Роскомнадзор обяжет лицензированных операторов связи предоставлять в ведомство информацию, позволяющую идентифицировать средства связи и пользовательское оборудование в интернете. Это поможет предотвратить доступ граждан к запрещённой информации, говорится в документах, прилагаемых к проекту нового приказа Роскомнадзора, обратили внимание «Ведомости».

Источник изображения: Jordan Harrison / unsplash.com

Другими словами, Роскомнадзор сможет получать информацию о пользователях, которые посещают заблокированные в России сайты. Приказ разработан с целью обеспечить требования закона «Об информации, информационных технологиях и о защите информации» в актуальной редакции. Речь идёт о той части закона, в которой говорится о запрещённой в России информации.

В течение трёх месяцев с момента вступления приказа в силу Роскомнадзор начнёт получать информацию от операторов связи — они смогут сделать это при помощи ТСПУ (технических средств противодействия угрозам), которые устанавливаются в их сетях с 2019 года. Эти же средства используются и для блокировки запрещённых ресурсов. Информация, идентифицирующая средства связи и пользовательское оборудование, будет предоставляться в течение 15 рабочих дней с даты начала предоставления услуг доступа в интернет или с момента подключения к оператору, который уже предоставляет такие услуги.

Клиенты более 135 региональных операторов связи начали разрывать с компаниями договоры на предоставление услуг из-за проблем в работе видеохостинга YouTube и других сервисов Google. На этом фоне ассоциация «Ростелесеть», в которую входит более 200 региональных операторов, просит Минцифры и Роскомнадзор опубликовать официальное объявление с разъяснениями по поводу причин замедления работы сервисов американской компании и их «неравномерной деградации» у разных телеком-компаний.

Источник изображения: Szabo Viktor / unsplash.com

По данным источника, упомянутое письмо было направлено на имя министра цифрового развития Максута Шадаева и главы Роскомнадзора Андрея Липова 7 августа. В нём отмечается, что компании столкнулись с «сильным и неравномерным замедлением работы YouTube, поисковой системы Google и её сервисов». В связи с этим кратно выросло количество жалоб клиентов на предоставление провайдерами некачественных услуг. В «Ростелесетях» отметили, что YouTube не работает через «домашнюю сеть», но при этом с сервисом можно нормально взаимодействовать в сетях мобильной связи. Из-за этого клиенты считают виновным домашнего интернет-провайдера и разрывают договоры на предоставление услуг.

Подобное письмо в адрес Минцифры и Роскомнадзора 8 августа направила Ассоциация малых операторов связи регионов. В нём сказано, что замедление сервисов происходит «резко и хаотично у разных операторов по всем регионам страны», из-за чего компании «массово теряют абонентскую базу».

В письме «Ростелесети» подчёркивается, что из-за «отсутствия официальных заявлений в СМИ и опубликованных нормативно-правовых актов по указанной проблеме» операторы не имеют возможности корректно разъяснить абонентам причины принятых мер. Ассоциация просит Минцифры и Роскомнадзор опубликовать официальное публичное разъяснение по данному вопросу, а также принять меры по распространению информации о причинах замедления YouTube и провести компетентные работы по выявлению причин неравномерной деградации сервиса у разных операторов.

По мнению экспертов, проблемы с работой YouTube у региональных операторов могут ощущаться острее из-за меньшего количества международных стыков. У операторов сотовой связи технические средства противодействия угрозам (ТСПУ) стоят не между пользователями и серверами кэширования Google, а в одном сегменте с ними. Трафик с серверов кэширования проходит нормально, поэтому в некоторых случаях YouTube работает стабильно на мобильных устройствах. Также не исключено, что неравномерная деградация YouTube связана с тем, что в настоящее время ещё ведётся оценка разных способов воздействия на работу сервиса.

Китайская хакерская группировка StormBamboo, она же Evasive Panda, взломала интернет-провайдера и начала заражать компьютеры его абонентов вредоносным ПО. Такое открытие сделали эксперты по кибербезопасности из компании Volexity, расследуя взлом ресурсов некой организации.

Источник изображения: Cliff Hang / pixabay.com

Первоначально эксперты Volexity предположили, что скомпрометирован был брандмауэр подвергшейся атаке организации, но дальнейшее расследование показало, что происхождение вредоносного ПО прослеживается «вверх по течению на уровне интернет-провайдера». Источником проблемы оказалось «отравление DNS» — атака, при которой хакер манипулирует системой доменных имён и перенаправляет трафик пользователей на вредоносные ресурсы.

Volexity уведомила провайдера о проблеме, и тот изучил работу оборудования, которое осуществляет маршрутизацию трафика в сети — провайдер произвёл перезагрузку и отключил часть компонентов сети, после чего симптомы отравления DNS прекратились. Ответственность за атаку эксперты возложили на китайскую хакерскую группировку StormBamboo, также известную как Evasive Panda.

