Китайские пользователи сообщили о проблемах с использованием WhatsApp. СМИ сообщают, что к этому причастны власти КНР, которые могут готовиться к полной блокировке мессенджера. Почему доступ к WhatsApp решили ограничить именно сейчас, кому это может быть выгодно и из-за чего в Индонезии заблокировали Telegram — в материале Газеты.

https://www.gazeta.ru/tech/2017/07/19/10794542/whatsapp_china.shtml

"Но читай между строк: пусть будет наукой каждому на примере Дурова, который уже в не в первый раз делает свой маркетинговых шах и мат на главных ценностях информационных технологий: свобода самовыражения, доступность, скорость передачи информации и безопасность данных. И это как раз в год 33-летия основателя Telegram — совсем не удачное время, чтобы ставить барьеры человеку с явным комплексом Иисуса."

http://www.forbes.ru/kompanii/347931-pochtalon-durov-proigral-chtoby-vyigrat

"Анонимность мессенджера и абсолютная конфиденциальность коммуникаций внутри него (в том числе за счет использования оконечного шифрования в "секретных" чатах) - та "фишка", вокруг которой Telegram построил всю свою маркетинговую кампанию. Это основа репутационной идентификации сервиса и лично Павла Дурова. Полагаю, что в публичном поле Павел Валерьевич продолжит транслировать указанную позицию. Однако трудно спрогнозировать, что он будет делать, когда спецслужбы с фактами на руках докажут ему, что с помощью Telegram ведется подготовка террористического акта. Что он выберет - абстрактную ценность сетевой анонимности или жизни конкретных людей?"

https://rg.ru/2017/07/06/oleg-ivanov-v-reestre-uzhe-85-organizatorov-rasprostraneniia-informacii.html

Роскомнадзор напомнил об обязанностях сдавать информацию о переписке органам после внесения Telegram в реестр ОРИ

https://roem.ru/07-07-2017/254088/telegram-must-do/

"Что же касается отказа Дурова помогать ФСБ в отношении борьбы с терроризмом, это нанесло ущерб его имиджу в России, зато значительно приподняло в глазах Запада, где он теперь стал «очередной жертвой режима», которая только чудом избежала репрессий."

https://regnum.ru/news/2297683.html

«СёрчИнформ» взял Telegram под контроль?
#news #telegram

Российский разработчик средств информационной безопасности – компания «СёрчИнформ» – дополнила функциональность DLP-системы «Контур информационной безопасности» инструментом для анализа траффика в Telegram Desktop.

«СёрчИнформ» утверждает, что реализовал возможность контроля популярных IM-клиентов и мессенджеров: Viber, Facebook, Google+, ICQ, AIM, Jabber, MSN, Mail.ru Агент, LinkedIn и Telegram.

А теперь о функциях нового модуля, которые предназначены для нашей с вами «безопасности»:
— проверяет на соответствие политикам безопасности переписку, голосовые сообщения и файлы, переданные с помощью Telegram Desktop;
— сохраняя возможность получения данных, система анализирует трафик в режиме реального времени, в том числе по антитеррористическим политикам безопасности, и предупреждает об угрозах;
— добавлен инструмент для фото- и видеофиксации событий, которые происходят в поле обзора встроенной или подключенной к компьютеру веб-камеры.

Правда, компания «СёрчИнформ» забыла сообщить, что её новый модуль еще не сертифицирован.

http://www.it-world.ru/tech/news/132785.html

Обработка ошибок API Telegram
#other

Как правильно обработать возвращаемые ошибки API Telegram, смотрите в статье (перевод).

http://telegra.ph/Error-handling-07-11

Вместе с уполномоченным по правам человека в Москве Татьяной Потяевой и представителями столичной прокуратуры провели сегодня проверку "Матросской тишины". Главная и основная проблема на сегодняшний день стопроцентный перелимит: на 933 места содержится 1858 человек. Ну и вы понимаете, многим не на чем спать. Когда речь зашла о благотворительном фонде, который мог бы передать "Матросске" раскладушки, начальник СИЗО сказал, что не отказался бы от 500.

Причина - долгие следственные действия и затяжные судебные процеcсы. Попытаюсь как-то связать УФСИН и столичный главк полиции по нарушениям сроков следствия. Что делать в данном случае с судами, не понятно.

Поговорили с парнем, уже месяц держущим голодовку. Очень хочу верить, что отговорили, потому что отправка на этап может серьезно подорвать его здоровье.

Пообщались с человеком, которого из-за онкозаболевания сразу по двум постановлением могли бы освободить. Но он не подходит ни под одно из них: следственные действия закончились, а приговор еще не вступил в силу. Как быть с такими, в этом пограничном юридическом состоянии, никому не понятно. Прокуратура обращается в суд, а суд не обращает на ее представления никакого внимания. В этом конкретном случае договорились, что Татьяна Потяева обратится к председателю Мосгорсуда.

В целом впечатление, конечно, тягостное. В больничном корпусе стоит новейшая медицинская техника, специализированных кабинетов больше, чем в некоторых районных поликлиниках, а работать некому, потому что низкие оклады...

Интересное про ВКонтакте для Android.

Занятный материал прислал подписчик. Если у вас Android и вы пользуетесь приложением ВКонтакте, то зря вы это делаете. Приложение ВК очень любопытно и собирает слишком много данных с устройства пользователя, а также делает то, о чем его не просят.

http://telegra.ph/O-tom-kak-VKontakte-sobiraet-informaciyu-o-nas-07-29

Делать мне было нечего вечером субботы, и я, со своим товарищем Михаилом, распотрошил приложение Федеральной Налоговой Службы «Проверка Чеков».
Пользоваться таким стрёмно, если честно. Почему? Читайте здесь:
http://telegra.ph/Prilozhenie-FNS-Proverka-CHekov-uyazvimo-dlya-atak-MiTM-07-29

Путин подписал закон о запрете VPN и анонимайзеров.

