>> Началась массовая эксплуатация еще одной критической уязвимости в широко используемом программном обеспечении VPN, продаваемом Ivanti

Если у вас сервис от этой компании, имейте ввиду

👉 https://arstechnica.com/security/2024/02/as-if-two-ivanti-vulnerabilities-under-explot-wasnt-bad-enough-now-there-are-3

⚡️ ЕСПЧ опубликовал постановление по первому делу о «ключах от Telegram»

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Сегодня Европейский суд по правам человека (ЕСПЧ) опубликовал постановление по первому делу о «ключах от Telegram». Интересы заявителя представлял глава юридической практики «Роскомсвободы» Саркис Дарбинян.

На примере этого дела, которое является частью кампании «Битва за Telegram», Суд впервые рассмотрел регулирование end-to-end encryption и хранение данных пользователей интернет-сервисов и признал, что «пакет Яровой» угрожает безопасности всех интернет-пользователей.

ЕСПЧ отметил, что «поражён чрезвычайно широкой обязанностью по хранению, предусмотренной оспариваемым законодательством, и приходит к выводу, что такое вмешательство является исключительно широким и серьёзным». Суд признал нарушение статьи 8 (право на уважение частной и семейной жизни) Европейской Конвенции по правам человека.

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Privacy Day 2024: Блокировки VPN-сервисов и правовые ограничения

Дискуссия в рамках международной конференции Privacy Day 2024

Видео: https://youtu.be/B85GitzHbJo

Текст: https://habr.com/p/792252

Подготовлен выпуск OpenVPN 2.6.9, пакета для создания виртуальных частных сетей, позволяющего организовать шифрованное соединение между двумя клиентскими машинами или обеспечить работу централизованного VPN-сервера для одновременной работы нескольких клиентов.

👉 https://www.opennet.ru/opennews/art.shtml?num=60597

👉 https://github.com/OpenVPN/openvpn/releases/tag/v2.6.9

Ряд сайтов в Рунете начали удалять информацию о сервисах обхода блокировок или настройках сети перед вступлением в силу с 1 марта запрета на «популяризацию VPN».

В качестве примера таких удалений Ъ назвал, в частности, технический форум 4PDA и корпоративное медиа Skillfactory.

С 1 марта в России вступает в силу запрет на популяризацию VPN-сервисов и публикацию информации о способах обхода блокировок. В июле 2023 года в России был принят закон, запрещающий публикацию «информации о способах обхода установленных в России блокировок ресурсов», под которые подпадают и VPN-сервисы. РКН разработал приказ, позволяющий с 1 марта 2024 года службе ограничивать доступ к сайтам, содержащим информацию об обходе блокировок.

За 2023 год число пользователей VPN в России выросло почти на 40% относительно 2022-го.

https://forbes.ru/tekhnologii/506463-sajty-runeta-nacali-udalat-informaciu-o-vpn-v-preddverii-zapreta-na-ih-popularizaciu

После того, как в России произошел масштабный сбой в работе Telegram, YouTube и других сервисов, у пользователей начали открываться некоторые заблокированные сайты
(upd. сейчас уже нет)

Например, некоторые пользователи из России могут без VPN зайти в твиттер и инстаграм. При этом сервис по отслеживания блокировок Globalcheck показывает, что доступность этих соцсетей в России — 0%.

При этом сайты некоторых заброкированных в России медиа, согласно данным Globalcheck, доступны на 20%. Среди них, в частности, «Медиазона», «Дождь» и «Медуза».

https://zona.media/news/2024/02/27/sboy

❓Запрет «рекламы» обхода блокировок. А что ещё теперь нельзя «пропагандировать»?

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

❗️По мнению экспертов, вступающие в силу 1 марта новые нормы законодательства не делают блокировки предсказуемыми.

☑️ В новых карточках рассказываем, в каких случаях можно публично обсуждать VPN, а в каких — нет.

☑️ Разбираем само понятие «рекламы» таких сервисов.

☑️ Также рассказываем о том, какие наказания ждут тех, кто откажется удалять подобную информацию, можно ли делать перепост с таких площадок, и о дальнейших последствиях вступления в силу этого закона.

➡️ https://roskomsvoboda.org/ru/cards/card/zapret-reklamy-obhoda-blokirovok

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Сайты про VPN-сервисы попали в блокировку

Роскомнадзор приступил к ограничению доступа к информации, которая рекламирует или популяризирует средства обхода блокировок доступа к противоправному контенту.

- Роскомнадзор направил 34 уведомления сайтам с требованием удалить контент, который рекламирует VPN-сервисы,
❌ - 6 сайтов уже заблокированы.

- https://ria.ru/20240304/vpn-1931073648.html

Исследователи раскрыли три способа определения сеансов OpenVPN в транзитном трафике

Группа сетевых специалистов из Мичиганского университета представила в рамках двух научных работ способы идентификации (VPN Fingerprinting) сетевых соединений к серверам на базе OpenVPN при мониторинге транзитного трафика клиентов. Исследователи раскрыли три способа идентификации протокола OpenVPN среди других сетевых пакетов, которые могут использоваться в системах инспектирования трафика для блокирования виртуальных сетей на базе OpenVPN.

https://habr.com/ru/news/800823/

Компания Atlas VPN объявила о закрытии своего сервиса и переводе пользователей на платформу NordVPN

Это решение было принято после тщательного анализа развития киберландшафта и оценки долгосрочной стратегии бизнеса.

В официальном заявлении Atlas VPN указала на ряд факторов, повлиявших на это решение, включая быстро меняющиеся технологические требования, высокую конкуренцию на рынке и растущие затраты на обеспечение услуг высочайшего качества. Поддержание работы Atlas VPN стало невозможным в долгосрочной перспективе.

