NordVPN безвозмездно открыла доступ к своему частному туннелю Meshnet для всех желающих

Собственные VPN-сервера и множество полезных функций абсолютно бесплатно.

Частный туннель Meshnet от NordVPN, доступный для Windows, macOS и Linux теперь бесплатен для всех пользователей, даже для тех, у кого нет подписки на NordVPN.

Meshnet был впервые запущен в июне 2022 года в качестве платной функции NordVPN, позволяющей пользователям создавать частные зашифрованные туннели для передачи сетевого трафика между доверенными устройствами. По сути, технология позволяет создавать свои собственные защищённые VPN-сервера.

Что даёт Meshnet?
Meshnet позволяет перенаправлять сетевой трафик со смартфона через домашний компьютер. Если удалённый сотрудник фирмы N решил без оповещения начальства отправиться «на моря», таким образом можно создать видимость того, что он работает из дома, со своего личного компьютера, а начальство ни о чём не узнает.
Трафик пользователя может проходить через безопасный туннель на компьютере друга или родственника, если все участники используют приложение Meshnet и приглашены в Mesh-сеть другого человека. Данная Функция может помочь пользователям получить доступ к веб-сайтам и сервисам с региональными ограничениями, а также защитить свои данные при использовании рискованных незащищенных Wi-Fi точек доступа
Функция удаленного рабочего стола Windows удобна для доступа к домашнему или рабочему компьютеру из любой точки мира. Это гораздо безопаснее использования стандартных решений, открывающих к компьютеру доступ через интернет, поскольку здесь используется VPN-соединение, и у посторонних людей подключиться не выйдет.
Meshnet полезен не только для работы, но и для игр. Например, можно пригласить друзей в свою Mesh-сеть, чтобы они могли получить доступ к внутренним частным игровым серверам, вне зависимости от физического расстояния. Необходимость открывать порты на роутере или в брандмауэре тоже отпадает.

Что в итоге?

NordVPN — один из крупнейших поставщиков услуг VPN с почти идеальной репутацией в области безопасности. Частный туннель Meshnet было решено сделать бесплатным, потому что он недорог в эксплуатации и требует лишь скудной части из огромной глобальной инфраструктуры компании (5000 серверов в 59 странах).

«Чтобы открыть Meshnet для более широкой аудитории, нам не нужно разрабатывать новые системы и инвестировать больше, чем мы уже имеем», — говорится в официальном объявлении NordVPN.

В то же время компания заявляет, что этот шаг соответствует её основной ценности — помочь сделать Интернет более безопасным местом для всех пользователей, независимо от того, могут ли они позволить себе подписку на её продукты.

Попробовать Meshnet можно уже сейчас, просто перейдя на официальный сайт NordVPN: https://nordvpn.com/ru/meshnet/

Банки России будут сообщать ЦБ об участниках мошеннических транзакций

Информационный обмен позволит банкам отслеживать подозрительные переводы по карте.

Согласно новой редакции стандарта правил информационного обмена о кибератаках и инцидентах информационной безопасности в финансовой сфере, Банк России будет получать от банков информацию обо всех участниках мошеннических операций. Обмен такой информацией будет происходить в системе ФинЦЕРТ (Центр реагирования на компьютерные инциденты Банка России), в которой все российские банки обмениваются информацией о мошеннических операциях.

Документ вступит в силу с 1 октября 2023 года. Он необходим для исполнения закона об информационном обмене между Банком России и МВД России. Обновлённый стандарт позволит банкам предоставлять информацию о мошеннических переводах по более чем 50 уникальным признакам. Сюда входят, например, случаи, когда онлайн-банк открывается одновременно из разных геопозиций, или заранее одобренный кредит оформляется сразу после восстановления доступа к онлайн-банку, который был заблокирован из-за неверного ввода учётных данных.

Кроме того, банки должны обращать внимание на подозрительные транзакции по карте с нового устройства. При обнаружении таких операций банки будут направлять в ФинЦЕРТ информацию об устройстве, с которого осуществлялись мошеннические переводы, – его производителя и модель, номер SIM-карты, геолокацию и другие параметры.

