В Госдуме пока не обсуждают блокировку YouTube

В Госдуме пока не обсуждают блокировку YouTube

В Госдуме пока не обсуждают блокировку YouTube

Вопрос о блокировки YouTube на повестке не стоит, заверяют в Госдуме. Комментарии парламентариям пришлось давать после заявлений главы Газпром-медиа Александра Жарова и основателя ЧВК “Вагнер” Евгения Пригожина.

В Госдуме пока не обсуждается вопрос о блокировке американского видеохостинга YouTube, заявил РИА Новости зампред комитета по информационной политике, информационным технологиям и связи Евгений Попов (“Единая Россия”).

“Что касается позиции нашего комитета, мы не обсуждаем и, насколько я знаю, не планируем обсуждать блокировку YouTube”, — сказал депутат, подчеркнув, что лично он против подобных предложений.

По словам Попова, хостинг помогает малым предпринимателям в России зарабатывать, развлекать, образовывать.

“На данном этапе российские аналоги YouTube не смогут [заменить его], потому что не сравнимы ни аудитория, ни распространенность, ни, простите, технические возможности”, — уверен Попов.

Он считает, что российские власти должны воздействовать на “отдельную продукцию” в YouTube, которая является вредоносной, но добиваться этого нужно не путем блокировок [всего портала].

Условия блокировки видеохостинга в России назвал сегодня глава “Газпром-медиа” и бывший руководитель Роскомнадзора Александр Жаров.

Этот вопрос “стоит рассмотреть”, если платформа “продолжит заниматься систематическим и осознанным нарушением российского законодательства”, сказал он РБК.

При этом национальный хостинг Rutube (принадлежит “Газпром-медиа”) пока не может полностью заменить YouTube, подчеркнул он. Жаров допустил, что количество русскоязычного контента на Rutube в какой-то момент может стать “пропорциональным и, возможно, большим”, но это произойдет само собой — без блокировки YouTube.

Основатель ЧВК “Вагнер” Евгений Пригожин сегодня также в очередной раз высказался о судьбе американского видеохостинга.

Он заявил, что YouTube в ближайшее время будет заблокирован, а те, кто продолжат им пользоваться после этого, — будут “выявлены и понесут заслуженное наказание”.

Пригожин считает, что заменить YouTube в России могут Rutube, “ВКонтакте”, “Одноклассники” и другие сервисы. Ранее Пригожин через свою пресс-службу сообщал, что обращался в Генпрокуратуру с просьбой провести проверку YouTube и рассмотреть вопрос о признании нежелательной в РФ американской компании Google (владеет YouTube).

“Наверное, закон может нарушить любой ресурс, но когда не выполняются законы о приземлении, нет обратной связи, суд только выписывает штрафы и ничего не меняется, то такая крайняя мера [блокировка] рано или поздно может быть применена”, – сказал “Ведомостям” вице-спикер Госдумы Петр Толстой (“Единая Россия”).

По его мнению, регулятора “не должно интересовать”, какова аудитория хостинга, если он не соблюдает российские законы.

При этом Толстой надеется, что блокировка все же не понадобится. “Может, они там поймут, что им невыгодно нарушать российский закон”, – предположил он.

Глава Минцифры Максут Шадаев в мае сообщал, что российские власти не планируют блокировать YouTube.

“Прежде всего, когда мы что-то ограничиваем, мы должны четко понимать, что наши пользователи не страдают”, — говорил он. После этого и генеральный директор видеосервиса Сьюзан Воджицки заявила, что YouTube не намерен уходить с российского рынка.

Добавим, в ноябре московский суд оштрафовал Google на 1 млрд за блокировку канала Госдумы.

Замаскированные ссылки в Telegram позволяют деанонимизировать людей

Даже один, казалось бы, безобидный клик в Telegram может обернуться утечкой реального IP-адреса. Исследователи обнаружили, что специально сформированные прокси-ссылки позволяют злоумышленникам деанонимизировать пользователя — без дополнительных подтверждений и предупреждений. После публикаций об этом Telegram пообещал добавить предупреждения при открытии таких ссылок.

Как выяснилось, клиенты Telegram на Android и iOS автоматически пытаются подключиться к прокси-серверу, если пользователь нажимает на ссылку формата t.me/proxy?.... Причём соединение происходит напрямую, ещё до добавления прокси в настройки.

Proxy-ссылки Telegram предназначены для быстрой настройки MTProto-прокси — их часто используют для обхода блокировок и сокрытия реального местоположения. Обычно такая ссылка выглядит так:

t.me/proxy?server=IP&port=PORT&secret=SECRET

Но, как показали исследователи, такую ссылку легко замаскировать под обычное имя пользователя или «безопасный» URL. В сообщении она может выглядеть, например, как @username, хотя на самом деле ведёт на прокси-настройку.

Если пользователь нажимает на такую ссылку с телефона, Telegram автоматически проверяет доступность прокси, отправляя сетевой запрос напрямую с устройства. В результате владелец прокси-сервера получает реальный IP-адрес жертвы.

«Telegram автоматически пингует прокси до его добавления, запрос идёт в обход всех настроек, и реальный IP логируется мгновенно», — описывают механизм исследователи. Они называют это «тихой и эффективной точечной атакой».

Раскрытый IP-адрес можно использовать для определения примерного местоположения пользователя, таргетированных атак, DDoS или дальнейшего профилирования. Особенно опасной эта проблема выглядит для журналистов, активистов и пользователей, которые изначально используют Telegram и прокси именно ради анонимности.

Ситуацию впервые подробно описал телеграм-канал chekist42, а затем её подхватили исследователи и OSINT-аккаунты в X, опубликовав видеодемонстрации атаки.

В Telegram не считают происходящее полноценной уязвимостью. В компании заявили, что любой сайт или прокси-сервер в интернете может видеть IP-адрес посетителя, и это якобы не делает ситуацию уникальной.

«Любой владелец сайта или прокси видит IP-адрес пользователя вне зависимости от платформы. Это не более актуально для Telegram, чем для WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) или других сервисов», — сообщили в Telegram BleepingComputer.

Тем не менее разработчики признали риски и пообещали добавить предупреждения при переходе по прокси-ссылкам, чтобы пользователи понимали, что именно они открывают. Когда именно это появится в клиентах — пока не уточняется.

Пока предупреждений нет, эксперты советуют быть особенно осторожными:

  • не кликать по подозрительным ссылкам t.me, даже если они выглядят как имена пользователей;
  • помнить, что прокси-ссылки могут быть замаскированы под обычный текст;
  • особенно внимательно относиться к таким ссылкам на мобильных устройствах.

RSS: Новости на портале Anti-Malware.ru