Putin / Suveränes RuNet- und ruProxy-Cyberverhalten -- Was ist, was wird...!?

VIP · 5. Oktober 2021 um 21:43

Putin / Suveränes RuNet- und ruProxy-Cyberverhalten – Was ist, was wird…!?

(…und wie man den Knallköpfen mal in den Arsch treten kann!)

1.) Etwas Vorgeschichte zum Thema…

Eine endgültige Isolierung durch RuNet, hätte Sicherheitsauswirkungen für die Vereinigten Staaten und Europa, indem die Architektur des Internets in Russland und möglicherweise Russlands Ansatz für das Cyber-Verhalten von außen geändert würde. Dies gilt sowohl für staatliche Aktivitäten als auch für nichtstaatliche Cyber-Proxy-Aktivitäten, die vom Kreml zumindest toleriert werden. Was also sollten die Vereinigten Staaten und Europa wissen? Es gibt fünf Hauptpunkte, die jeweils in einen Takeaway und eine politische Implikation unterteilt sind.

Erstens gibt Moskau sein Streben nach RuNet-Isolierung nicht auf, aber die politische Bereitschaft des Staates, Unternehmen und Einzelpersonen hohe Kosten aufzuerlegen, um dies zu erreichen, ist eine offene Frage.

Fazit:
Der Kreml stößt bei der Umsetzung des nationalen Internetgesetzes auf technische Hürden, und das jüngste Ende des Verbots der verschlüsselten Messaging-App Telegram mag für einige so erscheinen, als würde der Kreml bei der Internetzensur und -kontrolle nachgeben. Aber eine solche Schlussfolgerung wäre zu einfach. Moskau setzt weiterhin Maßnahmen zur Internetisolation um und hat das Internet während der Covid-19-Pandemie noch aggressiver zensiert. Die Offenheit des Internets ist in Putins Augen eine Sicherheitsbedrohung; Die Bemühungen des russischen Staates, dies zu begrenzen, gehen nicht verloren. Zu den Fragen gehört, inwieweit der Kreml und insbesondere Roskomnadzor, die Internet-Regulierungsbehörde, den politischen Willen haben, Unternehmen zu zwingen, ihre Internetnetze zu ändern und Filterausrüstungen zu installieren, und inwieweit sie bereit sind, den Zugang von Bürgern und Unternehmen zu den globales Internet, um das Ziel der „Isolation“ zu verfolgen.

Implikationen:
Politische Entscheidungsträger in den Vereinigten Staaten und Europa sollten sich auf die technischen Schwierigkeiten konzentrieren, mit denen Moskau bei diesen Bemühungen konfrontiert sein wird. Es wird unglaublich schwierig, wenn nicht sogar unmöglich, die russische Regierung politisch davon abzuhalten, eine weitere Internetkontrolle im Inland zu verfolgen. Stattdessen stellt sich für amerikanische und europäische Entscheidungsträger, die über die Auswirkungen dieser Kontrollausübung auf die Menschenrechte und die nationale Sicherheit besorgt sind, die Frage, welche Formen diese Kontrolle annehmen wird – und ob sich beispielsweise mehr auf die technischen Stolpersteine und den technischen Druck des Kremls konzentrieren wird Punkte können die Wahrscheinlichkeit verringern, dass schwerwiegendere Maßnahmen zur Internetisolierung wirksam werden.
Zweitens lenkt die Wahrnehmung des Kremls bezüglich des Informationsansturms aus dem Westen die Aufmerksamkeit der obersten Ebene auf die Isolierung des Internets.

Fazit:
Die Offenheit des Internets ist nach Ansicht von Putin und seinen inneren Silowiki- Kreisen selbst eine Sicherheitsbedrohung, die insbesondere von Social-Media-Plattformen mit Sitz in den USA angetrieben wird. Ihrer Ansicht nach ist Russland aufgrund des Designs des Internets täglich einem Informationsangriff durch westliche Mächte ausgesetzt: ein relativ dezentralisiertes System, das den freien Informationsfluss ermöglicht und Hindernisse für die staatliche Kontrolle aufbaut, unter anderem aufgrund seines Multi-Stakeholder-Governance-Modells, das vermischt Akteure der Zivilgesellschaft und Privatunternehmen mit Regierungen. Jede Überlegung, wie die Vereinigten Staaten und Europa angesichts der zunehmenden Isolation von RuNet zukünftige Cyber- und Informationsoperationen abschrecken könnten, sollte diese bestehende Sicht des Kremls berücksichtigen.

