В Армении начались первые блокировки сайтов

Теперь там есть свой аналог Роскомнадзора, уполномоченный блокировать сайты с азартными играми и казино.

Такие изменения начали обсуждать еще в 2022 году, тогда прокуратура предлагала блокировать в том числе сайты с рекламой наркотиков и другими "преступными проявлениями", приведя в пример российский Роскомнадзор как лучшую международную практику.

В конце 2023 правительство Армении предложило внести изменения в законы об азартных играх и лотереях и блокировать игровые сайты, не прошедшие национальную регистрацию. К концу октября 2024 года изменения вступили в силу и вот спустя 4 месяца - первая блокировка. Дальше больше?

Про блокировку гемблинг-сайта в Армении нам подтверждают, что это действительно тревожный звонок:

"Раньше стране не было никакого легального механизма для блокирования какого-либо сайта. Можно вспомнить всего несколько случаев в истории страны, когда что-то цензурировалось, и в то обход закона — просто провайдеров настоятельно просили блокировать, например, азербайджанские новостные сайты или Тикток.

Сейчас ситуация меняется. Создается законодательная база, а также институциональная — комиссия по блокировкам. И соответственно будет формироваться и техническая часть: очевидно, что провайдеров вынудят закупать и устанавливать спецоборудование, например, DPI. Пока блокировки касаются только социально чувствительной темы - азартных игр. Поэтому нет серьезного сопротивления в обществе. Но, вероятнее всего, после того, как будет готова вся инфраструктура, всё пойдет по накатанной схеме - начнут блокировать направо-налево. А там, глядишь, и списки неугодных СМИ появятся", — Самвел Мартиросян, со-основатель компании CyberHUB, работающей в сфере кибер-безопасности.

Из ToS Firefox пропало обещание не продавать данные пользователей

Из документов убрали формулировку "В отличие от других компаний, мы не продаем доступ к вашим данным", что сразу вызвало большую волну негодования среди пользователей.

В самой компании заверили, что изменения были необходимы для некоторых обновлений и это вовсе не значит, что теперь Firefox будет распоряжаться собранными данными, продавать их или использовать в каких-то других целях.

В попытке успокоить пользователей Firefox даже обнародовала Условия использования и подробное объяснение практики обработки данных, но юзеры пока не сильно в это поверили. Значит ли это, что теперь Firefox действительно будет продавать данные — загадка, но вы как минимум предупреждены.

Правозащитники победили Cellebrite, но пока только в Сербии

Cellebrite заявила, что прекратит использование своего шпионского ПО в Сербии после доклада Amnesty о злоупотреблениях по политическим причинам.

В докладе, выпущенном в декабре 2024 года Amnesty International утверждали, что полиция и разведывательные службы использовали шпинское ПО для незаконного преследования журналистов и активистов-экологов. Cellebrite UFED (Universal Forensic Extraction Device) применялось для обхода механизмов безопасности Android, что позволило властям тайно установить новое шпионское ПО NoviSpy, которое в свою очередь собирало конфиденциальные данные с устройств и позволяло удаленно включать на них микрофон и камеру.

В Cellebrite после проведенного расследования отреагировали на это прекращением возможности использования своего оборудования в Сербии.

VPN-дайджест. Февраль

Блокировки VPN-протоколов (по данным DPIdetector):

▪️Shadowsocks остаётся недоступным на зарубежном трафике мобильного интернета;
▪️по-прежнему фиксируются блокировки WireGuard на мобильном интернете, уже не постоянно, но проблемы могут наблюдаться у разных регионов и операторов;
▪️также были зафиксированы непродолжительные попытки блокировок протокола Cloak на зарубежном трафике домашнего интернета.

DDoS‑атака на“Билайн”, штрафы за популяризацию VPN и другие новости:

▪️Cloudflare внесли в реестр организаторов распространения информации. Согласно российскому законодательсву, ресурсы из этого реестра обязаны сотрудничать с ФСБ и передавать данные пользователей. Неисполнение требований, как показывает практика с Viber, может грозить блокировкой на территории России.

▪️За рекламу VPN в России выписали штрафов на 19 млн рублей (спустя год после введения запрета на популяризацию). Еще 6,3 тыс. ссылок с информацией о VPN было заблокировано.

