угрозы безопасности

Минкомсвязи перечислило виды угроз, при которых возможна изоляция Рунета

lentach.media
Минкомсвязи приготовило проект постановления правительства, в котором описывается, при каких условиях российский сегмент интернета может перейти в режим централизованного управления - с возможным отключением от всемирной Сети.
В документе называются три вида угроз Рунету:

Угрозы целостности — когда невозможно установить соединение между пользователями;
Угрозы устойчивости — когда отказывает часть оборудования либо происходят природные или техногенные катастрофы;
Угрозы безопасности — когда кто-то пытается взломать оборудование провайдеров или оказывает «дестабилизирующее внутреннее или внешнее информационное воздействие» на сети связи.

Роскомнадзор возьмет управление Рунетом на себя, если вероятность угрозы будет оценена как высокая или ее уровень опасности определят как высокий.
«В случае неотложного реагирования» это будет сделано без уведомления провайдеров — ведомство будет использовать установленные у них «технические средства противодействия угрозам».

Требование снять санкции или будет техногенная катастрофа

Руководство ОАО «Гродно Азот» подготовило коллективное обращение к Международной организации труда, которое администрация завода заставляет подписывать своих сотрудников.

В обращении руководство предприятия призывает ЕС к переговорам и отмене санкций, в противном случае пугает авариями и техногенной катастрофой из-за старого оборудования, представляющего угрозу сопредельным государствам и всему региону.
Отметим, что в течение этого года все чаще появляются новости об аварийных остановках цехов на предприятии. Рабочие рассказывают об ужасном состоянии старого оборудования, которое эксплуатируется много лет без ремонта.

Источник

Просрочил платёж - сдохни

Во Франции выпустили мотожилет с подушкой безопасности по подписке. При пропуске платежа подушка перестаёт надуваться. Производитель называет жилет «продуктом новой эры, в котором цифровые технологии приводят к превосходной защите».

Главной угрозой для общества стали компании, которые «защищают безопасность»

Автор оригинала: Эдвард Сноуден

Получив новый телефон, я всегда его разбираю. Не из любопытства и не по политическим причинам, а просто для безопасности. Первый шаг — удаление двух или трёх крошечных микрофонов на плате. Это лишь начало сложного процесса. Но даже после нескольких дней работы с паяльником смартфон всё равно остаётся самым опасным предметом в моей квартире.
https://habrastorage.org/r/w1560/webt/5u/xt/eo/5uxteoophrf-fmmjue5jjcowi7g.png
Микрофоны на материнской плате смартфона перед удалением

Теперь все поняли, о чём речь.

Много лет публиковались репортажи, что компания NSO Group занимается взломом телефонов с целью получения прибыли, причастна к гибели и задержаниям журналистов и правозащитников. Что операционные системы смартфонов изобилуют катастрофическими дырами (а код написан на устаревших языках, давно уже признанных небезопасными). Много лет специалисты объясняют: даже когда всё работает как положено мобильная экосистема — это адская антиутопия, смесь слежки за пользователями и откровенного манипулирования. Однако до сих пор многие не видят зла в индустрии, которая кажется такой хорошей.

В последние восемь лет я словно убеждал единственного друга бросить курить и меньше пить, в то время как реклама кричит со всех щелей: «Девять из десяти врачей курят айфоны!», «Незащищённый мобильный сёрфинг освежает!»

Но я не теряю оптимизма, поэтому проект Pegasus кажется мне поворотной точкой. Это хорошо изученная, детальная и совершенно безумная история о «троянском коне» с крыльями (в греческой мифологии Пегас — крылатый конь, сын горгоны Медузы, ударом копыта о землю мог выбивать источники, — прим. пер.), который превращает телефон в вашем кармане в универсальный жучок. Его можно дистанционно включить или выключить без вашего ведома.

Вот как это описывает Washington Post: https://www.washingtonpost.com/technology/2021/07/19/apple-iphone-nso/

«Клод Манген — жена французского политического активиста, заключённого в тюрьму в Марокко. Месяц назад на её iPhone 11 с неизвестного аккаунта пришло сообщение iMessage, которое доставило вредоносное ПО на телефон. Софт установился без каких-либо предупреждений и нотификаций, минуя системы безопасности Apple.

Экспертиза не смогла раскрыть, что именно было скопировано и отправлено. Это могло быть что угодно: Pegasus имеет доступ к электронной почте, голосовой связи, сообщениям в социальных сетях, паролям, списку контактов, фотографиям, видео, звукозаписям и истории сёрфинга. Шпионская программа может активировать камеры или микрофоны для получения свежих изображений и записей. Может прослушивать звонки и голосовую почту. Вести логи геолокации и определять, где пользователь находится сейчас: стоит ли человек на месте, а если движется, то в каком направлении.

И всё это без малейшего участия человека. Пользователю не требуется прикасаться к телефону, он даже не знает, что получил таинственное сообщение от незнакомого человека — в случае Манген, некоего linakeller2203@gmail.com».