NordVPN принадлежит той же материнской компании

https://digital-report.ru/vpn-servis-atlas-vpn-prekrashhaet-svoju-rabotu-i-perevodit-polzovatelej-na-nordvpn

Специалисты компании HUMAN Security обнаружили в официальном магазине Google Play более 15 бесплатных VPN-приложений, которые использовали вредоносный SDK. В итоге Android-устройства пользователей превращались резидентные прокси, которые, скорее всего, продавались киберпреступникам и торговым ботам.

В общей сложности исследователи нашли 28 вредоносных приложений, которые тайно превращали устройства в прокси. 17 из них маскировались под бесплатные VPN. Все эти приложения объединяет SDK от LumiApps, который содержит Proxylib, написанную на Go библиотеку для осуществления проксирования.

https://xakep.ru/2024/03/27/proxy-apps/

Разработчик инструментария PiVPN, предназначенного для быстрой настройки VPN-сервера на базе платы Raspberry Pi, объявил о публикации финальной версии 4.6, которая подвела итог 8 лет существования проекта. После формирования выпуска репозиторий переведён в архивный режим, а автор заявил о полном прекращении сопровождения проекта

https://www.opennet.ru/opennews/art.shtml?num=60951

DuckDuckGo рассказали о запуске тарифа Privacy Pro по подписке. С ней пользователь получает доступ к VPN, системе удаления персональной информации и услуге по восстановлению украденных личных данных. Подписка стоит 10 долларов в месяц

https://habr.com/ru/news/807185

https://spreadprivacy.com/meetprivacypro

В октябре 2020 года Google добавила функцию VPN в своё облачное хранилище One. Услуга была доступна подписчикам с подпиской на 2 ТБ облачного хранения и выше.

Однако теперь VPN отключат из-за непопулярности.

При этом владельцы смартфонов Google Pixel 7 и выше по-прежнему смогут бесплатно использовать встроенный VPN-сервис. Компания также продолжит предлагать функцию VPN для подписчиков своего сервиса Google Fi.

https://habr.com/ru/news/807217

Хакеры атакуют VPN-сервисы по всему миру

В список активно атакуемых сервисов входят:
▪️Cisco Secure Firewall VPN
▪️Checkpoint VPN
▪️Fortinet VPN
▪️SonicWall VPN
▪️RD Web Services
▪️MikroTik
▪️Draytek
▪️Ubiquiti

https://www.securitylab.ru/news/547541.php

Роскомнадзор заблокировал Amnezia VPN

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

https://reestr.rublacklist.net/ru/record/6958898/

Amnezia VPN — бесплатный сервис с открытым исходным кодом, позволяющий создать личный VPN на сервере пользователя. С марта текущего года Роскомнадзор блокирует любую информацию про обход блокировок, так что Amnezia скорее всего попала в эту категорию.

#РКС_блокировки

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Начальник управления контроля и надзора в сфере электронных коммуникаций Роскомнадзора Евгений Зайцев сообщил, что РКН в настоящий момент блокирует около 150 VPN-сервисов.

А за рекламу VPN, как средства обхода ограничений в интернете, ведомство заблокировало порядка 700 материалов.

Ъ https://kommersant.ru/doc/6664069

🚫 Блокировке подверглись сайты Lantern, Proton VPN, Outline и Red Shield VPN

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

В ходе мониторинга реестра запрещённой информации мы обнаружили, что Роскомнадзор заблокировал сразу несколько крупных и популярных сервисов VPN.

Сервисы Lantern и Outline были отправлены в бан 24 апреля. О блокировке Proton VPN решение было принято 12 марта, причём доступ ограничивается по «маске», то есть — сразу ко всем доменам и поддоменам. Cайт Red Shield VPN надзорное ведомство заблокировало 6 марта.

Очевидно, эти и другие подобные сервисы блокируются по закону о запрете информации про обход блокировок. Таких ссылок и сайтов уже больше сотни, некоторые попали в реестр запрещённой информации дважды, как это случилось с Amnezia.

➡️ https://roskomsvoboda.org/ru/post/blokirovka-izvestnyh-vpn/

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Заблокирован сайт противоцензурного расширения для браузеров Censor Tracker

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

https://reestr.rublacklist.net/ru/record/6985037/

Очевидно, причина кроется в законе о запрете информации про обход блокировок.

Роскомнадзор, который имеет полномочия по ограничению такой информации, соответствующее решение принял ещё в марте текущего года, но отправил сайт Censor Tracker в реестр заблокированных только сейчас.

#РКС_блокировки

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Заблокирован сайт ExpressVPN

НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И (ИЛИ) РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ «РОСКОМСВОБОДА» ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА «РОСКОМСВОБОДА». 18+

Решение об этом Роскомнадзор вынес ещё в апреле текущего года, судя по всему, на основании закона об ограничении доступа к информации про обход блокировок:

https://reestr.rublacklist.net/ru/record/6980952/

Напомним, закон вступил в силу 1 марта.

Кстати, внимание на ExpressVPN российские власти обратили ещё в 2021 году. Тогда Роскомнадзор запросил у Центра мониторинга управления сетями связи общего пользования об использовании предприятиями и организациями этого и других сервисов VPN в своей работе.

#РКС_блокировки

✔️ Подписаться на Роскомсвободу
✔️ Поддержать Роскомсвободу

Корпорация Microsoft сообщила, что в новом обновлении Windows исправила ошибку, из-за которой могла нарушаться работа VPN-соединений

https://kommersant.ru/doc/6692691