{"id":14277,"url":"\/distributions\/14277\/click?bit=1&hash=17ce698c744183890278e5e72fb5473eaa8dd0a28fac1d357bd91d8537b18c22","title":"\u041e\u0446\u0438\u0444\u0440\u043e\u0432\u0430\u0442\u044c \u043b\u0438\u0442\u0440\u044b \u0431\u0435\u043d\u0437\u0438\u043d\u0430 \u0438\u043b\u0438 \u0437\u043e\u043b\u043e\u0442\u044b\u0435 \u0443\u043a\u0440\u0430\u0448\u0435\u043d\u0438\u044f","buttonText":"\u041a\u0430\u043a?","imageUuid":"771ad34a-9f50-5b0b-bc84-204d36a20025"}

Mail.Ru Group заблокировала пользователя, который помогал Роскомнадзору «ловить» прокси для Telegram Статьи редакции

Так компания ответила на обвинения в помощи регулятору.

В Mail.Ru Group заявили, что холдинг не помогал Роскомнадзору находить прокси-серверы, которые использовались для обхода блокировки Telegram, передаёт РБК. Утром 24 апреля ИТ-специалисты решили, что компания помогает ограничивать средства для обхода блокировок.

По словам представителя компании, в ночь на 24 апреля её специалисты обнаружили, что кто-то использовал арендованные виртуальные серверы в облачном сервисе Mail.Ru Group для поиска и блокировки прокси-серверов, через которые мог работать Telegram.

Утром мы заблокировали этого клиента, потому что мы — за свободный интернет и не хотим предоставлять облачные мощности для любых ограничений в интернете.

пресс-служба Mail.Ru Group

Представитель холдинга отметил, что мощностями облачных сервисов Mail.Ru Group может воспользоваться любой желающий. «Например, несколько дней назад активистами на них были размещены прокси-серверы для обхода блокировок Telegram, за что несколько наших IP-адресов были заблокированы Роскомнадзором», — рассказал он.

Ранее 24 апреля исполнительный директор Общества защиты интернета Михаил Климарев сообщил в своём Telegram-канале «ЗаТелеком» о жалобах пользователей на блокировку приватных VPN и прокси-серверов. По его мнению, Mail.Ru Group несколько дней «сканировала интернет» на предмет наличия связанных с Telegram прокси, созданных с IP-адресов холдинга, а затем передавала информацию Роскомнадзору для блокировки.

Роскомнадзор начал банить даже те прокси, которые никогда реально не пропускали трафик пользователей и вообще себя никак не проявляли. Стали собирать логи. Нашли, что первый запрос всегда от Mail.Ru, затем — бан.

Михаил Климарев, исполнительный директор Общества защиты интернета

Климарев призвал своих подписчиков удалить аккаунты в принадлежащих Mail.Ru Group социальных сетях — «ВКонтакте» и «Одноклассниках», а также не пользоваться электронной почтой на Mail.Ru, рекламными инструментами и отказаться от счётчиков компании.

Журналист «Эха Москвы» Александр Плющев заметил, что сканирование проводилось в том числе с IP-адресов 128.140.175.98 и 128.140.175.97. По данным сервиса Whois, они относятся к Центру управления сетью Mail.Ru NOC (NOC – Network Operations Center). Плющев предположил, что адреса облака должны относиться к Mail.Ru Cloud.

0
94 комментария
Написать комментарий...
Alexander Matveev
её специалисты обнаружили, что кто-то использовал арендованные виртуальные серверы в облачном сервисе Mail.Ru Group для поиска и блокировки прокси-серверов, через которые мог работать Telegram

Как кто-то с помощью VPS искал и блокировал прокси? И как это обнаружилось? Попахивает бредом

Ответить
Развернуть ветку
Vitaly Markov

Почему бред? Nmap'ом сканируем стандартные порты socks5, устанавливаем соединение с прокси, проверяем доступность Telegram. Если доступен, то сливаем адрес прокси в РКН для последующей блокировки. А облако mail, а не собственные мощности дабы не палиться, плюс на месте владельцев прокси я бы сразу лочил известные адреса, которые принадлежат РКН и другим гос. структурам.

