Операторы связи блокируют не только запрещенные в России сайты, но и вполне легальные ресурсы банков и ретейлеров, выяснил Роскомнадзор. Эксперты отмечают, что компании таким образом страхуются от штрафных санкций
Фото: Markku Ulander / Lehtikuva / ТАСС
Роскомнадзор обнаружил случаи избыточной блокировки сайтов в интернете, осуществленной операторами связи в различных регионах России. Об этом говорится в письмах, разосланных в конце января операторам управлениями Роскомнадзора по Тюменской области, Ханты-Мансийскому и Ямало-Ненецкому автономным округам, а также Мурманской области. Копии документов есть в распоряжении РБК, их подлинность подтвердили сотрудники двух региональных интернет-провайдеров.
Как говорится в документах, в ходе выборочной проверки Роскомнадзор обнаружил, что в сети одного из операторов связи не открываются официальные сайты ретейлера «М.Видео», Альфа-банка и ювелирного магазина Pandora, хотя эти ресурсы не вносились в Единый реестр запрещенной информации и блокироваться не должны были. В связи с этим Главный радиочастотный центр, подведомственный Роскомнадзору, проводит внеплановую проверку операторов, чтобы выяснить, какие компании избыточно блокируют ресурсы в интернете, говорится в письмах Роскомнадзора.
Представитель пресс-службы Роскомнадзора подтвердил, что ведомство периодически направляет подобные письма «в рамках профилактической работы», чтобы обратить внимание операторов на необходимость корректной работы с реестрами запрещенной информации, а также проводит «профилактические разъяснительные беседы». Случаи несанкционированной блокировки, по его словам, были выявлены в ряде регионов страны, в том числе по жалобам администраторов сайтов.
Ревизия «Ревизора»
Единый реестр запрещенной информации, в который попадают сайты с детской порнографией, пропагандой экстремизма, употребления наркотиков, совершения суицида и другим противоправным контентом, ведется в России с ноября 2012 года. При обнаружении сайта с подобной информацией Роскомнадзор определяет хостинг-провайдера, у которого расположен данный ресурс, и направляет ему уведомление о необходимости удалить противоправный контент. Если владелец сайта или провайдер хостинга не удаляют информацию в течение трех суток, сайт вносится ведомством в реестр, после чего операторы связи в течение суток должны ограничить к нему доступ пользователей.
На данный момент в Едином реестре запрещенной информации более 100 тыс. записей.
С декабря 2015 года Роскомнадзор стал требовать от операторов связи внедрения системы «Ревизор» — программно-аппаратного комплекса, который автоматически проверяет, блокирует ли оператор сайты из реестра запрещенной информации. Согласно ст. 13.34 Кодекса об административных правонарушениях штраф для юрлиц за неисполнение обязанности по блокировке запрещенных сайтов составляет до 100 тыс. руб. Согласно проведенному РБК , с июня 2016 года, когда было вынесено первое судебное решение по делу о нарушении оператором правил блокировки, по август 2017 года включительно было вынесено 836 судебных решений по таким делам. Почти половина судов закончилась для операторов вынесением предупреждений, 28% дел — штрафами, в остальных случаях иски были отклонены по формальным основаниям.
Как следует из последних писем Роскомнадзора, именно система «Ревизор» помогла выявить избыточную блокировку сайтов, не внесенных в реестр. При этом, говорится в документах, некоторые операторы связи «умышленно препятствуют штатной работе» системы.
За свободный Рунет
Операторы порой действительно занимаются избыточной блокировкой ресурсов в интернете. «Для предотвращения рисков получить штрафы от Роскомнадзора некоторые операторы создают системы, которые заведомо обрабатывают или даже полностью блокируют целые блоки IP-адресов, а не конкретный адрес из реестра. Это вызвано тем, что попавшие в реестр сайты часто меняют IP-адрес, чтобы избежать блокировок», — говорит гендиректор компании Diphost Филипп Кулин.
