего поля. Из-за особенностей рельефа с участка, где предполагается разместить кладбище, регулярно спускается талая вода, особенно сильно — во время больших паводков. Луговчане испугались, что трупный яд может попасть на заливные луга (где пасутся кони), в колодцы (их которых они пьют) и даже в Иртыш (непроверяемо). При сильном паводке, по их мнению, есть риск того, что гробы могут просто «приплыть» в деревню к живым людям.
Сельчане совершенно логично не захотели видеться с трупами на свои огородах: организовали митинг, позвали прессу, стали искать документы и докапываться до администрации — словом, вести себя как гражданское общество. В результате удалось выяснить имена представителей частного кладбища, выявить нарушения в оформленных документах, а также узнать, что у строителей отсутствует большое число разрешительной документации, включая разрешение на перевод земель сельскохозяйственного назначения в другую категория и согласований с Росреестом и Роспотребнадзором.
Теперь, в качестве ответного удара, высказывания сельчан на экстремизм проверяет аж начальник отдела полиции, а дело на контроль берет областное ЦПЭ. Наверное, хотят защитить чувства социальной группы «умершие».
Очень, конечно, русская история: у тебя отнимают землю и строят кладбище, а ты экстремист за то, что, видите ли, не хочешь видеть трупы на своем огороде и вылавливать их из колодца.
-
2018-11-05 10:49:35+00:00
Новости либерализации и «строгого соответствия законодательству» политики ВКонтакте в отношении ваших персональных данных.
Август 2018 года. В стране гремит кампания против фейкстремизма. Депутаты, сенаторы, адвокатское сообщество требуют изменить правовые нормы по экстремистским статьям. Mail.Ru Group предлагает амнистировать осуждённых, ВК «хочет» изменить законодательство, Рогозов обещает реформу приватности. Где-то в это же время мы сами им намекали: может, перейдете уже на бумажный документооборот, усложните эшникам жизнь?
Теперь понятно, почему они так игнорировали именно эту тему. Как раз где-то в это время они договорились о том, как ускорить конвейер репрессий. Запросов, мол, дохрена, шесть месяцев ответ идти может. Давайте договоримся, чтобы шел только месяц и только по электронке. Оптимизация, эффективный менеджмент, ускорение процедуры отправки своих пользователей в тюрьму.
Не верьте этим лжецам. Они не просто торгуют вашей свободой — они делали это ровно в ту секунду, клгда обещали вас защитить. Удаляйтесь из ВК.
(Фото из телеграм-канала Павла Чикова @pchikov)
-
2018-11-03 10:29:57+00:00
Пост не влез в одно сообщение — Версия на Medium
Ну и давайте на нескольких примерах сделаем так, чтобы каждый из вас смог убедиться в том, что Акадо нагло врёт, что никаких персональных данных в паблике нет.
Возьмём, например, веб-версию сервиса whois от REG.RU.
Вставляем в поле IP 212.100.130.172 и нажимаем «Проверить».
И мы видим, что этот адрес принадлежит Префектуре ЦАО по адресу 2-я Фрунзенская, д. 7
Там же выложены ФИО представителя и его, очевидно, личный номер телефона.
Проделаем тоже самое с IP 212.100.129.72: это адрес компании «ВТБ Страхование», которая подключена по адресу Семёновская площадь, д. 7, корп. 17. И точно так же есть ФИО представителя и контакт.
Посмотрим, кому принадлежит адрес 212.45.9.104? Ого, администрация посёлка Барвиха! И тоже есть контакт представителя.
Ну и так далее — можете повторять до бесконечности с адресами из диапазонов:
212.100.128.1 — 212.100.159.254,
212.45.0.1 — 212.45.31.254,
178.208.128.1 — 178.208.159.254.
Господин Припачкин и пиарщики Акадо, прекратите позориться и держать всех за идиотов, и признайте уже утечку и устраните её — это будет выходом из ситуации с наименьшими потерями и позором.
Все смеются над вашими отрицаниями, потому что это может проверить буквально каждый, что я и доказал выше.
-
2018-11-03 10:29:57+00:00
Нет, вы только посмотрите на этих фантастических лжецов.
«Персональные данные мы не публикуем, и в свободном доступе их нет», — заявили ТАСС в пресс-службе компании.
Это же какой фантастической наглостью нужно обладать, чтобы держать за идиотов абсолютно всех людей, потому что каждый человек может проверить доступность персданных их клиентов в публичном доступе?!
И это вместо того, чтобы поблагодарить за найденную уязвимость и, посыпая голову пеплом, что проигнорировали мою попытку решить всё приватно по-тихому, убрать личные данные.
Они держат за идиота представиля RIPE NCC, который подтвердил наличие в БД RIPE персданных:
— Алексей Семеняка, директор по внешним связям RIPE NCC в Восточной Европе и Центральной Азии, подтвердил Рейтер наличие в открытом доступе данных о клиентах Акадо Телеком и сказал, что провайдер самостоятельно вносит информацию о клиентах в базу RIPE, поскольку является членом регистратора и сам отвечает за содержание записей.