Что я могу сказать по этому поводу?
Во-первых, пожелать крепкого здоровья сотрудникам РКН, берегите нервы, они, как часто говорят, не восстанавливаются.

Во-вторых, могу заверить вас, мои дорогие подписчики — по факту ничего не изменится. Они могут хоть обзапрещаться там, что потом не отстирать будет. Но факт остаётся фактом — нельзя так просто взять и подмять под себя интернет. Это не бабушкин телевизор, это не желтушные газетки в киосках и не радио на даче. Здесь, в интернете, любые попытки ограничить свободу доступа к информации дают абсолютно противоположный эффект. Появятся сотни частных VPN-серверов, коммерческие VPN-сервисы разработают методы обхода блокировок и популяризуют технологию настолько, что вообще никакие блокировки не будут иметь смысла.

Можно посмотреть на Китай. Ну пытаются там заблокировать VPN. Ну и что? Даже с их техническим оснащением и гораздо более компетентной в вопросах сети цензурирующей гос. структурой им это не удаётся. Ну, а теперь посмотрите на Роскомнадзор. Да в сравнении с китайским цензором, РКН — это просто хромой пони.

Ну и напоследок. Как показывает история — чем абсурднее закон, тем меньше букве этого самого закона следуют. И очень опрометчиво думать, что народ прожует что угодно. Но это так, пища к размышлению моим читателям в АП, я знаю, что там меня внимательно читают.

https://goo.gl/uLJ2L6

Путин подписал закон о запрете анонимайзеров — Meduza

via meduza.io

Для тех кто задумывается о будущем регулирования Интернета в России, вот самый свежий китайский опыт. В Урумчи, столице Синьцзянь-Уйгурского автономного района КНР, власти потребовали от граждан в обязательном порядке установить специальную шпионскую программу на свои телефоны на базе Android. Об этом подробно пишут Mashable [1] и The Next Web [2] со ссылкой на Radio Free Asia [3] (текст на китайском)

Приложение собирает информацию о переписке через чаты Weibo и WeChat, данные Wi-FI подключения, информацию о SIM карте и сканирует файлы в форматах 3GP,AMR,AVI,WEBM,FLV,IVX,M4A,MP3,MP4,MPG,RMVB,RAM,WMA,WMV,TXT,HTML,CHM,PNG,JPG на телефоне пользователя на предмет соответствия их MD5 отпечатков 46 тысячам отпечаткова материалов/документов/видео/аудио признанных террористическими.

Инструкция по инсталляции рассылается через социальную сеть WeChat, пользователи которые не установят приложение или удалят его после установки, могут быть задержаны на 10 суток.

Ранее новость о разработке приложения уже проходила в апреле 2017 года в The Paper [4] (текст на китайском) однако там не было ничего, ни о принципах работы приложения, ни о задержании в случае не установки приложение.

И, вдогонку, в продолжение темы запретов VPN'ов и мессенженров. Ответ на вопросы тех кто задается мыслями о том как государство может помешать использовать зарубежные мессенжеры не имея доступа к телефону. Во первых, может воспользовавшись подходом выше, а во вторых, возвращаясь в 2015 год можно вспомнить что в Китае, в том же Урумчи, тем кто использовал запрещенные сервисы просто отключали телефонную связь, о чем пишут Mashable [5] и NYT [6]

Ссылки:
[1] http://mashable.com/2017/07/21/china-spyware-xinjiang/#VLuEQrOiIOqV
[2] https://thenextweb.com/asia/2017/07/25/chinas-forcing-its-citizens-to-install-a-terrifying-big-brother-app-on-their-phones-or-go-to-jail/
[3] http://www.rfa.org/mandarin/yataibaodao/shaoshuminzu/ql2-07132017112039.html
[4] http://www.thepaper.cn/newsDetail_forward_1672043
[5] http://mashable.com/2015/11/24/china-xinjiang-messaging-whatsapp/
[6] http://www.nytimes.com/2015/11/24/business/international/china-cuts-mobile-service-of-xinjiang-residents-evading-internet-filters.html?_r=0

#privacy #safety #security

Появился метод восстанвления диска после NotPetya с помощью алгоритма Salsa20 https://habrahabr.ru/company/pt/blog/332618/

Виртуальный ассистент Siri, интегрированный в систему устройств компании Apple, может переводить средства клиентов Сбербанка и Тинькофф-банка через SMS, даже когда смартфон заблокирован.

Подробнее: http://www.securitylab.ru/news/487372.php

Российские власти активнее других стран боролись с противоправной информацией в Сети в
2016 году — они направили в Google более 13 тыс. запросов на удаление контента, тогда как все
остальные страны в сумме — 9 тыс. РБК, 21.07.17: http://www.rbc.ru/newspaper/2017/07/21/5970dff19a7947741150305b

Обнаружен ботнет Stantinko, который специализируется на рекламном мошенничестве. В настоящее время заражено около 500 000 компьютеров, в числе жертв преобладают пользователи из России (46%) https://www.anti-malware.ru/news/2017-07-21/23502

Исследователи заметили, что многие пользователи сервиса Google Groups для бизнеса разрешили доступ к своим группам. Такая ошибка в настройках привела к раскрытию важной информации сотрудников компаний, включая имена, адреса электронной почты, домашние адреса, данные о зарплате, данные о продажах и пароли пользователей.
Подробнее: http://www.securitylab.ru/news/487481.php