Неправильно настроенные серверы стали причиной раскрытия данных более 250 млн человек

Исследователи безопасности из Cybernews недавно обнаружили три неправильно настроенных сервера, расположенных в Бразилии и Объединенных Арабских Эмиратах, на которых хранилась подробная личная информация о более чем 250 миллионах человек.

По всей видимости, эти пользователи были из Турции, Египта, ЮАР, Саудовской Аравии, Объединенных Арабских Эмиратов, Мексики и Канады. Особенно сильно пострадали пользователи из первых трех стран, поскольку они потеряли «полный спектр» данных. Архивы содержали идентификационные номера людей, даты рождения, контактные данные и домашние адреса.

«Белый список» сервисов, которые будут работать при мобильных шатдаунах

Минцифры России опубликовало список интернет-сервисов, к которым операторы должны будут обеспечить доступ в периоды ограничений работы мобильного интернета.

В этот перечень входят сервисы Госуслуг и Яндекса, VK, Mail.Ru, Max, Одноклассники, Ozon, Wildberries, Avito, Дзен, Rutube, сайт платёжной системы «Мир», сайты кабмина и администрации президента, сайт платформы ДЭГ, операторы связи (Билайн, МегаФон, МТС, Ростелеком, Т2).

WhatsApp, Telegram, FaceTime и Google Meet в списке нет, поэтому во время отключений созвониться в этих сервисах будет проблематично, в другое же время восстановить доступ к звонкам в WhatsApp и Telegram можно даже с бесплатной версией Amnezia.

VPN-дайджест. Август

Что происходит с VPN-протоколами по данным DPIdetector:

▪️на мобильном интернете по-прежнему недоступен протокол shadowsocks (с июня этого года);
▪️протокол wireguard блокируется в большинстве отслеживаемых регионов на домашнем интернете;
▪️в ряде западных регионов России на домашнем интернете могут наблюдаться проблемы с подключением к cloak, проблема решается грамотной настройкой;
▪️с 17 августа фиксируются проблемы с подключением к shadowsocks на домашнем интернете в центральных и восточных регионах России;
▪️с 27 августа в Санкт-Петербурге, Ленинградской и Псковской областях фиксируются блокировки openvpn, shadowsocks, anyconnect и cloak также на домашнем интернете.

Белые списки, блокировка звонков в Telegram и WhatsApp другие новости:

▪️Большинство российских регионов по-прежнему ежедневно сталкиваются с ограничениями в работе мобильного интернета. По подсчетам проекта “На связи”, за август было зафиксировано более 2 тыс. случаев отключения мобильного интернета в регионах. В пиковые дни мобильный интернет отключали сразу в 77 регионах.

▪️11 августа в России начали блокировать звонки в Telegram и WhatsApp, объяснив такое решение борьбой с мошенничеством. Блокировка осуществляется через оборудование ТСПУ, лечится с помощью VPN. По оценке самого WhatsApp, в России у мессенджера более 100 млн пользователей.

▪️На время отключений мобильного интернета Минцифры предложило предоставлять доступ к “белому списку сайтов”. В такой список войдут как минимум такси, маркетплейсы и приложения банков. Сегодня стало известно, что операторы связи уже начали реализацию “белых списков” в пилотном режиме.

▪️Суд в Москве признал запрещенной информацию о платной подписке в Instagram. По логике суда, приобретение платной подписки Instagram может трактоваться как финансирование экстремистской деятельности, поскольку Meta признана экстремистской организацией в России.

▪️ФСБ потребовало от “Яндекса” круглосуточный удаленный доступ к “Алисе”. “Яндекс” доступ не предоставил, за что был оштрафован на 10 тыс. руб. Большинство сервисов компании находятся в реестре ОРИ, и по закону обязаны делиться с ФСБ данными пользователей.

▪️За август в России дважды фиксировались перебои в работе Google Meet - 22 и 27 числа. В Роскомнадзоре заявили, что не причастны к сбоям, но пользователи предполагают, что это может говорить о скорой блокировке.

▪️Количество сайтов и ссылок, заблокированных за информацию про обход блокировок превысило 1 тыс. Закон о запрете такой информации действует в России с марта 2024 года.