Он также отмечает, что в случае удаления сайта из реестра запрещенной информации его разблокировка в сетях операторов может задерживаться. Кроме того, по словам Кулина, не решена проблема так называемой DNS-атаки — в ходе нее злоумышленник, получивший доступ к управлению доменом, внесенным в реестр запрещенной информации, может прописать ему любой IP-адрес и в конечном итоге заблокировать таким образом любой сайт. В июне 2017 года из-за массовой эксплуатации данной уязвимости у пользователей на некоторое время возникли проблемы с доступом к сайтам крупнейших российских банков. Кроме того, по словам Филиппа Кулина, некоторые операторы, чтобы не получить штраф, делают специальный отдельный сегмент сети с более строгой фильтрацией, куда устанавливают систему «Ревизор», что позволяет им создать видимость выполнения требований регулятора.
Представитель компании «Комкор» (входит в группу «Акадо») сообщил, что хотя компания и не получала уведомлений от Роскомнадзора, но избыточная блокировка сайтов «теоретически возможна». «Это может быть связано с техническими неполадками, но в нашей практике подобных случаев не было. Также избыточная блокировка имеет место, когда оператор должен закрыть доступ к какой-то странице по протоколу https — он не позволяет блокировать отдельную страницу, которая внесена в реестр, блокируются все страницы сайта», — рассказал представитель компании.
Подобные инциденты действительно случались. В июне 2016 года в России был популярный облачный сервис Amazon S3, хотя в реестр по требованию Федеральной налоговой службы была внесена лишь расположенная на его платформе страница покер-рума 888poker. Блокировка всего ресурса была связана как раз с тем, что Amazon S3 использует защищенный протокол https, который не позволяет заблокировать отдельные страницы. Только после того как сам Amazon удалил страницу, к которой возникли претензии у российских властей, ресурс был исключен из реестра.
«В целом чем меньше оператор — тем меньше у него ресурсов разбираться с ошибками реестра, закупать системы, которые используются для фильтрации сетевого трафика. И, честно сказать, сваливать всю вину на этих операторов сложно. В работе реестра запрещенной информации и системы «Ревизор» много неразберихи», — говорит ведущий аналитик Российской ассоциации электронных коммуникаций Карен Казарян. Он отмечает, что в реестр вносится «много всего лишнего — разные технические адреса вроде CDN СloudFlare (система доставки контента. — РБК ), в результате чего страдают другие ресурсы» или IP-адреса, «на которых находится не только сайт с противоправным контентом, но и много других». «Система «Ревизор» при этом тоже работает не идеально», — подчеркивает Казарян.
Обзавелся новой опцией – проверкой на попадание в Единый реестр запрещенных сайтов.
Если ваш ресурс запрещен к просмотру в России, сервис выдаст вам следующий результат.
Пока данная функция работает только в режиме мгновенной проверки. Мы рассматриваем возможность добавления в функционал сервиса регулярную проверку на занесение сайта в реестр запрещенных. Для нас очень важно ваше мнение о целесообразности создания этой функции и востребованности услуги. Все пожелания вы можете направлять нам, будем рады слышать.
В четверг днем российские провайдеры начали блокировать доступ к сайту google.ru. Информацию о блокировке агентству RNS сразу несколько интернет-операторов: ТТК, «МарьиноНет», «Наука и связь», «Максима телеком» и «Авакс». По словам представителей компаний, ограничение доступа связано с решением Роскомнадзора, который внес в реестр запрещенных ресурсов один из IP-адресов, принадлежащих Google.
При этом на сайте универсального сервиса для проверки ограничения доступа к сайтам появилось сообщение о том, что google.ru был внесен в Единый реестр заблокированных сайтов в июне 2016 года по решению Федеральной налоговой службы.
