🔐Петербургское издание «Бумага» запустило свой VPN-сервис

Теперь с ним можно заходить не только на заблокированные ресурсы из России, но и на «Госуслуги» и другие государственные сайты из-за границы.

В марте сайт «Бумаги» @paperpaper_ru был заблокирован Роскомнадзором за освещение ситуации в Украине. Позднее под блокировку в России попали ещё как минимум 11 зеркал издания.

Подписка на VPN-сервис стоит от 100 рублей в месяц и даёт 150 гигабайт трафика в месяц, неограниченное количество подключенных устройств и версии как для десктопа, так и для мобильных устройств, поддерживающих iOS, Android, Windows, MacOS, Linux.

📍Можно выбрать сервер в Эстонии (если вы находитесь в России и хотите читать заблокированные медиа и другие ресурсы) или в России (если находитесь за границей и хотите пользоваться «Госуслугами» и другими госсайтами).

➡️ Оформить подписку можно по ссылке.

ExpressVPN: около 50% британцев изменили бы поведение в Сети при обнародовании истории поиска

Более трети опрошенных признались, что «рассказывали Google» то, о чем они не сказали бы никому другому, поэтому авторы исследования советуют:

🔹Перейти на DuckDuckGo, который не сохраняет историю поиска,
🔹Если Google всё же удобнее, то не входить в аккаунт, когда решите воспользоваться поисковиком,
🔹Лучше искать нужную вам информацию, включив режим "инкогнито",
🔹Используйте VPN,
🔹Почаще занимайтесь чисткой поисковой истории.

➡️https://roskomsvoboda.org/post/issledovanie-expressvpn-privacy

͏У потерпевших от программы-вымогателя Hive сегодня праздник, так как южнокорейское агентство кибербезопасности KISA выпустило бесплатный дешифратор для версий от v1 до v4.

KISA распространяет интегрированный инструмент восстановления Hive Ransomware, который поможет расшифровать данные, о чем говорится в сообщении, опубликованном агентством.

Инструмент включает в себя исполняемый файл вместе с руководством пользователя, в котором содержится пошаговая инструкции по бесплатному восстановлению зашифрованных данных.

Борьба с вымогателями Hive осуществляется с июня 2021 года и мы не раз писали о "подвигах" группировки. Отягчает обстоятельство то, что банда предоставляет программу-вымогатель как услугу и использует модель двойного вымогательства с угрозой публикации данных, украденных у жертв, на их сайте HiveLeaks.

Еще в апреле 2021 года ФБР выпустило экстренное предупреждение Hive, которое включало технические подробности и индикаторы компрометации, связанные с действиями банды.

И по скромным подсчётам компании Chainalysis, программа-вымогатель Hive входит в десятку самых популярных штаммов программ-вымогателей по доходам за 2021 год. Группа использовала различные методы атак, включая кампании по спам-рассылкам, уязвимым RDP-серверам и скомпрометированным учетным данных VPN.

Хорошая новость не была бы реальностью если бы в феврале группа исследователей из Университета Кукмин (Южная Корея) не обнаружила уязвимость в алгоритме шифрования, используемом вымогателем Hive.

Уязвимость позволила специалистам расшифровывать данные, не зная закрытого ключа, используемого злоумышленниками для шифрования файлов.

Весь цинус был в том, что Hive использует гибридную схему шифрования, но использует собственный симметричный шифр для шифрования файлов. Специалистам удалось восстановить мастер-ключ для создания ключа шифрования файла без личного ключа злоумышленника, используя криптографическую уязвимость, обнаруженную в ходе анализа.

В результате экспериментов зашифрованные файлы были успешно расшифрованы с помощью восстановленного мастер-ключа на основе разработанного механизма.

Низкий поклон исследователям из Университета, так как это первая успешная попытка расшифровки ransomware Hive.

Эксперимент показал, что более 95% ключей, используемых для шифрования, могут быть восстановлены с помощью предложенного метода.

🤡Оказывается, у российских властей есть специнтернет для белых людей доступ в сеть «без блокировок Роскомнадзора»

Во время рассмотрения иска «Медузы» о признании блокировки сайта издания незаконной (был отклонен) выяснилось, что генпрокуратура просматривала сайт уже после того, как издание было заблокировано.

А услуги провайдера Генпрокуратуре предоставляет ФСО, поэтому там «интернет работает без блокировок Роскомнадзора», рассказал представляющий интересы «Медузы» адвокат Сергей Бадамшин.

А ты не забудь включить VPN, чтобы полистать ленту Инстаграма.

Сегодня получили от Роскомнадзора ответ по заявлению о разблокировке Tor и его сетей в России. Говорят, что исключат «в ближайшее время».

Пошли копаться в нормативке, что же такое «ближайшее время». Ответа ни на поверхности, ни в глубине не оказалось. 🤷 Ну будем ждать значит, как старик ждал даров от моря.

Хроника событий тут: https://tor.roskomsvoboda.org/

Суд в США приказал PayPal и Alipay заморозить активы VPN-провайдера „VeePN“

Федеральный суд в Вирджинии вынес временный запретительный ордер, который требует от PayPal и Alipay заморозить активы VPN-провайдера «VeePN». Причиной этому стал иск группы кинокомпаний, обвиняющих сервис в различных формах нарушения авторских прав.

Кинематографисты считают, что сервис предлагал свои услуги непосредственно онлайн-пиратам, позиционируя себя в рекламе как инструмент для доступа к пиратским сайтам:

➡️ https://roskomsvoboda.org/post/zamorozka-aktivov-veepn/

​​Apple удаляет Proton VPN для россиян🤔

Российские пользователи устройств Apple обнаружили, что клиент VPN-сервиса Proton VPN больше нельзя установить на iOS с помощью App Store.