▪️В середине февраля нам поступали сообщения о перебоях в работе сервисов Google - у разных пользователей не работали новости, переводчик и магазин приложений. На фоне этих новостей в Amnezia VPN выпустили обновление бесплатной версии и добавили в нее Viber и сервисы Google (кроме Drive и YouTube).

▪️В конце февраля “Билайн” подвергся DDoS‑атаке, в результате чего пользователи разных регионов жаловались на сбои и работе домашнего интернета. Проблема наблюдалась как минимум в Москве, Санкт-Петербурге, Краснодарском крае и Ростовской области.

▪️В РКН тем временем отчитались, что Рунет сможет стабильно работать без зависимости от зарубежных корневых серверов и сетевых центров, а вся замещающая инфрастуктуаа уже построена.

▪️В Армении была зафиксирована первая блокировка сайта - там узаконили блокировки азартных игр в интернете. Теперь правозащитники опасаются, что их количество и тематика будут расти, а провайдеров могут обязать устанавливать DPI-оборудование.

▪️Технологии для обхода цензуры тем времени тоже развиваются. Outline выпустил большое обновление: протокол Shadowsocks-over-WebSockets теперь будет действовать как техническая маскировка для сетевого трафика, а также добавлены расширенные конфигурации ключей доступа и интеграция Caddy.

Для обхода блокировок всё так же помогает VPN. Используйте RKSVPN на Xray или Amnezia Premium на AmneziaWG.

В Android-устройствах нашли новую уязвимость, позволяющую мошенникам использовать эти гаджеты в качестве прокси-сервисов

Речь идёт о ТВ-приставках, планшетах, проекторах и автомобильных информационно-развлекательных системах. Как минимум в 1 млн таких устройств на базе Android исследователи обнаружили вредоносное ПО, которое превращает их в ботнет, контролируемый мошенниками. Скомпрометированные устройства используются для различных видов интернет-махинаций, в том числе для использования этих устройств в качестве прокси.

Большинство зараженных устройств обнаружили в Южной Америке, в частности, в Бразилии. Практически все они разработаны с использованием открытого исходного кода Android, но не являются частью экосистемы Google.

За атакой, вероятно, стоит китайская экосистема, названная Badbox 2.0. и большая часть целей этой кампании находятся в семействах устройств «TV98» и «X96».

В оригинальной (уже разоблаченной) кампании Badbox мошенники устанавливали бэкдор-прошивки в потоковые приставки до того, как они попали в руки потребителей. Теперь же тактика изменилась и для атаки используются скомпрометированные версии популярных приложений, которые пользователи сами загружают на устройства.

В Грузии обсуждают возможности введения цензуры в соцсетях и СМИ

Парламент "Грузинской мечты" предлагает начать контролировать публикации в Facebook, обосновывая это тем, что информация, распространяемая в соцсетях, может оказывать даже влияние, чем телевидение или радио. При этом такое предложение прозвучало от Созар Субари, ранее работавшего корреспондентом "Радио Свобода".

Ранее "Грузинская мечта" внесла на рассмотрение закон о цензуре в СМИ, одним из пунктов которого является запрет на освещение в новостях политических и иных конфликтов, а также запрет на выражение позиции в поддержку или против какой-либо политической партии, общественного, религиозного объединения или другой группы интересов.

Налоговая хочет узнавать информацию об уехавших россиянах через приложения банков

Теперь если банки обнаружат, что более 50% онлайн-операций за последние полгода проводятся из-за границы, у пользователей запросят уточняющие данные. В Минфине пояснили, что это нужно для обновления сведений о налоговом резидентстве.

Как именно это будет отслеживаться – большой вопрос, потому что с таким количеством блокировок в России пользователи уже давно используют VPN, а релоканты – VPN с сервами в России, чтобы как раз заходить на те же сайты банков и Госуслуги.

На днях было еще одно любопытное обновление – с 1 марта россияне через Госуслуги могут ставить запрет на самокредиты. Полезно в условиях участившихся утечек и мошенников, а еще для этого полезно не забывать про двухфакторку и ставить ее на все чувствительные сервисы (желательно без использования номера телефона).

Знаете что объединяет Кевина Митника, Альберта Гонсалеса и Гари Маккиннона?

Все они — одни из первых хакеров в истории компьютерных взломов и интернет-мошенничества. А ещё о них наш новый ролик на YouTube.

