Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) сообщила о планируемом введении централизованного управления в отношении средств обхода ограничений на доступ к запрещённой информации.

Источник изображения: pixabay.com / mohamed_hassan

Речь идёт о VPN-сервисах. Ранее в ведомстве заявляли, что использование служб, позволяющих обходить блокировки, позволяет сохранить доступ к запрещённой информации и ресурсам. А это создаёт условия для незаконной деятельности в интернете.

Поэтому Роскомнадзор блокирует ряд сервисов, предоставляющих услуги VPN. Так, в начале сентября нынешнего года был запрещён доступ к службам Nord VPN, Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Speedify VPN и IPVanish VPN.

Источник изображения: pixabay.com / Danny144

Теперь ведомство обратилось к участникам рынка с просьбой проинформировать Центр мониторинга и управления сетью связи общего пользования о применении сервисов VPN для обеспечения работы технологических процессов предприятий и организаций. Среди таких сервисов перечислены Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel.

«Сведения могут быть направлены на электронный адрес sc@rkn.gov.ru и должны включать в себя название организации и контактную информацию», — говорится в сообщении Роскомнадзора. 

В интернете в открытом доступе оказались данные 45,5 млн пользователей мобильных VPN-сервисов, включая 795,7 тыс. россиян. Об этом сообщил «Коммерсантъ» со ссылкой на Telegram-канал «Утечки информации».

Источник изображения: pixabay.com

Данные сервисов FreeVPN.org и DashVPN.io, принадлежащих международной компании ActMobile Networks со штаб-квартирой в США, находились на незащищённом сервере системы управления базами данных MongoDB. Всего услугами этих VPN-сервисов воспользовалось более 75 млн человек по всему миру.

База содержит адреса электронной почты пользователей, зашифрованные пароли, даты регистрации, обновления профиля и последнего входа в систему. Вся информация — за период с 2017 по 2021 год.

Напомним, что ранее в интернет попали данные 21 млн пользователей мобильных приложений с бесплатным VPN GeckoVPN, SuperVPN и ChatVPN. Ещё раньше, в 2020 году, такая же участь постигла 20 млн пользователей аналогичных сервисов UFO VPN, Secure VPN и т. д.

Эксперты предупреждают о рисках использования бесплатных мобильных VPN-сервисов. «Если человек пользуется бесплатным сервисом, то должен понимать, что, скорее всего, товаром является он сам», — говорит эксперт по информационной безопасности IT-компании «Крок» Александр Двинских. По его словам, сведения о том, какие сайты посещает пользователь, чем интересуется, какие совершает покупки, неоднократно перепродаются. А остающиеся у приложений VPN данные об электронной почте и IP-адресах пользователей позволяют идентифицировать непосредственно их владельца.

С помощью утекших данных злоумышленники могут получить доступ к электронной почте, онлайн-банкам, социальным сетям и другим онлайн-ресурсам, предупреждает руководитель департамента аудита информационной безопасности компании Infosecurity a Softline Сергей Ненахов. Ими также могут воспользоваться спецслужбы при расследовании киберинцидентов, говорит Александр Двинских.

По сообщениям сетевых источников, компания «Ростелеком» фактически запретила скачивание торрент-файлов, блокируя протокол BitTorrent. Связано это с недавней блокировкой VPN-сервисов. Об этом говорят пользовательские сообщения, которые появились на форуме портала Open Net.

Изображение: My Smart Price

Обсуждение развернулось под темой, связанной с блокировкой нескольких VPN-сервисов на территории России. Некоторые пользователи отметили снижение скорости загрузки торрент-файлов, тогда как другие говорят, что блокировка затрагивает только пользователей Уральского региона. Официальные представители «Ростелеком» пока никак не комментируют данный вопрос.

Напомним, 3 сентября Роскомнадзор заблокировал на территории страны шесть VPN-сервисов, которые, по мнению ведомства, нарушают российское законодательство. Под санкции попали Hola VPN, Express VPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN и IPVanish VPN. Причина блокировки заключается в том, что упомянутые сервисы позволяют получить доступ к запрещённой информации, в том числе связанной с распространением наркотиков, экстремизмом, детской порнографией и др.

