Минцифры: репрессий за использование VPN не будет

Минцифры: репрессий за использование VPN не будет

Минцифры: репрессий за использование VPN не будет

Минцифры России не приветствует использование VPN для обхода блокировок, однако будет выступать против ввода наказаний за такую практику. Позицию министерства по этому вопросу озвучил в ходе интервью на телеканале РБК Максут Шадаев.

«Никаких наказаний для пользователей категорически не будет вводиться, — заявил глава Минцифры. — Мы против этого. Поэтому, кому очень надо, такую возможность будет иметь, и будет иметь ее дальше, и сохранит. Но, конечно, политике государства, когда в принципе ограничивают доступ к каким-то ресурсам, это противоречит. Я считаю, это разумный компромисс».

Министр также поделился результатами отслеживания пользовательского трафика в этом году. По его словам, до 24 февраля на Facebook, Instagram и Twitter приходилось 10-12% трафика в рунете. В течение следующих месяцев этот поток сократился на 80%.

В марте московский суд признал Meta, владельца Facebook и Instagram, экстремистской организацией и наложил запрет на ее деятельность в России. В связи с этим было вынесено постановление о блокировке обеих платформ (WhatsApp эта мера не коснулась), и для обхода ограничений россияне начали активно применять VPN.

Поводом для запрета Facebook и Instagram послужило ходатайство Генпрокуратуры, в котором было указано, что в этих соцсетях разрешено публиковать призывы к насилию и массовым беспорядкам на территории РФ. Также, по мнению Роскомнадзора, Facebook допускал дискриминацию российских СМИ, ограничивая доступ к их аккаунтам.

В том же месяце РКН вернул блокировку Twitter как площадки, распространяющей «недостоверную общественно значимую информацию», и ее владельцы были вынуждены запустить специализированный Tor-сервис для обхода ограничений. В России также резко возросло число загрузок мобильных VPN-клиентов из App Store и Google Play — по итогам марта такие приложения заняли 11 из 15 топовых позиций в рейтинге популярности у россиян.

Поскольку постоянно включать и выключать VPN неудобно (с ростом количества атак из-за рубежа многие российские сайты стали разрешать доступ только из рунета), в дальнейшем использование этого способа обхода ограничений снизилось. К тому же Роскомнадзор продолжает борьбу с неугодными VPN-сервисами, сокращая выбор.

В ходе интервью глава Минцифры также прокомментировал слухи о намерении властей заблокировать YouTube. «Запрет — это самый последний шаг», — заявил Шадаев. По его мнению, лучшей альтернативой было бы повышение конкурентоспособности российских аналогов.

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru