Про Роскомнадзор и Гугл, эпизод 666-й.

Краткое содержание предыдущих серий.

1. Проект "Умное голосование" был запущен осенью 2018 года. Немедленно, через неделю, Роскомнадзор внес его в черный список — заблокировал на территории РФ. Без всяких решений суда. За что? За "нарушение порядка обработки персональных данных".

2. Когда мы слегка удивились и спросили — а как же так, ведь сайт "Умного голосования" не собирает никаких персональных данных (в чем любой желающий может убедиться прямо сейчас; чтобы прислать избирателю рекомендацию, за кого голосовать, нас ФИО избирателя не интересует и мы об этом не спрашиваем), то Роскомнадзор подумал, поворочал шестеренками, и выдал: "а у вас там счетчик гугл-аналитики стоит, мало ли что он собирает и куда отправляет". Серьезно! Не, ну он правда стоит — как и на почти любом другом сайте в мире, включая и сайт Роскомназдора, и сайт Кремля, и так далее. Короче, не стали они нас разблокировать.

3. Так и живем с осени 2018 года. Сайт Умного голосования — заблокирован в России. Сайт Умного голосования — работает. Как так? Ну потому что мы его перенесли на appspot, гугловую платформу для приложений. Нюанс в том, что заблокировать сайт, который хостится на appspot'е, Роскомнадзор может только вместе со всеми остальными сервисами гугла. Отдельно и точечно только его — не может (точнее, в 2018 году не мог; с тех пор их технологии блокировок шагнули вперед, и они могут пробовать заблокировать и, я уверен, попробуют — поближе к выборам). Вот и получается: "Умное голосование" в черном списке Роскомнадзора... и прекрасно работает.

Тогда что же это такое сейчас происходит, о чем все пишут? "Роскомнадзор обратился в Гугл с требованием удалить..." — что это? Ну так это именно оно и есть: заблокировать не могут и шантажируют. Может, Гугл удастся "уговорить", может Гугл испугает и сам, добровольно, снесет? И никто не заметит, что сайт, который уже почти три года находится в роскомнадзоровском черном списке все эти три года прекрасно работает? Хммммм...

Если что, Роскомнадзор что-то подобное просит у Гугла раз в три месяца на протяжении всех этих лет. Пока не допросился.

А за рекламу Умного голосования — спасибо. Еще и еще раз они напомнили, какой именно политический проект Кремль считает единственной угрозой перед выборами в Госдуму.

Все в Умное голосование!
https://votesmart.appspot.com/

Роскомнадзор потребовал сегодня у Гугла перестать держать у себя на серверах сайт Умного голосования votesmart.appspot.com.

И сразу после этой новости на наш сайт напустили DDoS-атаку. РКН знает, что вряд ли добьётся от Гугла того, чего хочет, поэтому действует сам.

МакАфи покончил с собой в испанской тюрьме 🙁
Напомню, он прославился не только тем, что был совладельцем и автором аналогичного антивируса, но еще и был большим фанатом криптовалют, теорий заговора и зачастую открытых махинаций (на самом деле почти всегда был в серой зоне).

Он так и не сьел свою шляпу 🙁 Жаль, крутой был дядька. Но причина самоубийства тоже понятна - вчера была одобрена его экстрадиция в США, а туда он совсем не хотел. https://nypost.com/2021/06/23/john-mcafee-dies-by-suicide-inside-prison-in-barcelona/

Начиная с сегодняшнего дня для посещения кафе и ресторанов в Москве и области требуется предъявить QR-код, подтверждающий факт вакцинации. Так что же делать, если антител нет, а душа просит ходить по ресторанам? Рассказываем.

Существует 2 вида QR-кодов. Первый из них ведет на страницу gosuslugi.ru/vaccine/cert/verify/(код сертификата), второй на сайт: immune.mos.ru/qr?id=(другой код сертификата). По сути, это две равнозначные системы, просто проверка в них реализована чуть по-разному. На странице с подтверждением вакцинации можно увидеть сведения о владельце сертификата о вакцинации: первые буквы ФИО, дату рождения и срок действия. Госуслуги выдают еще и 5 цифр номера паспорта.

Если администратор кафе просто отсканирует QR-код и перейдет в браузере по ссылке, обмануть его не составит труда, благо инструкций в сети более, чем достаточно, а официант не обязан отличать настоящий сайт от ненастоящего. Именно поэтому некоторые официальные московские приложения получили функцию проверки QR-кодов со встроенной защитой от перенаправления на ненастоящий сайт. Только вот эта защита не работает. Она строится на том, что URL должен содержать определенные ключевые слова, имеющие отношение к официальным ресурсам, но она не проверяет в каком именно месте URL находятся эти ключевые слова.

Таким образом, для того, чтобы подделать qr-код, требуется примерно 200 рублей и 15 минут свободного времени. Ну и познания в области Ctrl+C, Ctrl+V на уровне пятиклассника, посетившего 3 урока информатики.

Нам кажется, мы только что обрушили рынок продажи нелегальных QR-кодов о вакцинации…
@In4security

Вот вам пример того, как из официального приложения можно перейти на фейковый сайт.
@In4security

🍔 Макдональдс принимает посетителей в дверях - только с улицы можно сделать заказ