Protonmail удалил аккаунты авторов угроз о минировании. И заявил об отсутствии обращений от Роскомнадзора Статьи редакции
Сервис отметил, что российские власти «помешали», не пожелав обратиться за помощью в поиске правонарушителей.
Заблокированный в России почтовый сервис ProtonMail рассказал об удалении аккаунтов, с которых отправлялись письма о ложном минировании российских госучреждений.
Во время внутреннего расследования компания подтвердила факт рассылки писем с помощью своего сервиса и изучила их копии. ProtonMail распознал все задействованные в атаке аккаунты и навсегда их заблокировал.
Представители ProtonMail назвали «категорически неверным» заявление Роскомнадзора о многократных обращениях в сервис: ведомство утверждало, что так и не получило сведений об авторах ложных сообщений. Компания, наоборот, отметила, что ей и швейцарским властям не поступало ни одного запроса от российского правительства о помощи в этой ситуации.
В ProtonMail пояснили, что готовы передать российским властям информацию о заблокированных аккаунтах в соответствии со швейцарскими законами. Для этого Россия должна отправить официальный запрос через швейцарскую полицию, отметили в компании.
Представители ProtonMail заявили, что «такая возможность всегда была доступна», но «нежелание» России обратиться в компанию или швейцарские органы «только помешало» быстро остановить ответственных за угрозы.
Мы не только не отказывались помочь с расследованием. Нас даже не спросили до того, как российское правительство нас заблокировало.
Поэтому заявления российского правительства необъяснимы для нас. Для того, чтобы не обращаться к нам в соответствии с международными нормами, не было никаких оснований.
Однако, поскольку угроза взрыва бомб в Швейцарии нелегальна, в стране открыли расследование, хотя со стороны России не было никаких доказательств или информации.
В ProtonMail подчеркнули, что «придерживаются политики нулевой толерантности» к преступлениям с использованием своего сервиса, в том числе рассылке сообщений об угрозах взрывов. Расположенная в Швейцарии компания уточнила, что готова сотрудничать с органами по всем уголовным делам как на территории своей страны, так и за её пределами. Главное условие, которое предъявляет сервис — наличие судебного решения и одобрения со стороны швейцарских властей.
ProtonMail заблокировали в России 29 января. Он стал вторым почтовым сервисом за неделю, к которому ограничили доступ. До этого по той же причине, из-за массовой рассылки ложных сообщений, в России заблокировали StartMail.
О блокировке почтовых сервисов и о том, что в госучреждения приходили сообщения о взрывах, сообщала ФСБ. Роскомнадзор заявлял, что отправлял «неоднократные запросы о предоставлении сведений», на что «ProtonMail реагировал категорическим отказом». Куда именно писало надзорное ведомство — в ProtonMail, швейцарским властям или куда-то ещё — неизвестно.
Наиболее важная часть пресс-релиза:
In their official statement, the Russian government alleged that we “responded with a categorical refusal to Roskomnadzor’s repeated requests for information”. This is categorically false.ProtonMail is a Swiss company bound by Swiss laws. Making bomb threats is a crime under Swiss law, and we have a zero-tolerance policy for criminal acts committed using ProtonMail. In 2018 alone, we complied with 76 such foreign requests for assistance, as detailed in our transparency report.
Despite the Russian government’s claims to the contrary, we never received any request for assistance or information regarding the case in question. Furthermore, the Swiss government has also confirmed to us that no such request for assistance was transmitted from Russian authorities.
Вот здесь можно почитать (у кого сайт protonmail заблокирован):
https://securityboulevard.com/2020/01/russias-protonmail-block-new-revelations-and-information/
Т.е. Роскомнадзор не обращался к Protonmail с запросом о содействии (хотя РКН утверждает, что Protonmail ответил категорическим отказом). Более того, Protonmail, будучи швейцарской компанией, обязан реагировать на подобные запросы, т.к. угрозы минированием по швейцарскому УК являются преступлением. В 2018 году Protonmail ответил на 76 иностранных запросов о содействии. Швейцарские власти так же не получали запросов о содействии со стороны российских властей.
