Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Заигрались: почему инвесторы не могут поверить в Sony — Financial Times Pro, 15:54
«Билайн» расформировал цифровой блок Технологии и медиа, 15:52
«МегаФон» проанализировал российский рынок носимых устройств Пресс-релиз, 15:47
Регулирование криптовалют предложили протестировать в Татарстане Крипто, 15:46
Медведев отыгрался при матч-поинте с 0-2 на Australian Open Спорт, 15:42
Как защитить данные от злонамеренных сотрудников РБК и Intel, 15:38
Рособрнадзор не увидел катастрофы в снижении знаний учащихся из-за COVID Общество, 15:36
Российские продажи электромобилей выросли втрое в 2021 году Авто, 15:36
Крупный бизнес США выступил за смягчение возможных санкций против России Политика, 15:36
Лавров заявил о «военном угаре» США в вопросе «наказания» России Политика, 15:31
Тренер биатлониста Бабикова «не смирился» с пропуском Олимпиады Спорт, 15:30
Лавров заявил о желании Запада устроить провокацию на Украине Политика, 15:25
Как обрабатывать биометрические данные работников и не нарушать закон Pro, 15:21
Ламповость или острие технологий: кто вы в мире прогресса. Тест РБК и Yourchoice, 15:15
Технологии и медиа ,  
0 

ФСБ потребовала заблокировать два онлайн-сервиса по примеру Telegram

Роскомнадзор и ФСБ впервые после истории с Telegram намерены добиться блокировки двух защищенных сервисов по обмену сообщениями. Причина — с них приходили массовые ложные сообщения о терактах
Фото: Владимир Гердо / ТАСС
Фото: Владимир Гердо / ТАСС

Во втором квартале 2019 года Роскомнадзор по просьбе ФСБ направил требования о предоставлении данных для включения в реестр организаторов распространения информации (ОРИ) в компании Heinlein Support GmbH, которая владеет платным почтовым сервисом Mailbox.org, и SCRYPTmail LLC, управляющую почтовым сервисом Scryptmail.com. Об этом говорится в документах, размещенных на сайте Роскомнадзора.

Согласно российскому законодательству после получения подобного запроса компаниям отводится 15 дней на предоставление данных. Однако на момент написания материала оба сервиса по-прежнему отсутствовали в реестре ОРИ, убедился корреспондент РБК.

Представитель Роскомнадзора Вадим Ампелонский сообщил РБК, что ведомство готовит обращения в суд в отношении обеих компаний. Он напомнил, что, согласно ч. 2 ст. 15.4 закона «Об информации, информационных технологиях…», неисполнение обязанностей со стороны организатора распространения информации ведет к ограничению доступа к его сервисам со стороны операторов связи на основании вступившего в законную силу решения суда.

Основатель SCRYPTmail LLC Сергей Крутов и пресс-служба Mailbox.org не ответили на запросы РБК.

Почему российские власти хотят заблокировать эти сервисы и как с этим связаны ложные сообщения о терактах — в материале РБК.

Кто такие ОРИ

К ОРИ относятся сервисы электронной почты, мессенджеры и другие интернет-площадки, на которых пользователи могут обмениваться сообщениями. Они должны предоставлять информацию Роскомнадзору для включения в специальный реестр. Ведомство же запрашивает подобную информацию после того, как получает соответствующее требование от ФСБ. Сейчас в реестре ОРИ более 150 сервисов, в том числе «Сбербанк Онлайн», «Яндекс.Почта» и «ВКонтакте». Наиболее популярных иностранных сервисов — Facebook, Instagram, Twitter и Gmail — в нем нет.

В октябре 2018 года в силу вступили положения так называемого закона Яровой, по которым ОРИ обязаны в течение шести месяцев хранить переписку, голосовые записи, изображения и видео, которыми обмениваются пользователи, на серверах на территории России. По требованию ФСБ компании из ОРИ должны предоставлять силовым структурам доступ к этим данным, а также передавать им ключи шифрования для декодирования пользовательских сообщений.

Письма с бомбами

Scryptmail и Mailbox.org на официальных сайтах позиционируют себя как защищенные сервисы, обеспечивающие высокий уровень конфиденциальности и безопасности передаваемых сообщений. По данным Similarweb, в августе у Mailbox.org было 1,1 млн посетителей, аудитория Scryptmail неизвестна.

Опрошенные РБК эксперты утверждают, что интерес ФСБ к Scryptmail и Mailbox.org мог быть вызван ложными сообщениями о минировании. Ранее издание «Невские новости» сообщало, что дошкольные учреждения Санкт-Петербурга, Государственный Эрмитаж и Государственный академический Мариинский театр в апреле 2019 года были эвакуированы после получения ложных сообщений о заложенных бомбах с адреса dimonfsb@scryptmail.com. На сайтах администрации одного из поселений Республики Алтай и министерства образования Омской области в открытом доступе размещены «Методические рекомендации по организации фильтрации сообщений электронной почты, содержащих заведомо ложную информацию». В них учреждениям советуют добавить в черный список сообщения, поступающие с почтовых ящиков в доменах @scryptmail.com, @mailbox.org, а также @protonmail.com со словами «теракт», «взрыв», «тротил» и др.

