Китайские власти пошли войной на VPN, WhatsApp и Telegram

Китайские власти пошли войной на VPN, WhatsApp и Telegram

По указу правительства полиция Китая приступила на прошлой неделе к отключению абонентов мобильной связи, использующих на своих устройствах приложения для обхода интернет-цензуры или иностранные мессенджеры, такие как WhatsApp и Telegram, сообщает New York Times.

Издание добавило, что меры были введены вскоре после терактов в Париже.

Пользователи сообщили на условиях анонимности, что они проживают в Синьцзян-Уйгурском автономном районе Китая. О жалобах из других районов не сообщается. 

По словам абонентов, незадолго до отключения мобильной связи они получили SMS-сообщение от оператора со следующим содержанием: «По требованию полиции и согласно действующему законодательству, мы отключим ваш номер от сети сотовой связи в течение двух часов. Если у вас есть вопросы, пожалуйста, немедленно обратитесь в местный полицейский участок». Название оператора не уточняется. 

Пояснение полиции

Один из абонентов рассказал, что, когда позвонил в полицию, ему сообщили, что они отключают всех, кто использует средства связи без идентификации личности. К таким средствам связи относятся виртуальные частные сети (Virtual Private Network — VPN), позволяющие обходить интернет-цензуру («Великий китайский фаервол»). Также описанные меры касаются тех, кто использует иностранные мессенджеры, хотя они и привязываются к номеру телефона, то есть позволяют выяснить личность абонента, передает cnews.ru

Китайское правительство давно заботят средства обхода интернет-цензуры, такие как VPN. Однако ранее оно не прибегало к столь радикальным мерам, как отключение абонентов, пользующихся подобными инструментами.

Почему происходят отключения

В последнее время официальный Пекин неоднократно заявлял о том, что интернет служит средством для распространения экстремизма в Синьцзян-Уйгурском автономном районе. Правозащитники предупреждали, что многие жители района недовольны тем, что государство ограничивает права местной тюркской этнической группы. «Синьцзян является по-истине рубежом для интернет-слежки в Китае вследствие наличия террористической угрозы и риска насилия», — заявил Николас Бекелин (Nicholas Bequelin), директор гонконгского филиала организации Amnesty International, деятельность которой посвящена борьбе за свободу человека.

«Великая китайская пушка»

Кампания по усилению действия интернет-фильтров ведется в Китае как минимум с 2013 г. под руководством Лу Вэя (Lu Wei), чиновника, отвечающего за это направление. Под его руководством недавно была создана и новая технология, которая получила негласное название «Великая китайская пушка» (Great Cannon).

Great Cannon, о которой стало известно в апреле 2015 г., перехватывает трафик, идущий к серверам китайской поисковой системы Baidu, и в ответный трафик внедряет вредоносные скрипты JavaScript. Они подключают компьютер пользователя, изначально отправившего запрос, к ботнету, с помощью которого власти Китая проводят DDoS-атаки.

По данным исследователей, неважно, из какой страны поступает запрос к Baidu. Если этот запрос соответствует определенным критериям, Great Cannon внедряет в обратный трафик вредоносный скрипт. Аналитики определили, что такие скрипты помещаются приблизительно в 1,75% запросов.

ФБР не смогло взломать iPhone журналистки из-за Lockdown Mode

ФБР столкнулось с неожиданным препятствием при расследовании утечки конфиденциальных данных: Lockdown Mode на iPhone журналистки Washington Post фактически заблокировал доступ к содержимому устройства. Поводом для изъятия девайса стало расследование в отношении подрядчика Пентагона, которого подозревают в незаконной передаче внутренних материалов журналистам.

Как следует из материалов суда (PDF), агенты изъяли технику у репортёра Ханны Натансен 14 января во время обыска в её доме в Вирджинии. Среди изъятого — служебный iPhone 13, рабочий и личный MacBook Pro, внешний диск, диктофон и умные часы Garmin.

Однако с iPhone у следователей ничего не вышло. Устройство было включено и стояло на зарядке, но на экране отображался Lockdown Mode — специальная функция Apple для защиты от целевых атак. По данным ФБР, специалисты Computer Analysis Response Team не смогли извлечь данные с телефона. В итоге агентство ограничилось анализом сим-карты, который дал лишь номер телефона.

Lockdown Mode появился в экосистеме Apple в 2022 году и предназначен для журналистов, правозащитников, политиков. Он резко ограничивает работу вложений, браузерных функций, FaceTime, обмена фото и других механизмов, которые могут использоваться для атак.

С ноутбуками ситуация оказалась другой. ФБР получило доступ к рабочему MacBook Pro, когда Натансен по требованию агентов приложила палец к сканеру отпечатков. Власти утверждают, что ордер позволял использовать биометрию. При этом личный MacBook остался недоступен — он был выключен и защищён паролем.

Следователи особенно интересуются перепиской Натансен в Signal. По их словам, часть сообщений удалось увидеть на рабочем ноутбуке, а также на устройстве самого обвиняемого подрядчика. Некоторые чаты были настроены на автоудаление, поэтому агенты ограничились фотографированием экрана и аудиозаписью.

Washington Post и сама журналистка требуют вернуть изъятые устройства, считая обыск нарушением прав. Минюст, в свою очередь, настаивает, что речь идёт о законном изъятии доказательств и что альтернативы вроде точечного запроса данных слишком рискованны.

RSS: Новости на портале Anti-Malware.ru