Стоит отметить, что это не первый случай, когда регулятор ограничивает деятельность VPN-сервисов в России. В середине июня Роскомнадзор заблокировал популярные сервисы Opera VPN и VyprVPN. На фоне этого разработчики интернет-обозревателя Opera приостановили поддержку встроенного в фирменный браузер компании VPN-сервиса на территории страны.

Роскомнадзор заблокировал ещё шесть VPN-сервисов, которые, по мнению ведомства, нарушают российское законодательство. Речь идёт о сервисах Nord VPN, Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Speedify VPN и IPVanish VPN.

howtogeek.com

По данным ведомства, 2 сентября «в соответствии с правилами централизованного управления сетью связи общего пользования» решено блокировать ещё шесть сервисов, «нарушающих российское законодательство». Это уже не первая блокировка VPN-сервисов: ранее уже были заблокированы популярные VyprVPN и OperaVPN. При этом известно о существовании так называемых «белых списков».

«Для исключения нарушения работы программного обеспечения и приложений, не нарушающих российское законодательство и использующих VPN-сервисы в технологических целях, были сформированы "белые списки" для предотвращения их блокировки», — сообщает пресс-служба Роскомнадзора.

В ведомстве утверждают, что использование служб, позволяющих обходить блокировки регулятора, позволяет сохранить доступ к запрещённой информации и ресурсам. Другими словами, создаются условия для незаконной деятельности, включая действия, связанные с распространением наркотиков, детской порнографии, экстремизма и даже «склонением к суициду». Статистика предотвращённых преступлений с помощью блокировки VPN-сервисов пока отсутствует.

Банк России разослал банкам опрос об использовании сторонних VPN-сервисов в качестве рабочих инструментов. Ведомство поинтересовалось эксплуатацией четырёх сервисов, которые может заблокировать Роскомнадзор. Об этом говорится в письме, полученном РБК.

Источник: CNET

В письме Центробанк объяснил, что Роскомнадзор планирует провести «комплекс мероприятий по ограничению использования сервисов». Регулятор попросил банки назвать используемые ими VPN-сервисы, цели эксплуатации и IP-адреса, к которым они подключаются. Как следует из письма, это необходимо, чтобы избежать сбоев в работе организаций. Ведомство просило ответить, пользуются ли в банках Psiphon, Tunnelbear, Thunder, Redshield и «другими сервисами».

«Банк России полагает важным провести консультации с финансовыми организациями, чтобы не допустить нарушения их операционной надежности в случае блокировки на территории России упомянутых в письме иностранных VPN-сервисов», — заявил представитель ЦБ.

Источник из крупного банка рассказал, что это не первый подобный опрос Центробанка. Ведомство начало опрашивать банки на предмет использования VPN сразу после перехода на удалённый режим работы. Собеседник также уточнил, что VPN-каналы часто используются банками для подключения к внутренним системам и банковскому оборудованию, но не уточнил конкретные названия сервисов.

Сервисы VPN уже блокировались в России. Ранее Роскомнадзор ограничил доступ к VyprVPN, Opera VPN, Hola! VPN, ExpressVPN и ряду других приложений.

Согласно опросу «Коммерсанта», проведенному среди производителей VPN-продуктов, спрос на услуги такого рода в этом году будет расти. В первую очередь это связано с ростом спроса, а также блокировкой Роскомнадзором нескольких VPN-программ.

blog.smu.edu

В компании Navicon ожидают роста цен на 5–12 %, в Red Shield VPN — на 10–15 %. При этом в последней отметили, что за последний год цены уже выросли на 15 %. В частности, долгосрочная подписка на NordVPN в первой половине 2021 года подорожала на 5 %, а сервис Surfshark, по словам руководителя отдела коммуникаций компании Доминикаса Димавичюса, ещё в прошлом году повысил цены на 25 %, с $1,99 до $2,49 за подписку. Эксперт прогнозирует дальнейший рост цен в связи с тем, что рынок VPN на подъёме, и его участники расширяют сеть и вкладывают средства в обеспечение безопасности.