Auswirkungen:
Politische Entscheidungsträger in Europa und insbesondere in den Vereinigten Staaten sollten ihre eigenen internen Gespräche über russische Informationsoperationen und Informationskontrolle besser in internationale Gespräche über russische Internetsicherheit und Cyberoperationen integrieren. Diese Konzepte sind nicht von der Perspektive des Kremls getrennt, und ein entschlossenerer Drang zur Internet-Isolierung führt nun sichtbar zu einer Verschmelzung von Konzepten der Informationskontrolle mit den Auswirkungen auf die Cybersicherheit für die Vereinigten Staaten und Europa. Während seit langem anerkannt ist, dass das Konzept der russischen Regierung von „Informationssicherheit“ weitaus breiter ist als der enge Fokus in weiten Teilen des Westens (z. B. auf den technischen Schutz der Vertraulichkeit, Integrität und Verfügbarkeit von Systemen und Daten),
Drittens könnte die RuNet-Isolierung die Wahrnehmung des Kremls hinsichtlich der Isolierung gegen ausländische Cyber-Bedrohungen verstärken – was zu durchsetzungsstärkeren Cyber-Operationen im Ausland führen könnte.

Fazit:
Es gibt bereits Dokumente, die darauf hindeuten, dass der FSB DNS-Targeting-Fähigkeiten entwickelt, während Russland daran arbeitet, seine eigene Abhängigkeit von diesem System zu verringern. Die wahrgenommene oder reale russische Isolierung gegen ausländische Cyber-Bedrohungen durch RuNet-Isolierung könnte die Ängste der Entscheidungsträger vor operativer Gegenseitigkeit und Rückschlag verringern. Ebenso wie das Wissen, dass ausländische Akteure bei einem Angriff auf Russland einer veränderten technischen Landschaft gegenüberstehen würden.

Implikationen:
Politische Entscheidungsträger in den Vereinigten Staaten und Europa sollten die Bedeutung der wahrgenommenen Selbstisolierung bei der Bewertung von RuNet berücksichtigen, um sicherzustellen, dass die Informationssammlung über die russische Internetkontrolle mit Informationen über mögliche Änderungen der russischen Strategie oder Politik bei offensiven Cyberoperationen im Gespräch ist. Diese Überlegungen müssen auch bei der internationalen Zusammenarbeit mit Verbündeten und Partnern als Reaktion auf russische Vorschläge für internationale Normen und Verträge zur Cyberkriminalität berücksichtigt werden, wie beispielsweise mit Moskaus ständig eingeführten Verhaltenskodizes für Informationssicherheit bei den Vereinten Nationen.
Viertens könnte die RuNet-Isolierung den Kreml dazu veranlassen, seine Unterstützung für nichtstaatliche Cyber-Proxys zu erhöhen, die Cyber- und Informationsoperationen gegen ausländische Ziele durchführen, wie bei der Internet Research Agency bei den US-Wahlen 2016.

Fazit :
Wenn RuNet weiter isoliert wird und diese Akteure eine Verbindung zum globalen Internet benötigen, um weiterhin Ziele zum Vorteil des Kremls anzugreifen, muss der Staat in einigen Fällen möglicherweise stärker in die Bereitstellung der erforderlichen Konnektivität und Infrastruktur eingebunden werden. Dies kann die Verlagerung von Proxy-Aktivitäten außerhalb der Grenzen Russlands beinhalten.

Implikationen:
Die Vereinigten Staaten und die EU sollten die Bewegung dieser Operationen über die geografischen Grenzen Russlands hinaus weiter verfolgen, wie bei der jüngsten Einrichtung von Einrichtungen der Internet Research Agency in Ghana und Nigeria, und sie sollten die internationale Zusammenarbeit mit Verbündeten und Partnern besser fördern, um diese aufzudecken Aktivitäten. Bei Proxy-Informationsoperationen sollten die Vereinigten Staaten Lehren aus Europa ziehen und erkennen, dass selbst wenn es unmöglich ist, den russischen Staat davon abzuhalten, nichtstaatliche Informationen und Cyberoperationen zu sanktionieren oder zu ignorieren, eine enorme Chance besteht, die Verteidigung im eigenen Land durch Transparenz und bessere Finanzierung zu stärken öffentliche Aufklärung und Sensibilisierung für diese Bedrohungen. 101Auch das Weiße Haus muss diese Praktiken aufrufen und verurteilen. Und bei Proxy-Cyber-Operationen sollten die Vereinigten Staaten und Europa neben Sanktionen und anderen staatlichen Instrumenten, die sich an nichtstaatliche Akteure richten, strafrechtliche Ermittlungen zu relevanten Aktivitäten fortsetzen.
Schließlich könnte die heimische Internetverfolgung des Kremls im Namen Putins und der „Informationssicherheit“ durchaus die Cybersicherheit des russischen Cyberspace untergraben.

Takeaway:
Durch die Verfolgung eines inländischen Internets und der damit verbundenen Initiativen (z. B. ein benutzerdefiniertes DNS für Russland) untergräbt der Kreml wahrscheinlich die Cybersicherheit des russischen Cyberspace, um die „Informationssicherheit“ (dh die Stabilität des Regimes durch Internetkontrolle) zu stärken. Die heimische digitale Internetarchitektur könnte es Cyber-Akteuren erleichtern, die Verkehrsführung im russischen Internet zu stören, den Internetverkehr in Russland auszuspionieren und noch einfacher Signaturen von Cyberangriffen innerhalb der russischen Grenzen zuzuordnen. Die Datenlokalisierung bietet Cyberkriminellen, ausländischen Geheimdiensten und anderen Akteuren mehr Möglichkeiten, auf sensible Informationen zuzugreifen, die in bekannten geografischen Gebieten gespeichert sind (wenn das RuNet jedoch vollständig isoliert wäre, würde sich dies ändern).