Т.е. российские правоохренители из ФСБ и прочих и не пытались найти злоумышленников. Ограничились блокировкой ресурса. Милота!
Мешки ворочать - это не пиздеть
Комментарий недоступен
The bomb threats began after BBC Russia obtained documents (reportedly confirmed by two sources) that alleged that approximately $450 million was stolen with the involvement of the FSB and published an investigative report. Follow up investigative reporting revealed that the bomb threats against Russian cities are likely in retaliation for the FSB’s alleged role in the theft.
Мдеее) ворье на ворье...
Комментарий недоступен
Давно пользуюсь сервисом, но все это звучит сомнительно. При рассылке можно подменить адрес отправителя нехитрым способом. Соответственно как они докажут, что рассылка велась именно с этих адресов, если сам ящик шифруется отдельным паролем, к которому по их словам ни у кого не может быть доступа, включая их самих. В любом случае где-то тут пиздеж...
К тому же быстро прогнулись. На российском рынке они явно не в фаворите, следовательно ничего бы не потеряли и так.
Данные может и зашифрованы, но кто с какого IP заходил и куда отправлял они точно знают, подменить адрес отправителя можно если у них нету авторизации на отправку в чем я сомневаюсь. А вот как они узнали с каких почтовых адресов отправляли письма если сами письма шифруются и запросов из РФ не было, остаётся для меня загадкой.
Комментарий недоступен
Это если, скажем они получили данные от ркн - такое-то письмо пришло в такое-то время. Но как выяснилось, никто к ним не обращался, они сами провели расследование, что ставит под сомнение их хваленную защиту.
Могу ошибаться, это лишь доводы.
Есть скриншоты писем, где видно отправителя и время отправки
Комментарий недоступен
Я думаю, письма подписаны DKIM, поэтому можно проверить, что они отправлены именно с ящика Protonmail
что значит изучила, если там типа шифрование? дуров стайл?
Тоже немного прихуел, смысл протона в том, что кроме владельца к содержимому ящика/писем никто не имеет.
лошье ведется ¯\_(ツ)_/¯
Я не думал, что окажусь настолько прав
Комментарий недоступен
"Во время внутреннего расследования компания подтвердила факт рассылки писем с помощью своего сервиса и изучила их копии. ProtonMail распознал все задействованные в атаке аккаунты и навсегда их заблокировал."
Определить с каких ящиков идёт спам на гос организации РФ я думаю не сложно, такой механизм у них должен быть, если бы его не было другие постовые службы заблокировали все отправления с их ящиков , поскольку все спамеры переехали бы туда.
Комментарий недоступен
Если не зашифрованные то скорее всего, на каждое письмо не будут заводить новый аккаунт, максимум на рассылку, если с одного ящика идёт массовая рассылка на сайты гос учереждений однотипного сообщения (явно не зашифрованного поскольку у получателя нет способа его расшифровать ) то вычислить автоматическими спосаьами это не должно быть сложно
Комментарий недоступен
Если вы отправите письмо с протонмайла , на условный маил ру, как конечный получатель (пользователь маил.ру) его расшифрует?
Комментарий недоступен
Они утверждают, что получили копии писем от "третьих лиц". И с их помощью установили злоумышленников.
Our investigation confirmed that bomb threats were indeed sent from ProtonMail, and we obtained copies of the emails sent from our systems from third-party sources.Комментарий недоступен
Почему не может? Госорганы, которым предназначались письма, могли поделиться информацией с Protonmail.
Комментарий недоступен
Официальные запросы от властей не получали. Но ведь рассылки с ложным минированием были массовыми. Например, какой-нибудь торговый центр получил письмо, потом поделился с Protonmail или какими-нибудь специалистами в области киберпреступности - а те уже поделились с Protonmail.
Они получили информацию об адресах от журналистов BBC.
https://www.reddit.com/r/ProtonMail/comments/ewrilc/russias_protonmail_block_new_revelations_and/fg3xt4c/
М-да... Весьма исчерпывающая информация, как раз на целую статью тянет
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Молодцы. Хорошо поддели ФСБ и РКН. Когда же вы поймете, что это интернет и тут все легко проверяется?..