Под блок Роскомнадзора попали 197 VPN

Под блок Роскомнадзора попали 197 VPN

Под блок Роскомнадзора попали 197 VPN

Роскомнадзор продолжает борьбу с провайдерами VPN-услуг, работающими с нарушением законодательства РФ. На настоящий момент в рунете с инициативы регулятора было заблокировано около 200 таких сервисов.

Новую цифру озвучил на только что завершившемся в Сочи форуме «Спектр» Сергей Хуторцев, директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), работающего под эгидой Роскомнадзора.

«В 2024 году с помощью ТСПУ заблокировано свыше 800 тыс. противоправных ресурсов, что на 35% выше, чем в прошлом году, — цитирует РКН выступление Хуторцева. — Кроме того, мы активно работаем над блокировкой VPN-сервисов, нарушающих российское законодательство. На сегодняшний день таких сервисов уже 197».

Российский регулятор принимает ограничительные меры в тех случаях, когда VPN не фильтрует трафик и позволяет получить доступ к запрещенным ресурсам. Подобное правонарушение оценивается как угроза устойчивости и безопасности рунета.

С 1 марта 2024 года Роскомнадзор начал во внесудебном порядке блокировать информацию о способах обхода действующих в стране запретов, в том числе рекламу VPN в этом контексте и инструкции по использованию таких сервисов.

По данным ЦМУ ССОП годовой давности, в России с 2021 года было заблокировано 167 VPN. Их перечень регулярно обновляется. Так, в апреле 2024-го под блоком находились около 150 VPN и 700 ресурсов с пропагандой таких инструментов обхода ограничений.

TPM-сниффинг позволяет получить ключи LUKS из промышленных Linux-систем

Во встраиваемых компьютерах Moxa обнаружена уязвимость, позволяющая при запуске девайса получить криптоключи LUKS в открытом виде путем пассивного мониторинга SPI-шины, соединяющей дискретный TPM с системой на чипе.

По словам авторов опасной находки из Cyloq, для сниффинг-атаки на TPM в данном случае, кроме физического доступа к устройству, понадобится лишь анализатор логики.

Для проведения PoC-атаки был выбран Moxa UC-1222A Secure Edition на базе ARM с модулем TPM 2.0, использующий LUKS для полного шифрования дисковой памяти.

Эксплойт CVE-2026-0714 (доставка секрета без криптозащиты при выполнении TPM2_NV_Read) с успехом отработал, и ключ, позволяющий расшифровать все данные в памяти устройства, был в итоге получен, хотя это и заняло некоторое время.

 

Ранее попытки применения TPM-сниффинга были замечены лишь в атаках на BitLocker; эта возможность давно не дает покоя Microsoft. Специалисты Cyloq доказали, что риск велик и для промышленных устройств на базе Linux.

Обезопасить команды и ответные параметры, передаваемые по шине SPI, поможет криптозащита, однако в условиях автоматизированного запуска компьютеров без GUI реализация таких сессий затруднительна.

RSS: Новости на портале Anti-Malware.ru