Лента новостей
В Дамаске отреагировали на соглашение Турции и США об операции Анкары 23:04, Политика Степан Михалков: чем заняться зимой и куда поехать на машине 22:47, РБК и Dunlop Умерла кубинская балерина Алисия Алонсо 22:40, Общество Путин пообещал бесплатное второе высшее по «смыслообразующим» профессиям 22:37, Общество Фигурант «дела 27 июля» Губайдулин объяснил свой отъезд из России 22:32, Общество Члены СПЧ одобрили проект письма Путину против отставки Федотова 22:23, Политика МВД ответило на сообщения о вторжении мужчины в маске «Джокера» в школу 22:04, Общество Суд смягчил приговор экс-полковнику МВД Захарченко 22:01, Общество Анкара назвала условие полного прекращения операции в Сирии 21:59, Политика Баскетболисты ЦСКА победили «Химки» в Евролиге 21:57, Спорт Трамп сообщил о «прекрасных новостях» из Турции 21:52, Политика НХЛ дисквалифицировала российского хоккеиста на 20 матчей за допинг 21:44, Спорт Прежде чем начинать свое дело на фудтраке: советы Яны Нагаевой 21:33, РБК и ГАЗ Бортников назвал единственную конфликтовавшую с ФСБ ИТ-компанию 21:29, Технологии и медиа Фигурантов дела «Нового величия» госпитализировали после вскрытия вен 21:21, Общество Мединский заявил о неготовности штрафовать за просмотр пиратских фильмов 21:16, Общество СМИ узнали об обвинениях в мошенничестве против замглавы Генштаба 21:11, Общество Песков ответил на слова Белого дома о возможности пригласить Путина на G7 21:10, Политика Дерипаска назвал ошибочным решение суда по его спору с Черногорией 21:06, Бизнес США и Турция договорились приостановить операцию Анкары в Сирии 20:52, Политика Теннисист Андрей Рублев вышел в четвертьфинал Кубка Кремля 20:44, Спорт Как научить офисную технику делать работу за вас 20:33, РБК и Xerox US Weekly сообщил о замужестве бывшей жены Абрамовича Дарьи Жуковой 20:31, Общество Белый дом счел допустимым позвать Путина в гольф-клуб Трампа на саммит G7 20:17, Политика СМИ узнали о травме футболиста основного состава «Локомотива» 20:16, Спорт Саммит Евросоюза одобрил сделку по Brexit 20:09, Политика В Раде создали объединение по «возвращению» Кубани 20:04, Политика В Петербурге из-за пожара из торгового центра вывели более 2 тыс. человек 20:01, Общество
Газета
ФСБ проводит сетевое разминирование
Газета № 138 (3093) (1309) Технологии и медиа,
0
ФСБ проводит сетевое разминирование
Два онлайн-сервиса заблокируют из-за ложных сообщений о терактах
Роскомнадзор и ФСБ впервые после истории с Telegram намерены добиться блокировки двух защищенных сервисов по обмену сообщениями. Причина — с них приходили массовые ложные сообщения о терактах
Фото: Владимир Гердо / ТАСС

Во втором квартале 2019 года Роскомнадзор по просьбе ФСБ направил требования о предоставлении данных для включения в реестр организаторов распространения информации (ОРИ) в компании Heinlein Support GmbH, которая владеет платным почтовым сервисом Mailbox.org, и SCRYPTmail LLC, управляющую почтовым сервисом Scryptmail.com. Об этом говорится в документах, размещенных на сайте Роскомнадзора.

Согласно российскому законодательству после получения подобного запроса компаниям отводится 15 дней на предоставление данных. Однако на момент написания материала оба сервиса по-прежнему отсутствовали в реестре ОРИ, убедился корреспондент РБК.

Представитель Роскомнадзора Вадим Ампелонский сообщил РБК, что ведомство готовит обращения в суд в отношении обеих компаний. Он напомнил, что, согласно ч. 2 ст. 15.4 закона «Об информации, информационных технологиях…», неисполнение обязанностей со стороны организатора распространения информации ведет к ограничению доступа к его сервисам со стороны операторов связи на основании вступившего в законную силу решения суда.

Основатель SCRYPTmail LLC Сергей Крутов и пресс-служба Mailbox.org не ответили на запросы РБК.

Почему российские власти хотят заблокировать эти сервисы и как с этим связаны ложные сообщения о терактах — в материале РБК.

Кто такие ОРИ

К ОРИ относятся сервисы электронной почты, мессенджеры и другие интернет-площадки, на которых пользователи могут обмениваться сообщениями. Они должны предоставлять информацию Роскомнадзору для включения в специальный реестр. Ведомство же запрашивает подобную информацию после того, как получает соответствующее требование от ФСБ. Сейчас в реестре ОРИ более 150 сервисов, в том числе «Сбербанк Онлайн», «Яндекс.Почта» и «ВКонтакте». Наиболее популярных иностранных сервисов — Facebook, Instagram, Twitter и Gmail — в нем нет.

В октябре 2018 года в силу вступили положения так называемого закона Яровой, по которым ОРИ обязаны в течение шести месяцев хранить переписку, голосовые записи, изображения и видео, которыми обмениваются пользователи, на серверах на территории России. По требованию ФСБ компании из ОРИ должны предоставлять силовым структурам доступ к этим данным, а также передавать им ключи шифрования для декодирования пользовательских сообщений.

Письма с бомбами

Scryptmail и Mailbox.org на официальных сайтах позиционируют себя как защищенные сервисы, обеспечивающие высокий уровень конфиденциальности и безопасности передаваемых сообщений. По данным Similarweb, в августе у Mailbox.org было 1,1 млн посетителей, аудитория Scryptmail неизвестна.

