RFC 9620: новый ориентир для защиты прав человека в цифровом мире

🆕 IRTF выпустила новый документ RFC 9620, призванный привлечь внимание разработчиков к вопросам прав человека. Этот информационный документ предлагает ориентиры для создания коммуникационных технологий с учетом фундаментальных прав и свобод.

🛡 RFC 9620 подчеркивает, что технологии могут как поддерживать, так и нарушать права человека. Документ предлагает вопросы, которые разработчики должны задавать себе на стадии проектирования протоколов, чтобы оценить их влияние на такие права, как свобода выражения, доступ к информации и конфиденциальность.

❗️Руководство рекомендует проводить оценку влияния протоколов на права человека уже на этапе разработки стандарта. Ключевые аспекты для рассмотрения включают децентрализацию, устойчивость к цензуре, целостность данных и прозрачность ограничений доступа к ресурсам.

#ПраваЧеловека #Интернет #RFC9620 #КиберБезопасность
@SecLabNews

Timing-Analyse: как немецкие спецслужбы раскрывают секреты Tor

🕵️ Немецкие правоохранительные органы начали использовать новый метод деанонимизации пользователей сети Tor. Этот метод, называемый Timing-Analyse, основан на длительном мониторинге серверов Tor и статистическом анализе полученных данных.

📊 Суть метода заключается в сопоставлении временных меток передачи данных через различные узлы сети. Несмотря на многоуровневое шифрование, анализ позволяет выявлять закономерности, которые могут указать на конкретного пользователя.

🌐 Метод Timing-Analyse уже успешно применялся в нескольких уголовных делах, включая расследование даркнет-платформы Boystown. Представители Tor Project уже заявили, что принимают меры для повышения уровня анонимности пользователей, чтобы предотвратить подобные атаки в будущем.

#Tor #Кибербезопасность #Даркнет #Анонимность

@SecLabNews

Unicorn: троян-шпион, который не спешит уходить

💀 В сентябре эксперты зафиксировали атаки на российские компании с использованием нового троянца Unicorn. Целью атак стали энергетические компании, заводы, поставщики и разработчики электронных компонентов.

✉️ Вредоносное ПО распространяется через электронную почту, используя вложения или ссылки на файлы в Яндекс.Диске. После запуска троян создает два скрипта, которые копируют и отправляют данные злоумышленникам.

💡Особенность Unicorn в том, что он не удаляется после первичной кражи данных, а продолжает похищать новые и измененные файлы. Это увеличивает масштаб потенциальных потерь для атакованных компаний.

#кибербезопасность #троян #Unicorn #защитаданных
@SecLabNews

ФАС рассмотрит жалобу на дискриминацию в работе YouTube

📝 Ассоциация «Ростелесеть» обратилась в ФАС с жалобой на неравномерное замедление работы YouTube. Интернет-провайдеры наблюдают сильное ухудшение доступа к видеохостингу при использовании Wi-Fi, в то время как у сотовых операторов замедление минимально.

📉 Региональные интернет-провайдеры массово теряют клиентов из-за более качественной работы YouTube у сотовых операторов. «Ростелесеть» считает, что это нарушает принципы свободного рынка и создает дискриминационные условия для провайдеров.

❗️В «Ростелесети» отмечают, что в законодательстве не предусмотрена мера «замедления работы», а youtube.com не числится в списке запрещённых ресурсов. Ассоциация утверждает, что ГРЧЦ и Роскомнадзор не имеют права самостоятельно ограничивать доступ к YouTube, так как решения об этом не принимались ни судами, ни уполномоченными органами.

#YouTube #Роскомнадзор #ФАС #Интернет

@SecLabNews