Под санкции США попали новые российские ИТ-компании и ИБ-специалисты

Под санкции США попали новые российские ИТ-компании и ИБ-специалисты

Под санкции США попали новые российские ИТ-компании и ИБ-специалисты

В общей сложности в новые санкционные списки попали 400 человек и компаний из России, Италии, Китая, ОАЭ, Турции, Франции и Швейцарии.

Объявленной целью санкций Министерство финансов США назвал «подрыв цепочек поставок и финансовых каналов для военно-промышленного комплекса России», а также «наказание за содействие уклонению от раннее введенных санкций».

«Россия превратила свою экономику в инструмент на службе военно-промышленного комплекса Кремля. Действия Минфина направлены на выполнение обязательств, взятых президентом Байденом и его коллегами из G7 по нарушению цепочек поставок военно-промышленной базы России и каналов платежей, — сообщил заместитель министра финансов Уолли Адейемо. — Компаниям, финансовым учреждениям и правительствам по всему миру необходимо убедиться, что они не поддерживают военно-промышленные цепочки поставок России».

В числе российских организаций, попавших под ограничения, — разработчики ПО АТОЛ, «Диасофт», «Центр финансовых технологий» (ЦФТ), «Корпорация Галактика», MTS Red, «Мечел Информационные технологии», Крибрум, 27-й ЦНИИ МинОбороны, «Центр речевых технологий», «Норникель Сфера», Базальт СПО, Digital Security, «Софт Плюс», Cloudrun, Digital Compliance, Кибер Сервис, Machine Learning Labs.

«Минфин США нацелен более чем на 60 российских технологических и оборонных компаний, которые имеют решающее значение для поддержания и развития оборонной промышленности России, включая организации, занимающиеся разработкой и модернизацией оружия, автоматизацией и робототехникой, разработкой и приобретением электроники двойного назначения, цифровым наблюдением, интернетом вещей и искусственным интеллектом», — такая мотивировка новым санкциям была дана в официальном заявлении Минфина США.

Отдельно выделены финтех-компании. Санкции против них объясняются обязательствами по «ограничению использования и доступа России к международной финансовой системе».

Из физлиц в «черные списки» американского Минфина попали Илья Медведовский, Евгения Климина, Дмитрий Частухин, Глеба Чербов. Им вменяют «усиление наступательных кибервозможностей России».

Один Chrome-флаг против блокировок сайтов в России: найден обход через TLS

Пока пользователи и специалисты спорят о причинах проблем с доступом к отдельным сайтам, в Сети уже начали появляться народные рецепты борьбы с блокировками. Пользователь Хабра под ником eByeBots рассказал о необычном способе восстановления доступа к некоторым ресурсам через браузеры на базе Chromium.

По его словам, решение связано не с VPN или прокси, а с изменением параметров TLS-шифрования в самом браузере.

Автор рекомендует открыть страницу экспериментальных настроек Chrome (chrome://flags/) или аналогичный раздел в других Chromium-браузерах и найти параметр Cryptography Compliance (CNSA).

После его активации браузер начинает отдавать приоритет криптографическим алгоритмам из американского стандарта CNSA.

 

На практике это меняет TLS-отпечаток браузера — набор параметров, который формируется во время установки защищённого соединения с сайтом.

По словам автора публикации, именно после включения этого режима ему удалось восстановить доступ к ряду ресурсов, включая сайт хостинг-провайдера Beget, где ранее наблюдались проблемы с подключением к CDN.

Для упрощения процедуры энтузиаст даже выложил на GitHub готовый BAT-файл, который позволяет применить необходимые настройки в один клик.

Интересно, что опубликованное решение появилось на фоне многочисленных сообщений о сбоях при доступе к различным сайтам и сервисам. Ранее исследователи уже высказывали предположения, что некоторые ограничения могут учитывать параметры TLS ClientHello и так называемые TLS-фингерпринты браузеров.

Если эта гипотеза верна, то изменение криптографических настроек действительно способно повлиять на прохождение соединения через сетевые фильтры.

Впрочем, пока речь идёт исключительно о наблюдениях отдельных пользователей, а не о подтверждённом универсальном способе обхода ограничений. Сам автор подчёркивает, что продолжает тестирование метода на разных провайдерах и в различных сценариях.

RSS: Новости на портале Anti-Malware.ru