Поиск сообщества

Компания Con Certeza, занимающаяся системами технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ) на сетях операторов связи, ищет подрядчика для исследования возможности перехвата и расшифровки трафика WhatsApp, Viber, Facebook Messenger, Telegram и Skype. Это следует из переписки сотрудника Con Certeza с техническим специалистом одной из российских компаний в сфере информационной безопасности, которая оказалась в распоряжении издания. Сотрудник ИБ сказал, что готов взяться за работу, если ее результаты опубликуют публично, на что получил отказ. Цель исследования — «реализация или аргументация о невозможности реализации [данных функций] в системах СОРМ согласно нормативным требованиям к операторам сотовой связи». Оплата работ по каждому мессенджеру: 130 тысяч рублей за выполнение основной части исследования и 230 тысяч рублей бонуса «в случае получения идентификаторов сторон либо текста при использовании MITM (атаки типа Man in the Middle)». На каждый мессенджер компания готова выделить два месяца. «Теоретически перехватывать зашифрованный трафик, в том числе и от мессенджеров, использующих end-to-end-шифрование, — осуществимая задача. Мессенджеры обмениваются публичными частями криптографических ключей перед началом переписки, которые можно подменить, что позволит расшифровать. Есть технологии, нацеленные на защиту от такого типа атак,— Key Pinning, то есть привязка конкретных сертификатов к конкретному веб-сайту или приложению. Мессенджеры, как и другие приложения, например банковские клиенты, использующие Key Pinning, откажутся работать в случае подмены сертификата для защиты пользователя», — прокомментировал ситуацию эксперт из Digital Security. По материалам furfur.me

Бизнес-омбудсмен РФ Борис Титов (слева) и интернет-омбудсмен Дмитрий Мариничев (справа) На вопрос, планирует ли аппарат омбудсмена подготовить поправки к «пакету Яровой», бизнес-омбудсмен РФ Борис Титов ответил: "Да, будем. Сейчас их готовит интернет-омбудсмен Дмитрий Мариничев. Общий смысл поправок, которые мы будем предлагать в том, что такие базы данных хранить не надо и дешифровкой заниматься тоже не надо», —  ответил он. Мариничев в свою очередь сообщил, что поправки к «пакету Яровой» могут быть подготовлены до конца осени. «Не исключаю, что в октябре». Он пояснил, что основная идея —  внести поправки, касающиеся хранения и дешифровки трафика. "На сегодняшний день уже существуют системы СОРМ, обеспечивающие оперативно-розыскные мероприятия, которые обязан иметь и имеет у себя каждый оператор связи. Причем аргументов, говорящих о том, что СОРМ со своими задачами не справляется, никогда не приводилось. Также необходимо обеспечить финансирование вводимых норм со стороны государства, а не перекладывать это на бизнес, тем самым ухудшая его конкурентное положение и инвестиционную привлекательность», —  отметил интернет-омбудсмен. Ранее сообщалось, что «Ростех» предложил создать совместное предприятие с телекоммуникационными компаниями для исполнения операторами «закона Яровой». Это потребует принятия дополнительных поправок, заявил министр связи и массовых коммуникаций Николай Никифоров в кулуарах инвестфорума «Сочи-2016» 30 сентября.

Бека Цикаришвили Решение Конституционного суда касается употребления до 70 грамм засушенной марихуаны. Свое решение суд принял, опираясь на прецедент, в котором гражданин страны Бека Цикаришвили выиграл иск против парламента Грузии в Конституционном суде. В 2013 году Цикаришвили был арестован после приобретения 70 грамм марихуаны. Его ожидало лишение свободы на 7-14 лет – такой приговор предусматривался за хранение свыше 50 грамм марихуаны. Но 24 октября 2015 года решение о тюремном заключении было отменено. Данный вердикт создал некоторую неопределенность: наказание за хранение смягчили, но употребление марихуаны по-прежнему оставалось уголовно наказуемым деянием. Отныне же Конституционный суд Грузии признал неконституционной ту норму Уголовного кодекса, которая предполагает тюремное наказание за повторное употребление марихуаны. Употребление марихуаны и ее производных, как и других наркотических средств, в Грузии является административным правонарушением в случае первого ареста и уголовным преступлением в случае повторного ареста, что карается штрафом или исправительными работами, или лишением свободы сроком на 1 год. Ранее власти Грузии признали, что жесткая политика в отношении потребителей марихуаны должна изменится. При этом смягчение политики в отношении распространителей наркотиков не планируется. 8 октября в Грузии пройдут выборы. Либерализация законодательства в отношении наркозависимых людей является неотъемлемой частью предвыборных программ всех зарегистрированных на парламентских выборах партий. По материалам sputnik-georgia.ru