Короче говоря, телефон в вашей руке существует в состоянии вечной незащищённости. Он всегда открыт для заражения кем угодно, у кого достаточно денег. Весь бизнес этой «индустрии информационной безопасности» заключается в создании новых инфекций, которые обходят последние обновления безопасности. Эти инструменты затем продают странам, которые остро нуждаются в самых изощрённых средствах угнетения своего населения.


Подобная индустрия, единственной целью которой является производство уязвимостей, должна быть ликвидирована.


Даже если завтра NSO Group и всех представителей этой индустрии внезапно сотрёт с лица земли вулканом общественного возмущения, это не изменит того факта, что мы в разгаре величайшего кризиса компьютерной безопасности в истории. И разработчики Apple, Google, Microsoft, которые хотят продавать продукт, а не доводить его до совершества, и их полная противоположность — благонамеренные разработчики Linux, которые хотят доводить продукт до совершенства, а не продавать его — все они спокойно пишут код на небезопасных языках, потому что… ну, потому что так привыкли, а модернизация требует значительных усилий, не говоря уже о расходах. Подавляющее большинство уязвимостей, которые потом эксплуатируются индустрией небезопасности, появляются по техническим причинам, связанным с управлением памятью. Поэтому выбор более безопасного языка — критически важная мера защиты… но мало кто об этом думает.

https://habrastorage.org/r/w1560/webt/nw/ik/n9/nwikn936ti6fdeecybh4n3lyu08.png
По данным Google, 70% серьёзных ошибок в браузере Chrome связаны с безопасностью памяти. Их можно устранить, используя более безопасные языки

Если вы хотите изменений, их нужно стимулировать. Например, если хотите вызвать сердечный приступ у Microsoft — предложите идею юридической ответственности за плохой код в коммерческом продукте. Хотите лишить сна Facebook — расскажите об идее юридической ответственности за любые утечки личных данных, собранных без необходимости. Только представьте, как быстро Цукерберг начнёт нажимать клавишу Delete.


Где нет ответственности, нет и подотчётности… и это приводит нас к роли государства.


Спонсируемое государствами хакерство стало настолько обычным соревнованием, что на Олимпийских играх у него должна быть отдельная категория.

Продолжение: https://habr.com/ru/company/dcmiran/blog/576290/

Каменск-Уральский: фермера оштрафовали на 11 млн рублей за валютный кредит

Уральский фермер получил в одном из банков ОАЭ заем на $300 тыс. Затем полностью задекларированную сумму привез из ОАЭ в Россию. Однако на таможне его все равно остановили, деньги изъяли, поскольку своими действия, считает налоговая, oн создал угрозу экономической безопасности России.

https://www.kommersant.ru/doc/4855938
https://www.kommersant.ru/doc/4955565

Сергей Удачин несколько лет мечтал создать страусиную ферму. Поставлять продукцию планировали по всей территории УрФО. На поиски партнера, территории под ферму, разработку бизнес-плана у него ушло несколько лет. Базу для фермы нашли в 2017 году в Курганской области. Чтобы обеспечить финансирование дальнейших работ господин Удачин обратился в правительство Курганской области за грантом. Однако власти сначала затянули с принятием решения, а потом предложили подать новую заявку - это бы заняло еще несколько месяцев. На тот момент база уже долгое время генерировала убытки, содержать ее было не на что.

Тогда B.I.G Cable Converting FZC (ОАЭ), изучив бизнес-план, согласились выдать ему заем на $300 тыс. под 3% на два года. Бизнесмен на такие условия согласился, он прилетел в Дубай, где стороны заключили договор. Перевести средства на счет в российский банк господину Удачину не удалось, он решил задекларировать сумму и привезти деньги в Россию наличными.

В екатеринбургском аэропорту его "приняла" налоговая и объявила, что он привез $300 тыс. в страну незаконно. И хотя в качестве подтверждения законности происхождения денег он представил договор займа, заключенный с B.I.G Cable Converting FZC, на него составили протокол об административном нарушении по ч. 1 ст. 15.25 КоАП РФ (нарушение валютного законодательства). Деньги в размере $300 тыс. изъяли и передали в УФСБ по Свердловской области. В постановлении налоговой указано, что действия Сергея Удачина имеют отягчающее обстоятельство, поскольку «создают существенную угрозу экономическим интересам обществу и государству». В итоге господина Удачина признали виновным, выписали штраф в 100% от ввезенной суммы. По курсу на 15 апреля, общая сумма штрафа составила 22,7 млн руб.

Этот штраф он обжаловал в суде, который подтвердил вину господина Удачина, но счел, что штраф в размере 22 млн руб. создаст «избыточные финансовые затруднения» для фермера, принял во внимание, что это первое административное нарушение Сергея Удачина, а также отсутствие отягчающих последствий от правонарушения и наличие на иждивении ребенка. Поэтому Ленинский райсуд Екатеринбурга скостил первоначальный штраф в два раза, до 11,3 млн руб.