«Мы знаем о том, что некоторые пользователи испытывают проблемы с доступом к сайту Google.ru. На стороне Google технических проблем нет. Мы разбираемся в ситуации», — рассказала «Новой газете» представитель компании Google в России Светлана Анурова.
Пресс-секретарь Роскомнадзора Вадим Ампелонский узнал о блокировке google.ru от журналистов, которые обратились к нему за разъяснениями. Спустя некоторое время уже глава ведомства Александр Жаров «Ведомостям», что «у Google стоял редирект с сайта букмекерской компании», поэтому операторы начали его блокировать.
По его словам, Google уже убрал редирект, проблема была решена. Позднее Роскомнадзор удалил адрес google.ru из реестра.
По мнению главы движения Роскомсвобода Артема Козлюка, ситуация странная и продолжает оставаться странной, несмотря на заявление главы Роскомнадзора о том, что она разрешилась.
В реестр запрещенных сайтов www.google.ru внесла ФНС. С недавних пор налоговая служба может принимать решения о блокировке интернет ресурсов азартной направленности: покер, казино, тотализаторы и т.д.
«И ФНС сразу стала активным игроком на рынке интернет-блокировок, обогнав сразу множество ведомств. И вносит туда все подряд без разбору, в том числе всякие технические домены, которые напрямую не имеют отношения к таким сайтам, но через которые может проходить обработка каких-то движков, и так далее. Жаров не совсем прозрачно объясняет, что был какой-то редирект со стороны азартного сайта. Что это значит — непонятно, тут вопрос к нему», — объясняет Козлюк.
Обычно это происходит следующим образом: государственный орган, (например, налоговая) выносит решение, которое добавляется в закрытую часть реестра. Затем РКН отправляет уведомления хостеру или владельцу сайта, дав ему несколько дней на устранение нарушений. Если информацию не удаляют, то РКН переносит этот сайт в открытую часть реестра, то есть в выгрузку операторам связи для блокировки.
По словам Козлюка, это рутинная процедура, но в отдельных случаях, некоторые ресурсы там висят годами. Например, некоторые страницы Википедии туда были внесены еще в 2012 году, и находятся там до сих пор, также с некоторыми ссылками «Вконтакте».
«Эту закрытую часть видят только РКН, и для чего он их там хранит — непонятно», — отмечает он.
В данном случае Роскомнадзор выступал исполнителем решения, но как исполнитель допустил, что www.google.ru оказался в реестре запрещенных сайтов.
«И вот получилось так, что сайт из закрытой части по вине какого-то конкретного исполнителя - кто-то кнопу нажал или код сбойнул - попал вдруг в открытую часть. Возможно, вместе с ним там оказались и другие ресурсы. Операторы связи по сути получили указания от Роскомнадзора о блокировке google.ru, при этом сам РКН не ведает об этом. Это просто его недопущение. Скорее всего, это вышло случайно. Мы просто можем делать такие предположения», — добавил Козлюк.
В начале июня из-за аналогичной проблемы у пользователей не было доступа к некоторым сайтам, в их числе — онлайн-кинотеатр Ivi и издание «Медуза». Механизм блокировки Роскомнадзора работает по доменным именам (Domain Name System — DNS), владелец заблокированного сайта может в базе данных доменных имен привязать к своему ресурсу любые IP-адреса. У тех провайдеров, которые не предусматривали эту уязвимость, автоматически блокировался доступ к разрешенным сайтам.
Позднее, 9 июня, возникли перебои в работе некоторых банков. В частности, не работали платежные терминалы «Сбербанка», клиенты других банков жаловались на сбои при оплате картами. Автор Telegram-канала «Сайберсекьюрити и Ко» Александр Литреев опубликовал список из сотен IP-адресов, которые могли использовать для блокировки адресов банков.
