Новая форма экстремизма — отметка в публикации на Facebook

Суд признал виновным в возбуждении ненависти либо вражды подмосковного эколога Алексея Холкина, которого тегнули при размещении в соцсети видеоролика с призывом выйти 22 июня на «митинг против фашизма».

Прокуратура усмотрела в публикации «признаки экстремистского характера и фейковых новостей»:

➡️ https://roskomsvoboda.org/62704

В открытом доступе оказались 235 млн профилей Instagram, YouTube и TikTok

На сегодняшний день инцидент является одной из самых масштабных утечек данных. На Instagram приходится более 192 млн утекших записей, 42 млн – на TikTok и почти 4 млн – на YouTube.

Найденная база данных содержит публичные сведения, включая логины, полные имена пользователей, контактную информацию, изображения, статистику о числе подписчиков, возраст и другие данные:

➡️ https://roskomsvoboda.org/62711

🚙 Автотранспорт в цифровом гражданстве

Уже в сентябре мы проведём в Москве DemHack — хакатон решений для цифрового гражданства.

Одна из важных и перспективных тем в парадигме цифрового гражданства — безопасность граждан при использовании современного автотранпорта, а также взаимодействие по этому поводу между людьми, машинами и регуляторами.

Мы понимаем, что системы навигации не только помогают нам доехать до нужной точки, но и собирают, хранят и обрабатывают все данные о геолокации пользователей.

Часто граждане подвергаются взысканиям, в том числе необоснованным, выписанным системой умного города. Здесь сразу вспоминается история с тысячами штрафов, выписанных москвичам за якобы нарушение самоизоляции.

Мы видим, что искусственный интеллект в современных автомобилях играет все большее значение, а значит помимо понятных плюсов, это несет нам и риски в плане кибербезопасности и утечек данных.

Эти и другие проблемы могут быть решены с помощью ваших усилий на хакатоне DemHack.

❗️Ещё несколько идей от наших экспертов в сфере автотранспорта, которые могли бы быть реализованы командами:

🔸 техническое решение для автоматизации реестров выданных разрешений легкового такси;
🔸мобильное картографическое приложение для пользовательского рейтинга АЗС;
🔸open source навигационное решение, созданное на базе существующих (open street map и др.), которое обеспечивало бы сохранность пользовательских данных, а также сервис пробок;
🔸сервис для записи автосервисами всех совершенных работ по VIN-кодам; усовершенствованные системы верификации данных о состоянии автомобиля, владельцах, пробеге
и др.

Подробности в карте вызовов на сайте хакатона.

Мы ждём ваших заявок!

Ивану Любшину не удалось обжаловать в Верховном суде пятилетний срок за комментарий в ВК

Верховный суд РФ рассмотрел кассационную жалобу по его делу и постановил оставить приговор без изменения.

В марте текущего года Любшин был приговорён к пяти годам и двум месяцам колонии общего режима. Суд признал его виновным по ч. 2 ст. 205.2 УК РФ (публичное оправдание терроризма и пропаганда терроризма, совершенные с использованием интернета) из-за нескольких комментариев «ВКонтакте»:

➡️ https://roskomsvoboda.org/62716

Экс-главу отдела безопасности Uber в США обвинили в сокрытии факта утечки данных 57 млн водителей и клиентов

Минюст США утверждает, что он не сообщил о кибератаке Федеральной торговой комиссии в 2014 году, вместо этого выплатив хакерам выкуп в размере $100 тысяч в BTC.

Теперь бывшему безопаснику Uber грозит до восьми лет лишения свободы:

➡️ https://roskomsvoboda.org/62726

«РосКомСвобода» готовит иск к московскому МВД и департаменту информационных технологий (ДИТ)

Наше требование: наложить мораторий на использование технологий распознавания лиц до реализации необходимых правовых гарантий от злоупотреблений.

«Мы собираемся доказать в суде, что система недостаточно защищена, нет публичных регламентов доступа, нет общественного надзора. Все документы, регламентирующие доступ к системе имеют статус «для служебного пользования». А потому ни один человек не защищен от злоупотреблений и утечек», — адвокат, глава юридической практики РосКомСвободы Саркис Дарбинян.

