21-22 мая 2022 года cостоится DemHack 4 , онлайн-хакатон в области приватности и свободы интернета, который делают @Roskomsvoboda и Privacy Accelerator. Организаторы проводят конкурс в условиях жесточайшего кризиса, чтобы поддержать дух сообщества и дать специалистам возможность реализовать свои идеи на благо людей по всему миру.

В этом году на DemHack четыре трека:

🔹приватность в условиях военного времени;

🔹доступ к информации;

🔹русскоязычное сообщество за границей;

🔹доступ россиян к технологиям.

Общий призовой фонд - 120 тысяч рублей. Также предусмотрен отдельный денежный приз за выполнение задачи от Tor Project и призы и подарки от партнеров, в том числе Flipper Zero.
Лучшие проекты имею шанс получить место в новом наборе Privacy Accelerator, где смогут развивать свой проект при поддержке экспертов и наставников.

⏰Приём заявок на хакатон DemHack открыт до 16 мая включительно:
➡️ https://demhack.ru.

VPN-сервис ProtonVPN блокируется на ТСПУ

Почти все серверы швейцарского VPN-сервиса от создателей ProtonMail недоступны в России у провайдеров с оборудованием ТСПУ.

Блокировке подвергается API-хост api.protonvpn.ch, из-за чего программа не может скачать список серверов для подключения, а также большинство публичных серверов в бесплатной версии услуги. На момент написания этого сообщения работает сервер JP-FREE#9.

Фильтрация осуществляется по IP-адресам серверов, а не по характерным признакам VPN-протоколов, хоть и необычно: UDP-запросы остаются без ответа, а TCP-соединение устанавливается, но «зависает» после первого отправленного пакета.

⚡️Открываем четвёртый набор Privacy Accelerator

И запускаем Privacy Tech Incubator!

Теперь для privacy-проектов доступны не только программы интенсивной акселерации, но и долговременного сотрудничества с менторами и экспертами Privacy Accelerator.

В четвёртом наборе мы меняем формат акселератора и позволим командам стартовать не одновременно в день, а самим выстраивать план своей работы.

📍Как и прежде участие в программе акселератора предполагает три месяца интенсивного включения, когда под работу над проектом отдано не менее 20 часов в неделю. Проектам предстоит участвовать в вебинарах и встречах с экспертами, обсуждать проект на менторских консультациях и много работать самостоятельно, занимаясь технической разработкой продукта.

Основные условия Privacy Accelerator:

🔹проект в сфере приватности, доступа к информации или legal-tech;
🔹наличие MVP и необходимой команды;
🔹возможность уделять работе в акселераторе не менее 20 часов в неделю;
🔹для коммерческих проектов обязателен менеджер по продукту;
🔹для всех проектов участие в программе бесплатное.

Все подробности читайте в материале на Хабре.

Подать заявку:
➡️ https://privacyaccelerator.org

Apple добавляет в iOS режим Lockdown Mode для защиты от Pegasus и схожих spyware.

В рунете новость осталась почти без освещения, а кажется, что она важная и достаточно интересная.

Lockdown Mode - режим, предназначенный для обеспечения дополнительной защиты для очень небольшого числа пользователей, которые сталкиваются с серьезными целенаправленными угрозами своей цифровой безопасности со стороны частных компаний, услуги которых оплачивает государство.

При запуске режим блокировки включает следующие средства защиты:

• Сообщения. Большинство типов вложений сообщений, кроме изображений, заблокированы. Некоторые функции, такие как предварительный просмотр ссылок, отключены.
• Просмотр веб-страниц: некоторые веб-технологии, такие как JavaScript JIT, отключаются, если пользователь не исключит доверенный сайт из режима Lockdown.
• Сервисы Apple: Входящие приглашения и запросы на обслуживание, в том числе вызовы FaceTime, блокируются, если пользователь ранее не отправил инициатору вызов или запрос.
• Проводные соединения с компьютером или аксессуарами блокируются, когда iPhone заблокирован.
• Профили конфигурации не могут быть установлены, и устройство не может зарегистрироваться в системе Mobile Device Management (MDM), пока включен Lockdown Mode.

Lockdown Mode появится осенью на iOS 16, iPadOS 16 и macOS Ventura. Ждем.

💡Мы ищем идеи проектов в сфере свободы интернета

Расскажите о проблемах, с которыми вы сталкивались, и мы придумаем как решить самые интересные из них.

Мы готовимся к новому хакатону DemHack и ищем идеи проектов, которые помогут:

▫️Сделать интернет свободнее, а информацию доступнее;
▫️Защитить приватность данных от утечек, взломов, слежки и мошенников;
▫️Не терять доступ к технологиям и сервисам из-за введеных санкций;
▫️Адаптироваться русскоязычному сообществу за границей.