Всего спустя неделю после того, как мэр города Тилбург принял решение разрешить медицинским потребителям конопли, проживающим на территории города самостоятельно заниматься домашней культивацией терапевтических растений, нижняя палата парламента Нидерландов, почти единогласно поддержала рассмотрение плана по полной легализации конопли в стране. В основе проекта лежит предложение разрешить владельцам кофешопов официально сотрудничать с лицензированными, коммерческими культиваторами, работающими по строго регулируемой системе, наблюдающей за соблюдение высоких стандартов качества производимой ими продукции. Действующая в стране уже на протяжении 40 лет политика "толерантности" к распространению конопли позволяет кофешопам заниматься розничной торговлей марихуаной. Тем не менее, культивация конопли и её оптовые закупки являются уголовно наказуемым преступлением, в результате чего бизнесменам приходится вести закупки продукции для своих заведений с "чёрного входа". Поскольку далеко не каждый кофешоп может сотрудничать с тайным, местным коммерческим гровером, многим приходится полагаться на бандитов-контрабандистов, ввозящих в страну продукт крайне низкого качества. Это противоречие, получившее название "проблема чёрного входа", давно стало камнем преткновения между сторонниками и противниками дальнейшей конопляной реформы. Оппоненты реформы считают, что подобное ограничение должно предотвратить рост потребления конопли среди населения, в то время как сторонники легализации замечают, что подобная политика привела исключительно к расширению чёрного рынка, а не падению спроса и предложения на марихуану. Так или иначе, большая часть парламента во главе с Партией труда (PvdA), выступили против текущей консервативной позиции "Народной партии свободы и демократии" (VVD), которой в данный момент принадлежит власть в стране. Поскольку лейбористы находятся в политическом союзе с VVD, они крайне долго обдумывали своё решение выступить с поддержкой легализации. "Текущая политика толерантности по отношению к марихуане стала источником неудобства для частных предпринимателей, а также причиной роста преступности", сказал журналистам представительница лейбористов, Марит Вольп (Marith Volp). "Мы желаем упорядочить систему распространения конопли, разрешив розничным распространителям сотрудничать с регулируемыми в рамках закона производителями. Мы поддерживаем решение о создании государственных структур, способных отобрать достойных кандидатов на получение лицензии культиваторов и регулирование их деятельности". Верхушка VVD, в том числе министр юстиции, Ард Ван дер Стюр (Ard van der Steur), по прежнему скептически относятся к проведению подобной реформы, несмотря на то, что её поддерживает коалиция из 60 мэров различных нидерландских городов. Несмотря на то, что именно действующая система позволяет обогащение контрабандистов, министр заявил, что у сторонников реформы нет "доказательств того, что полная легализация уменьшит количество преступлений связанных с распространением конопли". Аналогичное давление на политическую элиту со стороны парламента также наблюдается сейчас в Британии, где коалиция депутатов из разных партий выдвинула требования о срочном проведении конопляных реформ. По материалам legalizeclub.org