Также банки должны предоставлять сведения о кибератаках и утечках персональных данных, причём максимально подробно – в соответствии с международной системой классификации действий злоумышленников.

На базе ФинЦЕРТ создана система информационного обмена между участниками финансового рынка, правоохранительными органами, провайдерами и операторами связи, системными интеграторами, разработчиками антивирусного программного обеспечения и другими компаниями, работающими в сфере информационной безопасности. Участники информационного обмена, в котором участвует более 1000 организаций, сообщают о выявленных ими угрозах и совершенных на них атаках, а ФинЦЕРТ дает рекомендации по противодействию этим рискам.

VPN в России: безопасность пользователей или инструмент контроля?

Отказываетесь сотрудничать с отечественными спецслужбами? Готовьтесь к блокировке в России.

В России предлагают усилить контроль за VPN-сервисами, а также предупреждают, что ресурсы, чьи владельцы отказываются сотрудничать с отечественными спецслужбами, могут быть заблокированы в стране. Зампред комитета Госдумы по информационной политике, Андрей Свинцов, заявил об этом в интервью радиостанции "Говорит Москва". По его словам, большинство компаний, предоставляющих услуги, уже взаимодействуют с российскими спецслужбами. В условиях гибридного вооруженного конфликта между Россией и НАТО, Свинцов считает необходимым обезопасить информационную инфраструктуру максимально.

Ранее, член Общественной палаты России, Александр Малькевич, объяснял необходимость создания отечественного VPN-сервиса, поскольку иностранные ресурсы неоднократно демонстрировали себя с невыгодной стороны, тогда как отечественный VPN может соответствовать высоким стандартам, соблюдать законодательство и гарантировать безопасность пользователей.

Глава Минцифры, Максут Шадаев, отметил, что популярность средств для обхода блокировок в России снизилась и выразил уверенность в том, что VPN в России "пока не приживаются".

В Госдуму переданы законопроекты об усилении ответственности за утечку персональных данных

Два законопроекта, разрабатываемых Минцифрой с начала 2022 года, переданы в профильный комитет Государственной Думы. Первый документ предусматривает ужесточение административной ответственности компаний за утечки персональных данных, включая оборотные штрафы. Второй законопроект вносит изменения в Уголовный кодекс РФ и устанавливает уголовную ответственность за кражу, продажу и распространение персональных данных.

Эксперты предупреждают о возможном росте цен на услуги операторов связи, онлайн-сервисов и других компаний, связанных с обработкой данных, в связи с введением новых норм. Также участники рынка предупреждают о возможном росте цен на инсайдерскую информацию, распространяемую в даркнете, в случае введения уголовной ответственности.

Глава Минцифры Максут Шадаев сообщил, что законопроект об усилении административной ответственности за утечки данных уже готов в финальной версии и должен поступить на рассмотрение в Государственную Думу в апреле. Законопроект предусматривает оборотные штрафы для компаний, допустивших утечку информации, в размере 5–500 млн рублей.

В апреле также планируется рассмотрение законопроекта об уголовной ответственности за кражу персональных данных и создание сайтов и других каналов для их распространения. Внесение изменений в Уголовный кодекс РФ касается неправомерного доступа к компьютерной информации, распространения вредоносных программ и нарушения правил эксплуатации средств хранения, обработки или передачи компьютерной информации.

Сотрудники администрации президента должны избавиться от iPhone к 1 апреля

Сотрудникам АП рекомендуется приобрести телефоны с ОС Android, ее китайскими аналогами или «Аврора».

Сотрудники внутриполитического блока Администрации Президента России (АП) должны до начала апреля избавиться от своих iPhone. Об этом сообщает газета "Коммерсантъ" со ссылкой на несколько источников, присутствовавших на семинаре в Подмосковье в начале марта.
Первый замглавы АП Сергей Кириенко установил крайний срок замены iPhone до 1 апреля. По словам источников издания, требование отказаться от iPhone связано с соображениями безопасности. Они считают, что американские телефоны в большей степени подвержены взлому и шпионажу со стороны западных специалистов.