➡️ Подробности в материале ForkLog

Мы провели собственный мониторинг черного рынка данных и обнаружили, что утечки персональных данных и неавторизованный доступ к технологиям распознавания лиц фактически позволяют следить за любым жителем столицы.

Один поиск человека по камерам Москвы стоит в районе 15 тысяч рублей. Такую услугу редко, но рекламируют в спам-рассылках и на теневых форумах. Их продаёт всего несколько дилеров, однако, по словам игроков рынка пробива, на них все равно есть свои продавцы и покупатели:

➡️ Расследование РосКомСвободы

Курировать запуск платформы учёта мигрантов вместо МВД будет Минцифры

Предполагается, что в рамках платформы будет создана единая база данных иностранных граждан, а ведомства смогут обмениваться между собой сведениями для предоставления иностранцам госуслуг в электронном виде.

Платформа создается в ходе мероприятий по реализации миграционной политики государства на 2020−2022 годы, стоимость её разработки может составить 200−500 млн рублей:

➡️ https://roskomsvoboda.org/62731

В сентябре @RosKomSvoboda и Теплица социальных технологий проведут хакатон решений для цифрового гражданства, на котором будут разработаны инструменты для защиты прав и реализации интересов граждан в цифровой среде.

Общий призовой фонд хакатона DemHack составит более 1,5 млн.рублей.

В течение двух дней 12-13 сентября 2020 г. на хакатоне DemHack команды будут разрабатывать IT-решения по направлениям:
защита цифровых прав;
цифровое участие граждан;
улучшение навыков граждан в цифровой среде.

На сайте DemHack опубликована карта вызовов с идеями проектов, которые подсказали эксперты и которые можно взять в разработку.

Подробнее: https://naked-science.ru/event/hakaton-demhack

#промо

Про настройки безопасности браузеров

Веб-браузер сегодня – едва ли не самый распространенный рабочий инструмент. Мы листаем сайты, отвечаем на письма, делаем онлайн покупки, скачиваем файлы, но далеко не всегда задумываемся о безопасности.

В материале нашего проекта SAFE рассказываем, как сделать популярные браузеры Google Chrome и Mozilla Firefox безопаснее «штатными средствами»:

➡️ https://safe.roskomsvoboda.org/browsers

В интернете появились связанные с вакциной от коронавируса мошеннические сайты

После официальной регистрации российской вакцины эксперты в области кибербезопасности обнаружили 113 связанных с ней доменов в зонах .com и .ru.

На большинстве ресурсов контента пока нет, однако некоторые уже предлагают оформить предзаказ на вакцину со скидкой:

➡️ https://roskomsvoboda.org/62739

Поставлен новый рекорд скорости интернета — 178 терабит в секунду

Для достижения такой скорости инженеры из Японии и Великобритании разработали новую технологию, позволяющую передавать больше информации через существующую оптоволоконную инфраструктуру.

Однако обычные пользователи вряд ли смогут воспользоваться таким интернетом в обозримом будущем:

➡️ https://roskomsvoboda.org/62745

Власти заблокировали анонс митинга в защиту Байкала на сайте КПРФ в Иркутске

Решение о блокировке приняла Генпрокуратура, внеся в реестр запрещённых сайтов соответствующую страницу, но ограничение доступа осуществляется не только операторами связи, но и самим хостером — компанией Beget, которая предоставляет свои интернет-услуги иркутским коммунистам. Кроме URL, в реестр также внесены домен и IP-адрес.

Нам что-то не припоминается, чтобы до этого в России блокировался какой-либо ресурс парламентской партии.