Источник изображения: volexity.com

Перехватив управление системой DNS в сети провайдера, злоумышленники подменили ресурсы, к которым обращаются пользовательские программы за обновлениями — в частности, бесплатный проигрыватель медиафайлов 5KPlayer. Когда приложения пытались получить обновления, они получали вместо них пакеты вредоносного ПО. Эту схему атаки хакеры StormBamboo применили к нескольким программным продуктам, в которых используются небезопасные механизмы обновления.

В Volexity не назвали ни интернет-провайдера, ни число пострадавших в результате атаки компьютеров, но сообщили, что речь идёт о «множественных инцидентах», которые датируются серединой 2023 года. Компьютеры жертв работали под управлением Windows и macOS, а среди вредоносов отметились MACMA и MGBot — они позволяют злоумышленникам удалённо делать снимки экрана, перехватывать нажатия клавиш, красть файлы и пароли. При атаке на ресурсы провайдера предположительно использовался предназначенный для работе в среде Linux зловред CATCHDNS.

Стало известно, что российские хостинг-провайдеры начали выходить на турецкий рынок, предлагая виртуальные вычислительные мощности (серверы и хостинг) локальным пользователям и релоцировавшимся соотечественникам. Так, хостинг-провайдер RuVDS намерен предоставлять услуги в Турции, используя для этого дата-центры местного провайдера Netdirekt в Измире.

Источник изображения: pixabay.com

«В качестве целевой аудитории мы рассматриваем соотечественников, проживающих в стране, и местные бизнес-структуры», — рассказал изданию «Коммерсантъ» основатель и генеральный директор компании RuVDS Никита Цаплин. Он также добавил, что на данном этапе объём инвестиций составил около 20 млн рублей.

В компании Netdirekt, которая работает с 2009 года и имеет дата-центры в Измире, Стамбуле, Анкаре и Франкфурте, считают, что партнёрство с RuVDS «будет взаимовыгодным». «Проект усилит сотрудничество стран в индустрии технологий, открывая новые возможности», — считает технический менеджер Netdirekt Бурак Ялти.

Источник отмечает, что с прошлого года Турция стала одной из самых популярных стран у релоцирующихся россиян. Более 153 тыс. россиян получили вид на жительство в Турции в 2022 году. Отмечается, что RuVDS не первый хостинг-провайдер, решивший выйти на рынок Турции. В прошлом месяце об открытии в Стамбуле представительства объявила компания Serverspace, которая начала работать в России в 2008 году под брендом IT-Grad. В 2019 году компания открыла представительства в Белоруссии, Нидерландах и Казахстане. В Serverspace отметили намерение предоставлять облачные услуги турецким компаниям и пользователям.

Европейские операторы мобильной связи выступили с призывом к технологическим гигантам в лице Meta✴, Google, Amazon, Microsoft и Apple внести «справедливую долю» в финансирование развития сетей 5G и проводного широкополосного доступа на континенте.

Источник изображения: Gerd Altmann / pixabay.com

Обращение подписали более 160 европейских операторов мобильной и фиксированной связи, в том числе Orange, Deutsche Telekom и Vodafone — они предупредили, что в случае отказа техногигантов от финансирования инфраструктуры провайдерам, возможно, придётся поднять цены на интернет для потребителей. Оператор считают, что «сетевой сбор» должны оплачивать контент-провайдеры, генерирующие от 5 % трафика. Сейчас более 50 % приходятся на Microsoft, Amazon, Meta✴, Google, Apple и Netflix.

По версии представляющей мобильную индустрию организации GSMA, к 2030 году на европейские сети необходимо будет потратить € 174 млрд, чтобы регион не отстал от общемировых показателей, а в 2021 году общий объём инвестиций европейских телекоммуникационных компаний составил €56,3 млрд. Техногиганты с позицией провайдеров не согласны: они считают несправедливым взимать плату за одну и ту же инфраструктуру с потребителей и поставщиков контента — это может нанести ущерб принципам сетевого нейтралитета и структуре открытого интернета.

Представитель британского телекоммуникационного регулятора Ofcom заявил, что пока в ведомстве не видят необходимости в принятии таких мер. А вот в Vodafone, одном из крупнейших европейских операторов, заявили, что обновление инфраструктуры уже требуется в «срочном» порядке — аналогичного мнения придерживаются и в British Telecom.

GSMA, однако, обратили внимание, что сети 4G и 5G, которые потребовали миллиардных инвестиций, уже перегружены, а скорости последних даже снижаются из-за экспоненциального роста абонентов, использующих их для потокового видео высокого разрешения и игр. От операторов требуют стабильной связи даже при внезапных всплесках сетевого трафика, например, при массовом просмотре спортивных состязаний на телефонах. Это означает строительство сетей с повышенной пропускной способностью, но предугадать конкретные значения получается не всегда.