Роскомнадзор

Роскомнадзор расширил блокировку VPN: под удар попали протокол Shadowsocks и российский сервис ItHelper
15.11.2023 [13:01]

Роскомнадзор обновил перечень блокировки VPN-сервисов, в который теперь входит протокол Shadowsocks, созданный в Китае, а также сервис ItHelper российского разработчика «Софт Программ» для ускорения работы устройств со встроенным VPN, сообщил «Коммерсант». Для блокировки Shadowsocks предполагается использовать технические средства противодействия угрозам (ТСПУ) на трансграничных соединениях.

По данным «Коммерсанта», Минтранс направил подведомственным организациям 10 ноября письмо, согласно которому им необходимо предоставить до 15 ноября информацию об используемых сервисах и протоколах VPN, поскольку Роскомнадзор может начать блокировать VPN-сервисы через централизованное управление сетью общего пользования (с помощью ТСПУ), что может отразиться на работе информсистем отрасли.

► Показать

В документе указано, что планируется блокировать 49 наименований сервисов и протоколов, включая, Shadowsocks (протокол шифрования передачи данных с открытым исходным кодом, созданный в Китае для обхода систем блокировок местных интернет-провайдеров), который предполагается блокировать на трансграничных узлах связи, а также сервис ItHelper российского разработчика «Софт Программ».

По словам источника «Коммерсанта», «создаются так называемые белые списки» — Роскомнадзор собирает информацию об используемых компаниями сервисах и протоколах VPN, чтобы избежать проблем с блокировками корпоративных сетей. Например, когда Роскомнадзор начал экспериментировать с блокировкой конкретных протоколов, были отмечены массовые проблемы с работой VPN-сервисов в РФ в конце мая и начале июня 2022 года.

Сейчас ведомство блокирует протоколы, на основе которых разрабатываются различные VPN-сервисы, поскольку блокировка VPN по IP-адресам оказалась неэффективной.

Источник сообщил, что, в отличие от Shadowsocks, довольно распространённые протоколы OpenVPN и WireGuard заблокировать средствами ТСПУ проще, поскольку они не маскируют трафик при соединении (технология обфускации — маскировки трафика VPN под трафик популярных сайтов или приложений, затрудняющей обнаружение и блокировку).

«Блокировка Shadowsocks через анализ трафика будет очень непростой из-за обсфускации — высоки риски затронуть другие, вполне легальные сервисы», — сообщил другой источник, предположивший, что именно поэтому Роскомнадзор пока только тестирует такой тип блокировок.

Глава Ассоциации малых операторов связи (объединяет 100 провайдеров) Дмитрий Галушко заявил, что массовая блокировка VPN, использующих функцию обфускации, «неизбежно грозит рисками недоступности ряда легальных сервисов, а также может создавать нагрузку на сети операторов».

Роскомнадзор будет блокировать сайты с информацией о VPN — постановление Правительства
18.11.2023 [02:43]

Правительство России утвердило 14 ноября изменения в постановление о Едином реестре запрещённой информации, наделяющие Роскомнадзор полномочиями вносить в него сайты, содержащие информацию о методах и способах обхода блокировок других онлайн-ресурсов. Соответствующее постановление размещено на сайте официального опубликования нормативных правовых актов.

Согласно опубликованному документу, в правила создания, формирования и ведения реестра было добавлено новое основание для включения в перечень запрещённых порталов. Регулятор получил право вносить в реестр сайт в случае, если на нём размещена информация «о способах, методах обеспечения доступа к информационным ресурсам и (или) информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации».

Прежде основаниями для включения в реестр является размещение на сайте информации о способах, методах разработки, изготовления и использования наркотических средств, материалов с порнографическими изображениями несовершеннолетних, а также информации о способах совершения самоубийства, информации, содержащей предложения о розничной продаже дистанционным способом алкогольной продукции и т. д.

В случае обнаружения на сайте или странице сайта в интернете признаков запрещённой информации пользователи могут отправить сообщение об этом с помощью формы, имеющейся на сайте Роскомнадзора. После проверки сообщения информация передаётся в Роскомнадзор для блокировки сайта.

Владельцы сайтов, включённых Роскомнадзором в реестр, имеют право обжаловать это решение в течение месяца после его принятия.

