- Global Voices по-русски - https://ru.globalvoices.org -

В интернете за неделю: исследователи проливают свет на происхождение вредоносного ПО

Категории: гражданская журналистика, В интернете за неделю, Advox
Electronic Frontier Foundation (eff.org) graphic created Hugh D'Andrade. (CC BY 3.0) [1]

Изображение от Electronic Frontier Foundation (eff.org), создатель Hugh D'Andrade. (CC BY 3.0)

Рубрика «В интернете за неделю» от Global Voices Advocacy предлагает международный обзор проблем, побед и новых тенденций касательно интернет-прав по всему миру.

[Ссылки ведут на страницы на английском языке, если не указано иного].

По всему миру растёт количество сообщений от активистов и журналистов о заражении их устройств вредоносным программным обеспечением (ПО), причём атаки, возможно, спонсируются государством и часто используют технологии, купленные у таких специализирующихся на слежке фирм, как Hacking Team и Gamma International.

Хотя на первый взгляд в этом нельзя увидеть ничего хорошего, распространение вредоносного ПО — и рост числа людей, сообщающих о его получении — дало исследователям большие возможности для отслеживания «строительных блоков» и происхождения этих программ, таким образом пролив свет на эти зачастую таинственные технологии.

В новом докладе Citizen Lab рассказывается о четырёхлетней кампании запланированных атак шпионским ПО [2] на электронную почту и Twitter-аккаунты журналистов, активистов и диссидентов в ОАЭ. Эти атаки, которые Citizen Lab приписывает некому «Хитрому соколу», вероятно, связаны с правительством ОАЭ. По крайней мере шесть человек, ставших целью этих атак, были арестованы, объявлены в розыск или заочно осуждены в ОАЭ в связи со своей активностью в Twitter. Это неудивительно — ОАЭ является вторым по размеру потребителем [3] фирмы Hacking Team, производящей шпионское ПО, позволяющее избирать конкретные цели; страна заплатила компании более 634500 долларов США, чтобы атаковать шпионским ПО 1100 человек.

Есть надежда, что в последующие месяцы появится больше подобных исследований. Новый посвящённый ПО проект, запущенный командой исследователей безопасности, которые называют себя Digital Freedom Alliance (рус. Альянс цифровой свободы), ставит целью документацию подобных происшествий [4], собирая случаи заражения спонсированным государством вредоносным ПО из таких мест, как Citizen Lab и TargetedThreats.net. Группа планирует разработку карт этих угроз, показывающих тип использованного ПО, тип цели, дату заражения и местоположение сервера, использованного для контроля ПО.

Гана заблокирует социальные сети в день выборов?

Хотя министр связи Ганы пообещал не налагать запрет [5] на мобильные приложения для звонков, как WhatsApp и Skype, полиция Ганы теперь раздумывает над планом закрытия доступа [6] к социальным сетям во время всеобщих выборов в ноябре. Генеральный инспектор полиции Ганы Джон Кудалор (John Kudalor) сказал репортёрам:

…if it becomes critical on the eve and also on the election day, we shall block all social media as other countries have done. We’re thinking about it. We are also thinking about the other alternative that the police should be IT compliant and get our own social media [account] to be able to stop these things on time.

…если это будет важно в канун и также в день выборов, мы заблокируем все социальные медиа, как делали другие страны. Мы думаем об этом. Мы также думаем о другой альтернативе: полиция должна уступать IT и завести собственные [аккаунты в] социальных медиа, чтобы вовремя останавливать такие вещи.

Предложение подверглось широкой критике [7] юристов, журналистов и сетян Ганы, которые выразили обеспокоенность тем, что одна из сильнейших демократий континента следует за прецедентами, установленными автократиями вроде Уганды.

Полиция Сингапура расследует деятельность политических активистов, конфискуя электронные устройства

Полиция Сингапура начала расследование [8] деятельности политического блогера Роя Нгернга и правозащитника Тео Со Ланга (Teo Soh Lung), заявляя, что они нарушили правила, связанные с предвыборной агитацией [9], путём публикации сообщений в Facebook в день выборов и до него. После двух часов допросов 31 мая полиция обыскала их дома, конфисковав электронные устройства, включая стационарные компьютеры, ноутбуки, жёсткие диски и мобильные телефоны. Полиция не предоставила ордера на обыск, несмотря на просьбы [10] адвоката Со Ланга. После обыска Нгернга заставили выдать пароли от своего ноутбука, телефона и аккаунта в Facebook.

Нгернг и Со Ланг сталкивались с препятствиями от властей ранее. Со Ланг, юрист и бывший кандидат от Демократической партии Сингапура, в конце 1980-х был задержан без суда по акту о внутренней безопасности Сингапура [11].

Алжирский профсоюзный активист в тюрьме за критику судебной власти в Facebook

Суд первой инстанции в городе Лагуат, Алжир, приговорил защитника прав трудящихся [12] к шести месяцам тюремного заключения за опубликованное им в Facebook видео. На видео Белхачем Хенча (Belkacem Khencha), национальный координатор Алжирской лиги защиты прав трудящихся, раскритиковал решение суда приговорить его друга и активиста к 18 месяцам тюремного заключения за протесты против жилищной политики правительства. Суд постановил, что Хенча нарушил статью алжирского уголовного кодекса, запрещающую «бросать сомнения на решения судов».

Из-за перебоев электричества жители Венесуэлы блуждают в потёмках, без интернета (буквально)

Экономический и политический кризис в Венесуэле не сбрасывает обороты, а вслед за ним падает качество [13] телефонных и интернет-соединений. Власти решили ограничить расход электричества путём его ежедневного отключения по всей стране, что обычно длится по три или четыре часа. Это вносит неудобство в жизнь людей и парализует работу предприятий. Перебои приводят к поломке механизмов, помехам мобильной связи и проблемам с подключением к интернету на протяжении нескольких часов после восстановления подачи электоэнергии. Венесуэла отличается самым медленным интернетом во всей Латинской Америке — по данным исследования Akamai и венесуэльской исследовательской группы Acceso Libre, в 2015 году венесуэльцы довольствовались средней скоростью интернета в 1,5 мбит/с [14] [исп].

Приложения для гей-знакомств «сливают» информацию о местонахождении, ставя под угрозу пользователей

Согласно недавнему исследованию по цифровой защите, опубликованному учёным из Киото, приложения для гей-знакомств вроде Grindr, Hornet и Jack’d могут «сливать» подробную информацию о местонахождении [15] пользователя с погрешностью не более метра. Эта информация становится доступна, даже если пользователь скрыл местонахождение в настройках программы. Пользователи, проживающие в регионах, для которых характерна гомофобия, а также там, где гомосексуализм находится вне закона, должны быть предельно осторожны.

Хроники репрессий в Турции

Чтобы начать выпуск еженедельного репортажа [16] под названием «Хроники репрессий в Турции», турецкий журналист Озгур Огрет наладил сотрудничество с Комитетом по защите журналистов [17]. В репортаже описываются текущие угрозы государства в адрес журналистов, освещающих события в политике, а также жестокость и коррупцию в Турции, на цифровом пространстве и в традиционных СМИ. Читайте очередной выпуск здесь [18].

Новые исследования

В работе над этой статьёй участвовали Эллери Робертс Биддл [21], Марианна Диас [22], Вэйпин Ли, Сара Майерс Уэст [23] и Кофи Ябуа [24].