Закон Яровой

swik · Сообщение **swik** » 26 апр 2018, 23:12

https://vasexperts.ru/blog/kto-v-rossii ... log_271217

СОРМ-3 – собирает статистику о пользователе со всех информационных систем провайдера (биллинг, radius, NAT, DPI), осуществляет классификацию и длительное хранение. В результате сотрудники ФСБ получают полный профиль абонента.

Посмотрел на сайтах производителей СОРМ заявленные характеристики их оборудования. Вывод: ничего принципиально не поменяется, да это и не нужно. Их оборудование уже умеет расщеплять трафик, создавать профили абонентов и сохранять метаданные. Просто теперь к метаданным добавится сам трафик и будет поиск внутри него по запросам. Вероятно для борьбы со всякого рода "протестующими".

swik · Сообщение **swik** » 26 апр 2018, 23:37

Поиск по одному из производителей СОРМ выдал забавный результат.

«Закон Яровой» будет исполнять фирма разыскиваемого педофила

Спойлер

Одной из ярких звезд в этой цепочке является Михаил Серов, миллиардер из Петербурга, который находится в международном розыске по обвинению в 30 эпизодах педофилии. Именно его (возможно бывшая, а возможно и нет) компания «Специальные Технологии», как было написано выше, убедила ФСБ в том, что все оборудование для реализации «закона Яровой» к концу года будет готово. И, соответственно, никаких бесплатных пилотных периодов российскому бизнесу не требуется. Пора начинать платить!

Михаил Серов никогда не мелькал на страницах деловой прессы. Хотя обороты «Специальных технологий» таковы, что фирма могла бы входить в ТОП-50 ИТ-компаний России. Но мы не находим «Специальные технологии» ни в рейтингах, ни в обзорах. Бизнес по продаже оборудования для СОРМ делается по-другому: тихо и незаметно. Узок круг этих людей.

Имя Михаила Серова по-настоящему прогремело, в октябре 2014 года, когда выяснилось, что директор и основной владелец «Специальных Технологий» является фигурантом уголовного дела, возбуждённого Следственным управлением СК РФ по Саратовской области по признакам преступлений, предусмотренных частью 4 статьи 134 и частью 3 статьи 135 УК РФ («Половое сношение и иные действия сексуального характера с лицом, не достигшим шестнадцатилетнего возраста» и «Совершение развратных действий без применения насилия лицом, достигшим восемнадцатилетнего возраста, в отношении лица, не достигшего шестнадцатилетнего возраста, совершённые в отношении двух или более лиц» соответственно). Серову было предъявлено заочное обвинение, чуть позже его объявили в федеральный, а потом и в международный розыск.

Информация в статье вполне реальная, его до сих пор ищут.

https://saratov.sledcom.ru/attention/su ... tem/908741
http://exposo.me/about/57174/ooo-spetsi ... ekhnologii

Остается надеяться, что хотя бы сотрудники ФСБ, сидящие за пультами, таких особенностей не имеют.

Посторонним В

Mick писал(а):а если маленькие провайдеры уйдут, большие улучшат качество, не поднимая цен, то ты хвалу будешь нынешней власти петь? Расхлёбывать то нечего, для тебя все стало ещё лучше.
Зы. Задолбала мантра «во всем виноват Путин» в железе, дуйте в политику и там пойте «харе Трамп, харе Меркель»

Если некоторые будут включать голову, то заметят, что на примере банков (маленькие уходят, большие остаются) ничего хорошего не происходит. Да и с чего бы оставшимся крупным улучшать качество, не поднимая при этом цен, ты объяснить не можешь.

Александр Рыжов

Mick · Сообщение **Mick** » 27 апр 2018, 13:37

Посторонним В писал(а):
Mick писал(а):а если маленькие провайдеры уйдут, большие улучшат качество, не поднимая цен, то ты хвалу будешь нынешней власти петь? Расхлёбывать то нечего, для тебя все стало ещё лучше.
Зы. Задолбала мантра «во всем виноват Путин» в железе, дуйте в политику и там пойте «харе Трамп, харе Меркель»
Если некоторые будут включать голову, то заметят, что на примере банков (маленькие уходят, большие остаются) ничего хорошего не происходит. Да и с чего бы оставшимся крупным улучшать качество, не поднимая при этом цен, ты объяснить не можешь.

Я не собирался что-то объяснять, ты плохо меня читал.
ЗЫ. Если некоторые будут включать голову, то не будут в пример приводить небольшие банки, владельцы которых пылесосили население, выводили деньги и успешно сейчас их тратят в других странах. Правда все это делалось с улыбками на лице персонала и предложением населению бесплатного кофе и конфеток. Ты о СБ не забыл?

Посторонним В

Mick писал(а):Я не собирался что-то объяснять, ты плохо меня читал.
ЗЫ.

Ты вряд ли сможешь что то объяснить. Так как ты пишешь, ещё постараться нужно.

swik · Сообщение **swik** » 27 апр 2018, 18:54

Александр Рыжов писал(а):По другому: если я вижу с первого поста ваши цитаты интернет-ресурсов, не имеющие отношения к реальности, то я понимаю, что с предметом самостоятельно знакомиться не пытались, и, следственно, повторяете чужие домыслы.

В пакете антитеррористических законов, что в СМИ прозвали «пакетом Яровой», а теперь уже по детски просто «законе Яровой», к примеру, упоминаются не провайдеры, а организаторы распространения информации

Учим матчасть:

«Закон Яровой» – что это простыми словами?

http://publication.pravo.gov.ru/Documen ... angeSize=1

В моем первом посте указан государственный портал, официально публикующий нормативно-правовые акты. Открываете ссылку, читаете Постановление Правительства Российской Федерации от 12.04.2018 № 445. В пунктах 5 и 6 конкретно указано кто что должен хранить и сколько.

Если постановления Правительства РФ не имеют отношения к вашей реальности, значит вы живете в какой-то другой реальности. Здесь я уже ничем помочь не могу.

swik · Сообщение **swik** » 28 апр 2018, 00:03

https://www.garant.ru/news/1193579/

Операторов могут начать наказывать за хранение персональных данных российских граждан на зарубежных серверах

25 апреля 2018

С предложением дополнить ст. 13.11 КоАП об ответственности за нарушение требований Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных" (далее – закон о персональных данных) новыми составами правонарушений выступила Минкомсвязь России. Проект соответствующего федерального закона опубликован на Федеральном портале проектов нормативных правовых актов.
Так, наказывать операторов предлагается за нарушение предусмотренной ч. 5 ст. 18 закона о персональных данных обязанности обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан России с использованием баз данных, находящихся на территории РФ. Разработанным министерством документом за это правонарушение предусматривается ответственность в виде наложения административного штрафа на граждан в размере от 3 тыс. руб. до 5 тыс. руб

Немного не по теме, но все же интересно: если закон протолкнут, переедет WS в чебурнет?

Александр Рыжов

swik · Сообщение **swik** » 28 апр 2018, 16:27

Александр Рыжов писал(а): «Пакет Яровой» — набор антитеррористических поправок, принятых Государственной думой. Постановление Правительства — это уже другое.

Пакетом Яровой были внесены изменения в статью 64 закона «О связи». Статья 64 для своей реализации требует постановления Правительства, о чем в ней ясно написано. Постановление Правительства определяет как именно будет реализовываться Закон.

http://d-russia.ru/opublikovany-pravila ... rovoj.html

swik · Сообщение **swik** » 28 апр 2018, 16:30

Александр Рыжов писал(а):Встречный вопрос: какие данные, которые Правительство определило как персональные, хранит этот форум?

Никаких. Никто никогда не вбивал сюда свое имя, дату рождения, e-mail, номер телефона. Это ресурс исключительно для глубоко законспирированных анонимусов.

at_hacker · Сообщение **at_hacker** » 04 май 2018, 23:35

swik писал(а):В том то и дело, что это будут не старые решения, а "модернизированные". Старые позволяли лопатить избирательно, а новые позволят лопатить всех подряд. По крайней мере, по заверениям разработчиков данные будут обрабатываться в какой-то степени.

Какую-то аналитику на трафике (на полном объёме) современные средства СОРМ могут предоставлять уже. А хранить весь трафик -- нет. Либо это будет какая-то профанация, с использованием дырок в соответствующих нормативных документах. Типа "нужно хранить сообщения", но за "сообщения" мы примем только электронную почту и трафик на основные соцсети.

at_hacker · Сообщение **at_hacker** » 04 май 2018, 23:39

swik писал(а):Само собой. Как работают "черные ящики" СОРМ никто точно не знает - это гос. тайна. Нет никакой гарантии, что ФСБ не начнет ковырять юр. лица на предмет их "слабых мест" с целью отжатия бизнеса или шантажа.

Вообще-то, спецификации на СОРМ-системы можно у производителей получить без особых проблем.

Jarosław · Сообщение **Jarosław** » 04 май 2018, 23:58

Думаю, раз нашлись умельцы, которые расколупали и взломали ПО Cisco, то на СОРМ тоже найдутся умельцы. И не факт, что они окажутся столь же ответственными и безобидными, как в случае с Cisco. А ведь те могли половину мирового интернета просто опустить.

swik · Сообщение **swik** » 18 май 2018, 19:47

at_hacker писал(а):Какую-то аналитику на трафике (на полном объёме) современные средства СОРМ могут предоставлять уже. А хранить весь трафик -- нет.

Собственно, об этом речь изначально и шла. Выполнить требования закона будет проблематично. Вполне возможно, что по части интернет-трафика внедрить к 1 октября не успеют даже чисто технически. Но если закон действительно лоббировали аффилированные с ФСБ производители СОРМ, то, рано или поздно, получить свое они все равно захотят. Деньги ведь там немалые.

swik · Сообщение **swik** » 18 май 2018, 19:57

at_hacker писал(а):Вообще-то, спецификации на СОРМ-системы можно у производителей получить без особых проблем.

Прямо так они вам все и отдадут, до последней строчки кода.

Но суть дела даже не в этом. После того как данные собраны, ФСБ уже фактически будет иметь к ним полный и неограниченный доступ. Доступ конкретных сотрудников будет определяться неким внутренним регламентом, про который вам уж точно никто докладывать не будет. Можем мы быть уверены, что абсолютно все сотрудники этого ведомства кристально честные? Ведь можно, например, запустить поиск по собранной базе на предмет наличия всяческих кодов активации в sms, начать собирать номера банковских карт и т.п. как это делают обычные мошенники. Причем делаться все это будет в рамках полностью закрытой системы, работу которой невозможно проконтролировать извне. На людей с деньгами и членов их семей могут начать собирать "досье". Такая система создает множество возможностей для всякого рода злоупотреблений. Именно поэтому у буржуев ничего подобного и нет.

Mick · Сообщение **Mick** » 18 май 2018, 20:50

Откуда ты знаешь, что у буржуев ничего похожего нет? Я кино "враг государства" помню, там такое показывали....

Mick · Сообщение **Mick** » 18 май 2018, 22:41

Сейчас на Евроньюс показывали брифинг о теракте в Париже, на котором говорили о СМС, полученных на телефон террориста и о переписке, не запомнил, вроде в каком-то месенджере. Сильно сомневаюсь, что кто-то из террористов идет на теракт со всей перепиской.

swik · Сообщение **swik** » 19 май 2018, 00:31

Mick писал(а):Откуда ты знаешь, что у буржуев ничего похожего нет? Я кино "враг государства" помню, там такое показывали....

А я когда-то кино про инопланетян смотрел. Там еще и не такое показывали.

Про реальность же можно почитать, например, здесь:

https://vasexperts.ru/blog/lawful-inter ... log_271217

Российские СОРМ предусматривают наличие специального административного канала для передачи управляющих сообщений, по нему с пульта управления (ПУ) сотрудник правоохранительных органов передает команды по управлению перехватом. В отличие от европейских и американских систем, контроль за функционированием СОРМ возлагается целиком на ПУ и спецслужба самостоятельно, без обращения в суд, определяет пользователя, которого необходимо поставить на контроль, и самостоятельно это осуществляет.

Mick · Сообщение **Mick** » 19 май 2018, 10:48

swik писал(а):
Mick писал(а):Откуда ты знаешь, что у буржуев ничего похожего нет? Я кино "враг государства" помню, там такое показывали....
А я когда-то кино про инопланетян смотрел. Там еще и не такое показывали.

Так я вижу, что ты кино про инопланетян посмотрел и в эксперты по СОРМу пошел. Ладно, по российскому СОРМ, может когда-то видел что-то на фотках.Не, ты достоверно знаешь возможности СОРМ в других странах.

С++ник · Сообщение **С++ник** » 19 май 2018, 11:25

Не, ты достоверно знаешь возможности СОРМ в других странах.