«Роскомнадзор» начал штрафовать операторов, не подключившихся к системе «Антифрод»
29.12.2023 [14:24]

К концу 2023 года, как сообщает «Роскомнадзор», к системе «Антифрод» подключились 502 компании, что составляет менее половины от действующих в России операторов связи. Ведомство уже начало штрафовать тех участников рынка, которые нарушают сроки подключения к указанной платформе.

Система «Антифрод» разработана предприятием «Главный радиочастотный центр» (ГРЧЦ), которое является подведомственной структурой «Роскомнадзора». Платформа предназначена для сбора данных обо всех звонках и SMS с целью борьбы с мошенниками. Российским операторам необходимо подключиться к «Антифроду» до 28 февраля 2024 года.

В РФ на сегодняшний день насчитывается около 1300 операторов связи. Таким образом, доля подключившихся к системе «Антифрод» компаний составляет 38,6 %. Суммарная номерная ёмкость операторов, использующих платформу, достигает 79,4 %. В течение года система проверила примерно 90 млрд звонков, а количество предотвращённых соединений с подменой номера оценивается в 622 млн.

«Роскомнадзор» напоминает, что тем операторам, которые не соблюдают сроки подключения, грозит административная ответственность по статье 13.2.1 КоАП РФ — штраф до 1 млн руб. В конце 2023 года фиксируется нарушение сроков у более чем 180 компаний. Суд уже рассмотрел протоколы в отношении четырёх операторов — им назначены штрафы на общую сумму 2,1 млн руб.

«По закону оператор связи несёт ответственность за установку соединения с непроверенного номера. Система "Антифрод" помогает операторам соблюдать требования действующего российского законодательства, предоставляя им для этого техническую возможность», — говорится в сообщении ведомства.

Роскомнадзор рекомендовал провайдерам подключиться к Национальной системе доменных имён во избежание сбоя доступа к их ресурсам
01.02.2024 [23:04]

После масштабного сбоя, происшедшего 30 января у мобильных операторов и провайдеров, из-за которого не открывались сайты и приложения в доменной зоне .RU, Роскомнадзор (РКН) рекомендовал российским провайдерам и владельцам автономных систем подключиться к Национальной системе доменных имен (НСДИ), сообщил «Интерфакс».

«Что делать российским провайдерам и владельцам автономных систем, чтобы пользователи всегда имели возможность доступа к вашим ресурсам? Используйте функционал Национальной системы доменных имён», — указано в сообщении РКН. Как пояснили в РКН, для настройки подключения к публичным серверам (резолверам) НСДИ оператору связи необходимо изменить и/или добавить в список DNS-серверов для конечного клиента адреса НСДИ. Любой из них можно будет использовать в качестве основного или дополнительного DNS-сервера.

В настоящее время Минцифры проводит расследование инцидента. По данным ведомства, он был вызван «технической проблемой, связанной с глобальной инфраструктурой DNSSEC» — набором расширений протокола DNS, благодаря которому гарантируется целостность и достоверность данных. Сбой в работе DNS-серверов был отмечен 30 января 2024 года в 18:40, а в 22:13 специалисты Технического центра Интернет и МСК-IX сообщили об устранении проблемы.

Популяризацию VPN-сервисов запретят с 1 марта
06.02.2024 00:29

В РКН напомнили, что с 1 марта 2024 года в силу вступает запрет на популяризацию таких сервисов. Речь идет в том числе о приложениях VPN, рассказали ТАСС в надзорном органе.

Ранее 5 февраля, в понедельник, "Коммерсант" писал, что глава Лиги безопасного интернета Екатерина Мизулина на встрече со школьниками в Екатеринбурге якобы подтвердила блокировку VPN-сервисов. Впрочем, она уточнила, заблокировать их полностью — "невозможно".

В свою очередь, глава ИТ-комитета Госдумы Александр Хинштейн назвал запрет популяризации VPN "еще одним шагом на пути к защите персональных данных". И уточнил, что о полном запрете таких сервисов пока речь все же не идет.

"...я предупреждал и буду предупреждать дальше — пользуясь VPN-сервисами, вы фактически дарите свои личные данные третьим лицам. Когда в следующий раз вы решитесь включить VPN на своём телефоне, я хочу, чтоб вы вспомнили мои слова и ещё раз подумали. Это ваш выбор и ваша ответственность", — написал он в своем телеграм-канале.