Присылайте иди сюда!

Блокировка ресурсов сервисов Google на ТСПУ

Клиенты провайдеров с установленными Техническими средствами противодействия угрозам (ТСПУ) сообщают о недоступности доменов lh3/lh4/lh5/lh6.googleusercontent.com, принадлежащим компании Google.

По данным пользователя форума ntc.party, блокировка доменов приводит к следующим проблемам:

• Отсутствие картинок-обложек в YouTube Music;
• Отсутствие иконок игр в Google Play Games;
• Невозможность установки расширений браузера Chrome из магазина расширений;
• Серые квадраты вместо фотографий в веб-версии сервиса Google Фото;
• Ошибка загрузки обоев из интернета на смартфонах Google Pixel;
• Ошибка отображения картинок в Google Docs.

Впервые фильтрация одного из доменов была замечена 31 августа, после чего распространилась и на другие.
Указанные адреса отсутствуют в Реестре запрещенных сайтов. Пресс-релизов и комментариев от Роскомнадзора на момент написания сообщения не поступало.

☝️Хакатон DemHack уже совсем скоро

Мы ищем людей из digital, чтобы вместе создавать цифровое искусство и privacy-проекты, которые будут отвечать современным вызовам.

Победителем первого хакатона DemHack ещё в 2020 году стал проект Amnezia. Сейчас это успешный стартап в сфере приватности, который является нашим партнёром и также представил задачу для решения.

Ещё один партнёр – арт-группа Явь, предлагающая участникам создать художественные произведения в дополненной реальности на темы цензуры в Рунете или приватности с помощью их приложения Ar Hunter.

А ещё здесь мы добавили задачи от OONI – мирового сообщества, которое измеряет интернет-цензуру с 2012 года. Это отличная возможность поработать с международной компанией и совместно создать актуальный на рынке продукт.

Среди партнёров хакатона, кто также представил свои задачи – Flipper Zero, Access Now, ЗаТелеком и др.

👉 Успейте подать заявку на участие до 19 сентября.

Open Tech Fund на днях выпустил анонс, что они заказали аудит безопасности Partisan Telegram, и в целом результат оказался положительный.

Partisan Teleram - это клиент для Телеграм с дополнительными функциями безопасности, появившийся в результате протестов в Беларуси в 2020 году.
Приложение P-teleram может иметь несколько паролей, только один из которых обычный, а остальные ложные. При вводе в приложении ложного пароля начинают выполняться заранее заданные действия: отсылка экстренных сообщений определнным контактам, удаление из групп и каналов, очистка диалогов и прочее. При этом само приложение визуально ничем не отличается от обычного клиента Телеграм.

Разработка этого клиента была ответом на то, что сотрудники милиции Беларуси требовали разблокировать телефон у активистов после ареста или просто у прохожих на улице, и дальше принимали решение о дальнейших действиях исходя из приложений на телефоне и содержимого мессенджеров. В России же масштаб таких проверок пока не большой, но некоторым уже сейчас может понадобиться. Скачать релизы можно в этой групе Киберпартизан.

Из важного, что нужно помнить про это решение - оно НЕ позволяет скрыть использование приложения от криминалистической экспертизы, то есть при изъятии устройства, если получится получить доступ к содержимому телефона, то эксперт сможет понять, что используется P-telegram, но сотрудникам полиции или пограничникам это понять невозможно.

Что попало в реестр по Телеграму

Здравствуйте, дорогие подписчики.
Сейчас вы можете наблюдать нестабильную работу нашего реестра.

К сожалению, кто-то решил его по'DDoS'ить[1].

Мы оперативно вычисляем абузеров и жёстко баним, но периодически они пополняют ботнет

[1] Хотя как-то по-школьному, имхо, если честно, что аж первую "D" хочется забрать.

Запросов-то миллионы, но подсетей, разбросанных по миру и не аггрегируемых в одну, пока не больше полусотни набралось.

Но зато те, что есть - разбросаны по миру довольно широко: атакуют с заражённых серверов в разных датацентрах и из канады, и из турции, и даже из таиланда 😊

для сравнения график до момента начала ддоса

Кстати, незамеченным прошёл такой момент, что РосКомНадзор стал публиковать (соответственно, и выгружать в дампах) некоторые записи без указания ведомства, принявшего решение о блокировке и, соответственно, номера этого решения.

Я попросил знакомых провайдеров, хостеров, а так же "когда-то неугомонного" Фила (@usher2) проверить в своих выгрузках, и они подтвердили наличие кучи записей с пустыми полями.