После этого региональные управления Роскомнадзора попросили провайдеров при блокировке не пользоваться базой доменных имен (DNS-резолвинг). Telegram-канала «Сайберсекьюрити и Ко» опубликовал письмо ведомства в Уральском федеральном округе. «до 16 июня 2017 года необходимо осуществлять ограничение доступа к интернет-ресурсам только по тем IP-адресам, которые указаны в Реестре (не осуществлять DNS-резолвинг)», — сказано в документе.
«Если говорить тактически, то это ошибка в действиях Роскомнадзора. Если стратегически, то это просто очередная дыра — каких до этого уже было много — в ментальной системе ограничения доступа к информации в целом, и в России в частности. Надзорному ведомству и законодателям не перестают говорить об этих проблемах, но никто не прислушивается к IT-отрасли. Эта система дырявая и ее нельзя продолжать латать заплатками из закона. Эти дыры ничем не закроешь, потому что эффективности в ограничениях нет никакой. И то, что происходит сейчас, будет со временем выпячиваться еще сильнее, и расти как снежный ком», — считает Козлюк.
Информация о блокировке сайтов Роскомнадзором уже давно перестала быть из ряда вон выходящей. Когда работники этого ведомства обнаруживают ресурсы с содержанием по-настоящему экстремистского характера или пропагандирующие педофилию и другую подобную ересь, об этом трубят новостные ленты. Но о намного более объемной стороне дела, когда жертвами становятся рядовые пользователи, можно узнать лишь в блогосфере или на площадках соответствующих интернет-сообществ. Их представители и участники являются де-факто без вины виноватыми, а де-юре - в глазах надзорного ведомства - чуть ли не главными распространителями деструктивных идей и столпами порноиндустрии.
Как показывает опыт, апеллировать в этом случае к объективности главного отечественного надзирателя за законностью в сети не приходится. У него на всех одна гребенка. И если вы уже попали под раздачу или хотите этого избежать, предлагаемая статья - для вас. Почему и каким образом блокируют сайты, как обходят созданные ограничения - постараемся объективно ответить на эти и другие вопросы.
Раскатать в лепешку ваш ресурс Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций может по огромному списку причин. Достаточно лишь намека на их присутствие. Более того, в своей деятельности она не одинока. «Снаряды» к расстрелу того или иного сайта с успехом «подносят» Генпрокуратура, МВД, Роспотребнадзор, ФНС и даже районные прокуроры и суды общей юрисдикции. Здесь можно выделить и совершенно отдельную категорию - «дятлов»-конкурентов или просто недовольных пользователей, которые могут тупо и подчас безосновательно настучать на вас в Роскомнадзор. Результат будет тот же - блокировка . Однако вернемся к вопросу ее обоснования . Даже руководствуясь перечисленным выше списком, легко определяется соответствующий стоп-лист:
Поэтому нельзя исключать, что в один «прекрасный» день вы вдруг можете обнаружить, что ваш сайт заблокирован. Без предупреждения! И это лишь из-за того, что вы решили встретиться с бывшими однокурсниками у памятника Пушкину и разместили соответствующее объявление на своей странице. В той же Генпрокуратуре, по требованию которой Роскомнадзор проводит мгновенную блокировку , в таком объявлении могут усмотреть призыв к несанкционированному массовому мероприятию. И не факт, что именно Генпрокуратура будет инициатором. Это может быть все тот же «дятел»-конкурент, который в густых красках и со страшными картинками подготовит свое заявление. Кстати, в этом неприглядном ракурсе с подачи все тех же конкурентов может быть расценён безобидный и шутливый пост «Аффтар, убей себя с разбегу!». Чем не принуждение к самоубийству? Абсурд, скажете вы, и мы с вами согласимся, но все же дадим каждому владельцу сайта рекомендацию-афоризм от Козьмы Пруткова - «Бди!».