▪️С 1 сентября в России вступило в силу много новых запретов, среди которых – запрет на рекламу VPN и штрафы за умышленный поиск экстремистских материалов. Кроме того, национальный мессенджер Max, вызывающий много вопросов о безопасности, стал обязательным для предустановки на всех продаваемых в России устройствах.

Что происходит в мире:

▪️У более чем 20 популярных VPN-приложений из Google Play обнаружили серьезные проблемы с безопасностью. 8 из них принадлежат одному разработчику, имеют одинаковые уязвимости и жестко закодированные пароли, что потенциально позволяет злоумышленникам расшифровывать весь трафик пользователей.

▪️Сотрудники департамента кибербезопасности Туркменистана (орган, ответственный за интернет-цензуру) продают доступ к интернету без ограничений. Стоимость обхода цензуры начинается от 1000 манатов в месяц (≈50 долларов).

▪️В ночь на 20 августа Великий китайский файрвол (GFW) на время заблокировал все сайты на HTTPS. Блокировка продлилась чуть больше часа и затронула TCP-порт 443, недоступными были все сайты, расположенные на серверах за пределами Китая.

▪️Французский суд обязывает VPN-сервисы блокировать доступ к пиратским сайтам по искам правообладателей beIN Sports и Canal+. Ранее суд в Париже уже обязал Cloudflare и Google осуществлять блокировку пиратских ресурсов на уровне DNS.

VPN как технология всё ещё разрешен и позволяет обходить блокировки звонков в мессенджерах и другие ограничения. Подключайтесь к Amnezia, чтобы оставаться на связи с родными.

YouTube ужесточает правила семейной подписки Premium

Пользователи начали сообщать о приостановке их аккаунтов на 15 дней, если они не будут соблюдать правила стримингового сервиса для семейных тарифов. То есть если у вас оформлены YouTube Premium или YouTube Music с людьми, которые находятся с вами не в одной локации, вас могут коснуться такого рода санкции. Ранее это правило существовало формально, но сейчас его начали применять на практике.

В Турции прямо сейчас блокируются соцсети и мессенджеры

Ограничение доступа началось на фоне протестных акций вечером 7 сентября, когда была резко снижена скорость соединения с WhatsApp, Telegram, YouTube, Instagram, TikTok и X. Многие граждане Турции смогли восстановить доступ с помощью VPN.

Signal-чаты можно будет безопасно копировать в облако на случай утери или повреждения гаджета

Новая функция, которая позволяет создавать зашифрованные резервные копии чатов, уже доступна в последней бета-версии для Android, а после тестирования появится решение для iOS и PC. Резервные копии текстовых и медиа-сообщений можно будет создать за последние 45 дней, и бесплатный тариф включает 100 МиБ сжатой информации.

Крупнейшая атака на Open Source ПО затронула пакеты с 2 млрд загрузок

Хакеры атаковали цепочку поставок свободного ПО, заразив около 20 пакетов в репозитории npm, которые имеют в неделю суммарно более 2 млрд скачиваний. Злоумышленники направили одному из мейнтейнеров фишинговое письмо, в результате получив доступ к его аккаунту. Они встроили в распространяемые пакеты вредоносный код, подменяющий криптовалютные кошельки при отправке средств.

Более 500 криптографов выступили против европейского «контроля чатов» в мессенджерах

В своём коллективном письме они раскритиковали законопроект ЕС, позволяющий сканировать сообщения в мессенджерах для борьбы со CSAM-контентом. В случае принятия, проверке подлежит даже зашифрованная переписка. Такие технологии создают «точку отказа» в системе шифрования, подрывая цифровую безопасность, а алгоритмы обнаружения дают слишком много ложных срабатываний.

На данный момент новую норму однозначно готовы поддержать 15 стран: Болгария, Хорватия, Кипр, Дания, Франция, Венгрия, Ирландия, Италия, Латвия, Литва, Мальта, Португалия, Словакия, Испания и Швеция. Против выступают Австрия, Бельгия, Чехия, Финляндия, Нидерланды и Польша. Не определились Эстония, Германия, Греция, Люксембург, Румыния и Словения.

В дорожной инфраструктуре США на солнечной энергии могут быть скрытые радиопередатчики

Минтранс страны предупредил о риске удалённого доступа к дорожным камерам, зарядкам и метеостанциям, поэтому перед началом эксплуатации рекомендовано просканировать устройства и удалить подозрительные компоненты. Первые же подозрения пали на Китай, но официальный Пекин всё отрицает.

