В Украине создается «троянский конь» - централизованная система автоматической блокировки интернет-ресурсов

Распоряжением Национального центра оперативно-технического управления сетями телекоммуникаций от 30.01.2023 №67/850 «О внедрении системы фильтрации фишинговых доменов» до 2 марта украинские интернет-провайдеры должны установить систему блокировки доступа к веб-ресурсам. Такая система каждые 15 минут автоматически загружает на сервер провайдера из указанного в Распоряжении ресурса список интернет-адресов для автоматической блокировки (стоп-лист).

Информация о пользователе, пытавшемся зайти на «запрещенные» ресурсы, автоматически фиксируется и передается в соответствующие государственные органы.

И хотя система декларируется для противодействия фишингу, она может использоваться для блокирования произвольного количества интернет-ресурсов.

ИнАУ направила обращение Президенту Украины, Секретарю СНБО, Председателю СБУ, Начальникам ГШ ВСУ и ГУР МО: Письмо № 25/1-5 от 28.02.2023 по поводу неприемлемых рисков для национальной безопасности Украины в Распоряжении НЦУ от 30.01.2025 № 6 . В обращении ИнАУ отмечает, что фактически создается централизованный механизм автоматической блокировки доступа пользователей к неограниченному перечню интернет-ресурсов. Сложно переоценить негативные последствия для Украины в случае получения врагом доступа к этому механизму. Под предлогом противодействия фишинговым сайтам закладывается мощная угроза, по сути, «троянский конь».

Ранее ИнАУ уже дважды обращалась в соответствующие государственные учреждения с просьбой отменить Распоряжение НЦУ «О внедрении системы фильтрации фишинговых доменов» из-за того, что оно противоречит действующему законодательству Украины и вредит ее национальным интересам. К сожалению, эти аргументы до сих пор не услышаны, Распоряжение остается в силе, а 2 марта истекает срок его выполнения операторами электронных коммуникаций.

Учитывая указанное, ИнАУ призывает срочно отменить Распоряжение от 30.01.2023 № 67/850 или по крайней мере приостановить его выполнение до профессиональной оценки возможных угроз, которая должна осуществиться с участием профессиональных представителей сферы электронных коммуникаций, а также проработка альтернативных путей противодействия фишингу. Такие механизмы существуют в цивилизованных странах.
Источник

США утверждают программу тотальной слежки за гражданами России, КНР и всего мира

Почитал ветку, ну просто капец у местных украинцев бомбит. Причём топят за цензуру у себя в стране, пытаются как-то оправдать данное нововведение.. жесть просто.

и все это для того, что бы раз в пол года НКЦК отчиталось в Национальный банк о том какие они молодцы.

за сколько времени регистратор блокирует домен ? не больше суток, после чего домен из списка автоматически удаляется... соответственно уже стата на него отсутствует...

если бы НКЦК решило бы собирать эту информацию, они бы:

1) рзместили бы лендинг у себя
2) обязали бы переправлять весь трафик на этот "свой лендинг"
3) вели полное логирование и хранение данных в нужном объеме и нужное количество времени.

и уже по месту по тихому собирать ВСЕ что им нужно, без указания всего чего им интересно...

Abi3 писал(а):

и все это для того, что бы раз в пол года НКЦК отчиталось в Национальный банк о том какие они молодцы. за сколько времени регистратор блокирует домен ? не больше суток, после чего домен из списка автоматически удаляется... соответственно уже стата на него отсутствует... если бы НКЦК решило бы собирать эту информацию, они бы: 1) рзместили бы лендинг у себя 2) обязали бы переправлять весь трафик на этот "свой лендинг" 3) вели полное логирование и хранение данных в нужном объеме и нужное количество времени. и уже по месту по тихому собирать ВСЕ что им нужно, без указания всего чего им интересно...

Зачем им этот геморрой с организацией вебсервера способного переваривать трафик со всей страны, и такой же ДНС сервер, когда провайдеры им сбрасывают готовые логи?

yurmax писал(а):

Abi3 писал(а): и все это для того, что бы раз в пол года НКЦК отчиталось в Национальный банк о том какие они молодцы. за сколько времени регистратор блокирует домен ? не больше суток, после чего домен из списка автоматически удаляется... соответственно уже стата на него отсутствует... если бы НКЦК решило бы собирать эту информацию, они бы: 1) рзместили бы лендинг у себя 2) обязали бы переправлять весь трафик на этот "свой лендинг" 3) вели полное логирование и хранение данных в нужном объеме и нужное количество времени. и уже по месту по тихому собирать ВСЕ что им нужно, без указания всего чего им интересно... Зачем им этот геморрой с организацией вебсервера способного переваривать трафик со всей страны, и такой же ДНС сервер, когда провайдеры им сбрасывают готовые логи?

