Правительство призвало доработать законопроект об устойчивости Рунета

Правительство призвало доработать законопроект об устойчивости Рунета

Правительство призвало доработать законопроект об устойчивости Рунета

Законопроект об устойчивой работе Рунета встретил поддержку Правительства Российской Федерации. Но авторам все же придется доработать некоторые положения этого документа ко второму чтению в Госдуме.

Правительство выявило в законопроекте ряд неточностей. В частности, четко не определен источник финансирования, который поможет обеспечить операторов необходимым оборудованием для пропуска трафика.

Помимо этого, авторы не уточнили, что подразумевается под угрозами целостности, безопасности и устойчивости интернета — это в правительстве назвали «правовой неопределенностью». Также не устроило и решение наделить Роскомнадзор функциями регулятора, по мнению исполнительного органа, контролировать исполнение закона должны в Минкомсвязи.

«Правительство Российской Федерации поддерживает законопроект при условии его доработки с учетом высказанных замечаний ко второму чтению», — говорится в отзыве правительства на документ.

Правительство РФ отметило, что законопроект имеет смысл дополнить пунктом, постанавливающим, что установка оборудования для устойчивости Рунета не должна сказаться на качестве связи в России. Напомним, что такое оборудование должны установить на сетях операторов связи.

В декабре эксперты оценили возможные последствия в случае принятия законопроекта об автономном рунете, а также финансовые затраты, которые придется понести операторам. В итоге в Экспертном совете при правительстве РФ пришли к выводу, что сумма, которая может потребоваться для компенсации проблем, может достичь 134 миллиарда рублей в год.

Подпишитесь на новости

Более 300 выходных узлов Tor использовали для перехвата SSH-паролей

Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подменённый ключ сервера.

Атаку описал исследователь под псевдонимом kaba. Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству.

Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удалённого сервера изменился. То самое сообщение, которое хочется раздражённо закрыть, в этот раз указывало на реальную подмену.


Если пользователь принимал чужой ключ и вводил пароль, атакующие могли получить доступ к его серверу. В ходе дальнейшей проверки kaba также зафиксировал попытку установить Ebury — бэкдор для Linux, предназначенный в том числе для кражи учётных данных.

Команда Tor подтвердила компрометацию серверов операторов: злоумышленники меняли настройки, а некоторые промежуточные узлы превращали в выходные. Затронутые узлы начали исключать из сети. Первоначальный способ взлома серверов остаётся неясным.


Опасное окно пришлось на 1-5 октября. Число пострадавших неизвестно. Пользователям, которые в эти дни подключались по SSH через Tor, принимали незнакомый ключ и вводили пароль, стоит считать его скомпрометированным. Анонимный маршрут не отменяет проверку того, кому вы отдаёте доступ.

RSS: Новости на портале Anti-Malware.ru