Технологии и общество

Беспрецедентное событие: Apple и Google удалили приложение Навального из своих апсторов из-за давления российских властей.

Раньше, я всем рекомендовал: если вам нужно обойти блокировку вашего ресурса властями стран СНГ — создайте мобильное приложение.

Обойти блокировку сайта — очень сложная задача для владельца сайта. Все способы обхода блокировок сайтов создают трудности для пользователей. То ли дело — мобильное приложение. Приложение может использовать супер хитрые механизмы обхода блокировок интернета; заблокировать правильно сделанное приложение практически невозможно. Для пользователя все просто — установил приложение как обычно и все работает, никаких дополнительных действий пользователя не нужно.

Все это работало благодаря тому, что Apple и Google до сегодняшнего дня закрывали глаза на требования властей России удалить приложения из апсторов. Все, сегодня это окно возможностей для обхода блокировок закрылось. Раньше Apple и Google так прогибались только под Китай и властей западных стран, теперь в список добавилась Россия. Можно поздравить власти.

Вы наверняка видели новости о том, что в попытке закрыть доступ к списку «умного голосования», власти уже блокировали Google docs и Telegra.ph — две платформы, которые использовал бы для обхода блокировок лично я.

Мне было интересно, заблокируют ли власти России апсторы. Как видим, они смогли договориться с Google и Apple. Я думаю, что, компании увидели, что власти пойдут до конца и заблокируют их магазины, если они не согласятся. Бизнес можно понять. Их цель — заработать деньги. Бороться за наши политические права и доступ к информации — не их работа.

Интересно, почему до сих пор не заблокирован ютуб-канал Навального. Возможно, власти боятся блокировать Ютуб и поэтому Гугл держится? Или власти считают ютуб-ролики меньшей угрозой? Вот это загадка.

У меня, как и у многих технарей, бывают фантазии, что у политических и социальных проблем есть технические решения. Что можно просто умом, технической смекалкой сделать вид, что властей нет. Что цифровая свобода, свобода информации возможна без физической свободы, в отрыве от реального мира. Вот яркий пример, что это не так.

Роскомнадзор начал блокировать ещё 6 VPN-провайдеров. Движемся в сторону Китайской модели, когда найти рабочий VPN — не самая простая задача.

Интересно, что даже «белые списки» скопировали, когда компании и ведомства могут заявить, что VPN им нужен для работы и для них тогда их блокировать не будут. Прям классический китайский/северокорейский механизм для властей и «научных институтов», у которых будет «свободный интернет».

Среди свежезаблокированных — ExpressVPN, которым пользуюсь я сам при поездках в Россию. Прямо сейчас я в Москве и он ещё работает. Видимо, не очень хорошо блокирует РКН. Но ничего, научатся, а пока — рекомендую, отличный сервис. :(

Вы могли заметить новость, что эпол начал сканировать фотографии на айфонах на предмет детского порно.

Официальная новость на сайте Apple следующая:

2. ... Если вы американский пользователь и хотите загрузить свои фотографии в iCloud (включили облачное хранилище фотографий) — то перед загрузкой, прямо на телефоне, алгоритм проверит, если ли на фотографии известное силовикам детское порно. В случае, если машина считает, что порно есть — фото смотрят глазами сотрудники Apple и после этого пересылают американским спецслужбам. ...

—

Цифровые активисты жутко возбудились, многие медиа написали про это статьи.

Я понимаю идею «не пяди земли врагу», в смысле «не пустим большого брата следить за нами», но реальность следующая: уже многие годы, американские спецслужбы поддерживают национальный архив детского порно. Каждый раз, когда вы загружаете фотографию в соцсеть или на облачное хранилище, специальный алгоритм проверяет, не является ли ваша фотография копией из той самой папочки. Если является — товарищ майор оперативно об этом узнает. Я точно знаю из личных разговоров, что такой алгоритм есть у фейсбука (и это публичная информация), а у гугла даже есть специальное API для этих задач, и они сканируют все фотки, до которых доберутся руки, с 2008 года.

Даже больше, инстаграм и другие сервисы сканируют все ваши фотографии на своих серверах, причем не просто сравнивают их с известным детским порно, а используют алгоритмы машинного обучения, которые «угадывают», что на фото «голые дети».

Пример из жизни: у моей жены есть закрытый инстаграм (ни у кого кроме неё нет доступа), где она ведет свой небольшой архив семейных фотографий. Так вот, инстаграм блокирует фотографии, на которых есть голые груди моих 3-5 летних дочек.

Apple только сравнивает фотографию с базой данной известного порно, никаких попыток угадать, что на фото. Причем делают это внутри телефона, чтобы не обрабатывать наши фотографии на своих серверах.

—

1) Удивительно, что Apple начала делать это только сейчас. 2) Apple — большие молодцы, из всех крупных игроков они делают это с наименьшим вторжением в нашу частную жизнь.

Журналисты получили доступ к списку из 50 тысяч номеров телефонов, которые пытались взломать с помощью хакерских программ от израильской NSO Group.

Расследованием занимается группа ведущих СМИ, на данный момент они идентифицировали владельцов больше 1000 номеров, провели анализ десятков телефонов и нашли следы взломов на многих из них.

Среди идентифицированных жертв — политики, включая министров, глав правительств и оппозиционеров, высокопоставленные дипломаты, военные, члены королевских семей, журналисты и правозащитники по всему миру.

Вы можете помнить NSO Group по двум новостям: их услуги покупали члены королевской семьи Саудовской Аравии и на них подавал в суд фейсбук (вацап). Речь идет о софте, который взламывает телефоны в том числе без какого-либо участия со стороны жерты, так называемые зеро-клики.