Опрошенные РБК эксперты утверждают, что интерес ФСБ к Scryptmail и Mailbox.org мог быть вызван ложными сообщениями о минировании. Ранее издание «Невские новости» сообщало, что дошкольные учреждения Санкт-Петербурга, Государственный Эрмитаж и Государственный академический Мариинский театр в апреле 2019 года были эвакуированы после получения ложных сообщений о заложенных бомбах с адреса dimonfsb@scryptmail.com. На сайтах администрации одного из поселений Республики Алтай и министерства образования Омской области в открытом доступе размещены «Методические рекомендации по организации фильтрации сообщений электронной почты, содержащих заведомо ложную информацию». В них учреждениям советуют добавить в черный список сообщения, поступающие с почтовых ящиков в доменах @scryptmail.com, @mailbox.org, а также @protonmail.com со словами «теракт», «взрыв», «тротил» и др.

Ложные сообщения о минировании аэропортов, вокзалов, торговых центров и государственных учреждений стали массово появляться с сентября 2017 года. Из-за них правоохранительным органам приходилось эвакуировать большое количество людей — только в Москве 6 октября 2017 года были эвакуированы более 100 тыс. человек. Со временем подобных сообщений стало меньше, однако проблема полностью не исчезла. Так, после ложного сообщения о бомбе был эвакуирован Павелецкий вокзал в Москве.

В феврале этого года начальник 12-го Центра ФСБ Михаил Михайлов направил МТС и другим крупным провайдерам письмо с просьбой заблокировать несколько десятков IP-адресов, на которых расположены серверы ProtonMail, в связи с массовым распространением заведомо ложных сообщений о терактах. В письме (копия есть у РБК) Михайлов утверждал, что, по данным Генпрокуратуры, в 2018 году следственными органами было заведено около 1,3 тыс. уголовных дел по ст. 207 УК (заведомо ложное сообщение об акте терроризма). Полностью ограничить доступ к ProtonMail не удалось: какое-то время он работал с перебоями, а сейчас доступен. Но Роскомнадзор не обращался в суд с требованием заблокировать этот сервис.

Директор по стратегическим проектам Института исследований интернета Ирина Левова говорит, что борьба с сообщениями о ложных минированиях путем блокировки сервисов, с которых они поступают, не лучший путь, но другого варианта у ФСБ сейчас нет. «Геополитическая ситуация сложная, иностранные сервисы и спецслужбы неохотно идут на сотрудничество, то есть на запросы ФСБ о раскрытии данных пользователей каких-либо сервисов чаще всего просто нет реакции. При этом большая часть сообщений о минированиях являются ложными и дестабилизируют ситуацию в стране», — пояснила Левова.

В ФСБ не ответили на запрос РБК. Представитель Роскомнадзора не комментирует, с чем связано требование спецслужбы.

По примеру Telegram

Партнер коллегии адвокатов Pen & Paper Алексей Добрынин рассказывает, что процедура блокировки данных почтовых сервисов по закону должна быть следующая: «Сначала Роскомнадзор высылает уведомление, после этого у ОРИ есть пять дней, чтобы ответить на него. По истечении срока составляется административный протокол по 13.31 КоАП и налагается штраф. Если установлен факт дальнейшего неисполнения обязанности, Роскомнадзор имеет право послать уведомление, в котором указывается срок устранения нарушения, но не менее 15 суток. После его истечения ведомство обращается с заявлением в суд об ограничении доступа к сервису на основании ст. 15.4 ФЗ «Об информации».

Самой громкой блокировкой ОРИ была попытка ограничить доступ к мессенджеру Telegram. Компания сначала долго не соглашалась предоставить данные для включения в реестр ОРИ, а в августе 2017 года отказалась предоставить ФСБ ключи шифрования, с помощью которых служба пыталась получить доступ к переписке пользователей, подозреваемых в организации терактов в метро Санкт-Петербурга. В апреле 2018 года Таганский районный суд Москвы вынес решение об ограничении доступа к мессенджеру на территории России. Однако из-за несовершенства в системе блокировки Telegram по-прежнему доступен для российских пользователей. Ситуация может измениться после вступления в силу с 1 ноября так называемого закона о суверенном Рунете, в рамках которого на сети всех операторов связи намерены поставить оборудование с функциями Deep Packet Inspection (DPI; глубокая фильтрация трафика), которое должно повысить эффективность блокировки запрещенных ресурсов.

Эвакуируй это: Москва после массовых звонков о минировании. Фотогалерея Еще 3 фото
Фотогалерея

Главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян считает, что доступ к веб-интерфейсу почтовых сервисов заблокировать проще, чем к мессенджеру, так как почтовые сервисы, как правило, не используют облачную инфраструктуру. «Однако это не значит, что письма с этих почтовых ящиков перестанут приходить. Операторы связи блокируют доступ к запрещенным ресурсам по IP-адресам или домену, но почтовые протоколы устроены таким образом, что письма с этих сервисов по-прежнему будут приходить. Например, у «Яндекса» есть прямые стыки с европейскими точками обмена трафиком, дата-центр в Финляндии, то есть вполне вероятно, что почта с зарубежных почтовых ящиков приходит к ним на серверы, вообще минуя российских операторов связи. Чтобы с каких-то доменов перестала приходить почта, нужно, чтобы их блокировали не операторы связи, а другие почтовые сервисы — «Яндекс.Почта», «Почта@Mail» и корпоративные ящики», — пояснил Казарян.