Напомним, как ранее писал "Кабельщик", в Минцифры разъяснили, какие сервисы VPN будут блокировать.

Роскомнадзор зафиксировал утечки 510 млн записей с данными россиян с начале года
14.02.2024 [13:39]

С начала 2024 года Роскомнадзор зафиксировал 19 утечек персональных данных, в результате которых были похищены 510 млн записей с информацией о россиянах. Об этом сообщило ТАСС со ссылкой на пресс-службу Роскомнадзора.

«С начала 2024 года Роскомнадзор выявил 19 фактов утечек персональных данных, в сеть попали более 510 млн записей», — приводит ТАСС заявление пресс-службы ведомства. Для сравнения, за весь 2023 год Роскомнадзор установил 168 утечек персональных данных, но в рамках этих инцидентов в Сеть попали лишь 300 млн записей о россиянах. В 2022 году ведомство зафиксировало более 140 утечек — это коснулось 600 млн записей о россиянах.

В декабре минувшего года в Госдуму внесли два законопроекта, предусматривающие ужесточение ответственности для компаний, допустивших утечки персональных данных. Один из них включает введение оборотных штрафов — взысканий, исчисляемых от дохода компании за определённый период. В настоящее время максимальное наказание для компании за подобный инцидент составляет 300 тыс. руб. — законопроект предлагает установить максимальное значение на отметке 500 млн руб., а также ввести штрафы до 200 тыс. руб. для физлиц и до 1 млн руб. для должностных лиц. Второй законопроект вводит за такие инциденты уголовную ответственность вплоть до четырёх лет лишения свободы.

Роскомнадзор заблокировал сайты восьми хостинг-провайдеров — они не «приземлились» в России
12.04.2024 [19:52]

12 апреля Роскомнадзор (РКН) впервые пошёл на беспрецедентные меры, ограничив доступ к сайтам 8 из 12 хостинг-провайдеров, подпадающих под требования федерального закона № 236 «О деятельности иностранных лиц в сети “Интернет”» (Закон о «приземлении»). В списке требований — наличие филиала или представительства в России, регистрация личного кабинета на сайте РКН и электронная форма обратной связи для российских пользователей.

«Доступ к ряду хостинг-провайдеров ограничен в связи с повторным неисполнением обязанностей, предусмотренных ст. 5 Закона», — сообщила пресс-служба РКН. Согласно информации РКН на сайте федерального закона № 236 в отношении ряда провайдеров хостинга «приняты меры понуждения в виде полного ограничения доступа к информационному ресурсу иностранного лица». На сегодняшний день доступ заблокирован к сайтам компаний:

Kamatera — 25 марта;
WPEngine — 27 марта;
HostGator.com — 29 марта;
Network Solutions — 1 апреля;
DreamHost — 3 апреля;
Bluehost — 5 апреля;
Ionos — 8 апреля;
DigitalOcean — 10 апреля.

Блокировке не подверглись четыре из 12 хостинг-провайдеров, ранее внесённых в перечень на «приземление»: Amazon Web Services, GoDaddy, Hetzner Online и FastComet. Ранее в отношении всех двенадцати компаний были введены более мягкие меры понуждения: маркировка в поисковиках о нарушении ими законодательства РФ, а затем запрет на поисковую выдачу. В отношении компаний были составлены протоколы об административном правонарушении. В середине января все компании, кроме FastComet, были оштрафованы почти на ₽370 млн.

Закон о «приземлении» обязывает крупные зарубежные IT-компании с более чем 500 000 ежедневных посетителей из РФ зарегистрировать в России полноценные представительства (филиалы), создать личный кабинет на сайте РКН и разместить на своём ресурсе электронную форму обратной связи для российских граждан или организаций. За невыполнение этих требований Закон предусматривает ряд «мер понуждения» вплоть до полной блокировки на территории РФ.

По состоянию на сегодняшний день в перечень на «приземление» внесены 26 иностранных компаний, в их числе Google, Apple, Telegram и TikTok.

Роскомнадзор заблокировал около 150 популярных служб VPN
23.04.2024 [13:12]

К настоящему моменту Роскомнадзор заблокировал около 150 популярных сервисов VPN, пишет ТАСС со ссылкой на заявление начальника управления контроля и надзора в сфере электронных коммуникаций ведомства Евгения Зайцева. С 1 марта блокируется также информация, рекламирующая или популяризирующая средства для обхода блокировок.