Все начинается с подачи иска в суд. Соответствующая «телега» с требованием ограничить возможности того или иного ресурса в силу размещенных на нем материалов приходит из одного из приведенных нами выше ведомств или «заинтересованных» пользователей. В судебной инстанции рассматривают заявление и в случае положительного вердикта Роскомнадзор уведомляет хостинг-провайдера о необходимости устранения незаконного контента. Провайдер соответственно обращается к владельцу сайта и, если контент продолжает висеть по окончании отведенного срока, то ресурс блокируют . На сегодняшний день практикуются два способа блокировки:
Второй вариант используют все реже, так как эта практика довольно пагубна и по сути ограничивает права других пользователей, которые не имеют никакого отношения к нарушению закона. В данном случае их вина состоит только в том, что их домены расположены на том же IP- адресе, что и сайт нарушителя, а значит также блокируются. А таких доменов может быть до 1000! Такой случайной обструкции подвергся, к примеру, в 2013 году домен компании «Яндекс», а годом позже - Gazeta . ru. Как выяснилось, они просто оказались в плохой компании.
Сегодня более популярен первый вариант. Роскомнадзор наладил взаимодействие с крупнейшими отечественными хостинг и интернет провайдерами , которые активно сотрудничают с Роскомнадзором и своевременно закрывают доступ к запрещенным сайтам.
Сделать это просто. Если запастись терпением. Прежде всего направьте свои виртуальные стопы в реестр запрещённых доменных имен - blocklist.rkn.gov.ru. Здесь достаточно внести адрес ресурса, после чего вам тут же обозначат дату и причину блокировки. Но подготовьтесь к пространному ответу, который будет содержать информацию лишь о том, сколько страниц с незаконной информацией было обнаружено на вашем сайте.
Дело в том, что сразу данных о какой конкретно информации идет речь и на какой из страниц она размещена вам не предоставят. Эти сведения вы получите, обратившись с соответствующим письмом на Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. . Ответ будет идти около недели. Ознакомившись с ним, а также удалив подозрительный контент, по тому же адресу отправьте соответствующее уведомление, и через пару дней вы в работе и вне реестра запрещенных сайтов!
Возможность обратной связи предусмотрена и на ресурсе Роскомнадзора. Правда, схема здесь несколько завуалирована. Зайдя на сайт rkn.gov.ru , вы не найдете нужной ссылки. Для этого необходимо кликнуть на «Главную страницу», что перенесет на rkn.gov.ru/news/rsoc/ и только здесь можно обнаружить ссылку «Сформировать обращение», перейдя по которой вы наконец-то увидите форму для заполнения.
Что писать в случае блокировки? (пример письма)
Здравствуйте.
Страница моего сайта http://site.ru была внесена в реестр запрещенных сайтов. Сообщаю Вам, что я устранил причину внесения сайта в реестр, все ссылки на запрещенные сайты (покер румы, казино и букмекерские конторы) удалены. В связи с этим прошу Вас удалить страницу http://site.ru из данного реестра.
С уважением,
Иванов Иван Иванович.
Говорят, что против лома нет приема, если нет другого лома. Вот и владельцы сайтов пополнили арсенал противостояния Роскомнадзору несколькими популярными в виртуальном мире инструментами. Последние хоть и не являются в полном смысле аналогом лома, но не менее действенны. Рассмотрим некоторые из них - те, что взяли на вооружение владельцы сайтов азартных игр.
Роскомнадзор иногда попадает в курьезные ситуации. Бывало и такое. В своем безудержном рвении запретить всё и вся, которое иногда напоминает чуть ли не слепой фанатизм, «специалисты» Роскомнадзора в прошлом году внесли в реестр запрещенных IP- адрес, на котором был расположен домен самого надзорного ведомства. Таким образом ребята отключили себя от Интернета.
В схожую ситуацию загнали Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций ее «мастера» и тогда, когда «объявили войну» производителю программного обеспечения Comodo Group, чьими услугами ведомство активно пользовалось. Еще одна подножка самому себе! Более того, программой Comodo Internet Security пользовались многие государственные ведомства и другие организации, не говоря уже о частных пользователях.
