Archive for the Russia Category

Mais ce fût il y a deux semaines. Le nombre de ces emails non sollicités sont à nouveau en augmentation.
On parlait de SPAM ici.
En fait, FireEye décortique le fonctionnement d’un BotNet et le type de commandes qui sont envoyés aux PC zombies.

Cette diminution de 75% du SPAM est dû à une compagnie de sécurité qui a réussi à prendre le contrôle pendant un temps d’un réseau en ensuite d’avoir pu mettre Offline McColo Corp (hébergeur américain pas très regardant). Puis, les spammeurs ont pu reprendre le contrôle (pour une question de fond de la compagnie de sécurité et t’accès aux machines privées) en déplaçant certains serveur en Russie (Le fameux Russian Business Network). Et nous voilà bientôt à nouveau à un niveau de SPAM délicieux pour chaque boîte email qui se respectent ! SVP arrêter d’acheter via le SPAM, c’est la seule manière de tuer le SPAM !

Une vidéo qui explique certains concepts, j’ai beaucoup hésiter à l’insérer ici tellement la mise en scène est horrible (la musique à faire réveiller les morts, la volonté de faire peur et la fin en “mais nous vaincrons”… ridicule), mais certains concepts sont assez bien expliqués et avec un peu de perspective dans le temps.

Dernièrement, beaucoup de travail autour des aspects satellites en Russie.
Les télécommunications sont toujours, et dans n’importe quel pays, un objet de convoitise pour les uns, un sujet suspect, un outil à controller pour les autres.

En Russie, un seul opérateur est réellement autorisé (GlobalTel). Comme les terminaux portables font deux fois la taille d’un Thuraya 2510, beaucoup de Thurayas voir Iridiums (handset) circulent sous les mentaux en Russie. Ayant pu avoir une discussion informelle avec des fournisseurs, des volumes facturés, on peut déduire un nombre non négligeable de portables.
De plus, comment, aujourd’hui, arrêter un téléphone satellite (qui ressemble -trop- à un GSM) aux frontières sans ralentir le flux des voyageurs pour des vérifications qui seraient vite taxées “d’intrusives”. Difficile à mettre en place. Donc, une certaine tolérance pour des utilisateurs qui restent sur une partie du territoire Russe est de mise.

GlobalTel offre le service mourrant GlobalStar. Non fonctionnel, mais le seul autorisé. Une impasse, ainsi soit-il !
Inmarsat a dû construire une LES (Land Earth Station) en Russie pour pouvoir vendre ses services dans le plus grand pays du monde. Et lorsque, dès janvier 2009, moment où le service sera fonctionnel dans cette partie du globe, vous achèterez le nouveau hardware Inmarsat (voir photo), vous devrez acquérir une SIM Russe.

Le trafic voix descendra sur terre via la LES Russe uniquement et ensuite, il sera convoyé à sa destination finale… C’est identique pour tout BGAN que vous achèteriez pour la Russie, la SIM est dûment Russe et le trafic routé via la Russie uniquement.

Sorm II n’a pas de limite !

Où en est-on dans ce domaine ?
Quelle liberté sur internet et quels sont les pays dont le filtrage est fort ?
Selon Open Net Initiative, voici les plus mauvais élèves :

A noter qu’aucune évidence de filtrage ne signifie pas son absence…

Filtrage au niveau politique :

Omniprésent pour la Chine - Iran - Tunisie - Vietnam - Myanmar - Syrie viennent ensuite avec des restrictions substantielles Ouzbékistan - Ethiopie - Libye - Arabie Saoudite - Pakistan

Intéressant le rapport dissèque la Russie, de manière générale la Fédération de Russie ne ferait pas de filtrage technique -quoique les tests n’ont pas pu être réalisés de manière optimale, mais on ne connait pas la raison de cette impossibilité- mais une forte surveillance du net est présente. Voir ce billet sur SORM. Une sorte de filtrage du type : “vous savez que nous savons ou pouvons savoir… si nous voulons”, message subversif et clair.

  • [...] Tests were made in the Russian Federation and Turkmenistan, although in these two cases limitations on the testing methodology do not allow us to claim comprehensive results.
  • [...] Overall, Internet penetration in Russia lags behind that of other industrialized nations (15 percent as of 2005),4 and is relatively high only in large cities (particularly Moscow and St. Petersburg). Voir billets au sujet de l’audience internet en Russie ici et ici.
  • [...] Russia’s legal approach to Internet surveillance for law enforcement (that is, the System for Operational-Investigative Activities or SORM-II, which allows security services unfettered physical access to ISP networks)
  • [...] At the regulatory and technical level, SORM-II requires ISPs to provide the Federal Security Service (FSB) with statistics about all Internet traffic that goes through the ISP servers (including the time of an online session, the IP address of the user, and the data that were transmitted). ISPs themselves are responsible for the cost and maintenance of the hardware and connections. ISP objections to SORM-II, which raised concerns about individual privacy, resulted in the providers being stripped of their licenses.
  • As a consequence, SORM requires government personnel to obtain a court order to intercept telephone conversations, electronic communications, or postal correspondence. In reality, however, the FSB will not bother to seek a warrant. Recently a senior FSB official sought to apply similar registration requirements for all mobile phones with Internet capabilities. However, despite this formidable surveillance potential, there is doubt about the actual capacity of the FSB to analyze the data collected.