Николай Никифоров "Закон вовсе не про слежку. Это антитеррористический пакет законов, который предъявляет дополнительные требования для операторов связи в части хранения данных. В РФ четко определен порядок доступа к этой информации. Это будут судебные решения… Речь идет о расширении технических вопросов хранения информации. Данный закон реализуется строго по плану, в силу он вступает в 2018 году. Уверен, что закон будет реализован", - сказал Никифоров. При этом министр отметил, что президент страны вместе с подписанием закона подписал целый ряд поручений, направленных на дополнительную проработку вопросов. "Президент услышал позицию телекоммуникационной отрасли относительно возможных рисков. Нашf общая задача - сделать так, чтобы принятие закона не приводило к таким негативным последствиям, как рост цен на связь", - добавил Никифоров. Он также подчеркнул, что любые заявления на данную тему преждевременны, поскольку ответственные за выпуск специального оборудования для хранения данных ведомства занимаются проработкой технических условий и возможностей для разработки такого оборудования в стране, после анализа ситуации можно будет говорить о необходимых поправках. Напомним, ранее Владимир Путин заявлял, что "закон Яровой" может быть откорректирован. По материалам nakanune.ru

Майкл Патрик Кэрролл Депутат-республиканец Майкл Патрик Кэрролл (Michael Patrick Carroll) представил этот законопроект на рассмотрение сессии 2016—2017 года законодательного органа Нью-Джерси. Кэррол является представителем правого крыла политического истеблишмента штата с сильным либертарианским уклоном. Он широко известен, как довольно противоречивый человек. Кэрролл также является ведущим соавтором законопроекта, который был внесён в январе по декриминализации хранения до 15 граммов конопли. Суть законопроекта в том, что коноплю можно будет продавать в магазинах и других розничных торговых точках, как сигареты по всему штату. Не будет никаких ограничений на её покупку и хранение. — Вся беда в том, что правительство относится к употреблению конопли, как к преступлению, а не решает её, как социальную проблему, — считает Кэрролл. — Лично я не придаю ей особого значения. Она и так уже повсюду. Тем, кто считает, что легализация увеличит количество поклонников конопли, наверное, никогда не было 19 лет. Законопроект полностью исключит коноплю из уголовного кодекса штата. Любой несовершеннолетний, задержанный за продажу или распространение конопли, будет наказан по гражданскому, а не уголовному закону. Если законопроект станет законом, то все предыдущие записи об арестах за преступления, связанные с коноплёй будут аннулированы. Свой проект закона Кэрролл выдвинул в одиночку на свой страх и риск; никто из законодателей за него пока не подписался. В январе было подано похожее предложение о легализации конопли и контроле над ней, как над алкоголем. По материалам legalizeclub.org

По данным издания, анализ трафика планируется осуществлять по ключевым словам с помощью систем DPI (Deep Packet Inspection), которые в настоящее время активно используются операторами мобильной связи для фильтрации запрещенных сайтов. Предполагается, что такие меры помогут предотвращать потенциальные угрозы, связанные с распространением террористических идей через интернет. По мнению опрошенных газетой экспертов, обсуждаемая схема позволит даже строить профили поведения пользователей в сети, включая оценку их психологического состояния и вкусовых предпочтений. Согласно информации одного из источников газеты, ФСБ выступает за то, чтобы расшифровывать весь трафик в режиме реального времени и анализировать его по ключевым параметрам, например по слову "бомба", а министерства настаивают на расшифровке трафика лишь по тем абонентам, которые привлекут внимание правоохранительных органов. Как отмечает "Коммерсантъ", в Минпромторге отказались от комментариев на этот счет, в Минкомсвязи и ФСБ не ответили за запрос издания. Ранее в рамках уточнения требований антитеррористического пакета законов (так называемый пакет Яровой) ФСБ утвердила порядок предоставления интернет-компаниями информации для декодирования электронных сообщений пользователей. Организатор распространения информации в интернете обязан передать данные для декодирования на основании запроса уполномоченного подразделения, указало ведомство. Ключи шифрования могут быть переданы на магнитном носителе по почте или по электронной почте, еще один вариант для интернет-компаний - предоставить доступ структуре ФСБ непосредственно к самой системе. Согласно антитеррористическому пакету законов, нераскрытие интернет-компаниями информации для декодирования электронных сообщений грозит штрафом до 1 млн рублей. О том, что решение для дешифровки интернет-трафика понадобится, говорилось и в технических требованиях для исполнения "закона Яровой", которые еще в августе направлял "Ростелеком" в профильные министерства. В "Ростелекоме", "Вымпелкоме", "Мегафоне" отказались от комментариев, а в МТС сообщили, что они не знают о дискуссиях на тему дешифровки трафика, пишет газета. По материалам tass.ru