➡️ подробнее о блокировке
➡️ запись в реестре

Белорусские журналисты обратились к властям с требованием прекратить давление на СМИ

В Республике Беларусь заблокирован доступ к более чем 70 информационным сайтам на территории страны. На основании решения Министерства информации РБ доступ был ограничен к таким ведущим информационным ресурсам как «Еврорадио», «Регнум Беларусь», «Белсат», «Радио Свобода», The Village, Tribuna, «Медиазона» и т.п. Кроме этого, заблокированы несколько популярных VPN, прокси и сервисов электронной почты, например, ProtonMail, StartMail, Tutanota, Cockli, Psiphon, Zenmate, SafeVPN, TgProxy и другие интернет-ресурсы.

Белорусская ассоциация журналистов (БАЖ) потребована разблокировать сайты и прекратить давление на прессу. Ассоциация считает блокировку интернет-ресурсов попыткой властей блокировать информацию о поствыборных протестах в стране и жестком насилии против их участников, считая такие действия косвенной цензурой и воспрепятствованием законной деятельности медиа в Беларуси. БАЖ заявляет, что в результате этих действий не только нарушаются права журналистов и СМИ, но и ограничивается конституционное право граждан страны на получение полной, достоверной и своевременной информации. Также ассоциация потребовала от властей страны немедленно прекратить давление на прессу, обеспечить бесперебойный выпуск печатных изданий, разблокировать доступ к заблокированным сайтам, и призвала «белорусские и международные организации поддержать это заявление».

➡️ https://roskomsvoboda.org/62767/

Медиа в цифровом гражданстве

Цифровизация полностью трансформировала средства массовой информации, сделав их быстрее и доступнее для читателей, слушателей, зрителей.

Но новые технологии в медиа открыли свой ящик пандоры, из которого появились фейк-ньюс, распространяемые с невероятной скоростью по всему миру, а также ангажированные и непрозрачные алгоритмы работы с данными ведущих крупнейших медиа-площадок, таких как Фейсбук, Твиттер, Вконтакте, Гугл и пр.

Значительное опасение вызывает манипулирование информацией со стороны государства (через подконтрольные СМИ, фабрики ботов и пр.), а также ограничения свободы слова и информации через блокировки и другие регуляторные запреты.

Редакции, журналистские и блогерские коллективы сталкиваются перепечаткой авторских статей без указания источников, хакерскими и DDos-атаками, блокировками сайтов изданий, подвергаются преследованиям за публикации, в ходе которых за ними следят посредством телекоммуникационных сетей, мониторят их контакты и геолокацию, взламывают почту, изымают устройства и носители информации.

👨‍💻Для подготовки к хакатону DemHack мы собрали экспертов в медиа-сфере и поинтересовались у них, какие ещё вызовы, запросы и трудности стоят перед отраслью.

Основные проблемы, которые были определены в ходе фокус-групп:

🔻недостаточная безопасность хранения данных на персональных устройствах журналистов и защита данных при обысках;
🔻сложность проверки достоверности информации, определения ее первоисточника;
🔻закрытость судебной информации.

Именно мы можете придумать решение этих проблем и воплотить это решение в жизнь в рамках DemHack.

На сайте хакатона мы собрали идеи для проектов, которые также могли бы быть реализованы на хакатоне.

❗️Напоминаем, что хакатон решений для цифрового гражданства состоится уже 12-13 сентября в Москве! Призовой фонд - более 1,5 миллионов рублей!

Спешите подать заявку и давайте вместе менять цифровой мир к лучшему!

Доброе утро! Главное на Роскомсвободе за неделю:

1️⃣ Мы провели собственный мониторинг чёрного рынка данных, где обнаружили факты утечки персональных данных с камер с распознаванием лиц. «Пробив» одного человека по камерам стоит в районе 15 тысяч рублей.

2️⃣ Спецслужбы США будут отслеживать местоположение мобильных телефонов. Для этого Секретная служба США приобрела доступ к Locate X - сервису, позволяющему следить за геолокацией через обычные приложения.

3️⃣ Генпрокуратура заблокировала ещё два анонимных почтовых сервиса: anonymousspeech и vistomail. С одного из них в 2008 году была отправлена рассылка whitepaper биткоина.