Pour être fairplay, il faut aussi ajouter que finalement “In many respects, SORM is not unlike a combination of the Unites States’ Communications Assistance to Law Enforcement Act (CALEA)12 and the recent “warrantless” provisions for wiretapping, including the PATRIOT Act13 passed after the attacks of 9/11.” … (sic !)

La source est ici. Pour les non-initiés, le CIFRES est le Centre Franco-Russe d’Intelligence Economique et Stratégique…

Extraits :

Les “camarades de classe” ainsi que les copains d’avant qui se réunissent par nostalgie autours des sites communautaires russes ont dévoilé - sans le savoir - la structure et la répartition des bases de Forces d’Armées Russe dans le pays et à l’étranger et avec une exactitude incroyable.

La popularité grandissante des communautés sociales permet la collecte et la diffusion des informations diverses et variées. Ainsi, les données fournies par les utilisateurs du site odnoklassnki.ru (un site permettant de retrouver des amis d’école perdus de vue) ont constitué une mine d’information sur la localisation géographique des bases militaires et ses différentes divisions en Russie et à l’étranger.

À la veille de la fête russe de défenseur de la patrie, le site Odnoklassniki.ru a recueilli une des bases de données ouvertes la plus complète recensant les bases militaires.

[...]

Internet a failli tomber dans la liste des secteurs stratégiques russes prévue par le projet de loi « Sur les modalités des investissements étrangers dans les organisations commerciales revêtant une importance stratégique pour la sécurité nationale de la Fédération de Russie» Ce qui rendrait impossible à une société étrangère de prendre le contrôle d’un FAI russe. Le 19 mars 2008, Internet a été écarté de cette liste « noire » pour les étrangers.

RuTube (le Youtube russe) a été racheté récemment par Gazprom-Media pour un montant avoisinant les 20 millions de dollars .

Au début du mois de mars, l’état major de FSB a émit une directive interdisant aux officiers toute inscription aux sites communautaires sous peine de licenciement.

Le 31 mars 2008, la direction de la garde des frontières de Mourmansk, sous un ordre provenant de Moscou, a interdit à ces officiers de s’inscrire aux sites communautaires « odnoklassniki » et « vKontakte »

Happy Facebook-ing, Odnoklassniki.ru et rutube.ru !…

Paroles de Président, mais lequel a dit :

“An official who does not have elementary computer skills cannot work effectively. That means he has to look for another job”

Voilà qui est clair. Apprend ou disparaît ! Il ajoute aussi que :

“Free access to information for our citizens is one of the key benchmarks of the democratic process”

Pour enfoncer le clou :

Modern communications technology should become a gateway to democracy

Ce n’est pas, tout à coup, prêter trop de vertu à la technologie ? Il pense même que plus d’accès à l’information égal moins de corruption. Peut-être, il faut donc développer le vecteur technologique, n’est-ce pas, Monsieur le Président ? Le message est clair, et chers fonctionnaires : à vos mulots !

Ria-novosti / Reuters<br />
Medvedev looking at a laptop computer Thursday in a Petrozavodsk court

Source: MoscowTimes

La mise à jour printemps 2008 est disponible sur le site de la Fondation “opinion publique”. Après la prévison de replis, une progression de 2% d’internautes en plus dans la population.

En millions d’utilisateurs :

  • 2002 (automne) Internet Users: 8.7 (8% population)
  • 2003 (automne) Internet Users: 13.1 (12% population)
  • 2004 (automne) Internet Users: 17.3 (16% population)
  • 2005 (automne) Internet Users: 21.7 (20% population)
  • 2006 (automne) Internet Users: 28.0 (25% population)
  • 2007 (automne) Internet Users: 29.4 (26% population)
  • 2008 (printemps) Internet Users: 31.7 (28% population)

Le rapport complet est ici.
On y apprend qu’à Moscou la pénétration d’internet et de l’ordre de 55%, alors que les régions n’atteignent que très rarement un 30%.
Toujours les mêmes raisons peuvent être invoquées : déficit d’infrastructure menant à des prix trop élevés pour les ménages.

En valeur absolue avec les 31.7 millions d’utilisateurs, la Russie se classe en cinquième position en Europe (derrière l’Allemagne, GB, France, Italie). Relativement, les 28% de pénétration d’internet dans les foyers Russes placent le pays en toute fin de peloton des 52 pays Européens.

Se rappeler aussi que la Russie était 72ème dans le dernier ranking du WEF lié aux technologies de l’information.