Почта России, мы идем за тобой!

Призываем "Почту России" ответить за утечки. Готовим коллективный иск.

Если вы нашли себя в почтовой утечке, пишите нам и мы разъясним, как присоединиться к иску и потребовать свою законную компенсацию. Да даже больше - мы все сделаем за вас. Надо только подать заявку. Давайте вместе менять практику!

Ну и как же без пару шуток про "Почту России" так, для настроения:

"Пользуйтесь услугами Почты России. Наши лошади самые быстрые, а ямщики самые трезвые."

"Ворона стала атеисткой лишь потому, что Бог послал ей кусочек сыра Почтой России"

"Дорогой, я на Почту России за посылкой! Пока меня не будет, воспитай нашего сына настоящим мужчиной, пожалуйста"

#почтароссии #утечки #privacy #прайваси #пдн

@cybersarik

➡️ https://t.iss.one/rks_legal_talk_chat/2983

С "Новой" развенчиваем мифы о VPN, которые запустила в Рунет пропаганда.

Ну и конечно, пришлось копнуть в реальные причины того, где настоящая причина такой плачевной ситуации с приватностью и цифровыми правами.

#блокировки #vpn #цензура #свобода_слова #privacy #приватность

@cybersarik

➡️ https://youtu.be/HpsgCH8oGlM

Летное небо России закрывается для беспилотников

Совершенно не понятно, зачем украинцам понадобилась столь беспонтовая атака на Сенатскую башню, которую уже окрестили в Кремле "спланированным терактом и попыткой покушения на Владимира Путина перед Днем Победы".

Зато вполне понятно, что тотальный запрет на полет дронов полностью решает проблему вездесущих расследователей, активистов и всяких шпионов, которые с помощью коптеров снимают все то, что им снимать не положено.

Руководители регионов один за другим стали вводить временные запреты на их использование. Сначала об этом заявил мэр Москвы Сергей Собянин, добавив, что несанкционированный запуск БПЛА «влечет за собой административную и уголовную ответственность». Вслед за ним запрет ввели власти Подмосковья, Санкт-Петербурга и Ленобласти. Затем по цепочке аналогичные заявления стали делать власти других субъектов федерации — в итоге их число на 5 мая составило 40 регионов.

Запреты введены Постановлениями губернаторов, которые ссылаются на указ Президента от 19 октября № 757, посвященный мерам, связанным с другим указом, который устанавливал для регионов четыре уровня реагирования — от максимального, военного положения (для новых регионов: ЛНР, ДНР, Запорожской и Херсонской областей) до уровня базовой готовности.

Запрет касается всех БПЛА независимо от максимальной взлетной массы.

Однако, от запрета пострадают все, в том числе направления аэрофотосъемка, мониторинга, ДЗЗ (дистанционное зондирование Земли), а также все те, кто использовал дроны для решения промышленных и производственных задач, применял их в строительном сегменте, для исследования линий электропередачи, а также в сельскохозяйственном комплексе.

Но кого это волнует? Безопасность превыше всего!

#БПЛА #дроны

@cybersarik

Если кто пропустил, то тут накатили существенные поправки в закон о геномной регистрации. Если раньше образцы ДНК брали только у особо опасных преступников и насильников, то теперь такое обязательное изъятие биоматериала предусмотрено для всех обвиняемых, подозреваемых и даже тех, кто попал на 15 суток административного ареста. В этой части вступит в силу с 01 января 2025. Так что будьте аккуратны - не попадайтесь с хулиганкой, повторным лишением или, не дай бог, запрещённой символикой. Ваше ДНК окажется в реестрах навсегда и кто знает, для чего им будут пользоваться.

В деталях разбирались с «Первым отделом»

#блог #днк #геномная_регистрация #биометрия #правачеловека #приватность #privacy

@cybersarik

https://youtu.be/9c2uyiVa-wE

Вся правда о Telegram

Кто бы что не гнал на "Телегу", но она остается самым удобным и относительно безопасным мессенджером с рядом оговорок. Чтобы пользоваться мессенджером по-настоящему безопасно, стоит помнить про множество нюансов самой архитектуры мессенджера, которой могут воспользоваться те, кто не желает вам добра.

