После того, как в Украине в свободном доступе появилось мобильнгое приложение запрещенной российской соцсети "ВКонтакте", СБУ обратилась к Google и Apple, призвав эти компании привести их деятельность в соответствие с украинским законодательством.
Сайт "Сегодня" разбирался, насколько сложно попасть на запрещенный веб-ресурс и можно ли обойти запрет.

Что говорят в СБУ?

В Службе безопасности Украины отмечают, что информацию немного перекрутили СМИ, запрет касается не только одной "ВКонтакте".

"Дело в том, что несколько месяцев назад СБУ обратилась к компаниям Google и Apple с просьбой заблокировать все приложения, которые принадлежат юридическим лицам, попавшим в санкционные списки. В этом перечне есть и „ВКонтакте", но это не означает, что нужно выделать только эту сеть", - пояснила сайту "Сегодня" Елена Гитлянская, пресс-секретарь Службы безопасности Украины.

СБУ проинформировала иностранные компании "Google" и "Apple" о распространении на их сервисах "Play Market" и "App Store" мобильных приложений, разработанных юридическими лицами, в отношении которых действуют санкции. Именно через эти приложения можно зайти в любую запрещенную сеть.

Мы поинтересовались в СБУ, наказан ли кто-либо в Украине за то, что пользуется в "ВКонтакте".

"Этот вопрос к СНБО (Совет национальной безопасности и обороны Украины). Это они инициировали. Это не к нам", - пояснили нам в СБУ.

Там отмечают, что после обращения Службы безопасности Украины к указанным компаниям, были позитивные контакты с "Apple", а вот про контакт с "Google" ничего неизвестно. Были ли достигнуты какие-то пути решения возникшей проблемы или договоренности, в Службе безопасности Украины затрудняются ответить.

Насколько будет эффективным требования спецслужб

Об эффективности сказать трудно, ведь вопрос двусторонний. Но вот IТ-специалисты говорят, что запрет "ВКонтакте" многие пользователи обходят еще с 2017 года.

"От этой социальной сети отказались добровольно те, кому она и вовсе не нужна, плюс патриотично настроенные украинцы. Но и немало тех, кто продолжает заходить на этот ресурс. Войти „ВКонтакте" можно скачав приложение VPN в любом браузере не обязательно в Google или „Apple". Меняешь ip-адрес страны, и можно заходить в любую сеть, на любые российские сайты, которые у нас заблокированы. Можешь хоть смотреть чернушный телеканал „Звезда"", - рассказывает нам Александр Струков, IТ-специалист.

Он, добавляет, что те пользователи, у кого телефоны китайского производства до сих пор пользуются в "ВКонтакте" без любых ограничений. Там это приложение прошито в устройство и блокировка просто не действует. Такого приложения нет в телефонах корейского производства и в iPhone, но их собственники могут запросто скачать приложение и "висеть" в запрещенных социальных сетях.

Популярный русскоязычный форум об интернет-маркетинге SearchEngines.guru, среди SEO-специалистов и вебмастеров известный как "Серч", обновил дизайн. Форум объединили с порталом SearchEngines.ru, изменились шрифты, цветовая гамма и навигация. Сайт стал быстрее грузиться и лучше адаптироваться к разным типам устройств.

По мнению представителей форума, обновление давно напрашивалось, так как к 2020 году SearchEngines.guru и SearchEngines.ru "подошли морально устаревшими и не отвечающими запросам времени... Изменения делают использование ресурса более удобным и интуитивно понятным".

Впрочем, не всем пользователям новый вид форума пришелся по душе. Была создана тема "Даешь старый форум", где пользователи организовали голосование, какая версия сайта им нравится больше. Из 405 человек проголосовавших 89% выбрали старую версию "Серча".

В новой версии пользователям не нравится, что стало неудобно читать посты, от шрифтов и цветов болят глаза, а сообщения явно не разделены друг от друга.

Напомним, в октябре 2015 года Яндекс перезапустил портал "Кинопоиск", полностью изменив дизайн. Пользователи негативно восприняли новый дизайн портала. В итоге Яндекс был вынужден вернуть старую версию сайта.

9 марта 2020 года вышло распоряжение Правительства РФ о передаче функций и полномочий учредителя некоммерческой организации "Координационный центр национального домена сети Интернет" Роскомнадзору.

Интересно, что за два последних пункта?

