В баг-трекерах популярных MTProxy-серверов mtg и mtprotoproxy появились сообщения, о том что в Иране и Китае надзорные органы научились каким-то образом выявлять и блокировать телеграм-прокси, даже испольщующие рандомизацию длины пакета (dd-префикс).
В итоге выяснилась занятная история: для выявления прокси-серверов MTProxy злоумышленники использовали replay-атаки.Читать полностью »
Рубрика «блокировки» - 7
Китай и Иран используют replay-атаки для борьбы с Telegram
2019-05-16 в 11:39, admin, рубрики: telegram, блокировки, информационная безопасность, ркн, Системы обмена сообщениямиСосчитаем агентов «Ревизор»
2019-05-06 в 9:46, admin, рубрики: dpi, http, tcp, блокировки, Законодательство в IT, информационная безопасность, провайдеры, ревизор, ркн, Роскомнадзор, Сетевые технологииНе секрет, что за контролем блокировок по списку запрещённой информации в России следит автоматизированная система «Ревизор». Как это работает неплохо написано вот в этой статье на Habr, картинка оттуда же:
Непосредственно у провайдера устанавливается модуль «Агент Ревизор»:
Модуль «Агент Ревизор» является структурным элементом автоматизированной системы «Ревизор» (АС «Ревизор»). Данная система предназначена для осуществления контроля над выполнением операторами связи требований по ограничению доступа в рамках положений, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Основной целью создания АС «Ревизор» является обеспечение мониторинга соблюдения операторами связи требований, установленных статьями 15.1-15.4 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в части выявления фактов доступа к запрещенной информации и получения подтверждающих материалов (данных) о нарушениях по ограничению доступа к запрещенной информации.
С учётом того что, если не все, то многие провайдеры установили данное устройство у себя, должна была получиться большая сеть из пробников-маяков наподобие RIPE Atlas и даже больше, но с закрытым доступом. Однако, маяк он и есть маяк чтобы посылать сигналы во все стороны, а что если их поймать и посмотреть, что мы поймали и сколько?
Читать полностью »
Торфон – мобильное приложение для анонимной телефонии
2019-04-21 в 12:39, admin, рубрики: C, cryptography, Tor, voip, анонимность, блокировки, звук, криптография, Разработка систем связи, телефония, шифрование
Сегодня я хотел бы рассказать о результатах моих семилетних исследований в области передачи голоса через сеть Tor. Общепринятым является мнение, что голосовая связь через Tor почти невозможна:
- существующие транспортные протоколы для телефонии работают поверх UDP, а Tor обеспечивает лишь TCP соединения;
- Tor маршрутизирует пакеты через множество узлов, шифруя данные, что является причиной значительной латентности и делает дуплексную телефонную связь невозможной или крайне некомфортной.
Но так ли это на самом деле?
Читать полностью »
Транзакции и механизмы их контроля
2019-04-03 в 16:42, admin, рубрики: sql, Администрирование баз данных, блокировки, взаимоблокировки, журнал транзакций, изоляция транзакций, контроль параллельных заданий, метод временных меток, планировщик, транзакцииТранзакции
Транзакцией называется последовательность операций над данными имеющая начало и конец
Транзакция это последовательное выполнение операций чтения и записи. Окончанием транзакции может быть либо сохранение изменений (фиксация, commit) либо отмена изменений (откат, rollback). Применительно к БД транзакция это нескольких запросов, которые трактуются как единый запрос.
Транзакции должны удовлетворять свойствам ACID
Атомарность. Транзакция либо выполняется полностью либо не выполняется вовсе.
Согласованность. При завершении транзакции не должны быть нарушены ограничения накладываемые на данные (например constraints в БД). Согласованность подразумевает, что система будет переведена из одного корректного состояния в другое корректное.
Изолированность. Параллельно выполняемые транзакции не должны влиять друг на друга, например менять данные которые использует другая транзакция. Результат выполнения параллельных транзакций должен быть таким, как если бы транзакции выполнялись последовательно.
Устойчивость. После фиксации изменения не должны быть утеряны.