Там вспоминаем первые крупные взломы, градацию хакеров по цвету шляп, объясняем кто такие фрикеры и снифферы и почему ламеров не берут в хакерские группировки.

Смотрим, репостим, обсуждаем.

Telegram: блокируется в Дагестане еще с 2023 года

Чиновники в марте 2025: «кстати, мы тут Telegram блокируем»

СМИ: срочная новость! Telegram заблокирован!

Прокси и VPN: работают раз, два, три

Северная Корея пообещала улучшить свободу Интернета

Государства-члены ООН опубликовали рекомендации для КНДР по улучшению прав человека. И из 294 пунктов Пхеньян принял аж 143, в том числе рекомендацию об улучшении доступа к Интернету. А вот отказ от пыток не получил поддержки, поэтому читать иностранные СМИ безнаказанно скорее всего не получится.

Facebook обвинили в сотрудничестве с Китаем и таргетировании рекламы на уязвимых подростков

Такие обвинения появились в книге, опубликованной бывшим директором по глобальной государственной политике Facebook Сарой Уинн-Уильямс. Мы книгу не читали, в отличие от журналистов, но они нашли интересное:

▪️Facebook работал «рука об руку» с китайским правительством, чтобы позволить Пекину цензурировать и контролировать контент в Китае. Например, рассматривалась возможность скрывать посты, которые становились вирусными, пока их не проверят китайские власти.

▪️компания использовала алгоритмы таргетинга для категоризации уязвимых подростков, чтобы продвигать рекламу. Например, алгоритм мог определить, когда девочка-подросток удалила селфи на ее платформах, а затем уведомить косметическую компанию о подходящем моменте, чтобы нацелить на ребенка рекламу.

▪️в преддверии выборов 2016 года США сотрудники Facebook помогали Трампу таргетировать потенциальных избирателей, скармливая им заказную рекламу, наполненную «дезинформацией».

Facebook такие заявления отрицает и говорит, что Сара Уинн-Уильямс была уволена в 2017 году за плохую работу, «токсичное поведение» и «необоснованные обвинения в домогательствах».

Теперь стороны начали судебные разбирательства друг против друга: Сара Уинн-Уильямс подала жалобу в Комиссию по ценным бумагам и биржам (SEC), утверждая, что Meta ввела инвесторов в заблуждение, а сама Meta - против Сары Уинн-Уильямс, чтобы «остановить дальнейшее распространение клеветнической и ложной информации».

Если вам вдруг покажется, что вы занимаетесь бесполезным делом, просто знайте, что суды в Кировской области запретили 33 стикерпака из Telegram.

За последние 3 месяца прокуратура подала целых 13 заявлений в 5 разных судов, где говорилось, что стикеры пропагандируют экстремизм в соцсетях, а суды полностью удовлетворили их требования. Среди запрещенки - Гитлер, свастика, мемы, Кадыров и, внезапно, Алексей Панин.

Стикер-перекличка в комментах?

Помните реестр ОРИ в России? Тот, где сервисы обязаны передавать силовикам доступ к перепискам.

Так вот читать зашифрованные переписки теперь хочет не только Россия. С начала 2025 года уже несколько стран выступили с инициативами, которые нарушают принципы сквозного шифрования и по сути требуют встроить бэкдоры в зашифрованные платформы для получения доступа к контенту пользователей.

Самый громкий пример — Великобритания, где правительство требует от Apple предоставить доступ к зашифрованным файлам. Сама Apple отреагировала на это изъятием своей зашифрованной системы резервного копирования iCloud (Advanced Data Protection). Сегодня, 14 марта, приказ британцев должны рассмотреть на закрытом судебном слушании.

Одновременно с этим в Швеции рассматривают законопроект, требующий от компаний, предоставляющих зашифрованные сообщения, таких как Signal и WhatsApp, хранить копии сообщений, которые люди отправляют на своих платформах. Всё для того, чтобы правоохранители могли получать доступ к истории сообщений подозреваемых. Signal уже заявила, что уйдет из Швеции, если такой закон будет принят.

Еще одна инициатива обсуждалась во Франции, где желание читать зашифрованные сообщения объясняли антинаркотической политикой. Поправка к закону о незаконном обороте наркотиков (уже отменена) предполагала, что сервисы зашифрованных сообщений должны будут передавать расшифрованные сообщения чата в течение 72 часов с момента запроса, иначе они могут столкнуться со штрафами в размере до 2% от годового мирового дохода.