Еще один занимательный случай произошел, когда Роскомнадзор заблокировал сайты YouPorn и PornHub. Условия разблокировки все те же - устранение противоправного контента. Правда, уточнять что-либо в ведомстве не стали, как не было никакой конкретики и в соответствующем решении суда. В ответ PornHub сделал Роскомнадзору предложение в обмен на снятие блокировки предоставить премиум-аккаунт.
Приведенные в нашем обзоре данные и факты говорят об одном. Никто не спорит с тем, что бороться с чернухой и терроризмом нужно не только в реальности, но и в интернет-пространстве. Однако делать это нужно несколько более обдуманно, да и принципы и методы работы не всегда стоит разрабатывать по единому лекалу. Речь не идет об избирательности, скорее, о правильном определении целей и средств для их достижения. Пока не будет выстроено внятной и объективной стратегии работы Роскомнадзора в Интернете под каток невольных репрессий будет попадать все большее количество обычных россиян, для которых всемирная паутина стала не столько пространством развлечений, сколько площадкой для работы и заработка.
Пользователи из России жалуются на недоступность мессенджера Telegram
Вчера некоторые пользователи русскоязычного сегмента Интернета обнаружили недоступность Telegram, пишет Коммерсант. Чуть позже в Сети появилась информация и о других сайтах, доступ к которым каким-то образом был заблокирован, хотя эти ресурсы никогда не попадали в «черный список» Роскомнадзора. После того, как в проблеме начали разбираться специалисты, выяснилось, что причина всему - уязвимость в системе блокировки сайтов , используемой Роскомнадзором.
Дело в том, что запись в реестре блокировок ведомства состоит из трех элементов: домен, URL, IP-адрес. Роскомнадзор лишь заносит какой-либо сайт в список запрещенных, а блокировать доступ к таким ресурсам должны уже провайдеры. Но из-за отсутствия нормативов по способам ограничения доступа к сайтам провайдеры выбирают метод блокирования самостоятельно, в основном по IP из реестра или по текущему IP из DNS.
О том, что такая система несовершенна и чревата неприятностями, Роскомнадзору не раз сообщали специалисты по информационной безопасности. Тем не менее, метод блокировки оставили в неизменном состоянии, что и привело к текущим проблемам.
Список IP, добавленных в DNS домена dymoff.space
Речь идет о том, что владелец заблокированного в РФ домена dymoff.space внес в DNS IP-адреса многих сторонних ресурсов. В числе прочих - IP-адреса серверов Telegram. В результате для некоторых российских пользователей ресурсы с этими IP оказались недоступными, как если бы они тоже были заблокированы. IP-адреса, внесенные владельцем заблокированного домена, принадлежат не только Telegram, но и другим сервисам и сайтам:
Сейчас специалисты по кибербезопасности предупреждают о возможности повторения инцидента. Дело в том, что некоторые из ранее заблокированных Роскомнадзором доменов находятся в свободном доступе и их можно зарегистрировать (правда, большую часть уже зарегистрировали после того, как о манипуляциях c DNS стало известно). Если после этого соответствующим образом модифицировать А-записи в зоне, которая контролируется владельцем заблокированного домена, то это может вызвать проблемы с доступом пользователей Рунета к гораздо большему количеству ресурсов. Высказываются предположения, что вскоре заблокированные домены станут даже продавать, поскольку, как оказалось, это достаточно мощный инструмент, позволяющий закрывать доступ к практически любым ресурсам.
«Это отличная иллюстрация того как неудачный дизайн системы блокировок может быть проэксплуатирован […]», - заявил Александр Лямин, генеральный директор компании Qrator, которая занимается защитой от DDoS-атак.
По статистике сервиса «Каждый сбой», с 13:00 до 22:00 4 июня часть пользователей не могла попасть на такие сайты, как Яндекс, ВКонтакте, Википедию, «Одноклассники» и другие ресурсы.
