UCHI.RU / УЧИ.РУ — передает данные школьников в США.

UCHI.RU / УЧИ.РУ — передает данные школьников в США.

Мурат Беспалый

Новости КИБЕРБЕЗОПАСНОСТИ

Образовательная площадка UCHI.RU используется тысячами российских школьников и учителей.

УЧИ.ру —образовательная площадка в России
Площадку рекламируют на федеральных каналах.


УЧИ.РУ заверяет своих пользователей об обработке персональные данных — то есть данных детей — на территории Российской Федерации.

УЧИ.РУ — заверяет о работе площадки в соответствии с законом.

Если выполнить техническую команду Traceroute к серверу УЧИ.ру — станет известным ip-адрес 104.19.173.121

traceroute uchi.ru

Выполнив команду whois, мы узнаем о расположении сервера с ip-адресом 104.19.173.121 в Соединённых Штатах Америки 🇺🇸

whois 104.19.173.121

Из этого следует что заверения об обработке персональных данных пользователей УЧИ.РУ в Российской Федерации — не соответствует действительности.

Данные русских детей уходят в США.

Формально относительно безопасности трафика, сервис CloudFlare, с которым сотрудничает УЧИ.РУ — создан для защиты от ddos атак и оптимизации трафика(скорости обмена информацией).

Для работы с американским сервисом, подключившийся ресурс полностью передает CloudFlare свой трафик.

Технические подробности о работе CloudFlare можно прочитать в статье ”CloudFlare — рак интернета”


В иностранной публикации — ” Incident report on memory leak caused by Cloudflare parser bug” указывается что CloudFlare обладает приватными SSL ключами своих клиентов.

To modify the page, we need to read and parse the HTML to find elements that need changing. Since the very early days of Cloudflare, we’ve used a parser written using Ragel. A single .rl file contains an HTML parser used for all the on-the-fly HTML modifications that Cloudflare performs.



Мы направили запросы в официальны телеграм чат УЧИ.ру. площадка заверила нас стандартной формулировкой об обработке данных в России в соответствии с законом.

https://t.me/uchi_ru_official
https://t.me/uchi_ru_official

Просьба посмотреть на проблему технически — пока остаётся без ответа.

https://t.me/uchi_ru_official


Так же мы обратились в Роскомнадзор о проверке УЧИ.ру


Как восполнить ущерб детям, чьи данные, а так же успехи/неуспехи ушли за границу.

Почему принято лгать обществу, даже в такой чувствительности области как — дети?

Все это мы хотели бы выяснить.


Этой статье предшествовало видео, где объясняется почему обработка персональных данных российских детей в США может быть опасной.


Утром 25.10.2023 Администрация УЧИ.РУ удалила сообщения содержащие ссылку на настоящую статью в своем Телеграм-чате.

В это же время УЧИ.РУ запретили посетителям возможность снятия скриншотов. Ещё вчера эта функция была доступна, как можно видеть на скриншотах выше.

Так же чат УЧИ.РУ пополнился сообщениями не относящихся к деятельности ресурса и сообщений подвергающих сомнению слив данных детей в США. Эти сообщения не удаляются администрацией УЧИ.РУ


Через 52 дня, передача данных в адрес CloudFlare была остановлена.

Report Page