Исследователь безопасности раскрыл сведения об опасной уязвимости десятилетней давности в функции "Войти через Facebook". Брешь, ликвидированная Facebook в начале 2020 г., позволяла захватить контроль над любой учетной записью в социальной сети и дружественных ей сервисах.Опасная уязвимость

Исследователь безопасности Амол Байкар (Amol Baikar) выявил опасную уязвимость в протоколе авторизации OAuth Facebook. Она позволяет получить доступ к любой учетной записи соцсети, а также другим сервисам, вход в которые осуществляется при помощи Facebook. Об этом специалист рассказал в своем персональном блоге, особо отметив, что описанный баг существует уже примерно 9-10 лет.

По словам Байкара, проблема заключается в особенностях реализации функции "Войти через Facebook" (Login with Facebook), использующей протокол авторизации OAuth 2.0 для обмена токенами авторизации между сайтом соцсети и другими веб-ресурсами. Благодаря этой функции владельцы аккаунта в Facebook могут свободно пользоваться сторонними интернет-сервисами, предоставляющими такую возможность, без прохождения дополнительной регистрации.

Специалист объяснил, что злоумышленник может развернуть особый веб-сайт для перехвата трафика OAuth и украсть токены, предоставляющие доступ к Facebook-аккаунтам посетителей. В результате "взломщик" получит возможность отправлять сообщения, размещать посты в ленте, изменять данные учетной записи, а также выполнять любые другие действия от имени жертвы.

Кроме того, киберпреступник получает возможность установить контроль над аккаунтами на сторонних ресурсах, для использования которых может применяться авторизация с помощью Facebook. Такую возможность сейчас предоставляют многие веб-сервисы, в том числе соцсеть Instagram, стриминговые сервисы Netflix и Spotify, а также приложение для знакомств Tinder.

Реакция компании

Байкар сообщил Facebook об обнаруженной уязвимости 16 декабря 2019 г. К его удивлению компания признала наличие "дыры" в этот же день. Более того, она сразу же выпустила исправление.

Исследователь безопасности Амол Байкар нашел способ взломать любой аккаунт Facebook с помощью десятилетней бреши

Тем не менее, позднее исследователь обнаружил ошибки и в его реализации, о чем 3 января 2020 г. уведомил представителей компании. 10 января Facebook устранила выявленные Байкаром недостатки.

За свою работу эксперт 20 февраля получил от Facebook вознаграждение в размере $55 тыс. в рамках программы Bug Bounty.

Инциденты и утечки в Facebook

За последние несколько лет Facebook неоднократно оказывалась в центре различных скандалов из-за небрежного отношения к приватности пользователей соцсети, а также наличия серьезных уязвимостей в других продуктах компании.

Так, в июле 2019 г. в мобильной версии Instagram (входит в экосистему Facebook) была обнаружена уязвимость, которая позволяла злоумышленнику сбросить пароль для совершенно любой учетной записи и получить над ней полный контроль.

В апреле 2019 г. Facebook уличили в том, что при регистрации в социальной сети может запрашиваться пароль пользователя к его электронной почте, если почтовый сервис клиента вызывает у системы некие подозрения. В списке "подозрительных" оказался и популярный российский сервис "Яндекс.почта".

В марте 2019 г. выяснилось, что десятки тысяч сотрудников компании могли иметь доступ к чужим страницам в Facebook и Instagram, поскольку пароли сотен миллионов пользователей хранились на серверах компании в незашифрованном виде. Причем наличие проблемы социальная сеть официально признала лишь после того, как сторонний специалист по информационной безопасности со связями внутри компании рассказал о ней в интернете.

В сентябре 2018 г. Facebook признала утечку данных более 50 млн владельцев учетных записей. Причиной взлома стала серьезная уязвимость в коде Facebook. Она была устранена в кратчайшие сроки, а о случившемся были уведомлены правоохранительные органы.

В ноябре 2018 г. стало известно о том, что соцсеть не смогла дать отпор киберпреступникам, в результате чего в руках хакеров оказались личные сведения о более чем 120 млн пользователей сети. Данные были выставлены на продажу по цене в 10 центов за один профиль.

В период с 2007 по 2014 гг. социальная сеть передавала британской аналитической компании Cambridge Analytica сведения о своих пользователях, в результате чего пострадали 87 млн человек.

Турецкие власти заблокировали жителям страны доступ к видеохостингу YouTube и некоторым социальным сетям после гибели турецких военных в сирийской провинции Идлиб

По данным издания Haberturk, провайдер Turk Telekom ограничил пользователям доступ к Twitter, Instagram, Facebook, а также мессенджеру WhatsApp.