Ложные сообщения о минировании аэропортов, вокзалов, торговых центров и государственных учреждений стали массово появляться с сентября 2017 года. Из-за них правоохранительным органам приходилось эвакуировать большое количество людей — только в Москве 6 октября 2017 года были эвакуированы более 100 тыс. человек. Со временем подобных сообщений стало меньше, однако проблема полностью не исчезла. Так, после ложного сообщения о бомбе был эвакуирован Павелецкий вокзал в Москве.

В феврале этого года начальник 12-го Центра ФСБ Михаил Михайлов направил МТС и другим крупным провайдерам письмо с просьбой заблокировать несколько десятков IP-адресов, на которых расположены серверы ProtonMail, в связи с массовым распространением заведомо ложных сообщений о терактах. В письме (копия есть у РБК) Михайлов утверждал, что, по данным Генпрокуратуры, в 2018 году следственными органами было заведено около 1,3 тыс. уголовных дел по ст. 207 УК (заведомо ложное сообщение об акте терроризма). Полностью ограничить доступ к ProtonMail не удалось: какое-то время он работал с перебоями, а сейчас доступен. Но Роскомнадзор не обращался в суд с требованием заблокировать этот сервис.

Директор по стратегическим проектам Института исследований интернета Ирина Левова говорит, что борьба с сообщениями о ложных минированиях путем блокировки сервисов, с которых они поступают, не лучший путь, но другого варианта у ФСБ сейчас нет. «Геополитическая ситуация сложная, иностранные сервисы и спецслужбы неохотно идут на сотрудничество, то есть на запросы ФСБ о раскрытии данных пользователей каких-либо сервисов чаще всего просто нет реакции. При этом большая часть сообщений о минированиях являются ложными и дестабилизируют ситуацию в стране», — пояснила Левова.

В ФСБ не ответили на запрос РБК. Представитель Роскомнадзора не комментирует, с чем связано требование спецслужбы.

По примеру Telegram

Партнер коллегии адвокатов Pen & Paper Алексей Добрынин рассказывает, что процедура блокировки данных почтовых сервисов по закону должна быть следующая: «Сначала Роскомнадзор высылает уведомление, после этого у ОРИ есть пять дней, чтобы ответить на него. По истечении срока составляется административный протокол по 13.31 КоАП и налагается штраф. Если установлен факт дальнейшего неисполнения обязанности, Роскомнадзор имеет право послать уведомление, в котором указывается срок устранения нарушения, но не менее 15 суток. После его истечения ведомство обращается с заявлением в суд об ограничении доступа к сервису на основании ст. 15.4 ФЗ «Об информации».

Самой громкой блокировкой ОРИ была попытка ограничить доступ к мессенджеру Telegram. Компания сначала долго не соглашалась предоставить данные для включения в реестр ОРИ, а в августе 2017 года отказалась предоставить ФСБ ключи шифрования, с помощью которых служба пыталась получить доступ к переписке пользователей, подозреваемых в организации терактов в метро Санкт-Петербурга. В апреле 2018 года Таганский районный суд Москвы вынес решение об ограничении доступа к мессенджеру на территории России. Однако из-за несовершенства в системе блокировки Telegram по-прежнему доступен для российских пользователей. Ситуация может измениться после вступления в силу с 1 ноября так называемого закона о суверенном Рунете, в рамках которого на сети всех операторов связи намерены поставить оборудование с функциями Deep Packet Inspection (DPI; глубокая фильтрация трафика), которое должно повысить эффективность блокировки запрещенных ресурсов.

Эвакуируй это: Москва после массовых звонков об угрозах взрывов
Фотогалерея 
Массовые сообщения об эвакуации в Москве начали поступать в экстренные службы во второй половине дня 13 сентября. Всего, по различным данным, таких звонков было от 20 до 40.

Из-за эвакуации была приостановлена работа ГУМа.

Главный аналитик Российской ассоциации электронных коммуникаций Карен Казарян считает, что доступ к веб-интерфейсу почтовых сервисов заблокировать проще, чем к мессенджеру, так как почтовые сервисы, как правило, не используют облачную инфраструктуру. «Однако это не значит, что письма с этих почтовых ящиков перестанут приходить. Операторы связи блокируют доступ к запрещенным ресурсам по IP-адресам или домену, но почтовые протоколы устроены таким образом, что письма с этих сервисов по-прежнему будут приходить. Например, у «Яндекса» есть прямые стыки с европейскими точками обмена трафиком, дата-центр в Финляндии, то есть вполне вероятно, что почта с зарубежных почтовых ящиков приходит к ним на серверы, вообще минуя российских операторов связи. Чтобы с каких-то доменов перестала приходить почта, нужно, чтобы их блокировали не операторы связи, а другие почтовые сервисы — «Яндекс.Почта», «Почта@Mail» и корпоративные ящики», — пояснил Казарян.