В Европе и США закупают ПО для формирования подробных профилей граждан

Платформа Palantir Gotham собирает данные из соцсетей, полиции, миграционных служб и реестров, формируя поведенческие профили граждан. Изначально созданная для правоохранителей, теперь применяется и другими госорганами США.

VPN и другие средства для сохранения приватности здесь не помогут: слежка ведётся не только через интернет, а также через госреестры и офлайн-источники. Эксперты опасаются, что Gotham — удобный инструмент преследования на основе прогнозов, а не доказательств. Платформу уже закупает Германия.

Утечка показала, как на самом деле работают системы пропаганды и слежки Китая

Речь о внутренних документах компаний Geedge и GoLaxy. Первая экспортирует технологии интернет-контроля (Казахстану, Пакистану, Эфиопии и Мьянме), способные, в частности, фильтровать трафик и блокировать VPN. Вторая продвигает пропаганду через ИИ и фейковые аккаунты.

Китайская система цифрового контроля — это не монолит, а экосистема компаний, конкурирующих за контракты и адаптирующих технологии под нужды заказчиков. Они сотрудничают с китайскими университетами, применяя передовые технологии в своём «бизнесе».

Южная Корея начала борьбу с квантовой угрозой «собирай сейчас, расшифруй позже»

Речь о хакерской кампании, когда злоумышленники получают доступ к зашифрованным данным, которые можно будет постепенно расшифровывать уже по ходу развития квантовых технологий. Многие эксперты считают это серьёзной угрозой глобальной безопасности данных.

Правительство Республики Корея планирует до 2030 года внедрить гибридную модель защиты, куда входят: Post-Quantum Cryptography (PQC) — алгоритмы, устойчивые к квантовой расшифровке; Quantum Key Distribution (QKD) — технология безопасной передачи ключей через квантовые каналы. На это уже выделено 3,6 млрд вон (примерно 2,7 миллиона долларов США).

Европа устояла перед лицом одного из всадников киберапокалипсиса

Германия и Люксембург выступили против спорного законопроекта о «контроле чатов», которым предлагается сканировать сообщения в мессенджерах для борьбы со CSAM-контентом. Для принятия закона потребовался бы поддерживающий блок, представляющий 65% или более населения ЕС, чего без Германии не получится.

Кроме этого свою позицию поменяла Словакия, а Эстония, значащаяся ранее как «неопределившаяся», однозначно выступила против подрыва сквозного шифрования и принудительной массовой слежки.

Прямо сейчас наблюдаются сбои в работе MAX

По данным Downdetector, за последний час поступило 354 жалобы на работу госмессенджера. Обсудили сами, пришли к выводу, что стоит попробовать на парковке.

P.S. Через 10 минут после публикации новости с нами связалась пресс-служба MAX и попросила сделать апдейт. Передают, что все работает в штатном режиме, верим?

У Кима Доткома остаётся всё меньше возможностей против экстрадиции в США

Основатель платформы хранения и обмена файлов Megaupload (сейчас это Mega) Ким Дотком получил отказ в судебном пересмотре решения об экстрадиции из Новой Зеландии в США, которое он посчитал предвзятым и недобросовестным. Также в ходатайстве было указано, что за вменяемые им преступления в Новой Зеландии наказание более мягкое, чем в США, и разница между приговорами «крайне несоразмерна».

Но Высокий суд Новой Зеландии не счёл ни одного аргумента убедительным. В США Доткому предъявлены обвинения в нарушении авторских прав, рэкете и отмывании денег. Созданный им ресурс обвиняется в нанесении правообладателям авторских прав убытков на сумму в $500 млиллионов. В случае признания вины Доткому грозит 55 лет тюремного заключения.

Открытое письмо Tuta Mail против блокировок шифрованных приложений в России

Сервис защищённой почты Tuta (nota), заблокированный в России в 2020 году, в открытом письме выразил обеспокоенность недавним усилением ограничений на WhatsApp и VPN. По мнению компании, это лишает россиян безопасной связи. Действия Роскомнадзора, считает Tuta Mail, нарушают права человека. В письме, подписанном Tor Project, EFF, Nord Security и другими, подчёркивается важность шифрования и VPN, а также осуждается блокировка шифрованных мессенджеров в России и навязывание небезопасных альтернатив.