Указание на запрет распространяется на сотрудников четырех управлений внутриполитического блока АП: по внутренней политике, по общественным проектам, по обеспечению деятельности Госсовета, по развитию информационно-коммуникационных технологий и инфраструктуры связи. При этом чиновники первых трех управлений будут заниматься кампанией по выборам президента, которые запланированы на 2024 год.

Сотрудникам АП рекомендуется приобрести телефоны с операционными системами Android, ее китайскими аналогами или «Аврора». По данным "Коммерсантъ", возможно, Кремль проведет закупку новых безопасных смартфонов для своих сотрудников.

Источник, близкий к АП, сообщил, что запрет на использование техники Apple распространится и на чиновников, занимающихся внутренней политикой в региональных администрациях.

Банк России сообщает о росте кибератак на финансовые организации в России на прошлой неделе

Несколько банков столкнулись с временной недоступностью своих сервисов из-за DDoS-атак.

Согласно сообщению пресс-службы Банка России, на прошлой неделе было зафиксировано повышенное количество кибератак на финансовые организации России. Несколько банков столкнулись с временным отключением своих сервисов из-за DDoS-атак. В большинстве случаев атаки имели низкие технические характеристики и были отражены средствами защиты финансовых организаций.

В частности, о крупной DDoS-атаке сообщил Росбанк, которая привела к временному отключению мобильных приложений, интернет-банка и сайта кредитной организации. Атаки также были зафиксированы в банках "Уралсиб" и "Ак Барс банк".

По словам регулятора, атаки, как правило, были направлены на официальные сайты банков и ресурсы, используемые для предоставления услуг и сервисов.
Центральный банк России отметил, что постоянно сотрудничает с кредитными организациями для борьбы с компьютерными атаками и при необходимости предоставляет оперативное консультирование.

Google приостановил работу китайского маркетплейса Pinduoduo из-за проблем с безопасностью

В версии приложения за пределами Google Play были случаи заражения вредоносным ПО. Google приостановил работу китайского приложения для электронной коммерции Pinduoduo из соображений безопасности после того, как в версиях приложения за пределами магазина Google Play были обнаружены проблемы с вредоносным ПО.

Версия приложения вне Google Play, в которых было обнаружено вредоносное ПО, была защищена системой Google Play Protect. Google Play Protect сканирует Android-устройства с сервисами Google Play на наличие потенциально опасных приложений и предотвращает их установку.

Представитель Pinduoduo сообщил, что Google также приостановила несколько других приложений, добавив, что существует несколько причин, по которым приложение может быть временно приостановлено. Корпорация Google не предоставила дополнительной информации.

После приостановки приложения акции PDD Holdings, владельца Pinduoduo, упали на 1,8% на предрыночных торгах.

Платформа электронной коммерции Pinduoduo входит в пятёрку ведущих маркетплейсов Китая (наряду с платформами Alibaba Group, JD.com, Vipshop и Meituan). Pinduoduo продаёт через систему купонных распродаж упакованные продукты питания и напитки, свежие продукты, цветы, одежду, обувь, бытовую электронику и многое другое.

Франция будет следить за населением во время Олимпийских Игр в 2024 году

Парижские игры станут экспериментом по использованию ИИ для видеонаблюдения. Национальное собрание Франции 23 марта приняло закон, разрешающий правительству использовать новые технологии ИИ для наблюдения за населением с помощью видеонаблюдения во время Олимпийских игр в Париже летом 2024 года.

Парижские игры должны стать экспериментом по использованию технологий искусственного интеллекта для видеонаблюдения. Стоит отметить, что система не будет использовать распознавание лиц для идентификации и отслеживания конкретных людей.

По словам правительства Франции, кадры, снятые камерами по всему городу, будут анализироваться алгоритмами компьютерного зрения на наличие подозрительных предметов и действий – брошенные сумки или необычные движения толпы, например, бегство в панике. Система предназначена для защиты миллионов туристов в Париже во время проведения Игр.

Несколько НПО осудили решение Национальной ассамблеи, назвав его «подрывом усилий Европейского Союза по регулированию ИИ».