логи по решению суда

еще раз внимательно прочтите пункт про домены, которые попадают под фильтрацию:
там явно указано что перенаправление ДНС осуществляется до момента пока регистратор не заблокирует домен, обновление системы каждые 15 минут
подать заявку на блокировку может каждый на сайте НКЦК

В общем это все детский сад в песочнице на уровне: пропишите DNS гугла и не морочьте голову провайдерам со своими лендингами.

Abi3 писал(а):

yurmax писал(а): Abi3 писал(а): и все это для того, что бы раз в пол года НКЦК отчиталось в Национальный банк о том какие они молодцы. за сколько времени регистратор блокирует домен ? не больше суток, после чего домен из списка автоматически удаляется... соответственно уже стата на него отсутствует... если бы НКЦК решило бы собирать эту информацию, они бы: 1) рзместили бы лендинг у себя 2) обязали бы переправлять весь трафик на этот "свой лендинг" 3) вели полное логирование и хранение данных в нужном объеме и нужное количество времени. и уже по месту по тихому собирать ВСЕ что им нужно, без указания всего чего им интересно... Зачем им этот геморрой с организацией вебсервера способного переваривать трафик со всей страны, и такой же ДНС сервер, когда провайдеры им сбрасывают готовые логи? логи по решению суда еще раз внимательно прочтите пункт про домены, которые попадают под фильтрацию: там явно указано что перенаправление ДНС осуществляется до момента пока регистратор не заблокирует домен, обновление системы каждые 15 минут подать заявку на блокировку может каждый на сайте НКЦК В общем это все детский сад в песочнице на уровне: пропишите DNS гугла и не морочьте голову провайдерам со своими лендингами.

Ага... ДНС гугла. Ну да. Конечно.
ДНС это обновление зон для провайдеров, а вот блокировка самими провайдерами осуществляется не по ДНС.
Например сам mail.ru прекрасно пингуется, host и dig отлично показывают все адреса, mtr показывает высокий пинг до хоста но проходит без потерь, но браузер отдает PR_CONNECT_RESET_ERROR, что говори нам о том, что провайдер фильтрует по tcp протоколу.

Всё это ожидаемо.

Я конечно понимаю что спорить можно долго, но смысла в этом всем просто нет:

1) в Украине ТЫСЯЧИ провайдеров, и большинство из них мелкие районного масштаба, которые на все эти постоновления клали давно и надолго.

Покатавшись по работе по стране мне попадался такой интернет, где разблокировано было практически все, ну разве что ОК VK и мыло лежали, все остальное работало на ура...

2) Списки эти будут общедоступными и при первой же попытке добавить туда не "фишинг" очень многие поднимут волну хайпа.

А совсем "другие" попытаются эту волну расскачать как раз такими вбросами как эта новость

Так что всем тихой ночи ...

GoodYouMad писал(а):

Информация о пользователе, пытавшемся зайти на «запрещенные» ресурсы, автоматически фиксируется и передается в соответствующие государственные органы. О божееееее, да нету такого, какие органы, я захожу куда хочу и куда мне надо уже десять лет. Хотя что от вас еще ждать с такими заголовками как "троянский конь" уууу как страшно)

Ты не читатеть, а писатель?

Цитата:

до 2 марта украинские интернет-провайдеры должны установить систему блокировки доступа к веб-ресурсам.

Добавлено спустя 1 минуту 47 секунд:

transer11 писал(а):

Печально, теперь на одну причину зависти к украинцам станет меньше... P.S. *** *****

Зависти? Ну понятно...

95-квартал будет бороться с жителями страны как в интернете,так и в жизни-до последнего.

Приматывать к столбу пленкой будут за посещение неправильных сайтов

Знатный срач, янки и бриташки в восторге. Особенно последний год...

catterpillar82 писал(а):

Знатный срач, янки и бриташки в восторге. Особенно последний год...

Ага. Че им не быть в восторге? Вырастили из "братушат" фашистов и кидают их с размаху об стену..

catterpillar82 писал(а):

Знатный срач, янки и бриташки в восторге. Особенно последний год...

Вы же о глобальных событиях, а не о локальной перепалке на ресурсе?

Мдааа

woody_digital писал(а):

У нас нет законов

Вот это- то и пугает.