Rusland blacklist 50 vpn-providers en proxydiensten voor Telegram-blokkade
De Russische telecomtoezichthouder Roskomnadzor heeft als onderdeel van de onlangs ingestelde Telegram-blokkade 50 vpn-providers en proxydiensten laten blokkeren. De maatregel moet ervoor zorgen dat inwoners van Rusland geen gebruik van de versleutelde chatdienst kunnen maken.
Eerder werden ook al 15 miljoen ip-adressen geblokkeerd, waaronder die van Amazon en Google. De blokkade is nu tijdelijk met 50 vpn-diensten en anonymizers die toegang tot Telegram bieden uitgebreid, zo liet de toezichthouder vorige week aan de pers weten. Dat meldt het Russische persbureau TASS. Om welke vpn-providers het gaat is niet bekendgemaakt.
Een deel van de eerder ingestelde blokkade is inmiddels weer opgeheven. Eind april besloot de toezichthouder om drie subnetten van buitenlandse hostingproviders niet meer te blokkeren. Om de blokkade te omzeilen maakt Telegram gebruik van een techniek genaamd domain fronting. Hierdoor lijkt het verkeer van gebruikers naar bijvoorbeeld Amazon of Google te gaan, terwijl het in werkelijkheid naar de Telegram-servers gaat.
Amazon en Google hebben echter besloten om domain fronting niet meer aan te bieden. Dit raakt echter ook andere software, zoals Tor Browser dat mensen gebruiken om gecensureerde sites te bezoeken en hun privacy te beschermen. Het Tor Project liet vorige week weten dat het nu Microsoft Azure voor domain fronting gebruikt, maar ook Microsoft heeft aangegeven dat het gaat stoppen met de ondersteuning van deze techniek. Aanleiding voor de blokkade van Telegram in Rusland is dat de chatdienst de Russische geheime dienst geen sleutels wil geven waarmee de berichten van gebruikers zijn te ontsleutelen.
Doen ze goed.
om in ieder geval nog een heel klein restje privacy te behouden. Het "bij voorbaat verdacht model".
Ook tor wordt steeds meer gecompromitteerd en daardoor wel een leuk hulpmiddel maar niet meer 100% safe.
Alles wordt eerst door google, amazon, CloudFlare, facebook etc. getunneld.
Men zal m.i. steeds meer met afgekoppelde kleinschalige aparte private anonimiseringsnetwerkjes moeten gaan werken.
Om kritieke info te delen is internet v. 01 niet echt meer onvoorwaardelijk te gebruiken.
Niet eens meer geschikt daarvoor.
Jodocus Oyevaer
Doen ze goed.
Volgens mij sla je een paar stappen over om je onzin te rechtvaardigen.
Rusland weet dat Telegram zich verschuilt achter Amerikaanse domeinen.
Dat wil Rusland niet dus blokkeren zij die domeinen.
Dat daarop willen de (Amerikaanse) domeinhouders niet want die raken onterecht betrokken in deze twist.
Waar ook alle andere gebruikers van die domeinen (in Rusland) de dupe zijn.
Dus verbieden zie domain fronting. Die beslissing maken de Amerikanen ZELF.
https://www.bleepingcomputer.com/news/security/new-service-blocks-eu-users-so-companies-can-save-thousands-on-gdpr-compliance/
The (commercial) cyberwar is coming to a device near you!
luntrus
https://www.bleepingcomputer.com/news/security/new-service-blocks-eu-users-so-companies-can-save-thousands-on-gdpr-compliance/
The (commercial) cyberwar is coming to a device near you!
luntrus
Als je je enkel niet specifiek richt op eu burgers door bijvoorbeeld een nl domein aan te maken of op een andere manier te targeten val je er al buiten. Lekker nutteloze dienst dus
Slechts een klein deel van het verhaal. Wat tevens meespeelt is de vorig jaar ingevoerde local storage wetgeving in Rusland, waarbij het niet langer toegestaan is om data buiten Rusland onder te brengen. Bijvoorbeeld bij Amerikaanse cloud diensten. Ook zijn ze bezig met de Russische internet cut-off procedures, waarbij ze Rusland willen kunnen afsluiten van de rest van het internet (Russische versie van de internet kill switch waar Obama ook mee bezig was).
De blokkade van al deze clouddiensten is er dan ook niet alleen op gericht om Telegram te blokkeren, maar tevens om Russische bedrijven te dwingen zich aan te passen, en hun data in Rusland onder te brengen. De collateral damage bij de Telegram blokkade (>1 miljard schade voor Russische bedrijven) lijkt wat dat betreft niet onbedoeld.
Russische bedrijven moeten zich aanpassen aan de nieuwe realiteit, en zorgen dat ze hun data op eigen grondgebied onderbrengen. Doen ze dit niet, dan is dit het scenario waarmee ze geconfronteerd worden.
De Telegram weigering is de direkte aanleiding voor de blokkades. Echter zijn er dus wat meer zaken die meespelen, in de blokkades van clouddiensten, door Roskomnadzor.
Doen ze goed.
Volgens mij sla je een paar stappen over om je onzin te rechtvaardigen.
Rusland weet dat Telegram zich verschuilt achter Amerikaanse domeinen.
Dat wil Rusland niet dus blokkeren zij die domeinen.
Dat daarop willen de (Amerikaanse) domeinhouders niet want die raken onterecht betrokken in deze twist.
Waar ook alle andere gebruikers van die domeinen (in Rusland) de dupe zijn.
Dus verbieden zie domain fronting. Die beslissing maken de Amerikanen ZELF.
LOL.
'de Amerikanen' hadden geen problemen met domain fronting todat .... vul maar in.
Dus ja, de Russen bepalen het beleid van de Yanks om domain fronting te (gaan) verbieden.
luntrus
Uit commerciële overwegingen verwijderen ze geen links naar gegevens buiten de EU waar ze dat binnen de EU wel moeten doen. Welk commercieel belang is er dat Amerikanen wel de links krijgen die hier niet mogen met dd gdpr?
Doen ze goed.
Nee geld bepaald wat de amerikanen doen, maakt niet uit waar het vandaan komt.
Zo werd een en ander uitgelegd in St. Petersburg door een Russische woordvoerster:
https://www.youtube.com/watch?v=VuyxXb-0jh4
Let er ook op dat er strictere regelegeving is t.a.v. Big Data files
en er met drie verschillende categories zal worden gewerkt.
Samen met het Amerikaanse GDPR schild om eu website bezoekers te blokkeren vanwege non-compliance
(men had ten minste 2 jaar de tijd, maar er gelden mogelijk andere belangen)
maakt dit dat het globale Internet van weleer aardig gecompartimentaliseerd kan gaan worden.
De Anglo-Amerikanen aan de ene kant, dan de continentale EU in het midden
en dan weer de Russische Federatie en aanverwanten voor en achter de Oeral.
Komen er een nieuwe digitaal ijzeren gordijn te hangen? Voor ons een vraag, voor hen vast een weet.
Het lijkt er haast op of er wat werk door een "kraker" op de Internet backbone wordt uitgevoerd ;)
- (ironisch bedoeld overigens, hoor).
Kan iemand het al een beetje duiden, waar het op uit zal gaan draaien?
luntrus
Sure, heb je ook nog wat onderbouwing?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