«Это решение, которое впервые легализует использование наблюдения с использованием ИИ во Франции и ЕС, рискует навсегда превратить Францию ​​в антиутопическое государство наблюдения и позволить масштабные нарушения прав человека в других странах блока», - заявил Мгер Акопян, консультант организации Amnesty International по вопросам регулирования ИИ.

В соответствии с проектом законопроект разрешает использование технологии после завершения Олимпийских игр — до конца 2024 года, поэтому он также охватывает Кубок мира по регби. Первоначально программа была рассчитана до июня 2025 года, но законодатели проголосовали за ее ограничение, чтобы она завершилась 24 декабря 2024 года.

Акопян добавил, что Франция, как влиятельное государство-член ЕС, «создает тревожный прецедент в то время, когда блок должен сосредоточиться на закреплении защиты прав в Законе об искусственном интеллекте».

Представитель Amnesty International также призвал Европарламент «срочно занять твердую позицию по запрету технологий массового наблюдения, включая удаленную биометрическую идентификацию и категоризацию в общественных местах». Французское правительство отрицает, что система будет использовать какие-либо биометрические данные, включая технологию автоматического распознавания лиц.

Мошенники атакуют покупателей интернет-магазинов с помощью хитрой схемы возврата денег

Сбербанк заявляет о новой схеме мошенничества в интернет-магазинах.

Мошенники начали обманывать людей, используя схему возврата средств за покупки в интернет-магазинах, сообщила пресс-служба Сбера.

Оказывается, злоумышленники возвращают средства клиентам магазина, которые недавно получили заказ. Затем поступает сообщение, якобы от представителя магазина, с просьбой отправить деньги обратно, так как возврат был осуществлен ошибочно. "Сотрудник" предоставляет реквизиты для перевода, и если клиент отправит деньги, они попадут в кошелек мошенников, предупредил банк в Telegram.

Сбербанк также указал, что на самом деле мошенники взламывают личный кабинет пользователя интернет-магазина, возвращают средства и пытаются получить деньги, под предлогом «возврата по ошибке».

Для предотвращения таких ситуаций Сбербанк советует не вступать в диалог с человеком, представившимся сотрудником магазина, использовать сложные пароли и настраивать двухфакторную аутентификацию в приложениях, поддерживающих эту функцию.

Европа заставит делать смартфоны пригодными для ремонта, а электронику ремонтировать в течение 5–10 лет после покупки

Еврокомиссия приняла новый пакет правил, связанных с ремонтом электроники. Помимо того, что производители должны будут в обязательном порядке обеспечивать ремонтопригодность смартфонов и планшетов, грядут и другие изменения в европейском законодательстве. В частности, сроки обязательного постгарантийного ремонта теперь могут составить до 10 лет.

Для превращения инициативы в закон требуется утверждение проектов Европарламентом и странами-членами ЕС. Если закон будет принят, правила ремонта на значительной части территории Европы существенно изменятся. В частности, компании, продающие товары в ЕС, должны будут обеспечивать во время определённого законом гарантийного периода бесплатный ремонт, а не замену вышедшей из строя электроники — за исключением случаев, когда авторизованным сервисам будет дешевле заменить её полностью.

Кроме того, должен быть обеспечен ремонт вне пределов обозначенного законом гарантийного периода. В Еврокомиссии считают, что это поможет сделать ремонт более привлекательной опцией, чем замена продуктов без оглядки на ущерб окружающей среде. В соответствии с новыми правилами, компании, выпускающие товары для ЕС должны будут ремонтировать электронику и бытовую технику в течение 5-10 лет после её продажи, если этого потребует покупатель и ремонт вообще возможен. Также они уже обязаны обеспечить ремонтопригодность бытовой технике и коммерческому компьютерному оборудованию, а скоро к списку присоединятся смартфоны и планшеты.

Производителям также нужно будет информировать покупателей о том, какие продукты из их линеек подлежат ремонту. Новые правила также предусматривают создание онлайн-платформы для поиска ремонтных сервисов для европейских потребителей и введение стандарта, позволяющего находить лучшие мастерские.