Однозначно сказать, сбой ли это в какой-то системе у РКН, или намеренное сокрытие информации, или решения выносит какое-то секретное ведомство, которое нельзя называть - невозможно. При текущем наборе данных мы можем только спекулировать.

Однако, например, абсолютно большинство решений о блокировке, вынесенных 18 числа имеют пустые поля (решений, вынесенных после 18 числа на момент написания этой заметки в реестре не наблюдается). См. скриншот.
На нём изображён отсортированный по дате результат поиска строк с описанием решения о блокировке из каждой записи.

Причём, позавчера вечером верхних записей от судов не было (но "пустые" были).

Логику работы по наполнению реестра, если честно, понять трудно.


К слову, забавный факт: если сделать выборку по "только пустым" решениям, то окажется, что самая старая такая запись датируется 2014 годом.
Чтобы понять, были ли эти пустые записи там всегда и просто прошли незамеченными, или же имело место быть переписывание истории - нужно поднимать архив выгрузок и анализировать старые дампы.

Пока что на это нет времени, но как-нибудь на досуге попробую сделать и написать мини-апдейт-пост об этом (если кто-нибудь из других редакторов канала не опубликует более интересную новость за это время).

Если окажется, что они там были всегда, просто из-за редкости не попадались на глаза - получится забавно: окажется, что у нас уже 8 лет как действует какое-то секретное ведомство, выносящее решения о блокировках и никто о нём не знал 😃


// Кстати, @usher2, вроде, тоже хотел написать пост по этому поводу, возможно, с расследованием. Так что, если ещё не подписаны, можете подписаться и подождать публикации (если она будет, конечно 🤷‍♂️)

Судя по всему продолжается тестирование блокировки протоколов VPN.

Наши друзья VPN-провайдеры сообщают, что пользователи из восточных регионов России (Алтай, Бийск, Омск, Новосибирск и другие) не могли подключиться к серверам с помощью популярных VPN протоколов, хотя при этом IP-адреса серверов VPN не блокировались.

Мы не знаем как Роскомнадзор оценивает эффективность этих блокировок, очевидно, что для РКН важно не только заблокировать VPN, но и не заблокировать лишнего. В любом случае к блокировкам популярных VPN-протоколов надо готовиться.

Privacy Day 2023 состоится уже в эту пятницу!

27 января эксперты в области приватности из России, Казахстана, Кыргызстана, Армении, Узбекистана и других стран соберутся в онлайне, чтобы обсудить главные проблемы и предложить пути их решения.

О чём поговорим:

🔹крупнейшие утечки данных 2022 года и их последствия;
🔹приватность во время военных действий и глобальных катастроф;
🔹взломы государственных сервисов и сливы личных данных военных;
🔹слежка за людьми по камерам во время мобилизации;
🔹тренды приватности и как сохранить свою конфиденциальность.

Полная программа и спикеры – на сайте Privacy Day 2023.

Подписывайтесь на YouTube-канал Privacy Day и подключайтесь к онлайн-трансляции.
⏰Начало в 10:00 (мск), 27 января

Сегодня сообщают о тестировании блокировок популярных VPN-протоколов в новых городах России (Пермь, Орск, Новочебоксарск, Тольятти, Якутск, Казань, Елабуга, Уфа, Чебоксары, Нижний Новгород).

Проект децентрализованной почты Eppie рассказывает о своем опыте интеграции Protonmail в свой почтовый клиент. Речь о том, что ни один десктопный клиент не может использовать ProtonMail, но Eppie планирует стать первым.

Eppie – участники Privacy Accelerator для проектов в области приватности и свободы интернета, а Protonmail - партнер нашего акселератора, во время акселератора мы и познакомили их и очень ждем успеха от этой колаборации.

Если у вас есть такой проект, приходите участвовать.

Некоторые VPN-сервисы сообщают о продолжающейся фильтрации по протоколам на всей территории России.
Блокируются IKEv2 и OpenVPN по сигнатурам, относящимся к конкретному VPN-сервису. И это уже не похоже на тестирование, судя по всему это можно считать стандартной практикой.

А у вас какие наблюдения за эту неделю появились? У каких сервисов какие протоколы отвалились и на каких провайдерах/регионах?

Смотрите еще какая странная штука по блокировке 1.1.1.1: https://reestr.rublacklist.net/ru/record/5502700/

Блокировали сайт esracertrack.com, который зарегистрировали 9 февраля 2023 года, привязан к Cloudflare - 11 февраля и гугл его ни разу ни кроулил. И у этого домена в А-записи 1.1.1.1.