#telegram #телеграм #privacy #анонимность #приватность

@cybersarik

➡️https://theins.ru/obshestvo/261314

Воспитание злоупотреблений рублем

Антипиратское законодательство, основанное на блокировке пиратских сайтов, а также их зеркал, показало весьма слабую эффективность за последние пять лет. "Лордфилмы и сизонвары" никуда не делись, а лишь научились прыгать с домена на домен, с айпи на айпи. А вот многим легальным участникам рынка, в том числе хостинг-провайдерам, а также многим российским командам, которые пытались поднять отечественные соцсети и видеохостинги этот закон много крови попил, а некоторым даже разрушил все планы.

Антипиратский закон давно уже дал крен. Баланса интересов там давно нет. Вся система работает в одну калитку. Главными бенефициарами являются Газпроммедиа и буквально с десяток крупнейших копирайт-холдеров, которые ходят в Мосгорсуд как к себе домой. Зачастую правообладатели даже не сильно утруждают себя тем, чтобы представить суду и другой стороне надлежащие доказательства обладания прав (то, что мы юристы называем «цепочкой»). Однажды, хорошо покопавшись в документах, представленных Истцом, мы выяснили, что, оказывается, у истца нет никаких прав на конкретную аудиокнигу, и тем самым спасли Интернет Архив от вечной блокировки в России.

А недавно к нам в компанию обратился провайдер хостинга, которого правообладатели пытались затянуть в судебный процесс, не проверив при подаче иска актуальную информацию о сайте, хотя хостер поменялся. Так вот, после того, как правообладатель отказался нас слушать, полагаясь на работающий судебный конвейер, нам пришлось наказать незадачливого копирайт-холдера рублем, взыскав в пользу нашего клиента все судебные расходы, которые он понес на нас, красивых. Работала наша адвокатесса Екатерина Абашина. Все сделала, как всегда, безупречно.

Если вдруг на вас также безосновательно наезжают за нарушение исключительных прав, пишите нам, поможем.

➡️ https://vc.ru/legal/688084-kak-disciplinirovat-pravoobladatelya-v-mosgorsude

Очередной пакет штрафов за утечки данных

На этой неделе по ч.1 ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных) оштрафовали ВК на 60к рублей, ВШЭ на 60к рублей, и, что самое интересное, ГРЧЦ на 30к рублей.

По иронии судьбы, меньше всего суд назначил штраф ГРЧЦ, которая является дочкой того самого органа, что надзирает за соблюдением законодательства о персональных данных в стране.

Главный Радиочастотный центр получил свои минимальный штраф из-за утечки, которая получила название «Документы российской цензуры» (RussianCensorFiles).
Напомню, что ответственность за ноябрьскую атаку взяли белорусские киберпартизаны, которые проникли в систему ГРЧЦ и выкачали оттуда колоссальный объём данных.

Впоследствии на основе этих данных в нескольких СМИ были подготовлены расследования об устройстве системы цензуры интернета в России и о практике незаконного профайлинга общественных деятелей, активистов, журналистов и политиков.

В нормальной демократии вскрытие подобной практики незаконного сбора данных госкомпанией привело бы к отставке главы ведомства и многомиллионному штрафу, а также компенсациям жертвам слежки.

Но в нашей демократии ГРЧЦ получил минимальный штраф за утечку данных своих же собственных сотрудников, которые и занимались незаконной слежкой за гражданами.

Такой вот карго-культ защиты приватности в state of surveillance.

@cybersarik

#приватность #privacy #утечки

У Пивоварова вышло видео про нейронки

С одной стороны, ИИ кажется безумно прорывной технологией, но с другой стороны, ИИ сегодня пугает многих до усрачки ввиду страха, что уже скоро ИИ достигнет человеческого уровня мышления и, рано или поздно, получит свою правосубъектность. И далее с ним и его разработчиком либо придется договариваться, либо подчиниться.

И пока США и ЕС обсуждают риски, связанные с искусственным интеллектом и его стремительным развитием, в России технологии берут на вооружение госорганы, используя их для цензуры и слежки. Об этом и о многом другом мы вместе с Сошиным и другими экспертами рассуждали в "Редакции".

#ИИ #нейросети #privacy #приватность #блог

@cybersarik

➡️ https://youtu.be/UyCaPx9wI8g?t=3457

Путин согласовал с Кудриным план раздербанивания Яндекса.

Контрольный пакет крупнейшей российской IT-компании готовятся разделить миллиардеры Владимир Потанин, Вагит Алекперов, Алексей Мордашов и банк ВТБ.