Они держат за идиотов журналистов, которые сами всё проверили и убедились в этом:
— «Медиазона» действительно смогла увидеть в базе RIPE данные по другим примерам, приведенным Здольниковым.
— «Медуза» случайным образом проверила несколько IP-адресов из диапазона, указанного в посте Здольникова. В Whois-данных у этих адресов действительно были указаны имена, адреса и телефоны разных людей и организаций.
Господин Припачкин, ладно я, но как вам не стыдно держать других уважаемых людей, включая журналистов, за полных идиотов?
А знаете, что они сделали? Они убрали персданные своих клиентов-физлиц.
Не очень понятно, почему, но перед ними явно стоял выбор, что убрать: данные физлиц, или данные компаний, и они выбрали физлица.
Это и понятно: за персданные жителей Жуковки, Рублёвки и других в паблике господин Припачкин может понести суровое наказание.
Ну ничего, наглых лжецов следует наказывать.
Прямо в этом посте открываю временный филиал Отдела Расследований ФБК, заодно продемонстрируем всем желающим фантастическое враньё Акадо.
Акадо удалил данные физлиц из базы, но, как известно, из интернета удалить ничего нельзя.
Есть такой сервис — http://whois.domaintools.com, он запоминает поле descr в блоке inetnum выдачи whois — именно там, в том числе, Акадо выкладывает ФИО или название компании.
Давайте проверим на IP-адресах, персональные данные которых Акадо не удалили из базы, как работает сервис:
Объект Департамента транспорта Москвы с IP 212.100.134.88 — информация в кеше и актуальной базе RIPE соответствует.
Теперь проверим IP 212.100.159.130 — офис Альфа-Банка на проспекте Вернадского. Тоже совпадение! Значит, сервис правильно кеширует информацию (технари из Альфы, вы же читаете канал — надавайте этим олухам по шапке!).
Теперь играет трагическая музыка из роликов ФБК
А давайте посмотрим, кому принадлежит IP 212.45.12.154?
Хмммм.... Некий Krivoruchko Aleksey Yurjevich.
Загуглим.
Ого! Да этот самый Алексей Криворучко, которого недавно назначили заминистром обороны России!
Акадо уже выпилил данные, но вчерашний дамп базы RIPE поможет нам вспомнить остальные поля.
И никаких внешних врагов не надо!
Партизаны из Акадо, очевидно, работающие на иностранную разведку, добровольно выложили IP-адрес, домашний адрес и номер телефона замминистра обороны России на европейские серверы, и эти данные были доступны для всех желающих многие годы.
-
2018-11-02 14:59:03+00:00
«Позднее в «Акадо» сообщили, что проводят внутреннюю проверку. «Мы всегда с вниманием и благодарностью относимся к критическим замечаниям и проводим тщательный анализ выявленных уязвимостей в информационных системах для предотвращения возможных утечек данных», — добавили в пресс-службе провайдера.»
https://zona.media/news/2018/11/02/akado
Да проводили уже 3 недели назад — не помогло.
Вы не проверку проводите, а данные из паблика убирайте.
-
2018-11-02 14:05:57+00:00
Охренеть, Акадо ещё и огрызается.
Медиазона запросила комментарий:
«Глава пресс-службы «Акадо» Светлана Белых пообещала предоставить ответ на запрос «Медиазоны» и посоветовала корреспонденту проверить, как обстоят дела с личными данными в базах других компаний. В записях «Ростелекома» и МГТС (соответственно, первый и второй операторы Москвы по числу абонентов) никаких личных данных в открытом доступе «Медиазона» не нашла.»
«Новой Газете» они вообще ничего не ответили:
«Новая газета» направила запрос в «АКАДО Телеком» с просьбой прокомментировать ситуацию, однако оператор не смог оперативно ответить.
Поразительно, как вместо признания своего феерического раздолбайства и тихого устранения проблемы, они либо прячутся под корягу, либо ещё на других пальцем показывают (а никто больше в паблик данные клиентов не выносит).
Надеюсь, ДИТ Москвы им мозги вправит хорошенько — огрызаниями пресс-службы дело не закончится.
-
2018-11-02 11:21:11+00:00
Феерическая история.
А ведь Акадо, он же Комкор — это же господин Припачкин, который годами пилил десятки миллиардов как генеральный конструктор программы «Электронная Москва», я же ничего не путаю?
И вот все у них так.
-
2018-11-02 11:13:18+00:00
И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико - персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост - мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.
А теперь — простым языком для людей, которые не поняли, что всё это значит.
Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.
Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.
И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10-15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.
Целиком пост в одно сообщение не поместился, поэтому вот версия на Medium.
-
2018-11-02 11:13:18+00:00
Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).
История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.
Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.
Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).
Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.
Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.
Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19
Вот клиенты элитного посёлка «Жуковка».
Вот клиенты в Барвихе, включая местный Альфа-Банк.
А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он.
«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств.
Давайте поищем по ключевому слову «Bank».
И что мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее.
Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал.
Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно).
Ещё через 5 дней я решил поинтересоваться результатами проверки информации, на что мне ответили, что всё исправили.
Я проверил: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять.
Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил.