​​Telegram подал вторую жалобу в ЕСПЧ - теперь на решение властей России о блокировке мессенджера

Ранее в марте 2018 года Telegram обратился в ЕСПЧ с жалобой на привлечение к административной ответственности за отказ в предоставлении властям ключей шифрования переписки. ЕСПЧ зарегистрировал жалобу в мае и предложил представить новую жалобу в части, касающейся блокировки мессенджера.

Мессенджер Telegram подал в Европейский суд по правам человека (ЕСПЧ) вторую жалобу; она касается решения властей России о блокировке мессенджера. Об этом в своем телеграм-канале сообщил Павел Чиков, глава международной правозащитной группы «Агора».

В жалобе говорится, что из-за ограничения доступа к Telegram до 15 миллионов пользователей могут лишиться безопасного сервиса для обмена сообщениями, архива данных и независимого источника информации, которым, по мнению юристов мессенджера, стали публичные телеграм-каналы «в условиях сильной государственной цензуры традиционных СМИ»

Заявитель подчеркивает что в его деле российские власти даже не пытались установить баланс между необходимостью противодействия терроризму и обеспечения общественной безопасности и защитой прав граждан на уважение частной жизни и права Заявителя на распространение информации.
(ПАВЕЛ ЧИКОВ)

​​Баг в macOS раскрывает информацию, хранящуюся на зашифрованных дисках

ИБ-эксперты Патрик Вордл (Patrick Wardle) и Войцех Регула (Wojciech Reguła) предупреждают, что macOS незаметно создает и кеширует превью для изображений и других файлов, хранящихся на защищенных паролями и зашифрованных дисках и разделах. Затем эти превью сохраняются открыто, в известном месте, и могут быть похищены преступниками или использованы правоохранительными огранами.

Проблема заключается в том, что созданные Quick Look превью сохраняются по адресу $TMPDIR/../C/com.apple.QuickLook.thumbnailcache/, вне зависимости от того, где расположены оригинальные файлы и защищены ли они паролем или шифрованием. Превью хранятся в системе даже после того, как оригинальные файлы были удалены, а диск давно размонтирован.

Для борьбы с проблемой Вордл советует следующий способ. После размонтирования зашифрованного контейнера нужно выполнить две команды, очистив таким образом все созданные превью и перезагрузив устройство:
$ rm -rf $TMPDIR/../C/com.apple.QuickLook.thumbnailcache
$ sudo reboot

​​ЭКСПЕРТЫ РАССКАЗАЛИ ОБ УРОВНЕ ЦИФРОВОЙ ГРАМОТНОСТИ РОССИЯН

Специалисты Аналитического центра Национального агентства финансовых исследований (НАФИ) проанализировали уровень цифровой грамотности жителей России.

По итогам анализа, эксперты пришли к выводу, что индекс цифровой грамотности россиян составляет 52% (макс. — 100%). Отмечается, что в целом россияне хорошо ориентируются в киберпространстве, но не разбираются в гаджетах и не обеспокоены кибербезопасностью должным образом.

Как подчеркивают аналитики, 55% россиян уверены, что они не должны заботиться о кибербезопасности, поскольку это не их задача, а проблема владельцев сайтов, провайдеров и государства.

При этом 56% опрошенных, получив письмо с вирусом, не станут открывать его и предупредят отправителя о том, что его устройство заражено. Остальные 44% собираются отправлять сообщение с вирусом адресату или открывать его, затем перезагружая компьютер в надежде, что вирус исчезнет.

​​Google научит Android проверять аутентичность приложений без подключения к интернету

Инженеры Google меняют механизм проверки приложений для Android на аутентичность. В компании планируют модифицировать хедеры файлов APK таким образом, чтобы среди метаданных появилось новое поле, содержащее криптографическую подпись. Из-за этого незначительно увеличится максимально допустимый размер APK. Никаких действий со стороны разработчиков не потребуется, новое поле Play Store будет заполнять автоматически.

«В будущем мы сможем определять аутентичность приложений даже в том случае, если устройство находится в оффлайне», — пишет Бендер.

Стоит отметить, что специалисты по информационной безопасности уже выразили сомнения в рациональности данного шага. Дело в том, что это нововведение в теории может продлить «срок жизни» вредоносных приложений. Так, малвари будет достаточно попасть в Play Store хотя бы на короткое время, после чего она будет фигурировать в базах как легитимное и проверенное решение. И даже после удаления вредоноса из официального каталога, пользователи, которые нечасто выходят в оффлайн, могут установить себе такую малварь, взятую из каких-либо других источников, но при этом система будет уверена, что приложение аутентичное и не представляет угрозы.

Доброе утро, уже суббота!

Сегодня наша почти еженедельная рубрика #полезности, где мы говорим о крутых вещах, и полезных лайфхаках.
И наша тема будет про "Вконтакте", где мы расскажем каким именно нужно уделить внимания настройкам, что бы улучшить свою "приватность".

@netpost

Раздел управления аккаунтом Google на Android стал удобнее и современнее

Разделение настроек по категориям стало более ясным, появился поиск параметров по ключевым словам.

Google переработала интерфейс управления аккаунтом на Android, сделав его проще и современнее. Настройки теперь разделены на отчётливые категории вроде «Личных данных» и «Безопасности».
Стало легче получить доступ к данным об активности и параметрам конфиденциальности.

Google Chrome на Android может работать без интернета

Компания Google представила новую версию браузера Chrome для смартфона, который работает без подключения к интернету

Функция автоматически загружает любую понравившуюся пользователю информацию, после чего ее можно посмотреть, если нет возможности подключиться к интернету. Примечательно, что контент загружается только при хорошем сигнале Wi-Fi.

В Госдуму внесли законопроект об отмене уголовного наказания за репосты в соцсетях

Тюремное заключение планируют заменить на штраф до 20 тысяч рублей.

Если законопроект примут, уголовное наказание за репосты в соцсетях или сообщения в «других ресурсах сети Интернет» заменят на штрафы до 20 тысяч рублей, обязательные работы до 100 часов или административный арест до 15 суток. В текущем виде часть 1 статьи 282 УК РФ также предусматривает наказание в виде лишения свободы на срок до 5 лет.

​​Wi-Fi Alliance улучшит протоколы безопасности WPA3 впервые за 14 лет

Разработчики Wi-Fi Alliance впервые за последние 14 лет модернизируют протоколы безопасности WPA3, так как вся система не менялась уже с 2004 года. Новинка обеспечит дополнительную защиту для подключенных девайсов.

Новый протокол обеспечивает ряд дополнительных слоев защиты для устройств, подключенных к сети Wi-Fi.
Основным нововведением такого плана выступает защита от перебора пароля, которую часто применяют злоумышленники.
Еще один шаг вперед — ограничение доступа киберпреступника к данным в случае, если он узнал пароль. Полное внедрение WPA3 — многолетний процесс, так как пользователям придется покупать маршрутизаторы, поддерживающие WPA3. То же самое касается и гаджетов, их либо придется обновить, если производитель решит внедрить поддержку, либо купить новые.

Wi-Fi Alliance отмечает важное изменение в WPA3, получившее имя «forward secrecy» («прямая секретность»), которое подразумевает, что более старые данные не будут использоваться в ходе последующей атаки.
То есть если злоумышленники проникли в сеть, подобрав пароль, они не смогут считать старые данные, а лишь новую информацию, которая в данный момент циркулирует в этой сети.

Wi-Fi Alliance заявил, что внедрение WPA3 начнется в следующем году. А в будущем WPA3 планируется сделать обязательным для всех устройств, поддерживающих Wi-Fi.

❌ Telegram упал

Сегодня в работе мессенджера произошел сбой. Проблемы с подключением наблюдаются у пользователей из Европы, Израиля, Ирана и России.

По последним данным, мессенджер стал "оживать", но с трудностями.

15:48: Telegram снова доступен.

https://tjournal.ru/72841

В бета версии клиента Telegram, появилась возможность ускорить воспроизведение аудиосообщения в 2Х.

#beta

Также в бета версии Telegram, появился: "Telegram Passport". Все загруженные документы будет защищены end-to-end шифрованием.
Ждем официального анонса!

#beta

Функция превью чата, по долгому нажатию на фото профиля/контакта из списка чатов.

#beta

Также появилась возможность, отменить отправку "не отправленных сообщений" до того момента пока они не попали на сервер.

#beta

Telegram получил обновление для Android до версии 4.8.10, и iOS до версии 4.8.3

В этом обновлении команда Павла Дурова, представила новые функции для мобильных клиентов:
- Замена отправленых медиафайлов
- Двухкратное ускорение воспроизведение голосовых и видео-сообщений
- Возможность отметить чат как прочитаным, так и непрочитаным
- И многое другое.

Ниже сделали перевод на русский язык, оригинальной англоязычной статьи.

Telegram 4.8.10 (1309)

Android: 4.1 - 8.1

http://play.google.com/store/apps/details?id=org.telegram.messenger

В РФ предложили приравнять номер мобильного телефона к паспорту

В правительстве намерены создать систему универсальных идентификаторов.

Номер мобильного телефона вскоре может стать одним из идентификаторов личности гражданина наравне с паспортом, электронной подписью и биометрическими данными.

В поправках упоминаются девять будущих идентификаторов, в том числе электронная подпись, авторизация в единой системе идентификации и аутентификации, биометрия или дактилоскопические данные, которые помогают определить, кто запрашивает услугу, и подтвердить личность клиента.

Дмитрий Медведев подписал закон обязывающее интернет-компании в рамках «закона Яровой» с 1 июля хранить информацию пользователей в течение шести месяцев и предоставлять ее по требованию спецслужб.

Доброе субботнее утро дорогие читатели!

Все также в субботу продолжаем с Вами еженедельную рубрику #полезности.
Сегодня мы решили показать как можно активировать стандартный "Генератор паролей в Google Chrome".  И как его можно применить и где использовать.

Приятного прочтения, рассказывайте о нас своим друзьям и коллегам!

Воскресное утро уже пришло, как и вступление в силу нового закона.

Сегодня уже 1 июля в России вступает заключительная часть закона "Яровой". Именно про хранение интернет трафика россиян.
Интернет СМИ "Meduza" сделала карточки,  в котором рассказала подробно какие именно собираются данные, и какие службы РФ имеет право получить к ним доступ.

(Ниже открыты комментарии, на случай если есть что сказать 🌚)