Приложение нельзя найти с помощью встроенной системы поиска, а при переходе по прямой ссылке пользователей встречает строка статуса "Приложение не доступно в вашем регионе".

Proton VPN не сообщал о прекращении работы на территории России, а напротив собирался предоставлять доступ, и создавал инструкции по оплате исключительно для граждан России во время санкций

Вероятнее удаление инициировано корпорацией Apple🤷🏼‍♀️

Proton VPN блокируется Роскомнадзором со второго июня.

Кремль против VPN: "заразит вирусом", похитит пароли и разрядит батарею

Не всё так однозначно )

▶️ https://youtu.be/sXHQEhZ51pY

Какие VPN самые надежные? Как понять, что сервис сотрудничает со спецслужбами? Могут ли Россию вообще отключить от нормального интернета? Эксперты отвечают на вопросы читателей «Медузы» o VPN

ДАННОЕ СООБЩЕНИЕ (МАТЕРИАЛ) СОЗДАНО И (ИЛИ) РАСПРОСТРАНЕНО ИНОСТРАННЫМ СРЕДСТВОМ МАССОВОЙ ИНФОРМАЦИИ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА, И (ИЛИ) РОССИЙСКИМ ЮРИДИЧЕСКИМ ЛИЦОМ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА

Более 800 читателей «Медузы» откликнулись на призыв задать любые вопросы о технологии VPN. Мы отобрали те из них, что касаются блокировки VPN-сервисов в России, и задали их профессионалам.

На вопросы отвечали Вадим Мисбах-Соловьев, технический специалист «Роскомсвободы» (@roskomsvoboda) и криптоэнтузиаст, Станислав Шакиров, основатель Privacy Accelerator, а также ValdikSS, основатель проектов для обхода блокировок GoodbyeDPI и «АнтиЗапрет».

https://meduza.io/feature/2022/07/29/kakie-vpn-samye-nadezhnye-kak-ponyat-chto-servis-sotrudnichaet-so-spetssluzhbami-mogut-li-rossiyu-voobsche-otklyuchit-ot-normalnogo-interneta?utm_source=telegram&utm_medium=live&utm_campaign=live

🤯 Тренируйте воображение, если вы в ОАЭ //

Несмотря на то, что в целом использование VPN-сервисов не является в Эмиратах противозаконным, осуществление противоправной деятельности через VPN может грозить тюремным сроком или штрафом от 500 тысяч до 2 млн дирхамов, пишет Khaleej Times.

К примеру, нарушением местного закона «О борьбе со слухами и киберпреступлениями» может стать просмотр порно или «походы» по онлайн-казино.

По данным Nord Security, спрос на VPN в ОАЭ вырос на 36% в первом квартале этого года. Аналитики связывают это с ростом интереса к запрещённому контенту и заблокированным сайтам.

При этом стоит иметь в виду, что жители Эмиратов часто используют VPN для звонков через Telegram, WhatsApp, FaceTime и Discord, а также для использования сервисов онлайн-знакомств.

@d_code

DuckDuckGo обещает блокировать слежку Microsoft, но не всю🤨

После того, как в мае стало известно, что веб-браузер DuckDuckGo ориентированный на конфиденциальность, позволяет Microsoft следить за пользователями в рамках тайного соглашения, компания теперь обещает, что начнет блокировать эти трекеры, но не может заблокировать их все:

«Я понимаю, что мы не оправдали ожиданий ряда пользователей в отношении одной из средств защиты от веб-отслеживания в нашем браузере.

DuckDuckGo обещает быть более прозрачным делая доступными свои черные списки трекеров и предлагая пользователям больше информации о том, как работает защита от отслеживания.

☝🏻Одна вещь, которую DuckDuckGo не будет блокировать по умолчанию после внесения изменений на этой неделе, — это скрипты для bat.bing.com, которые загружаются сразу после того, как пользователь нажимает на одно из поисковых объявлений DDG.

Во всех других контекстах DuckDuckGo будет блокировать сценарии Microsoft» — заявил генеральный директор DuckDuckGo Гейб Вайнберг.

По словам Вайнберга, у пользователей есть возможность избежать этого, отключив рекламу в настройках поиска DuckDuckGo.🤷🏼‍♀️

В связи с санкциями не имеете доступ к обычным инструментам для работы вашего проекта? Используйте альтернативные!

До 26 августа подайте заявку на участие в программе «Альтернатива» от команды Теплицы «Токио»!

И мы поможем вам установить и настроить набор open source инструментов для командной работы на вашем сервере и ваш собственный VPN. 

Отбор пройдут 3 некоммерческие инициативы.

👉Подайте заявку здесь 
👉Подробнее здесь

Компания Synopsys обнаружила опасную уязвимость локального повышения привилегий (local privilege-escalation, LPE) в Kaspersky VPN Secure Connection для Windows, которая позволяет злоумышленнику, прошедшему проверку подлинности, удалить файл в системе жертвы.

https://www.securitylab.ru/news/533121.php

Всем привет!

Недавно нам поступил вот такой запрос от одного из пользователей: «Здравствуйте, предоставляет ли Lantern данные по запросу российских властей?»

‼️Напоминаем, что Lantern НЕ СОТРУДНИЧАЕТ с правоохранительными органами ни в одной стране. Это же касается и Российской Федерации. (Больше можно узнать на нашем сайте: https://getlantern.org/ru_RU/index.html)

Более того, мы регулярно публикуем отчеты о прозрачности. С последним можно ознакомиться тут: https://s3.amazonaws.com/lantern/TransparencyReport.pdf