Поиск

Роскомнадзор провел закрытую встречу, посвященную блокировке мессенджера Telegram, по итогам которой ведомство пообещало прекратить массово вносить крупные подсети в реестр запрещенной информации. Об этом сообщило информагентство «ТАСС». По словам главы Регионального общественного центра интернет технологий (РОЦИТ) Сергея Гребенникова, ведомство будет более точечно подходить к блокировкам. «При этом в самом Роскомнадзоре также подчеркнули, что уже не будут веерно вносить в реестр запрещенной информации крупные подсети и, в целом, станут подходить к блокировкам более точечно», - отметил он. Помимо этого, представители ведомства связались с Amazon и Google по поводу прекращения предоставления Telegram ІР-адресов для обхода блокировки. Как сообщила пресс-служба Роскомнадзора, c Google удалось наладить конструктивный диалог, однако Amazon отказалась сотрудничать. Напомним, 13 апреля 2018 года Таганский суд Москвы удовлетворил иск Роскомнадзора относительно ограничения доступа к мессенджеру на территории РФ. С 16 апреля операторы связи стали блокировать подсети, используемые мессенджером для обхода запрета. По словам экспертов, на данный момент в связи с блокировкой Telegram в реестр внесены около 18 млн IP-адресов. В частности, под блокировку попали пулы адресов, принадлежащие облачным сервисам Amazon, Google, Microsoft и пр.

В декабре 2017 года - январе 2018 года в Исландии были совершены крупные кражи мощных компьютеров из дата-центров. В общей сложности в серии краж, которую исландские правоохранители уже назвали беспрецедентной для страны, было похищено около 600 компьютеров на сумму порядка $2 млн, сообщает The Associated Press. Первая кража произошла в ночь с 5 на 6 декабря 2017 года. По данным местных СМИ, злоумышленники похитили 600 видеокарт, 100 материнских плат и 100 процессоров стоимостью 20 млн крон (порядка $198 тыс.). По состоянию на февраль 2018 года было известно уже о трех подобных кражах, всего их было четыре, сообщили власти. За время расследования полиция задержала 11 человек, 2 из них остаются под арестом. Некоторых злоумышленников удалось выследить благодаря камерам наблюдения в дата-центре Advania, откуда было украдено оборудование, в том числе жесткие диски. Как сообщается, данные пользователей не пострадали. По словам правоохранителей, группа преступников очень хорошо организована. Полиция надеется выйти на след злоумышленников, отслеживая необычные скачки напряжения и случаи резкого роста трафика, однако пока все действия остаются безрезультатными. Напомним, ранее стало известно о нападении на главного разработчика криптовалюты Prizm Юрия Майорова. Злоумышленники похитили сумку с личными вещами и документами, ноутбук, два мобильных телефона и $20 тыс. В общей сложности ущерб оценивается в 1,5 млн рублей.

Министерство информации Республики Беларусь сообщило о завершении в январе 2018 года сроков действия разрешения на вещание ряда иностранных телеканалов. В соответствии с местным законодательством, оператор связи должен не позднее, чем за 15 рабочих дней до истечения срока действия лицензии обратиться в ведомство с заявлением о выдаче нового разрешения на распространение СМИ. Как стало известно, ведомство уже продлило лицензии нескольким каналам. Среди них - Fine Living Network, АМС, MGM Networks HD, Musicbox, Travel Channel TV, Travel Channel HD, History, "THT Music", Zee Russia и Live Music Channel продолжат вещание на территории страны. Формы и содержание программ останутся без изменений. Другие распространители каналов, оказавшихся в этом списке, освобождены от получения лицензии. В первоначальном списке каналов с истекающим сроком действия лицензии оказались и другие каналы. В частности, это Boomerang, HD Media 3D, Candy и "РазТВ". Соответственно, им новые разрешения пока не выданы.

Специалисты по кибербезопасности из компаний Check Point, Ixia и Certego обнаружили, что более 700 серверов на Windows и Linux заражены вредоносным программным обеспечением RubyMiner, используемым для скрытого майнинга криптовалюты. Первые атаки были замечены ещё на прошлой неделе, но массовый характер эпидемия приобрела лишь на днях. Тем не менее эксперты кибербезопасности уверены, что хакеры только начали разворачивать свою массированную деятельность, а это значит, что в будущем может быть подвержено атаке гораздо больше серверов. Так как майнер работает на серверах под Windows и Linux, хакеры используют для определения типа серверного программного обеспечения утилиту p0f. Если ПО старое, то взломщики запускают специальные эксплоиты, которые заражают сервер вредоносным майнером, добывающим криптовалюту за счёт чужих мощностей и без ведома их владельцев. Под Linux код эксплоита стирает все задачи и ставит новую: каждый час с определённого ресурса на сервер закачивается скрипт, который устанавливает программное обеспечение для майнинга. В некоторых случаях после атак на сервера ставится PyCryptoMiner. Иногда злоумышленники атакуют и сервера Oracle WebLogic для майнинга криптовалют. Пока масштаб невелик: кошельки, которые подключены к RubyMiner, содержат криптовалюты всего на 540 долларов, но хакеры, атакующие сервера WebLogic, за несколько месяцев смогли намайнить несколько сотен тысяч долларов.

За последний год число сайтов в Рунете, использующих безопасное соединение по протоколу HTTPS, возросло в четыре раза. Согласно предоставленной сервисом StatOnline статистике, в июле 2015 года в национальной доменной зоне .ru насчитывалось 109 тыс. ресурсов с SSL-сертификатами. Уже через год показатель вырос до 189 тыс. и в июле текущего года достиг 531 тыс. Для доменной зоны .рф показатели составляют 18 тыс. (июль 2015 года), 21 тыс. (июля 2016 года) и 65 тыс. (июль 2017 года). В настоящее время в зоне .ru действуют 5,5 млн сайтов, а в .рф – 900 тыс. Как пояснил управляющий директор российского офиса удостоверяющего центра GlobalSign Рейджи Ойши, массовый переход сайтов на HTTPS вызван последними инициативами Google. Согласно уведомлению компании, с начала следующего года все HTTP-сайты, передающие персональную информацию пользователей и предусматривающие формы для ввода данных, будут отмечаться как небезопасные. Соединение по протоколу HTTPS является безопасным, поскольку передаваемые между сайтом и сервером данные шифруются. Если злоумышленник перехватит трафик, он все равно не сможет узнать его содержимое без ключей шифрования. Тем не менее, здесь есть и обратная сторона медали. HTTPS не позволяет операторам связи блокировать отдельные страницы. Если на какой-то из них был обнаружен противоправный контент, и Роскомнадзор принял решение о ее блокировке, оператору придется ограничить доступ ко всему ресурсу целиком.