Ранее в пятницу губернатор турецкой провинции Хатай Рахми Доган сообщил, что число турецких военных, погибших во время авиаударов в Идлибе, возросло до 29 человек. (по уточненным данным 33 человека)

Ранее сообщалось, что турецкий конвой попал в сирийской провинции Идлиб под ракетный удар.

Срок блокировки российских сайтов "ВКонтакте", "Одноклассники" и Mail.ru истекает через несколько месяцев. За почти три года после введения санкций аудитория этих ресурсов сократилась примерно втрое.

В команде Владимира Зеленского считают, что ограничение доступа к этим сайтам нужно продлевать. Но какое решение примет президент - пока неясно. О том, как санкции сказались на работе российских соцсетей в Украине и что об этом думают в команде новой власти - в материале РБК-Украина.

Действие указа президента, запрещающего в Украине доступ к российским социальным сетям и интернет-сервисам, заканчивается в мае этого года. Речь идет о ресурсах "ВКонтакте", "Одноклассники" и Mail.ru. Почти три года назад президент Петр Порошенко ввел санкции в отношении популярных российских сайтов, обязав провайдеров их заблокировать.

Для чего это делалось? Вводя санкции, власть ставила три цели. Во-первых, не наполнять бюджет государства-агрессора, осложнив экономическую деятельность его компаний в Украине. Во-вторых, защитить украинских пользователей от влияния российской пропаганды. В СБУ утверждали, что кремлевские спецслужбы для ведения информационной войны против Украины используют российские соцсети и порталы. В-третьих, защитить персональные данные украинцев, к которым могла получить доступ ФСБ.

В прошлом году санкции в отношении "Яндекса" продлили до 2022 года, тогда как для других ресурсов этот вопрос остается все еще открытым. Президент Владимир Зеленский пока не вдавался в детали о планах продления или прекращения блокировки. Еще во время предвыборной кампании в интервью РБК-Украина он пояснял, что украинцы все равно обходят запрет.

На тот момент еще кандидат в президенты считал, что перед запретом российских соцсетей населению нужно было объяснить, "почему это плохо" и предоставить альтернативные площадки для общения.

Передел аудитории

До введения санкций, в апреле 2017 года, "ВКонтакте" (ВК), "Одноклассники", Mail.ru и "Яндекс" входили в десятку самых популярных сайтов среди украинской аудитории. ВК и вовсе был вторым по посещаемости сайтом в Украине с охватом аудитории 68%. Это следует из исследования Factum Group Ukraine для Интернет Ассоциации Украины (ИнАУ), в котором учитывались пользователи ПК и мобильных браузеров на Android. "Яндекс" был четвертым с показателем 62%, следом шли "Одноклассники" и Mail.ru с охватом 48% и 59% соответственно.

Метрика ИнАУ за июль 2017 года, уже после введения блокировки, показала, что посещаемость каждого из этих сайтов за неполных три месяца упала примерно вдвое.

Что интересно, в последнем исследовании ассоциации, проведенном в декабре 2019 года, "Одноклассники", "Яндекс" и "ВКонтакте" все еще держались в топ-десять самых посещаемых сайтов в Украине. Но по сравнению с апрелем 2017 года месячный охват их аудитории сократился в три раза, а Mail.ru - в четыре.

В то же время, согласно данным компании Kantar TNS, которая считала пользователей и ПК, и мобильного интернета, все четыре ресурса в январе этого года оказались "за бортом" топ-25 украинских сайтов.

Их долю рынка заняли такие крупные западные игроки, как Google, Facebook и Youtube. Большей частью аудитория ВК и "Одноклассников" перешла в Facebook и частично в Instagram.

"У таких популярных пабликов, как „Типичный Киев", в 2017 году был стремительный рост аудитории в Facebook на фоне падения посещаемости „ВКонтакте". С другими региональными пабликами наблюдалась такая же тенденция. Местные группы по типу „Типичный Харьков", „Типичная Одесса" - почти все они переехали в Facebook, прекратив свою активную деятельность в „ВКонтакте", - рассказывает РБК-Украина аналитик „Интерньюз - Украина" Виталий Мороз.

Подавляющее большинство провайдеров сейчас ограничивают доступ к российским ресурсам в соответствии с указом президента, отмечают опрошенные изданием эксперты. Но при желании есть масса способов обойти эту блокировку с помощью VPN-расширения для браузеров или специальных VPN-приложений, спутникового интернета, использования proxy и прочих сервисов.