Читать полностью »
Как Protonmail блокируется в России
2019-03-11 в 7:23, admin, рубрики: ProtonMail, Блог компании ТechMedia, блокировки, Законодательство в IT, информационная безопасность, мгтс, МТС, Общество защиты интернета, Ростелеком, ФСБ, хабрСовершенно рутинный трабл-тикет в нашу техподдержку вскрыл очередную странную блокировку довольно значимого для уважающего свои интернет-свободы сообщества сервиса Protonmail в некоторых сетях России. Не хотелось бы эксплуатировать «жёлтый заголовок», но история странная и несколько возмутительная.
TL;DR
Важное замечание: разбор продолжается и пока всё в процессе. Может «мальчика и нет», но скорее всего есть. Будет дополняться по мере появления новой информации.
Крупнейшие российские операторы связи МТС и Ростелеком внереестрово блокируют трафик на SMTP-сервера сервиса защищённой электронной почты Protonmail по некому письму из ФСБ. Судя по всему, уже достаточно долго, но никто особого внимания пока не обращал. А мы вот обратили.
WTF и пригорание продолжается, все участники получили соответствующие запросы и должны предоставить мотивированные ответы.
7 основных причин, почему блокируют приложения в Google Play и AppStore
2019-03-09 в 8:13, admin, рубрики: App Store, Google Play, блокировки, публикация приложений, разработка мобильных приложений, Разработка под android, разработка под iOS
Наверняка, за последнее время доводилось видеть много страшных историй о том, как блокируют приложения в Google Play и AppStore. Все это связано с привлечением большого внимания к информационной безопасности приложений, а точнее, к факту ее отсутствия.
Читать полностью »
This content is not available in your country: новости, которые вы не сможете узнать из России
2019-03-01 в 12:11, admin, рубрики: HideMe.ru, HideMy.name, linkedin, Pandora, Spotify, telegram, vpn, Zello, Блог компании HideMy.name, блокировки, копирайт, Лайфхаки для гиков, яндекс.музыкаОдин из самых простых способов заблокировать ту или иную информацию (читай — тот или иной ресурс) — это запрет доступа к нему по географическому признаку.
Сама блокировка может быть связана с самыми разными причинами — если это медиасервис, то чаще всего это вопросы с лицензиями в разных странах. Если это информационный портал, то здесь многое зависит от содержания и политической направленности.
Ну и, наконец, любимые торрент-трекеры.
Но в этом посте мы будем говорить не столько о самих причинах блокировок, сколько о списке ресурсов, которые недоступны с российских айпишников.
Читать полностью »
Роскомнадзор случайно заблокировал «заглушки» провайдеров
2019-02-28 в 17:24, admin, рубрики: telegram, блокировки, Законодательство в IT, Роскомнадзор, рукожопIT-эксперт Михаил Климарев сообщил, что Роскомнадзор заблокировал «заглушки» минимум трёх интернет-провайдеров.
Читать полностью »
РКН разблокировал 2.7 миллиона IP-адресов
2019-01-22 в 10:10, admin, рубрики: блокировки, всё очень серьёзно, градус неадеквата снижается, Законодательство в IT, ркнКороткая приятная новость: РКН разблокировал 2.7 миллиона IP-адресов (в основном Amazon). Заблокированными остаются около миллиона адресов.
За информацию спасибо проекту "Эшер II" от schors и его каналу в Telegram.
Официальный комментарий РКН:
Роскомнадзор снял ограничение доступа с 2,7 млн. IP-адресов, принадлежащих компании Amazon.
Финтех-дайджест: Банк России сможет блокировать сайты, объемы p2p-кредитования падают, крипта в Европе
2019-01-11 в 10:01, admin, рубрики: xiaomi, акции, Банк России, биткоин, Блог компании «Альфа-Банк», блокировки, криптовалюта, Криптовалюты, ркн, финансы в IT, ЦентробанкНовый год — новые инфоповоды:
- В этом году Банк России получит полномочия блокирования сайтов;
- Объемы P2P-кредитования в России упали на треть;
- Криптовалюты могут признать финансовым инструментом в Евросоюзе;
- Капитализация Xiaomi снижается.
Центробанк и блокирование сайтов
Сегодня стало известно о том, что ЦБ сможет принимать решения, которые станут основанием для блокировки мошеннических и опасных сайтов. Уже принят в первом чтении соответствующий законопроект. Он дает ЦБ возможность блокировать контент до решения суда. Кроме того, он может обращаться по таким делам в суд в качестве заявителя — этого права регулятор был ранее лишен.
Читать полностью »