Российские системы ТСПУ блокируют небольшие личные VPN-серверы через анализ параметров трафика

В России участились жалобы владельцев небольших частных VPN, рассчитанных всего на двух или трех пользователей. Если раньше такие подключения спокойно работали месяцами без вмешательства администратора, то теперь некоторые серверы перестают отвечать уже через считанные часы после запуска.

Малый размер сервера и отсутствие публичной рекламы не гарантируют ему незаметность перед установленными у провайдеров комплексами ТСПУ. Оборудование глубокого анализа пакетов не видит содержимое зашифрованной переписки, однако способно распознать сам факт работы туннеля по размеру пакетов, параметрам соединения и специфике передачи данных. Даже без известного названия сервиса и большого потока пользователей фильтры фиксируют технические приметы обхода ограничений.

Из-за такого подхода владельцы личных серверов теперь сталкиваются с теми же внезапными отключениями, от которых раньше страдали в основном крупные коммерческие сервисы. Чтобы вернуть связь, администраторам приходится каждые несколько дней менять настройки вручную, причем один и тот же сервер может одновременно блокироваться в мобильной сети и продолжать работать у другого оператора.

#VPN, #ТСПУ, #блокировки
@SecLabNews

Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры

Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России.

Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству.

На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов.

#ЦОД, #резервирование, #законодательство
@SecLabNews

Швейцарская прописка не спасла. США выгоняют Acronis вслед за Касперским

Можно переехать из России, получить швейцарскую штаб-квартиру, продать контрольный пакет шведскому фонду и собрать западных инвесторов. Но американские власти всё равно вспомнят, где начиналась история компании. Именно такая судьба настигла Acronis. Министерство внутренней безопасности США распорядилось удалить продукты разработчика из гражданских федеральных систем до 27 января 2027 года. Новые закупки уже запрещены. Причём документ подписали ещё в июле, а обнародовали только спустя три месяца.

Главный аргумент Вашингтона вполне технический. Программы резервного копирования Acronis работают с правами администратора или root, получая доступ практически ко всей системе. Если такой инструмент скомпрометируют, последствия могут оказаться катастрофическими. Но есть любопытная деталь. Публичных доказательств шпионских функций или вредоносных закладок американские власти не представили. Вместо них фигурируют опасения относительно российских инвесторов, разработчиков и возможного иностранного влияния на цепочку поставок. Проверка, между прочим, тянулась несколько президентских администраций.

Самое пикантное, что Acronis покинула российский рынок ещё в 2022 году, а западным инвесторам теперь принадлежит более 75% компании. По словам разработчика, сделку даже одобрил американский комитет CFIUS. Не помогло. Правда, до судьбы «Лаборатории Касперского» пока далеко. Частным американским клиентам Acronis продавать софт разрешено. Получается занятная конструкция. Для обычного бизнеса продукт достаточно безопасен, а для федерального чиновника уже слишком подозрителен. В современной кибербезопасности биография разработчика порой весит больше результатов технической экспертизы.

#Acronis #кибербезопасность #сша

@SecLabNews

Холодильники взломали, продукты испортили, Россию обвинили. Песков назвал происходящее абсурдом

Пресс-секретарь президента Дмитрий Песков назвал абсурдными сообщения о том, что за массовым отключением холодильного оборудования в магазинах Европы может стоять Москва. Дискуссия вокруг российского следа разгорелась после серии кибератак в октябре и ноябре, когда из-за удалённого отключения морозильных камер торговые сети в нескольких европейских странах потеряли крупные партии продуктов.

Поводом для обсуждений стали заявления группировок NoName057(16) и Z-Pentest, которые называют себя пророссийскими. Хакеры через Telegram взяли на себя ответственность за сбои и объявили о краже данных у производителя систем охлаждения Danfoss. Однако профильные специалисты до сих пор не подтвердили ни подлинность опубликованных архивов, ни само участие этих групп во взломах, а заявления в мессенджерах не доказывают связь злоумышленников с государственными структурами.

От поспешных обвинений предостерегают не только в Москве, но и в Брюсселе. Представитель Еврокомиссии Тома Ренье прямо призвал журналистов не приписывать атаки России или другим странам до завершения официального расследования. Пока национальные регуляторы совместно с Европолом и агентством ENISA изучают технические улики, настоящие организаторы диверсий против европейского ритейла остаются неизвестными.

#кибератаки, #ритейл, #расследование
@SecLabNews