Принятию решения не помешало то, что это противоречит нынешней правительственной политике, согласно которой производителей медицинской конопли могут лишить занимаемой жилой площади с конфискацией растений. Мэр города объявил об этом в письме к местной организации пользователей медицинской конопли PGMCG. Мариан Хюттен (Marian Hutten), председатель этой организации назвала это официально решение «отличным и верным шагом». — Если наш мэр разрешил выращивать коноплю на дому, — заметила она в интервью местной телекомпании, — то власти других городов должны поступить таким же образом. Разумеется, будут введены и ограничения на подобное выращивание. Пользователи медицинской конопли должны быть совершеннолетними, иметь медицинское освидетельствование и строго соблюдать правила противопожарной безопасности. Кустов должно быть не более пяти штук с максимальной высотой три метра. Тем не менее, это большая победа для голландского общества пациентов медицинской конопли. До недавнего времени к лицам, выращивающим любое количество конопли, могла нагрянуть полиция привлечь к уголовной ответственности с конфискацией и уничтожением кустов и оборудования. А если коноплевод проживал в социальном жилье, как большинство голландцев, то это ведёт к его автоматическому выселению. Подобные санкции больше не грозят больным людям в Тилбурге, благодаря смелому решению мэра города. По материалам legalizeclub.org

В России же все по-другому, и за коробок травы вы можете легко отъехать на пару лет в места не столь отдаленные. А вот в Канаде траву свободно продают любому желающему! Самое странное, что канадский закон всё ещё суров: он как бы запрещает открыто продавать и курить траву (то есть без медицинской справки) даже свободолюбивым канадцам. Но на деле никто на эти запреты не обращает внимания. Полгода назад министр здравоохранения Канады Джейн Филпотт решилась на разумный в такой ситуации шаг и открыто заявила всему миру, что в 2017-м Канада легализует марихуану без ограничений. Главное, мол, чтобы трава не досталась детям и преступникам. Что ж, посмотрим! А пока давайте прогуляемся по Торонто... Траву здесь продают в аптеках! Вот так это выглядит на улице. Обычная такая аптека. Есть место, чтобы дождаться приема у доктора ;) Здесь же можно приготовить купленные лекарства. На входе висит грозная надпись, что продают траву только членам клуба с паспортом. Членская карточка выглядит вот так. Как же ее получить? Любой человек может заполнить вот такую анкету и сразу стать членом клуба! Главное, чтобы вам было 19 лет и у вас был паспорт. Гражданство, пол и сексуальная ориентация совершенно не важны. То есть фактически продают вообще всем без разбору, главное паспорт показать. Данные о покупателе заносят в базу данных. В отличие от голландских кофе-шопов, в канадских аптеках все цивилизованно. Здесь светло, просторно, приятные девушки в белых футболках готовы помочь и ответить на все вопросы. Даже висит плакат, объясняющий различия в сортах травы. Есть большой кулинарный отдел, где продают печенья, кексы и другие сладости из марихуаны. Так как это аптека, то пишут, что ТОЛЬКО ДЛЯ МЕДИЦИНСКИХ ЦЕЛЕЙ. Мило :3 Кексы Сама трава в стеклянных банках. Разные сорта на любой вкус. Аптекарша взвесит нужное количество грамм и занесет ваши данные в книгу клиентов. Вот и всё. Узнать еще больше про канадскую жизнь можно в нашем интервью с одним из граждан этой прекрасной страны. По материалам varlamov.ru