Mick, а ты? Апломб-то у тебя наблюдается, дескать, у других и не такое есть.

Mick · Сообщение **Mick** » 19 май 2018, 12:18

С++ник писал(а):
Не, ты достоверно знаешь возможности СОРМ в других странах.
Mick, а ты? Апломб-то у тебя наблюдается, дескать, у других и не такое есть.

У других(как и у нас) все может быть, никто полные архитектуру/состав/все возможности/... не укажет. Заметь, я говорю "может" вместо "Именно поэтому у буржуев ничего подобного и нет".
ЗЫ. Напомните, плз, через какое время с начала продаж определили, что Эппл использует для своих нужд месторасположение пользователей айфона?

swik · Сообщение **swik** » 21 май 2018, 21:07

Mick писал(а):Так я вижу, что ты кино про инопланетян посмотрел и в эксперты по СОРМу пошел. Ладно, по российскому СОРМ, может когда-то видел что-то на фотках.Не, ты достоверно знаешь возможности СОРМ в других странах.

Вообще-то я дал ссылку не на кино про инопланетян, а на сайт российского производителя СОРМ-оборудования. Уж эти ребята наверняка всё изучали, сравнивали и понимают о чем пишут. Да и вообще, в интернете материалов на эту тему достаточно, было бы желание почитать. Особенно по США, где на фоне излишне рьяной деятельности АНБ эта тема была перекопана вдоль и поперек.

swik · Сообщение **swik** » 21 май 2018, 21:12

Mick писал(а): У других(как и у нас) все может быть, никто полные архитектуру/состав/все возможности/... не укажет. Заметь, я говорю "может" вместо "Именно поэтому у буржуев ничего подобного и нет".

Для сравнения общего принципа работы систем не нужны "полная архитектура" и прочее. Любые системы работают на основе законодательства той или иной страны. Технические детали реализации - дело вторичное. Никто не станет выпускать или внедрять СОРМ, работающую вразрез с законодательством. В США, кстати, возможности спецслужб в 2015г. на фоне разоблачений Сноудена несколько урезали. Например, АНБ запретили массовый сбор метаданных звонков. Прослушка же без ордера суда там вообще никогда не была легальной.

Общая схема СОРМ везде примерно одинакова. В канал связи оператора врезается "жучёк", через который пропускается весь его трафик. От "жучка" до спецслужбы, снимающей трафик, организуется выделенный канал с пультом управления на стороне спецслужбы. А вот дальше начинаются нюансы. В западных странах прослушка (не путать со сбором метаданных) без разрешения суда жестко запрещена. Для доступа к звонкам/трафику конкретного абонента необходимо предъявить оператору судебный ордер. В России для ФСБ этого не нужно. Ее пульты управления имеют полные административные полномочия с неограниченным доступом к данным. Судебный ордер не требуется, а оператор связи о слежке за абонентами даже не уведомляется. ФСБ сама определяет за кем будет следить, когда и сколько и ни перед кем не отчитывается. Такого колхоза у буржуев нет. И массовая запись трафика там невозможна хотя бы по причине законодательных ограничений.

pinkmouse · Сообщение **pinkmouse** » 21 май 2018, 21:48

когда модеры железа ужэ эту политоту вырежут?
ну, на край, в политоту снесите...

Mick · Сообщение **Mick** » 21 май 2018, 23:52

pinkmouse писал(а):когда модеры железа ужэ эту политоту вырежут?
ну, на край, в политоту снесите...

Поддерживаю.

Трианон

Mick писал(а):
pinkmouse писал(а):когда модеры железа ужэ эту политоту вырежут?
ну, на край, в политоту снесите...
Поддерживаю.

Интересно, как пакет Яровой можно обсуждать вне разреза политики.

Old Ranger · Сообщение **Old Ranger** » 22 май 2018, 10:23

Трианон писал(а): Интересно, как пакет Яровой можно обсуждать вне разреза политики.

внезапно здравая мысль.

Модераторы -перенесите в политику, пусть аноны развлекаются.

swik · Сообщение **swik** » 22 май 2018, 22:17

Что ни тема, то перепись несостоявшихся модераторов.

Mick · Сообщение **Mick** » 22 май 2018, 23:12

swik писал(а):Что ни тема, то перепись несостоявшихся модераторов.

а ты где несостоялся?

Смоленский Форум