Implikationen:
Die Vereinigten Staaten und ihre Verbündeten und Partner sollten Gelegenheiten ergreifen, um den potenziellen wirtschaftlichen Schaden hervorzuheben, den der Kreml Russland durch die Verfolgung des heimischen Internets zufügt. Während sich der Kreml auf die digitale Entwicklung und die Förderung von Waren und Dienstleistungen einheimischer Technologieunternehmen konzentriert, haben russische Technologieunternehmen immer weniger Spielraum, um die staatliche Internetkontrolle zurückzudrängen. Aus diesem Grund sollten die Vereinigten Staaten und ihre Verbündeten und Partner auch eine öffentlich-private Zusammenarbeit mit in Russland tätigen US-amerikanischen und anderen nichtrussischen Firmen in Betracht ziehen, die Datenlokalisierungsgesetze und andere Internetbeschränkungen einhalten müssen. Die Betonung der wirtschaftlichen Kosten für Russland sollte eine andere Art von Gespräch über die Schäden des heimischen Internets ermöglichen, neben fortgesetzten Dialogen über digitale Menschenrechte und Internet-Cybersicherheit.
Moskaus Wahrnehmung des Kampfes um den „Informationsraum“ als konstant und ohne Ende „weist darauf hin, dass der Kreml eine relativ niedrige Grenze für den Einsatz von Cyber in einer Art und Weise haben wird, die von US-Entscheidungsträgern wahrscheinlich als offensiv und eskalierend angesehen wird“.Dies war bereits der Fall, bevor das Gesetz vom Mai 2019 eine weitere Isolierung des Internets forderte. Sollte die Internet-Isolierung weiter verfolgt werden oder sogar in dem vom Kreml gewünschten Ausmaß erfolgreich sein (vorbehaltlich der Überwindung bemerkenswerter technischer Hürden), könnte dies die russische Internetlandschaft verändern und das russische Cyber-Verhalten in einer Weise verändern, die die Menschenrechte verletzt, die Sicherheitsrisiken verlagert und erhöht in die Vereinigten Staaten und Europa und untergraben möglicherweise dabei die Cybersicherheit des russischen Internets. Politische Entscheidungsträger sollten aufpassen.

2.) Der Arschtritt des Volkes gegen den Souverän (mittels Technik)!

Umgehung der Internet-Zensur in Russland:
https://git.io/ac-wiki
Die Umgehung der Internet-Zensur ist in Russland noch kein Verbrechen.

Kontaktieren Sie uns, wenn Sie Probleme haben:
https://rebrand.ly/ac-contact
Version für schwache (Hardware) Maschinen:
https://rebrand.ly/ac-mini

Mit dieser Erweiterung können Sie die RosComNadzor-Blockaden umgehen, damit Sie Zugang zu neutralen Informationen erhalten, zu Bibliotheken und Enzyklopädien, Oppositionsseiten und unschuldigen Websites, die aus verschiedenen, autoritären Gründen mit voller Absicht blockiert werden!!

anticensority / runet-censorship-bypass / github-repo

Installieren / становка

Warum ich das tue (Der Entwickler)

Ich glaube, dass Informationen nicht aufgrund politischer oder anderer subjektiver Ansichten blockiert werden dürfen .

Meine Maxime lautet „Deine Freiheit endet, wenn sie beginnt, die Freiheit anderer einzuschränken“ .

Siehe meine anderen Argumente gegen Zensur (ru)

Angesichts der Tatsache, wie die russische Regierung das Fernsehen verzerrt und Putin-Kritiker blockiert , beschloss ich, eine Anti-Zensur-Erweiterung für Chromium zu schreiben, bevor sie mich zum ersten Mal auffallen.

Wie es funktioniert

PAC-Skript ist eine JavaScript-Datei, die bei jeder URL-Anfrage ausgelöst wird und die besagt, welcher Proxy für diese bestimmte URL verwendet werden soll.
Die Chrome-Erweiterung legt das PAC-Skript in den Browsereinstellungen fest und hält es mit dem PAC-Skript auf dem Server synchronisiert (mit Antizapret (gehostet auf einem dedizierten Server) oder Anticensority (gehostet auf GitHub)).
Bei jeder Anfrage prüft das PAC-Skript, ob der Host blockiert ist oder ob seine IP blockiert ist.
Wenn die Adresse blockiert ist, gibt das PAC-Skript den Proxy-Server an den Browser zurück. Antizapret PAC-script verwendet seine eigenen Proxyserver und Antizapret PAC-script verwendet lokales Tor.
PAC-Skripte auf Servern werden regelmäßig von https://github.com/zapret-info/zi aktualisiert .