Мисс Дестини Нейд (Destiny Neade) приняла первую подтверждённую в штате деловую лицензию для конопляного бизнеса под общие овации других кандидатов, а также самого комитета от Бюро по регулированию конопляного рынка. В торжественном обращении к аудитории, мисс Нэйд поблагодарила аудиторию за проявленную симпатию, также с улыбкой сказав, что теперь ей для спокойствия "нужно только закурить джоинт". "Безусловно, это здорово. Теперь мы с моим супругом, после вложения крупных денег и долгих месяцев труда, сможем начать притворять нашу мечту о своём конопляном бизнесе в жизнь", сказала она журналистам. По её словам, она, вместе со своим супругом, Ником, вложила в процесс получения лицензии около 150,000 долларов, прождав в очереди больше года. Теперь, обладая разрешением от штата, они уже планируют торжественное открытие своего заведения на первое число октября. Легализация пришла на Аляску в ноябре 2014 года. Процесс рассмотрения потенциальных кандидатов начался в конце прошлого года. По материалам olkpeace.org

Однако глава государства считает необходимым соблюсти два условия: обеспечить безопасность граждан и подумать об интересах операторов сотовой связи. «Если все вместе увидим, что возможны решения, которые и задачу решат, и бизнес не поставят в сложные положения и условия, то тогда, может быть, и здесь нужно будет какие-то коррективы внести в будущем», — сказал Путин, обращаясь к депутату Ирине Яровой. Ранее глава Минкомсвязи России Николай Никифоров заявил, что не видит необходимости в срочной корректировке «закона Яровой». «Если будут возникать вопросы по правоприменению данного закона, то, конечно же, соответствующие предложения будут вноситься. Сегодня об этом говорить преждевременно»,— сказал он, отметив, что времени до вступления в силу наиболее резонансных норма закона (1 июля 2018) вполне достаточно. 7 июля президент РФ Владимир Путин подписал пакет антитеррористических законов, авторами которых стали депутат Ирина Яровая и сенатор Виктор Озеров. По материалам kommersant.ru

Редакция «Ведомостей» ознакомилась с письмом врио гендиректора «Ростеха» Владимира Артякова министру промышленности и торговли Денису Мантурову. В нём указано, что потребителями услуг операторов хранения данных будут «крупные платёжеспособные компании» (то есть операторы связи и интернет-провайдеры), поэтому эти инструменты могли бы стать «надёжным и выгодным вложением средств Пенсионного фонда Российской Федерации». Предполагается, что возвращать эти деньги будут операторы связи — где-то по три-четыре миллиарда рублей в год. Сообщается, что Минпромторг уже принял такую идею и направил её на одобрение Владимиру Путину. 1 сентября, Минпромторг предложил создать единого оператора хранения данных на базе Национального центра информатизации (одна из структур «Ростеха»). В этот же день Ирина Яровая, отвечая на вопрос, во сколько она оценивает реализацию антитеррористических законов, сказала: «Ни во сколько». По материалам furfur.me

Постановление было принято Девятым окружным апелляционным судом США в эту среду. Действие запрета распространяется на территорию девяти штатов, в числе которых: Калифорния, Вашингтон и Орегон. Запрет был принят после дела, связанного с иском жительницы штата Невада, которая заявила, что у нее не получилось приобрести огнестрельное оружие для самообороны из-за того, что в 2011 году она получила разрешение на выращивание медицинской марихуаны. С. Роуэн Уилсон была возмущена, что в оружейном магазине ей отказались продать пистолет, ссылаясь на федеральное правило для незаконных потребителей наркотиков. Именно поэтому женщина обратилась в суд, но ее действия возымели совершенно обратный эффект. В суде пришли к выводу, что медицинская марихуана, как и другие наркотические вещества, повышает риск иррационального и непредсказуемого поведения, при котором наличие огнестрельного оружия может представлять опасность. Адвокат женщины Чаз Рейнли убежден, что ему удастся обжаловать решение в Верховном суде США. «Мы живем в мире, где наличие карты для медицинской марихуаны достаточно для того, чтобы лишить человека возможности на самооборону. Это нарушает конституционные права граждан США», — считает юрист. Заместитель директора Национальной организации, занимающей реформами законов касательно легализации марихуаны, Пол Арменанто заявил, что решение суда является заблуждением. По словам мужчины, люди, потребляющие марихуану, склонны к насилию не больше, чем любой другой человек. Эксперт из Сан-Диего в области законов, связанных с марихуаной, Алекс Крейт добавил, что ему также непонятен этот запрет. «Если правительство беспокоится о возросшем уровне насилия, то запрет в первую очередь нужно ввести для всех наркоманов, а не для людей, употребляющих медицинскую марихуану», — цитирует слова Алекса издание News Channel 10. По материалам recensor.ru Обсудить на форуме