Ответить
Развернуть ветку
Alexander Matveev
проверяем доступность Telegram

А логин и пароль от прокси уже забрутили якобы?

Ответить
Развернуть ветку
Bucky Bucks

Достаточно того что отказ в авторизации будет в формате совместимом с sock5. Только вот телеграмм транслирует не sock5 адреса а просто запускает свои mtproto серверы

Ответить
Развернуть ветку
Alexander Matveev

Отказа в формате достаточно для чего? Если мы узнали, что там socks5 прокси, с чего вдруг его обязательно должен использовать телеграм?

Ответить
Развернуть ветку
Bucky Bucks

Так о том и речь что якобы стали блокировать просто все сок5. Я и говорю что скорее искали mtproto. Ну это если вообще доверять словам MRG

Ответить
Развернуть ветку
timursh

В этом деле у них презумпция виновности. Удивили ссылку на AWS - заблокировали AWS. В такие тонкости они не полезут.

Ответить
Развернуть ветку
Дмитрий Сорокин

В этих ваших интернетах достаточно проксей без авторизации, работающих по socks5.
Ну гугл точно выдает их в первых строчках

Ответить
Развернуть ветку
Alexander Matveev

Я в курсе. К теме топика это отношения не имеет.

Ответить
Развернуть ветку
Дмитрий Сорокин

Эм, почему? Через анонимные прокси уже нельзя проверить доступность телеграм?
Может заблокированный персонаж чекал именно их

Ответить
Развернуть ветку
Alexander Matveev

Ну и с того, что телеграм будет доступен из-под них? 🤦‍♂️ Это повод утверждать, что они использовались для телеги и повод для их блокировки что ли?

Ответить
Развернуть ветку
Дмитрий Сорокин

Ну вообще - да. По закону нет, но по факту - да.

Ответить
Развернуть ветку
Alexander Matveev

Ок, тогда объясните мне, как этот чувак их «блокировал», как в новости написано.

Ответить
Развернуть ветку
Дмитрий Сорокин

Чувак писал доносы в РКН по найденным адресам, если совсем утрировать.

Ответить
Развернуть ветку
Andr Ew

За один только факт использования nmap по большому диапазону адресов любой хостер заблокирует акк, если предварительно не согласовать ("я хочу потестить СВОЮ сетку на безопасность, ....")

Ответить
Развернуть ветку
Serge Arsentiev

Ой да ладно, любому хостеру все параллельно, главное чтобы клиент траффик не выбирал сверх лимита (т.е. чтобы на его сайт мало ходили и мало качали). Потому что если качать начинают много, то липовый канал в 100Мбит/с (оплачиваемый по договору), начинает показывать свой истинный 5Мбит/с лимит, а ультра-мега-крутой виртуальный хост - тормозить как обычный shared hosting c 200+ cайтов на нем.

Ответить
Развернуть ветку
timursh

Нужно создавать хосты-ловушки, которые будут поджидать агентов РКН. Как только они появятся, атаковать их хосты, что бы они не банили адреса мирных жителей...

Давайте все сойдем с ума
Сегодня ты а завтра я
Давайте все сойдем с ума
Вот это будет ерунда
Мы будем дико хохотать
Мы будем крыльями махать
И покорится вся земля
Таким как ты таким как я

Хорошая песня. Жизненная.

Ответить
Развернуть ветку
Serge Arsentiev

Виталий, там ниже по комменту собралась инициативная группа, которая в дальнейшем получит название "Анти-Телеграфисты" и добьется блокировки Телеграмма с помощью энтузиазма и взаимовыручки ... а также проработки схемы для РКН, которая и позволит им поддерживать блокировку постоянно.
Я только не уверен, что Вы все этого хотели (во время обмена мнениями :)

Ответить
Развернуть ветку
Vitaly Markov

Сергей, язык мой - враг мой. :/

Ответить
Развернуть ветку
91 комментарий
Раскрывать всегда