Смазанный эффект

Блокировка российских сайтов и соцсетей привела к явному сокращению их аудитории в Украине. Однако государство так и не провело оценку эффективности действия запрета, говорит юрист Лаборатории цифровой безопасности Вита Володовская. По ее словам, в прошлом году их организация обращалась к СБУ, СНБО и Кабмину с просьбой предоставить информацию о том, проводилась ли такая оценка. Но эту информацию им так и не дали.

Если власть рассчитывала на то, чтобы уменьшить посещаемость этих сайтов широкой аудиторией, то этот эффект действительно достигнут, говорит исполнительный директор ИнАУ Владимир Куковский.

"С точки зрения цензуры такое блокирование относительно эффективно. Хотя можно предположить, что свою роль сыграла и патриотическая позиция граждан. После того, как было привлечено внимание к российским пропагандистским ресурсам, проведена соответствующая кампания, многие украинцы просто из патриотических соображений отказались от использования этих сайтов", - полагает Куковский.

Экономические цели от блокировки, по его мнению, были также достигнуты. Ведь вскоре после введения санкций офисы Mail.Ru Group (в которую входит соцсети ВК и "Одноклассники", а также почтовый сервис Mail.ru) и "Яндекс" прекратили свою работу в Украине.

Виталий Мороз также считает, что те цели, которые власть подавала в публичной плоскости - экономические и информационные - были в полной мере достигнуты.

"Эти российские интернет-сервисы, как и многие другие ресурсы, получали свой доход за счет украинских пользователей. Соответственно, в 2017 году они потеряли огромное количество аудитории. Буквально за год „ВКонтакте" лишился около 4 млн пользователей из Украины, „Одноклассники" - 2,5-2,6 миллионов. Эти цифры подтверждают и успешность блокировки как информационной меры", - пояснил изданию эксперт "Интерньюз - Украина".

Если же целью было полное ограничение доступа к российским социальным сетям, то эта цель не выполнена, ведь технически невозможно полностью корректно провести блокировку доступа через провайдеров, отмечает Владимир Куковский. По словам собеседника, блокировать ресурсы следует через хостинг и через владельцев сайтов. Но часто это сложнее, если дата-центр находится за границей.

"Есть международные правовые механизмы: правоохранительные органы обращаются туда, и в тех дата-центрах блокируется доступ. К сожалению, в Украине заставляют блокировать провайдеров. Злоумышленников таким образом остановить невозможно", - говорит исполнительный директор ИнАУ.

На этом недостатки блокировки через провайдеров не ограничиваются. Например, кроме сайтов, попавших под запрет, страдает целый ряд других ресурсов.

"Условно, если заблокировать какой-то сайт 1, есть вероятность, что будет заблокирован и сайт 2, который не имеет отношения к сайту 1. Такие особенности блокировки провайдерами через IP-адреса. Это называется оверблокинг. На одном IP-адресе могут быть другие сайты. Они вынуждены переноситься на другие IP-адреса", - объясняет Куковский.

Санкции произвели некий охлаждающий эффект на украинских пользователей, говорит Вита Володовская. Но целиком исключить влияние российской пропаганды такие меры не могут, и она попросту перекочевала на другие каналы.

"Пропаганда дальше распространяется и через Facebook, и через другие порталы. Полностью исключить этот элемент в любом случае не удалось", - рассуждает эксперт Лаборатории цифровой безопасности.

К тому же граждане, которые остались на оккупированных территориях, имеющие доступ к запрещенным соцсетям, фактически остались в изолированной среде. "В условиях, когда украинских пользователей на этих ресурсах стало меньше, вес российской пропаганды и языка вражды только растет. Нет альтернативного мнения", - считает Володовская.

Более того, блокировка российских ресурсов не решает проблему защиты персональных данных, считает юрист. Многие из VPN-сервисов, которые устанавливают пользователи, не являются полностью безопасными и иногда собирают даже больше персональных данных, нежели это делали запрещенные соцсети.

"Конечно, есть анонимизирующие сервисы, позволяющие действительно защитить пользователя, но чаще всего они платные", - уточняет Володовская.

Снимать санкции - не время

Продолжение блокировки российских веб-сайтов вряд ли как-то повлияет на их аудиторию, поскольку люди уже перешли на другие ресурсы, считает Владимир Куковский.