По словам представителей Министерства, назначение Национального центра информатизации (НЦИ), входящего в «Ростех», единым оператором системы хранения данных «позволит унифицировать технические решения, обеспечить централизованный подход к реализации закона, а также вовлечь в работу отечественных производителей радиоэлектроники». Собеседник издания назвал этот вариант более перспективным, нежели тот, который предполагает расширение существующей системы оперативно-розыскных мероприятий (СОРМ). Эту модель также рассматривают в Минпромторге, однако собеседник «Ведомостей» говорит, что она потребует «значительных финансовых затрат». 7 июля 2016 года президент России Владимир Путин дал поручения Минпромторгу и Минкомсвязи до 1 сентября проанализировать возможность, сроки и затраты на организацию производства отечественного оборудования и программного обеспечения, нужного для хранения и обработки данных в рамках исполнения антитеррористических поправок, известных как «пакет Яровой». Согласно закону с 1 июля 2018 года российские операторы связи и интернет-провайдеры должны будут до полугода хранить весь трафик клиентов, а сведения о самих фактах передачи информации — по три года. По материалам rbc.ru Обсудить на форуме

Газета напоминает, что ранее о привлечении государственной корпорации к организации полугодового хранения всей интернет-переписки, разговоров и контента россиян говорил сенатор Виктор Озеров, который вносил «антитеррористические поправки» в парламент совместно с депутатом Ириной Яровой. Представитель «Ростеха» Екатерина Баранова сообщила, что когда госкорпорация получит техзадание по исполнению «пакета Яровой», то проанализирует технические решения и до 1 сентября представит конкретные предложения. Если появится единый оператор услуг хранения, это снизит затраты участников рынка на инфраструктуру, позволит систематизировать и предложить отечественные решения, поспособствует сохранению стоимости услуг связи для конечного потребителя, позволит не уйти с рынка многим маленьким провайдерам, сообщил участник совещания в Минпромторге, знакомый с менеджерами «Ростеха». По его словам, оператор мог бы стать единым центром взаимодействия с ФСБ. Однако «Ростех» не является оператором связи и, следовательно, не подпадает и под «закон Яровой», отметил один из участников рынка, добавив, что закон не обязывает операторов передавать трафик некому третьему лицу. Кроме того, вызывает вопросы доступ хранителя к биллингу и другим внутренним IT-системам компаний связи, что может стать прямой угрозой конкуренции. 7 июля стало известно, что гендиректор «Мегафона» Сергей Солдатенков предложил ввести дополнительный налог для операторов в размере одного процента от годовой выручки. По его словам, на эти деньги власти сами смогут создавать хранилища для пользовательских данных, как того требует «закон Яровой». Антитеррористический пакет законов, разработанный депутатом Ириной Яровой совместно с главой комитета Совета Федерации по обороне и безопасности Виктором Озеровым, был принят Госдумой 24 июня и подписан президентом России в начале июля. Согласно закону с 1 июля 2018 года российские операторы связи и интернет-провайдеры будут обязаны в течение полугода хранить всю информацию о содержании разговоров и переписке пользователей. По материалам Lenta.ru Обсудить на форуме