рассуждения
•
•
2,811 просмотров
Как роутер с Озона может стоить вам свободы
Увеличить
Как роутер с Озона может стоить вам свободы
Ладно-ладно, это просто кликбейт, гайз... ну, почти!
Видели на Ozon/WB роутеры с "доступом ко всем сайтам"?
📅 До сентября 2025: продавцы писали немного иначе — "вечный VPN", "пожизненный доступ без абонплаты".
После закона №281-ФЗ (штрафы за рекламу VPN до 500 тыс. ₽) формулировки "пофиксили"
⚡ Что обычно скрывается под таким интригующим в век "замедленного оборудования" обещанием?
В принципе, там 4 схемы, и все сомнительные:
Uno) Вшитые логины от серых VPN-сервисов
→ Работает до первой блокировки аккаунта
Dos) Самопальные прокси через AWS/Google Cloud
→ Умирают, когда кончается гарантия или предоплаченные период
Tres) OpenWrt с чужими конфигами
→ Ключи шифрования у неизвестных лиц
Cuatro) DPN-сети (Deeper Network)
→ Самое интересное, но и при этом и опасное ⚠️
По нему я немного и поясню:
🔥 Фишка Deeper Network в том, что и вы можете быть выходом для чужого трафика равно как и ваш выходит через кого-то (примерно как в Tor)
Как работает:
- Децентрализованная p2p-сеть из >200K узлов
- Ваш трафик идёт через чужие роутеры
- Чужой трафик выходит через ВАШ IP
- За это "платят" криптотокенами DPR
Звучит неплохо, ага? А теперь к правовым рискам
И тут у нас есть два пути:
📌 Лёгкий сценарий (административка):
Через ваш IP кто-то ищет материалы из федерального списка экстремистских (5475 записей на июль 2025).
Штраф:
Ст. 13.53 КоАП — 3-5 тыс. ₽
Ст. 13.52 КоАП — 50-80 тыс. ₽
📌 Тяжёлый сценарий (уголовка):
Через ваш IP передаются сведения, составляющие гостайну, или происходит кибератака на госсистемы.
Наказание:
Ст. 275 УК РФ (госизмена) — 12-20 лет или пожизненно
Ст. 283 УК РФ (разглашение гостайны) — до 4 лет
Ст. 276 УК РФ (шпионаж) — до 20 лет
Да-да, ваш IP и даже если нарушил кто-то другой через вашу «выходную точку», то объяснять придётся именно вам. Процесс доказательства невиновности может затянуться + еще и устройства изымут с большой долей вероятности.
🛡️ Что нашли эксперты в таких роутерах?
Исследование компании Бастион (июнь 2025, Хабр):
Пароли admin:admin (ну, это стандарт!)
Доступ к панели управления извне
Сомнительные кастомные прошивки
Топ по таким девайсам: Cudy WR300, Keenetic Starter KN-1121, Xiaomi AX3000T — берут обычные устройства, ставят левую прошивку, продают с наценкой +50%.
Отдельно отмечу, что такие роутеры часто попадают в ботнеты (Mirai и аналоги).
Так что если повелись на сладкие обещания, то cмените ВСЕ пароли, отключите удалённый доступ и UPnP, а для Deeper Network выключите "bandwidth sharing"(чтоб не ходили через вас)
🟰По итогу:
Исследования того же Бастиона показывают: большинство "роутеров с вечным VPN" имеют критические проблемы с безопасностью. Децентрализованные сети (Deeper Network) технически интереснее, но: непонятно кто на вашем выходном узле + серьезные правовые риски для вас, как для выходного узла
Если нужен реальный VPN, выбирайте проверенного коммерческого провайдера или настраивайте собственный сервер.
Не ищите универсальное средство от всех проблем – его не существует. Совсем!
Ладно-ладно, это просто кликбейт, гайз... ну, почти!
Видели на Ozon/WB роутеры с "доступом ко всем сайтам"?
📅 До сентября 2025: продавцы писали немного иначе — "вечный VPN", "пожизненный доступ без абонплаты".
После закона №281-ФЗ (штрафы за рекламу VPN до 500 тыс. ₽) формулировки "пофиксили"
⚡ Что обычно скрывается под таким интригующим в век "замедленного оборудования" обещанием?
В принципе, там 4 схемы, и все сомнительные:
Uno) Вшитые логины от серых VPN-сервисов
→ Работает до первой блокировки аккаунта
Dos) Самопальные прокси через AWS/Google Cloud
→ Умирают, когда кончается гарантия или предоплаченные период
Tres) OpenWrt с чужими конфигами
→ Ключи шифрования у неизвестных лиц
Cuatro) DPN-сети (Deeper Network)
→ Самое интересное, но и при этом и опасное ⚠️
По нему я немного и поясню:
🔥 Фишка Deeper Network в том, что и вы можете быть выходом для чужого трафика равно как и ваш выходит через кого-то (примерно как в Tor)
Как работает:
- Децентрализованная p2p-сеть из >200K узлов
- Ваш трафик идёт через чужие роутеры
- Чужой трафик выходит через ВАШ IP
- За это "платят" криптотокенами DPR
Звучит неплохо, ага? А теперь к правовым рискам
И тут у нас есть два пути:
📌 Лёгкий сценарий (административка):
Через ваш IP кто-то ищет материалы из федерального списка экстремистских (5475 записей на июль 2025).
Штраф:
Ст. 13.53 КоАП — 3-5 тыс. ₽
Ст. 13.52 КоАП — 50-80 тыс. ₽
📌 Тяжёлый сценарий (уголовка):
Через ваш IP передаются сведения, составляющие гостайну, или происходит кибератака на госсистемы.
Наказание:
Ст. 275 УК РФ (госизмена) — 12-20 лет или пожизненно
Ст. 283 УК РФ (разглашение гостайны) — до 4 лет
Ст. 276 УК РФ (шпионаж) — до 20 лет
Да-да, ваш IP и даже если нарушил кто-то другой через вашу «выходную точку», то объяснять придётся именно вам. Процесс доказательства невиновности может затянуться + еще и устройства изымут с большой долей вероятности.
🛡️ Что нашли эксперты в таких роутерах?
Исследование компании Бастион (июнь 2025, Хабр):
Пароли admin:admin (ну, это стандарт!)
Доступ к панели управления извне
Сомнительные кастомные прошивки
Топ по таким девайсам: Cudy WR300, Keenetic Starter KN-1121, Xiaomi AX3000T — берут обычные устройства, ставят левую прошивку, продают с наценкой +50%.
Отдельно отмечу, что такие роутеры часто попадают в ботнеты (Mirai и аналоги).
Так что если повелись на сладкие обещания, то cмените ВСЕ пароли, отключите удалённый доступ и UPnP, а для Deeper Network выключите "bandwidth sharing"(чтоб не ходили через вас)
🟰По итогу:
Исследования того же Бастиона показывают: большинство "роутеров с вечным VPN" имеют критические проблемы с безопасностью. Децентрализованные сети (Deeper Network) технически интереснее, но: непонятно кто на вашем выходном узле + серьезные правовые риски для вас, как для выходного узла
Если нужен реальный VPN, выбирайте проверенного коммерческого провайдера или настраивайте собственный сервер.
Не ищите универсальное средство от всех проблем – его не существует. Совсем!
#Кибербезопасность
#VPN
#Роутеры
#ЗаконVPN
#DeeperNetwork
Понравился пост?
Обсуди его в Telegram-канале!
Обсуждение
Комментарии доступны через Telegram. Для участия в обсуждении нужен аккаунт Telegram.
Поделиться: Telegram