В результате Евросоюз планирует отойти от модели потребления, при которой электроника покупается, используется, а потом просто выбрасывается — особенно с учётом того, что ЕС намеревается стать «углеродной нейтральным» к 2050 году. На этом фоне здесь уже предложили ряд законов против т.н. «зелёного камуфляжа», позволяющего делать заявления об экобезопасности продуктов без доказательств. Например, любые утверждения о том, что ноутбуки выпускаются из переработанного пластика, должны будут получить экспертное, научно обоснованное подтверждение.

Впрочем, сторонники «права на ремонт» считают, что новые правила не отвечают требованиям времени — власти ЕС фокусируют внимание на повышении ремонтопригодности, но не делают ничего, чтобы обеспечить доступность ремонта и не препятствуют производителям, из-за политики которых ремонт существенно затруднён. Так, запчасти всё ещё могут стоить непропорционально высоко, а их доступность для среднестатистического пользователя может быть ограничена.

По мнению активистов, необходимы универсальные правила, обеспечивающие доступ к рынку ремонта независимым игрокам и доступ к запчастям всем желающим, а также предоставление инструкций по ремонту и обеспечение доступа к диагностическим инструментам. Кроме того, необходимо и дальше расширять список устройств, для которых обязательно обеспечение ремонтопригодности производителями.

Законопроект о "белых хакерах" застрял на стадии обсуждения из-за позиции ФСБ

Принятие законопроекта о "белых хакерах", предлагающего ввести понятие bug bounty в правовое поле и изменения в Уголовный кодекс, может быть отложено из-за недовольства ФСБ и ФСТЭК. Об этом пишет издание "Ведомости" со ссылкой на источники в компаниях по кибербезопасности и собеседников, знакомых с ходом обсуждения законопроекта.

Минцифры с лета 2022 года пытается ввести в правовое поле понятие bug bounty. По данным одного из собеседников из компании по кибербезопасности, законопроект предполагает внесение изменений в статью 272 Уголовного кодекса о неправомерном доступе к компьютерной информации. Максимальное наказание по этой статье составляет семь лет лишения свободы. Ответственность наступает, если незаконный доступ повлек за собой модификацию и копирование компьютерной информации.

Однако продвижение законопроекта в существующем виде приостановлено из-за позиции ФСБ и ФСТЭК. Согласно источнику из газеты, эти ведомства выступают против либерализации положений Уголовного кодекса и высказывали соответствующую позицию на одном из рабочих совещаниях по законопроекту.

Издание направило запросы в оба ведомства, в Минцифры от комментариев отказались.

Другой источник указывает, что позицию ФСБ и ФСТЭК выражали их сотрудники на рабочих совещаниях по законопроекту в Минцифры. Как утверждает один из собеседников, грань между уголовно наказуемыми действиями и легальными «очень зыбкая», а «менять УК никто не будет».

Издание также сообщает, что сейчас вознаграждения за поиск уязвимостей в информационных системах предлагаются тремя российскими компаниями: Positive Technologies, "Синклит" и BI.ZONE. Представитель Positive Technologies Артем Сычев подчеркнул, что законопроект позволит "активизировать тех исследователей, которые опасаются каких-либо правовых последствий", а компания участвует в его обсуждении.

Технический директор компании "Синклит" Лука Сафонов также выразил мнение, что хотя его компания не участвовала в обсуждении инициативы о "белых хакерах", законопроект, направленный на их регулирование, определенно необходим. Он отметил, что помимо уголовной статьи 272 УК, "белые хакеры" также могут столкнуться с наказанием по статье 273 УК ("Создание, использование и распространение вредоносных компьютерных программ"). Сафонов считает, что инициатива может встретить противодействие силовых ведомств «в части возможной легализации компьютерных преступлений». По его словам, законопроект может не устроить и самих пентестеров — в случае, если потребует от исследователей выйти из тени, к чему многие из них определенно не готовы.

Адвокат Максим Маценко, руководитель уголовной практики Vinder Law Office, считает, что проблем с уязвимостью "белых хакеров" не существует. Он объясняет, что участие хакера в программе по поиску уязвимостей за деньги предполагает, что компании, участвующие в проекте, добровольно предоставляют свои сети для поиска уязвимостей, что полностью исключает уголовную ответственность при условии, что хакер не выходит за пределы своих прав.