«Мы на текущий момент блокируем порядка 150 наиболее популярных VPN-сервисов», — заявил чиновник на «Форуме безопасного интернета». Он также напомнил, что с 1 марта действует норма, согласно которой Роскомнадзор начал блокировать информацию, способствующую популяризации инструментов обхода блокировок запрещённых материалов. «Мы уже заблокировали порядка 700 материалов, которые распространяли пропаганду использования VPN для обхода блокировок», — добавил господин Зайцев.

Российское законодательство запрещает работу средств обхода блокировок доступа к противоправному контенту. К таким средствам относятся службы VPN, не подключённые к федеральной государственной информационной системе (ФГИС, содержит список заблокированных в РФ ресурсов), не подключённые к техническим средствам противодействия угрозам и в целом открывающие доступ к заблокированным сайтам. Роскомнадзор ведёт и регулярно обновляет список работающих в России сервисов VPN, а также блокирует службы, которые нарушают требования закона.

Роскомнадзор намерен ограничить работу иностранных ботов в Рунете
02.05.2024 [15:15]

Подведомственный Роскомнадзору Центр мониторинга и управления сетью связи общего пользования рекомендовал российским хостинг-провайдерам ограничить сбор информации с отечественных ресурсов иностранными ботами, в том числе компаний Google, OpenAI и Apple. Об этом пишет «Коммерсантъ» со ссылкой на соответствующее письмо ведомства в адрес провайдеров, в котором содержатся рекомендации по настройке ограничений для иностранных поисковых ботов.

По мнению авторов письма, ограничение доступа иностранных ботов к российским сайтам необходимо для исключения сбора данных о критических уязвимостях отечественных веб-ресурсов, индексировании данных о россиянах и анализа полученной таким образом информации. Ведомство рекомендует провайдерам (по состоянию на апрель 428 компаний) провести анализ рисков в своей зоне ответственности и при их обнаружении применить правила блокировки сбора сведений поисковыми ботами. В письме также содержится список из 642 идентификаторов (User-Agent), по которым можно отличить вредоносных роботов и сканеры уязвимостей.

Получение письма от Роскомнадзора подтвердили в DDoS-Guard, отметив, что указанные в сообщении боты на данный момент не числятся в реестре блокировок. Источник в крупной IT-компании добавил, что список приведённых в письме идентификаторов «очень большой, и их блокировка может повлиять на стабильность работы IT-систем». Представитель хостинг-провайдера RUVDS не исключает, что в перспективе рекомендации Роскомнадзора по блокировке зарубежных ботов могут стать требованиями.

Блокировку зеркал запрещённых в РФ сайтов ускорили до двух дней
20.06.2024 [11:06]

Совет Федерации одобрил в ходе пленарного заседания изменения в закон «Об информации, информационных технологиях и о защите информации», закрепляющие передачу полномочий Минцифры по блокировке копий (так называемых зеркал) запрещённых сайтов напрямую Роскомнадзору (РКН), что позволит сократить процедуру блокировки до двух дней, пишет ТАСС.

Согласно действующему законодательству, при обнаружении «зеркал» федеральные органы исполнительной власти или правообладатели информации должны обратиться в Минцифры, которое в течение суток должно принять мотивированное решение о признании сайта «зеркалом» и направить его владельцу сайта и в РКН. В свою очередь, РКН в течение суток должен связаться с провайдерами хостинга, операторами связи и операторами поисковых систем, которые должны в течение суток ограничить доступ к «зеркалу» и прекратить выдачу сведений о нём в поисковых системах.

Теперь мотивированное решение о признании сайта «зеркалом» будет принимать РКН. По словам члена комитета Совета Федерации по конституционному законодательству и госстроительству Николая Владимирова, это позволит ограничить доступ к копиям заблокированных сайтов в более короткие сроки.

Кроме того, одобренные Советом Федерации изменения в законе распространяют запрет на выдачу в поисковой системе сведений о «зеркалах» на всех операторов поисковых систем, а не только на тех, кто публикует рекламу для пользователей из России.

До настоящего времени такие ограничения касались лишь тех операторов поисковых систем, кто распространяет рекламу, ориентированную на российских потребителей. Соответственно, под регулирование не подпадала деятельность операторов поисковых систем, которые работали в Рунете, но не распространяли рекламу для потребителей из РФ.

TV sat club