ИИ-конкуренция превращается в конкуренцию спецслужб?

OpenAI, где в совете директоров бывший глава АНБ, просит правительство США запретить DeepSeek, потому что китайская модель может собирать и передавать пользовательские данные своим властям.

После релиза DeepSeek прошло всего несколько недель, а компании уже неоднократно прилетали подобные претензии. Власти Южной Кореи обвинили DeepSeek в передаче данных южнокорейских пользователей другой китайской компании - ByteDance. На днях в СМИ появилась информация, что ключевым сотрудникам DeepSeek запретили покидать страну, а некоторых и вовсе попросили сдать свои загранпаспорта.

В Турции блокируются Telegram, X, YouTube, Instagram и TikTok

Еще поступают сообщения об общем замедлении интернета. Всё это на фоне задержания мэра Стамбула Экрема Имамоглу по подозрению в коррупции и связях с террористами. Вместе с ним под арест могут попасть еще более 100 связанных с ним лиц.

В самом Стамбуле до 23 марта ввели запрет на митинги и демонстрации, а по всей стране ограничили доступ к ряду соцсетей, обосновав это «поддержанием общественного порядка», хотя законных оснований на блокировку соцсетей нет.

Имамоглу - главный соперник Эрдогана, и Эрдоган уже трижды проиграл ему на местных выборах. СМИ сообщают, что аресты прошли за несколько дней до предварительных выборов главной оппозиционной Республиканской народной партии (НРП), на которых предполагалось, что Имамоглу будет выдвинут от партии в качестве кандидата в президенты.

Если вы сейчас находитесь в Турции, получить доступ к заблокированным соцсетям можно с Amnezia Free.

Работает по такому же принципу, что и в Росcии:
- качаем приложение Amnezia VPN и нажимаем Get Started;
- выбираем VPN от Amnezia - AmneziaFree TR.

Apple добавит сквозное шифрование в кроссплатформенные SMS

Речь про протокол связи RCS (Rich Communication Services) или его еще называют SMS следующего поколения, где доступны уведомления о прочтении, чаты, поддержка Wi-Fi, но всё в стандартных сообщениях, а не в мессенджерах.

Сообщения между пользователями iOS и iOS или Android и Android уже шифруются, теперь же выпущен новый стандарт RCS с поддержкой сквозного шифрования (E2EE) между разными платформами. Это позволит пользователям iOS и Android безопасно общаться в SMS.

Ждем апдейтов и можно будет возвращаться к давно забытым SMS на случай новых блокировок мессенджеров.

Сегодня РКН грохнул Cloudflare в восточной части России от Урала и до Приморья. И как следствие значительная часть интернета не работает, т.к. пол-интернета использует Cloudflare как защиту от DDoS-атак и имеет IP-адреса Cloudflare.

Российские сервисы практически все, зная особенности РКН, перешли на российские решения, но вот Steam и DeepSeek нет, и тысячи других сервисов тоже нет. Они и не доступны.

VPN-сервисы часто имеет свою управляющую инфраструктуру за Cloudflare. Они тоже легли.

Warp VPN, сделанный cloudflare и бесплатный, который используют куча геймеров, тоже лег, тк подсети Cloudflare.

Интересно, откатится ли эта блокировка, или останется. Если останется - наступает новая эра цензуры в рунете.

Вот подсети, которые заблокированы:

173.245.48.0/20
103.21.244.0/22
103.22.200.0/22
103.31.4.0/22
141.101.64.0/18
108.162.192.0/18
190.93.240.0/20
188.114.96.0/20
197.234.240.0/22
198.41.128.0/17
162.158.0.0/15
104.16.0.0/13
104.24.0.0/14
172.64.0.0/13
131.0.72.0/22

Напишите какие VPN-сервисы работают, какие не работают.

Запросили информацию у Амнезии, у них практически не наблюдается проблем - по графикам все отлично, в поддержке появилось пара пользователей с проблемами, но не массово.

Купить можно тут.

Мы посчитали, что по подсетям оказались заблокированы около 1,5 миллиона айпишников.

И это не фигня какая-то, а важная инфраструктура Cloudflare, незаменимая для отражения DDoS-атак и все сайты, которые ей защищены.

Это ещё не белые списки, но очень большие чёрные. Направление на Иран.