Но санкции следует продолжить, поскольку они доказали свою эффективность, уверен Виталий Мороз. Вопрос лишь в том, как это лучше сделать юридически. Ведь процесс блокировки в 2017 году имел множество изъянов.

"Это было сделано через указ президента и там есть некоторые законодательные ограничения. Но по факту провайдеры не были юридически обязаны исполнять этот указ. То есть с юридической точки зрения с их стороны это было добровольно. Гораздо более эффективно закрепить блокировку на законодательном уровне", - рассуждает аналитик "Интерньюз - Украина".

Одна из претензий правозащитников при введении санкций заключалась в отсутствии сколько-нибудь прозрачных критериев, по которым ограничивался доступ к тем или иным ресурсам, говорит Вита Володовская.

"В тот перечень от 2017 года, например, попали не только российские сайты, но и некоторые украинские издания - „Экономические известия". Поэтому решение нужно пересмотреть с тем, чтобы предложить и ввести санкции так, как это делают западные страны в отношении лиц, которые действительно несут угрозу и к которым применение этих санкций может быть эффективным", - отмечает юрист Лаборатории цифровой безопасности.

Многие члены команды Зеленского уже после выборов высказывались за продление санкций в отношении российских ресурсов. По закону, вопрос продолжения или пересмотра санкций рассматривает СНБО по предложению Верховной рады, Кабмина, президента, Нацбанка или СБУ. И дальше принятое решение вводится в действие указом главы государства.

В ответе на запрос РБК-Украина в Совете нацбезопасности и обороны уточнили, что в случае поступления такого предложения "оно будет вынесено на рассмотрение в установленном порядке". В СБУ на момент выхода материала на запрос издания не ответили.

В начале февраля министр культуры, молодежи и спорта Владимир Бородянский сказал РБК-Украина, что его ведомство будет инициировать продление запрета российских соцсетей и порталов.

Продолжение санкций поддерживают и в профильном парламентском комитете по вопросам гуманитарной и информационной политики.

"Россия не прекращает информационную агрессию, а уровень критического мышления и медиа-грамотности у нас очень низкий. Мы уже пытаемся изменить ситуацию. Например, на портале „Дія" есть курс для граждан. Но пока этого недостаточно", - говорит РБК-Украина замглавы комитета Евгения Кравчук ("Слуга народа").

По ее словам, социальные сети, которые контролируются из России, "могут распространять любую дезинформацию и панику". "То, что на них нет влияния государства - нормально. Но у них нет и внутренних механизмов контроля, который есть у Facebook, например. Поэтому снимать санкции - не время. Это должно происходить по мере роста медиа-грамотности людей", - уверена Кравчук.

Комментарии в ней оставляют только боты

Комитет экспертов при правительстве Японии предлагает слить воду с АЭС "Фукусима-1" в океан. Об этом сообщает издание The Japan Times в пятницу, 31 января.

Сейчас правительство страны изучает способы избавления от 1 млн т воды, используемой для охлаждения расплавленных блоков электростанции. Ежедневно объем пропускаемой жидкости через бреши в корпусах реакторов увеличивается на 150 т.

Отмечается, что на выходе вода проходит дезактивацию. Фактически ее очищают от всех вредных и опасных веществ, за исключением трития и пары других радиоактивных материалов.

Решительно против сброса воды в океан выступают местные рыбаки. Они заявляют, что потребители будут бояться покупать морепродукты, выловленные в этом районе. В то же время идею с откачкой и сбросом поддержали в министерстве экономики, торговли и промышленности. Чиновники полагают, что это облегчит мониторинг уровня радиации.

Вместе с тем эксперты предлагают и еще один вариант - испарить воду в атмосферу. Специалисты уверены, что ни этот метод, ни способ со сливом воды в океан не принесут значительного экологического ущерба и не окажут негативного влияния на здоровье людей.

Однако не исчезает с повестки и обсуждение других методов. В том числе захоронение воды под землей или закачивание ее в глубинные геологические слои.

Так или иначе эксперты подчеркивают, что в этом вопросе важно опираться на мнение местных жителей, чтобы решение не повлекло за собой распространение дезинформации и не породило чрезмерные страхи.

Авария на АЭС "Фукусима-1" произошла в марте 2011 года, когда в результате удара цунами на станции вышли из строя системы энергоснабжения и охлаждения. В результате в трех реакторах расплавилось ядерное топливо, которое прожгло их защитные корпуса. Это сопровождалось взрывами водорода и выбросом большого объема радиоактивных веществ, что привело к заражению районов, прилегающих к станции.