Напомним, в 2018 году суд в Германии обязал Tuta раскрыть незашифрованные письма по делу о вымогательстве. Компания передала только те данные, что доступны без сквозного шифрования. Но на этом давление на сервис не остановилось, и в 2020 прокуратура потребовала встроить бэкдор, на что Tuta ответила отказом и суд поддержал её: end-to-end шифрование осталось неприкосновенным.

Уязвимость Deep Research: ИИ-агент с помощью скрытой атаки вытаскивал из почты конфиденциальные данные

Её в ходе исследовательского эксперимента обнаружила компания Radware в разработанном OpenAI агенте для поиска информации в интернете, просмотра документов и электронной почты.

Суть атаки заключалась в использовании prompt-инъекции — скрытых инструкций внутри писем или документов. Ассистент послушно выполнял их, даже если они исходили от злоумышленников. OpenAI после сообщения Radware закрыла уязвимость и поблагодарила исследователей.

Но озвученная ими проблема никуда не делась и носит системный характер. Стараясь «угодить пользователю», ИИ часто без колебаний выполняет любые команды, даже если они скрыты и вредоносны. Поэтому подключение таких агентов к почте пока требует осторожности.

Спрос на VPN-сервисы растёт, и к 2030 году их рынок достигнет $150 миллиардов

Новое исследование Maximum Market Research показывает мировой рост рынка виртуальных частных сетей, поскольку люди всё чаще задумываются о своей безопасности в интернете.

VPN больше не являются просто «нишевой» технологией для бизнеса, и их рынок будет расти более чем на 17% ежегодно, достигнув к 2030 году 150 миллиардов долларов (в три раза больше по сравнению 48,7 миллиардами в 2023 году).

Среди множества причин использования VPN называют конфиденциальность, защиту от слежки и обход географических ограничений. По прогнозам Maximum Market Research, Северная Америка будет доминировать на рынке VPN, занимая примерно 41% рынка к 2030 году.

Ранее сообщалось, что 43% взрослых американцев используют VPN, и почти половина из них делает это для защиты своей онлайн-активности и IP-адреса. С учётом ужесточения государственных онлайн-запретов, количество таких пользователей будет только расти.

Секьюрно: Как нарастить цифровую броню в эмиграции

Переезд за границу — это не только новые возможности, но и новые цифровые вызовы, поэтому проект «Секьюрно» подготовил подробное пособие по онлайн-безопасности в эмиграции: от защиты аккаунтов и криптокошельков до распознавания дипфейков и действиях при взломах аккаунтов.

▪️Как выбрать надёжную двухфакторную аутентификацию для high-risk пользователей?
▪️Что делать, если на границе требуют разблокировать телефон?
▪️Можно ли доверять российскому ПО и сертификатам безопасности?
▪️Как защититься от геослежки?

«Секьюрно» отвечает на эти вопросы и предлагает конкретные шаги, чтобы вы не оказались в уязвимом положении.

Заходите сюда https://securno.org/relocation/digital-security/ и пройдите все тренировки по цифровой безопасности в эмиграции. Главное — don`t panic!

Эксперты проверили Max на слежку

Активно продвигаемый в России и предустанавливаемый на новые смартфоны мессенджер вызвал волну подозрений по ряду причин, в частности: из-за отсутствия сквозного шифрования, связей с госструктурами и слишком агрессивного его продвижения с использованием админресурса. Чтобы проверить гипотезу о скрытой слежке, специалисты RKS Global провели тестирование на Android и iPhone.

В течение двух суток приложение получило полный доступ ко всем функциям устройств, а затем — ни одного (т.е теперь наблюдение шло за тем, будет ли MAX запрашивать доступ снова и при каких условиях). В обоих режимах не было зафиксировано несанкционированных действий: MAX не обращался к камере, микрофону, геолокации или файлам без разрешения. То есть по умолчанию слежка в нём не присутствует.

Тем не менее, эксперты подчёркивают: это не исключает потенциальных рисков в будущем, особенно с учётом хранения данных на российских серверах и требований «пакета Яровой».

Рекомендуется избегать пересылки конфиденциальной информации через MAX и по возможности использовать более безопасные альтернативы. Либо восстанавливать доступ к привычным звонкам через WhatsApp и Telegram с помощью устойчивых к блокировке VPN.