4️⃣ «ВКонтакте» работает над нейросетью, которая будет автоматически определять самые разные категории оскорблений и угроз. Для этого соцсеть добавила категорию «Враждебные высказывания» — она поможет в обучении нейросети.

5️⃣ Подмосковного эколога Алексея Холкина признали виновным в возбуждении ненависти либо вражды за отметку в видеоролике на Facebook.

«Дочка» Ростеха разработала антикоронавирусную пропускную систему с распознаванием лиц

Инструмент, созданный на основе тепловизоров, получил название «Зоркий».

Он может принимать решения без участия оператора. Например, решить запускать или выпускать человека до идентификации его пропуска, определять его личность и распознавать, закрыто ли его лицо медицинской маской:

➡️ https://roskomsvoboda.org/62778

Московские власти собрались передавать данные с камер наблюдения в открытый доступ

Департамент информационных технологий (ДИТ) Москвы разыграл контракты на установку камер видеонаблюдения и оказание услуг по передаче потокового видео.

При этом в ДИТ заявили, что не собираются вести трансляции с камер и предоставлять доступ к данным ЕЦХД. Однако по документам мэрия имеет право транслировать эти данные в интернете и даже продавать их.

Глава юридической практики «РосКомСвободы» и партнёр Центра цифровых прав Саркис Дарбинян считает, что такие формулировки контрактов несут угрозы для безопасности персональных данных москвичей:

«Само положение, что данные могут продаваться третьим лицам, при этом не указано, каким и в каких целях, создает еще большую угрозу утечек и доступа к чувствительным данным со стороны неопределенного круга лиц. Эту информацию можно использовать для мошенничества, слежки и социальной инженерии».

➡️ https://roskomsvoboda.org/62785

Firefox Relay скроет ваш email, чтобы защитить вашу личность

Сервис от Mozilla позволяет генерировать новый случайный адрес, а отправляемые на него письма автоматически пересылаются уже на настоящий почтовый ящик.

Если пользовательская база сторонних сайтов попадёт в руки злоумышленников, настоящий электронный адрес останется скрыт от них:

➡️ https://roskomsvoboda.org/62790

Другие способы защиты своих коммуникаций в интернете ищите на сайте нашего проекта SAFE. Там мы собрали советы о том, как повысить безопасность Google Chrome и Mozilla Firefox штатными средствами, а также с помощью полезных расширений.

Пользователь Facebook повторно обвинён в неуважении к власти за несуществующий комментарий о Путине

На жителя Ейска составили административный протокол по ч. 3 ст. 20.1 КоАП (мелкое хулиганство, также относящееся к «недопустимой критике государства») за комментарий в Facebook.

При этом, когда активист попросил полицейского продемонстрировать комментарий, за который его собрались оштрафовать, тот заявил, что такой записи в Сети нет:

➡️ https://roskomsvoboda.org/62797

Ранее Николай Макухин уже привлекался к ответственности по той же статье и также за комментарий, касающийся Президента.

UPD: власти столицы опровергают информацию о том, что данные с городских камер наблюдения предоставляются на коммерческой основе.

➡️ https://roskomsvoboda.org/62785

Там также уточнили, что возможность показа записей в интернете необходима, например, для трансляции значимых городских мероприятий на портале «Окно в город» или трансляции видео с избирательных участков при проведении выборов.

Однако ведущий юрист «РосКомСвободы» Саркис Дарбинян скептически относится к объяснениям московских властей:

«ДИТ откровенно врёт. Во-первых, то, что ДИТ называет санкционированным доступом, по факту является неконтролируемой дырявой системой, в которой отсутствует хоть какой-либо понятный и эффективный надзор за тем, кто и на основании чего использует систему. Данные не логгируются, доступ предоставляется кому угодно. Это уже показало наше расследование по услуге «пробива по лицу», которая сейчас широко представлена на черном рынке. Во-вторых, «типовые условия», что бы там не говорил ДИТ, развязывают руки для того, чтобы «барыжить» этими данными и передавать видео третьим лицам. Это рано или поздно начнется, и тогда граждане полностью потеряют контроль над своими биометрическими данными».