Спутниковый интернет OneWeb запустят по всей Земле в этом году — аппаратов на орбите уже достаточно

Британский спутниковый оператор связи OneWeb отправил на орбиту новую партию из 36 спутников, доведя общую численность своей космической группировки до 618 штук, сообщил ресурс Bloomberg. Этого количества достаточно для запуска оператором спутникового интернет-сервиса в этом году. Запуск был выполнен с космодрома на острове Шрихарикота в штате Андхра-Прадеш (Индия) с использованием ракеты LVM3.

По словам гендиректора OneWeb Нила Мастерсона (Neil Masterson), имеющихся космических аппаратов на орбите уже вполне достаточно, чтобы в мае предложить широкополосную связь компаниям и государственным клиентам в 48 штатах США и, в конечном итоге, обеспечить глобальное покрытие к концу 2023 года.

Мастерсон отрицает любое соперничество со SpaceX, чей спутниковый интернет-сервис Starlink предлагается во многих странах мира, а фактически даже доступен по всей Земле, поскольку компания Илона Маска (Elon Musk) нацелена на потребительский рынок, в то время как OneWeb планирует оказывать услуги корпоративным клиентам и госкомпаниям. OneWeb также является клиентом SpaceX, так как весной прошлого года прекратила сотрудничество с «Роскосмосом».

OneWeb владеет второй по величине низкоорбитальной системой спутников (LEO) после сервиса Starlink, у которого имеется более 3000 аппаратов на орбите. В будущем им сможет создать конкуренцию Amazon, которая планирует запустить собственную спутниковую систему связи под названием Project Kuiper.

4G-интернет запустят на Луне к концу года

В Nokia сообщили, что до конца текущего года планируют развернуть на Луне мобильную сеть 4G (LTE). Она будет задействована в рамках миссии «Артемида» под эгидой NASA.

По словам главного инженера Nokia Луиса де Теминьо, оборудование отправят на спутник Земли в ближайшие месяцы с помощью ракеты компании SpaceX. Точкой размещения инфраструктуры выбран кратер Шеклтона на Южном полюсе Луны.

Как отмечается, в перечне будет базовая станция в посадочном модуле Nova-C, который разрабатывает компания Intuitive Machines. Также планируется задействовать луноход для сопровождения модуля. Технологии, как утверждается предназначены для работы в космосе.

По данным финской компании, 4G позволит астронавтам, которые отправятся на Луну в будущем, общаться друг с другом и с ЦУП-ом, управлять техникой удалённо, транслировать видео и передавать другие данные по сотовой сети. При этом сотовая связь будет стабильнее и надёжнее обычного радио.

Принц Гарри обвиняет королевскую семью в сокрытии информации о прослушке его телефона

По словам принца, королевская семья заключила "тайное соглашение" с газетами News Group Newspapers (NGN) Руперта Мердока.

Принц Гарри утверждает , что королевская семья Великобритании долгое время скрывала от него информацию о прослушивании его телефона, чтобы избежать скандала. Он высказал это мнение во время предварительных слушаний в Высоком суде Лондона, утверждая, что узнал об этом только после подачи собственных судебных исков с помощью других юристов.
Принц полагает, что причиной сокрытия информации было "тайное соглашение" королевской семьи с газетами News Group Newspapers (NGN) Руперта Мердока, включая таблоид The Sun. Как указывает The Guardian, семья согласилась не судиться с изданиями, так как судебные разбирательства могут привести к "открытию ящика Пандоры".

Принц Гарри, наряду с Элтоном Джоном, Лиз Херли и Сэди Фрост, также подал иск против медиахолдинга Associated Newspapers, в который входит таблоид Daily Mail. Знаменитости обвиняют издательство в нарушении конфиденциальности, указывая, что газеты перехватывали голосовую почту принца, прослушивали стационарные телефоны и получали информацию о его использовании кредитных карт.

Издательство отвергает все обвинения.