Основная аудитория VPN-сервисов находится в странах, где активно блокируются интернет-ресурсы: в России, КНР и ряде государств Ближнего Востока. Согласно данным сайта Top10VPN на конец 2019 года, Россия находится в десятке стран с наиболее активным использованием VPN-сервисов. В немалой мере росту их популярности способствовала масштабная кампания Роскомнадзора по блокировке мессенджера Telegram. Она привела к тому, что у американской TorGuard VPN число платных подписок из РФ выросло на 1000 % с начала апреля 2018 года, сообщил «Коммерсантъ» 21 мая 2018 года.

Росту спроса на VPN-сервисы со стороны бизнеса способствовал также переход на удалённую работу. В IT-компании «Крок» рассказали, что пик спроса пришёлся в период массового перехода на «удалёнку» — на второй и третий кварталы 2020 года. Эксперт «Крок» Александр Черныхов отметил, что введение Роскомнадзором ограничения на работу в России сервисов VyprVPN и Opera VPN, а также объявление о возможной блокировке ещё семи VPN могут спровоцировать дальнейший рост цен.

Роскомнадзор запросил у предприятий и организаций информацию об использовании ими шести VPN-сервисов. Об этом пишет «Интерфакс» со ссылкой на пресс-службу регулятора. По их словам, таким образом власти готовятся к централизованному контролю сервисов обхода блокировок.

Источник: «Открытые медиа»

Роскомнадзор запросил информацию о Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN и IPVanish VPN. Организации должны отчитаться, требуется ли им доступ к этим сервисам «для обеспечения работы технологических процессов». По словам регулятора, запрос направляется, так как планируется введение централизованного управления в отношении средств обхода ограничения запрещенной в силу закона информации.

Напомним, что ранее Роскомнадзор запрашивал информацию о VyprVPN и Opera VPN, после чего их использование ограничили. Тогда ведомство отметило, что запрет не затронет российские компании, использующие VPN. В итоге в официальный «белый список» включили более 200 техпроцессов, которыми пользуются более 130 различных компаний.

Это не первая попытка властей контролировать VPN-сервисы. В 2019 году Роскомнадзор требовал от 10 сервисов подключиться к Федеральной государственной информационной системе (ФГИС) для фильтрации запрещённой информации. Тогда к системе подключился только VPN от «Лаборатории Касперского».

Компания Apple представила новый уровень подписки на свой облачный сервис iCloud — iCloud+. Новинка позволяет повысить уровень безопасности личных данных пользователя в Сети, а также скрыть его веб-активность.

В iCloud+ входит ряд новых функций. Например, Hide My Email позволяет создавать одноразовые почтовые ящики для регистрации на различных сайтах, а затем привязывать их к вашему основному аккаунту. Таким образом можно отсеять электронную почту и спам от тех, кому пользователь не доверяет. Кроме того, iCloud+ позволяет избавиться от слежки, шифруя весь трафик между пользователем и сервером через два независимых ретранслятора с помощью функции Private Relay. Своего рода VPN от Apple.

Apple также включила в подписку iCloud+ неограниченный объём пространства для хранения записей с домашних камер, работающих через HomeKit. Сейчас пользователю необходимо оплачивать как минимум 200 Гбайт пространства в iCloud для хранения записи с одной камеры. Для возможности хранения нескольких видеопотоков необходимо оформлять более дорогую подписку.

Также были представлены новые функции, расширяющие возможности управления хранилищем iCloud. В частности, было рассказано о новом способе восстановления доступа к хранилищу.

Он позволяет Apple отправлять вашим друзьям или членам семьи специальные коды восстановления доступа к iCloud в случае если владелец устройства забыл от него пароль или не может разблокировать своё устройство. Для этого выбранный человек должен быть старше 13 лет и тоже иметь устройство Apple.

Программа «Цифровое наследие» (Digital Legacy) позволяет владельцу iCloud выбрать человека, который сможет получить доступ к его файлам в хранилище после смерти владельца.

Неизвестный пользователь популярного хакерского форума выложил на продажу три базы данных популярных VPN-сервисов на Android. В неё вошли сведения 21 миллиона учётных записей, включающих данные об электронной почте, платежах, мобильных устройствах и многое другое. Утечку обнаружили эксперты по безопасности CyberNews.