RIP Yandex 🪦

@cybersarik

➡️ https://thebell.io/komu-putin-razreshil-prodat-yandeks-kak-es-zareguliruet-ii-i-otkuda-moshenniki-znayut-vashe-mesto-raboty?utm_source=thetruestory&utm_medium=social&utm_campaign=channel

Ledger, анонимность и безопасность

Уже как вторую неделю крипто-коммьюнити обсуждает твиты команды Ledger, их новое обновление и последующие заявления руководства компании.

Давайте разбираться.

Французский производитель аппаратных кошельков холодного хранения криптовалют анонсировал свое последнее обновление, которое позволяет пользователям подписаться на инструмент восстановления Ledger Recovery, что даст возможность в случае потери доступа к кошельку (забыл пин-код, потерял recovery words) восстановить исходную фразу после прохождения KYC.

Новость вызвала бурную реакцию в Твиттере. На что один из сотрудников Ledger бросил фразу, которая вызвала еще большее "бурление говен". Твит чуть позже удалили, но спокойней владельцам кошельков от этого не стало.

Несмотря на то, что ключи создаются самим пользователем при первом запуске устройства, следует отметить, что производитель действительно всегда имеет возможность оставить в прошивке и железе этого устройства бекдоры. Это может сделать любой производитель любого устройства, чтобы он там не заявлял. Однако, полагать, что производитель устройства действительно это делает, как минимум нелепо. Если бы это всплыло, это похоронило бы компанию навсегда. Однако, нет никаких возможностей проверить это, если уязвимость еще ни разу не эксплуатировалась. Мы можем только доверять.

Однако, предлагаемый апдейт действительно вызывает тревогу, даже несмотря на то, что функция восстановления является опциональной. Ledger заявляет, что в случае использования функции восстановления, seed будет делиться на 3 части и в шифрованном виде передаваться 3 разным компаниям, которые будут хранить их оффлайн.

Однако, люди покупают аппаратные кошельки лишь потому, что не хотят, чтобы их ключи попали в небезопасную среду. Работа Ledger утроена так, что транзакции уходят на подпись в аппаратный кошелек и возвращаются на компьютер проверенными и подписанными. При этом, сами ключи никогда не покидают аппаратный кошелек. Если ключ может покинуть аппаратный кошелек, доверять такому кошельку нельзя, он будет ничем не лучше программного кошелька на телефоне или ноутбуке.

Мы пока точно не понимаем, как будет реализована функция восстановления, но, судя по всему, для этого пользователю надо будет ввести seed-фразу на своем гаджете, а это уже лишает всякого смысла использование внешнего аппаратного кошелька. 12 слов восстановления сначала окажутся на вашем компьютере, который может быть заражен, ну а затем эти же слова уйдут онлайн, где их также можно будет перехватить. Функция Recovery - это шлюз для мошенников. И мы точно знаем, что все, что подключено онлайн, может и будет когда-то взломано. Стоит ли напомнить, что Ledger уже ломали 2 года назад. Тогда в сеть попала база данных с персональными данными более чем 270 000 клиентов, которые потом стали жертвами угроз и фишинга.

В своих рекомендациях FATF опубликовала перечень паттернов, сигнализирующих о потенциальной мошеннической деятельности. Одним из таких является обмен токена из отслеживаемой блокчейн-сети (вроде BTC, USDT или ETH) на анонимные криптовалюты (вроде Monero или Zcash), с дальнейшим выводом на аппаратные кошельки.

Как понимать последнее обновление от Ledger пока не ясно. То ли это такая забота не сильно квалифицированных пользователей, которые достали саппорт компании, то ли это первый шаг на встречу FATF и европейским регуляторам, недавно принявших единый свод правил для крипты в Еврозоне, пока не ясно. Но это небеспочвенно создает тревогу. Ведь сегодня опционально, а завтра обязательно для всех.

По мне, пока еще реальных причин беспокоиться за сохранность своей крипты на леджере нет, но это повод задуматься. Главное, не покупайте устройства Ledger у непроверенных дилеров, иначе есть шанс, что ваше устройство перепаяли по дороге к вам. Как раз о таком случае недавно сообщили в Касперского - мошенники перепаяли Ledger и после продажи его жертве украли из него битков на 30к$.

#криптовалюты #шифрование

@cybersarik

➡️ https://bits.media/ledger-novaya-proshivka-kriptokoshelkov-ne-skomprometiruet-sid-frazy-polzovateley/

Объявляем летнюю стажировку для студентов 4 и 5 курсов в московском и алматинском офисах DRC.

По результатам успешной стажировки предложим трудоустройство для самых талантливых кандидатов.

Не упустите свой шанс присоединиться к лучше команде киберюристов!

@cybersarik