ФСБ будет контролировать работу центров обнаружения компьютерных атак

ФСБ будет контролировать работу центров обнаружения компьютерных атак

ФСБ будет контролировать работу центров обнаружения компьютерных атак

Полномочия Федеральной службы безопасности (ФСБ) будут расширены, ведомство будет контролировать и отвечать за работу центров по обнаружению компьютерных атак. Об этом говорится в проекте указа, опубликованном на сайте проектов правовых актов.

Проект указа с 8 сентября проходит независимую антикоррупционную экспертизу, которая продлится до 22 сентября 2017 года. В дополнении к указу президента России от 15 января 2013 года «О создании государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации» предлагается возложить на ФСБ функции не только создания, но и обеспечения контроля над работой госсистемы, пишет rbc.ru.

В частности, ФСБ получит полномочия по «созданию и обеспечению функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак» на информационные ресурсы России. Также ФСБ будет утверждать требования к информационным центрам и будет проводить их аккредитацию на соответствие требованиям.

В середине июля президент Владимир Путин подписал закон о безопасности критической информационной структуры России, который предполагает повышение защиты от хакерских атак.

В законе указывалось, что ответственные за создание и распространение вирусов и вредоносного ПО будут лишены свободы на срок до десяти лет. Причастные к взлому или неправомерному доступу к госинформации будут оштрафованы на 1 млн руб. либо лишены свободы на срок до трех лет. Нарушение правил хранения и передачи госданных будут караться лишением свободы от пяти до десяти лет. Также ответственные за нарушения будут лишены возможности занимать определенные должности в течение пяти лет.

В конце декабря 2016 года президент Владимир Путин утвердил доктрину информационной безопасности России. В указе президента говорилось о том, что на информационную безопасность страны влияет увеличение технического воздействия ряда западных стран. Отмечалось, что страны Запада наращивают это воздействие «в военных целях», чтобы «дестабилизировать внутриполитическую и социальную ситуацию» во всем мире.

В качестве стратегической цели доктрина устанавливает «формирование устойчивой системы неконфликтных межгосударственных отношений в информационном партнерстве».

Авторы доктрины уточняли, что население России, особенно молодежь, находится под информационным воздействием, проводимым «с целью размывания культурных и духовных ценностей». В противовес этому Россия будет применять «стратегическое сдерживание и предотвращение военных конфликтов, которые могут возникнуть в результате применения информационных технологий». Также российские специалисты будут улучшать системы обеспечения информационной безопасности граждан.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru