Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор решил через суд расправиться с Глазом Бога

Роскомнадзор подал иск к Евгению Антипову — создателю Telegram-бота «Глаз Бога», позволяющему по запросу получить информацию о человеке, опубликованную в интернете. Регулятор усмотрел в работе поисковика нарушение права россиян на неприкосновенность частной жизни и хочет создать судебный прецедент, который в дальнейшем поможет блокировать другие сервисы за аналогичные прегрешения.

Согласно новым правилам обработки общедоступных ПДн, вступившим в силу 1 марта, операторам рунет-сервисов запрещено размещать такую информацию без согласия ее владельца. Давая разрешение, пользователь также должен иметь возможность ограничить объем данных, подлежащих сбору, обработке и использованию.

В исковом заявлении Роскомнадзора, с которым ознакомился «Ъ», отмечено, что «Глаз Бога» нарушает права граждан «посредством доступа неопределенного круга лиц к их персональным данным без их соответствующего согласия». Регулятор просит суд признать деятельность сервиса незаконной; в этом случае у РКН появятся основания для включения «Глаза Бога» в реестр нарушителей прав субъектов персональных данных.

Ответчик настаивает, что он работает в рамках российского законодательства, а случае блокировки обещает найти альтернативные решения.

Решение обратиться в суд РКН, видимо, принял после неудачной попытки заблокировать Telegram-канал «Глаз Бога» средствами мессенджера. В начале марта регулятор направил руководству Telegram уведомление о необходимости ограничить работу ряда сервисов, нарушающих права граждан и закон о защите персональных данных. Мессенджер начал блокировать провинившиеся боты, в том числе «Архангел», Smart_SearchBot, mailsearch bot и «Глаз Бога», однако последний сделал копии своей площадки и через неделю возобновил деятельность в полном объеме.

Тогда же администраторы сервиса заявили, что привели его в соответствие действующему законодательству. РКН это не удовлетворило, и в апреле в квартире Антипова прошли обыски. В итоге «Глаз Бога» стало невозможным использовать для пробива сотрудников МВД, ФСБ и подобных им органов власти РФ.

Таганский районный суд Москвы рассмотрит иск Роскомнадзора 1 июля. Если ходатайство решат удовлетворить, с «Глаза Бога» за своевольную обработку персональных данных могут взыскать от 60 тыс. до 100 тыс. рублей штрафа. За нарушение неприкосновенности частной жизни Антипову грозит до пяти лет лишения свободы.

Фильтры AdBlock выдают страну даже при включённом VPN

Исследователи описали новую технику деанонимизации под названием Adbleed, которая ставит под сомнение привычное ощущение безопасности у пользователей VPN. Проблема кроется в блокировщиках рекламы. Такие расширения, как uBlock Origin, Brave или AdBlock Plus, работают на основе списков фильтров.

Есть базовый список EasyList с десятками тысяч правил для международной рекламы, а есть региональные — для Германии, Франции, России, Бразилии, Японии и других стран.

Они блокируют локальные рекламные домены, и многие пользователи включают их вручную или по рекомендации самого расширения, ориентируясь на язык браузера.

 

Adbleed использует довольно изящную идею: он измеряет время, за которое браузер обрабатывает запрос к определённому домену. Если домен заблокирован фильтром, запрос обрывается почти мгновенно — за считаные миллисекунды.

 

Если не заблокирован, браузер пытается установить сетевое соединение, и даже при ошибке это занимает в разы больше времени. Небольшой JavaScript-скрипт может проверить несколько десятков доменов, характерных для конкретного регионального списка, и по скорости отклика понять, активирован он или нет. Всё это происходит на стороне клиента без cookies, без всплывающих разрешений и без каких-то сложных эксплойтов.

В итоге атакующий может выяснить, какие национальные фильтры включены в вашем браузере. А это почти всегда коррелирует со страной проживания или хотя бы с родным языком пользователя.

Если добавить к этому часовой пояс, параметры экрана и другие элементы цифрового отпечатка, анонимность заметно сужается, даже если вы сидите через VPN или прокси.

Самое неприятное в этой истории то, что VPN тут ни при чём: он меняет сетевую «точку выхода», но не конфигурацию браузера. Ваши фильтры остаются прежними, где бы ни находился сервер.

Пользователю остаётся не самый приятный выбор: отключать региональные списки и мириться с дополнительной рекламой, пытаться «зашумить» профиль случайными фильтрами или принимать риск как есть.

RSS: Новости на портале Anti-Malware.ru