Уязвимости российских цифровых и государственных реестров

Уровень 0 · материалов: 4

В кластер входят документы, описывающие технические или юридические уязвимости российских государственных реестров и систем регистрации доменов, и не входят документы об общих принципах кибербезопасности или иностранных системах.

Общие признаки: технические недостатки российских систем, утечка персональных данных, проблемы доменной инфраструктуры и регистраторов в РФ, недостатки государственного контроля в цифровой среде

Группа выше: Уязвимости российских и государственных систем

Материалы

• #32190 — Privacy Failures of Registrar R01 — Представитель этого кластера

  Как регистратор доменов «Регистратор Р01» сдает своих клиентов — gmtd

  Смысл: The text exposes the vulnerability of 'private' domain registrations in Russia, arguing that some registrars illegally disclose personal data to third parties under the guise of legal necessity, effectively bypassing federal privacy laws.

  A user exposes how 'Registrar R01' leaked their private .ru domain registration data to a blackmailer, highlighting a loophole and lack of accountability in Russian domain privacy laws.

• #31269 — Exposing Personal Data via Pledge Registry

  Узнаем паспортные данные физического лица по ФИО (если есть залоговое имущество) — alsebr

  Смысл: The main idea is to highlight a privacy vulnerability where the official Russian pledge registry allows anyone to find sensitive personal and passport data of individuals who have collateralized loans or vehicles.

  The author demonstrates how to use the Federal Notary Chamber's public registry to illegally or easily obtain passport data and owner details via names or VIN numbers.

• #19518 — Losing Access to Russian Infrastructure Due to Domain Errors

  Мой Хоррор: Как лишиться доступа к собственной инфраструктуре, расположенной в РФ — vajrock

  Смысл: The text highlights the fragility of digital infrastructure when reliant on a single point of failure (one domain) and the unpredictability of state censorship and registrar bureaucracy in Russia.

  A system administrator lost total access to his Russian servers after a combination of an RKN block on 'vpn' subdomains and a bureaucratic identity dispute with the registrar Reg.ru.

• #22686 — Technical Flaws of the Forbidden Sites Registry

  «Запретите им запрещать» или обратная сторона реестра запрещенных сайтов — alexkbs

  Смысл: The text argues that the technical implementation of the Russian 'forbidden sites registry' is flawed because it allows domain owners to weaponize their own blocks to attack others or force their own removal through DNS redirection.

  The author explains how the Russian forbidden sites registry can be manipulated via DNS redirects to block innocent sites or attack the regulators themselves.