После успешного взлома, возможности по слежке у этой программы прямо как в кино — от определения местоположения и скачивания любой информаци до удаленной активации микрофона и использования телефона как прослушивающего устройства. Основные заказчики — военные и «службы безопасности» разных стран. Официально, это всё нужно для борьбы с террористами и педофилами, конечно же.

Помните убийство Джамала Кашоги в посольстве в Турции? Телефоны членов его семьи есть в списке. Мексиканский журналист объявил о связях местных чиновников с наркокартелем в фейсбук-трансляции, его нашли и убили через 2 часа. Его номер есть в списке.

Журналисты обещают рассказать больше о жертвах в будущем. Эдвард Сноуден говорит, что это будет главная история года. Такие дела.

Первоисточники: Guardian, Washington Post (без пейвола). Технические подробности анализа телефонов для определения жертв этого софта от Amnesty International. Расследование называется Project Pegasus и я думаю, что это имя мы услышим ещё не раз.

Прокуратура России включила издание «проект» в список нежелательных организаций. Это полный хардкор, потому что всем (и медиа, и даже отдельным читателям) по сути запретили перепечатывать, ссылаться на них и даже репостить в соцсетях материалы Проекта. За донат Проекту можно получить уголовную статью. Подробный разбор ситуации от Медузы.

Чтобы вы понимали, это чуваки, которые сделали очень крутые расследования про Кадырова и его многих жен, про министра МВД Колокольцева и его связи с организованной преступностью, про женщин, детей и друзей Путина и их фантастические богатства. Короче, как Навальный, только не хотят стать президентом.

Пару месяцев назад я посмотрел их видео-расследование про имущество второй жены Кадырова и впервые в жизни оформил платную подписку (донаты) через Ютуб. Рекомендую: за небольшую подписку они дают доступ к фильмам о том, как проводили расследования, доступ к секретному телеграм-чатику с авторами материалов и клевую футболку. Самый кайф: деньги у вас с карточки списывает ООО ГУГЛ, власти России не смогут отследить эти пожертвования (без кооперации гугла). Вот прямая ссылка на подписку, доступна только после входа в ютуб.

2) ФСБ выдворило из России Алексея Семеняку, директора по внешним связям RIPE NCC.

RIPE NCC — одна из 5 международных некоммерческих организаций, которые управляют распределением IP-адресов и прочих ресурсов интернета во всем мире, на карте можете посмотреть, за какую часть мира отвечает именно NCC. Это организация глубоко техническая и возглавляют её заслуженные технари.

Алексей — один из старейших сетевиков России, был главным сетевиком в Яндексе, в Мегафоне, исполнительным директором главной анти-дидос компании России QRator Labs. Он занимается развитием интернета в России с 1997 года (мне тогда было 8 лет). У Алексея украинский паспорт и ФСБ обвиняет его работе на украинскую разведку. Хрень какая ×2.

Не хочу делать этот канал клоном медиазоны, но у меня две новости:

1) Независимый почтовый провайдер из австралии Fastmail перестал продавать аккаунты в России и ждет блокировки Роскомнадзором.

Про то, почему важно самому управлять своей почтой и почему я не хочу использовать для этого Google или Яндекс — я напишу отдельно. Пока лишь отмечу, что мы с Федей и коллегами для нашей рабочей почты используем именно Fastmail и новость довольно неприятная.

В худшем случае, из-за решения РКН пользователи русских почтовых сервисов вроде мейлру и яндекс не смогут переписываться с пользователями Fastmail. Хрень какая-то, простите за выражение.

Apple встроит свой собственный VPN в новую версию Safari. Причём сделают это так, что даже они сами не будут видеть весь трафик пользователей. В этом им помогут внешние партнёры, которые тоже будут видеть только часть инфы. А ещё входящие и выходящие адреса трафика будут отличаться друг от друга — это прямо хороший взрослый VPN.

Apple рекламирует сервис как защиту от массовой слежки в интернете, но для нас он будет полезен ещё и как способ обхода блокировок сайтов.

Сервис будет доступен при любой платной подписке в iCloud, минимальный тариф в нем 59 рублей в месяц.

Услуга не будет доступна в Беларуси, Колумбии, Египте, Казахстане, Саудовской Аравии, Южной Африке, Туркменистане, Уганде и на Филиппинах.

Почему в списке нет России? У нас закон требует, чтобы VPN провайдеры блокировали запрещённые сайты так же, как и обычные операторы связи, а в схеме Apple это невозможно. 🤔

Начинается новый эпизод с того, что гость отказывается называть свою фамилию, потому что в прошлый раз, после публичного выступления, мошенники нашли его дом, угрожали и ему пришлось переехать на другую квартиру.

Говорим об онлайн-мошенничестве с руководителем отдела «trust & safety» (доверия и безопасности) одного из крупнейших российских онлайн-сервисов. Гость делится реальными историями из своей практики, а я чувствую себя в криминальном фильме.

Ну и разбираемся, как не попасться на удочку мошенников. Конкретные советы от человека в теме.

Слушайте и подписывайтесь: Apple, веб-версия, Google, Castbox, Яндекс, Spotify, Overcast.

Новостной и одновременно ностальгический эпизод подкаста о Медузе.

Технический директор Медузы Боря Горячев делится, как он справляется со званием иноагента и как запрогал приём донатов с нуля за 48 часов и почему ему не помогали фронтендеры (и будто пускает нас на летучки, на которых редакция обсуждала новость).

Второй гость — Егор Хмелев, технический директор Sweatcoin (вы можете помнить его из первого(!) эпизода), запускал Медузу технически. Мы все втроём вспоминаем, как Медуза пришла в нашу жизнь и как мы ее прогали.

Слушайте и подписывайтесь: Apple, Google, Castbox, Spotify, Яндекс, Overcast, веб-версия.