Nathan Denette, PA Images

По данным специалистов, в состав базы вошли сведения пользователей Super VPN (более 100 миллионов установок), Gecko VPN (более 10 миллионов установок) и Chat VPN (более 50 тысяч установок). В утечке содержится информация о стране пользователя, его электронная почта, случайно сгенерированные пароли и сведения о платежах. В одном из архивов также содержались данные об устройствах и международные идентификаторы абонентов (IMSI).

CyberNews

CyberNews

Злоумышленник утверждает, что сведения извлечены из общедоступных баз данных, которые стали уязвимыми, потому что разработчики не меняли пароли на своих серверах.

Руководитель группы по оказанию услуг в области кибербезопасности КПМГ в России и СНГ Илья Шаленков в разговоре с «Коммерсантом» пояснил, что основная аудитория таких приложений приходится на страны, в которых блокируются ресурсы. Среди них Россия, Китай и Ближний Восток.

Основатель компании «Интернет-розыск» Игорь Бедеров заявил, что утечка случилась из-за «очевидной халатности» разработчиков. Он также отметил, что единственным средством монетизации сервисов являются пожертвования. «Если пожертвований нет, сервисы вынуждены продавать рекламодателям данные своих клиентов», — заявил Бедеров.

Жители стран, власти которых пригрозили заблокировать TikTok, стали больше интересоваться VPN. Об этом пишет TechCrunch со ссылкой на данные компании ExpressVPN. Пользователи из Японии, США, Индии и других стран стали чаще заходить на сайт сервиса.

Вице-президент ExpressVPN Гарольд Ли заявил, что популярность VPN растёт из-за стремления властей контролировать информацию. Поэтому после угрозы блокировки TikTok посещаемость сайта компании в США выросла на 10 % за неделю, в Японии на 19 %, а в Австралии на 41 %. ExpressVPN также зафиксировала скачок веб-трафика на 22 % в Индии, власти которой запретили видеосервис.

Издание отмечает, что власти могут начать бороться с VPN-сервисами, удалив их из магазинов приложений. Пользователи смогут регистрироваться поменяв регион, но это зачастую сопряжено с проблемами оплаты — в некоторых случаях для этого требуется банковская карта соответствующей страны. 

Трамп подписал указы о запрете TikTok и WeChat 8 августа. Он заявил, что сервисы представляют «серьёзную угрозу» национальной безопасности, и США должны принять агрессивные действия против их владельцев.

Компания Mozilla объявила о начале бета-тестирования собственного VPN-сервиса Firefox Private Network. На данный момент присоединиться к тестированию могут пользователи из США, но разработчики рассчитывают сделать сервис доступным ещё в нескольких регионах мира до конца этого года.

Пользователи сервиса могут подключать по VPN до пяти устройств, работающих под управлением Windows, Android или iOS. На данный момент macOS и Linux не поддерживаются, но в будущем разработчики планируют исправить это. Взаимодействие с сервисом осуществляется на платной основе, стоимость подписки составляет $5 в месяц, что является стандартной ценой за возможность использовать платный VPN-сервис.

Также было объявлено, что после выхода из бета-тестирования Firefox Private Network станет полностью автономным продуктом и будет предлагаться пользователям под названием Mozilla VPN. Работа над сервисом велась совместно со шведским разработчиком виртуальной частной сети Mullvad VPN, для подключения к которой используется протокол WireGuard. Пользователям будет предоставляться возможность работы через серверы, расположенные в 30 странах.

«Мы хотели бы поблагодарить наших бета-тестеров за сотрудничество с нами. Ваши отзывы и поддержка позволили нам запустить Mozilla VPN. Мы прилагаем все усилия, чтобы официальный продукт Mozilla VPN был доступен в некоторых регионах мира в этом году. Мы будем продолжать предлагать Mozilla VPN по текущей модели ценообразования в течение ограниченного времени, что позволяет защищать до пяти устройств на Windows, Android и iOS по цене $5 в месяц», — говорится в сообщении, опубликованном в блоге разработчиков.