📱Дуров: защита WhatsApp заканчивается на резервных копиях

Павел Дуров назвал заявления WhatsApp о сквозном шифровании по умолчанию «гигантским потребительским мошенничеством». По его словам, около 95% личных сообщений в мессенджере попадают в резервные копии в открытом виде на серверах Apple и Google. Шифрование бэкапов доступно, но остаётся опциональной функцией, и включают его немногие пользователи.

Дуров утверждает, что даже при включённом шифровании резервных копий проблема не исчезает. Если собеседники не сделали того же, сообщения всё равно оказываются в незашифрованных облачных копиях. Он также заявил, что WhatsApp хранит и раскрывает данные о том, с кем общается пользователь, а Apple и Google «тысячи раз в год» передают третьим лицам содержимое резервных копий.

Отдельно основатель Telegram подчеркнул, что его мессенджер за более чем 12 лет работы «не раскрыл ни байта пользовательских сообщений». Новый виток спора начался 9 апреля 2026 года, когда Дуров написал в X, что шифрование WhatsApp может быть «крупнейшим потребительским обманом в истории». В ответ официальный аккаунт WhatsApp назвал обвинения «категорически ложными и абсурдными» и напомнил, что переписка в сервисе уже десять лет защищена сквозным шифрованием на базе протокола Signal.

#WhatsApp, #Дуров, #Telegram

@SecLabNews

🧟Завтра — день икс: Яндекс, VK и банки начинают блокировать пользователей с VPN

Российские онлайн-сервисы начали частично ограничивать доступ пользователям, которые заходят через VPN и другие средства обхода блокировок. На компьютерах у части пользователей не открываются Яндекс, VK и некоторые маркетплейсы, а на смартфонах сбои затрагивают банковские приложения, медсервисы и другие платформы.

Проблемы возникли и у некоторых государственных сайтов, включая pravo.gov.ru и regulation.gov.ru. На рынке связывают происходящее с более точечной фильтрацией трафика. По данным источников, в конце марта операторам и интернет-компаниям рекомендовали ограничивать альтернативные способы подключения, а часть мер может заработать с 15 апреля.

При этом VPN остается нужен не только частным пользователям. 13 апреля в сети появилась информация, что администрации более чем 20 российских регионов объявили закупки таких услуг примерно на 300 млн рублей. Согласно материалам закупок, доступ нужен в том числе для систем оповещения населения.

#VPN #интернет #блокировки
@SecLabNews

🔥Песков пообещал вернуть нормальный интернет. Но не сейчас

Пресс-секретарь президента Дмитрий Песков пообещал, что работа интернета в России полностью восстановится, как только исчезнет необходимость в действующих мерах безопасности. Ограничения, по его словам, носят временный характер, несмотря на неудобства для пользователей.

При этом он не считает, что блокировка мессенджеров и борьба с VPN-сервисами ведут в прошлое. По его словам, соображения безопасности диктуют необходимость таких мер, и большинство сограждан это понимает и воспринимает подобные шаги с пониманием.

Представитель Кремля также отметил, что все решения принимаются строго в рамках законодательства, а практика введения интернет-ограничений существует и в других странах. Неудобства для граждан в Кремле признают, однако считают принятые меры вынужденными и обоснованными.

#интернет #Песков #ограничения

@SecLabNews

🙈 Операция «Двойной чизбургер». Как москвичи пытались обмануть систему лояльности

Двое москвичей, 48-летний Артур и 19-летний Андрей, разработали хитроумную схему. Они самостоятельно собрали жучок и тайно установили его в кассу самообслуживания на Липецкой улице. Устройство считывало данные из внутренней сети ресторана и передавало их на сторонний компьютер. Так мужчины получили доступ к кассовой системе, списку заказов и контроллеру кухни.

Всё это было ради скидок на бургеры. Хакеры планировали сами начислять себе бонусные баллы и экономить на еде. Однако сотрудники ресторана заметили чужое оборудование в сети и вычислили злоумышленников по камерам видеонаблюдения.

Нагатинский районный суд приговорил старшего участника к одному году условно, а младший избежал наказания. На момент следствия он был слишком молод для уголовной ответственности.

#русскиехакеры #кибербезопасность #вкусноиточка

@SecLabNews

☄️ Вебинар: "17 мгновений бюрократии. Как ИБшнику выжить в госсекторе и построить работающую СУИБ."

🗓 23 апреля в 11:00

Устали от регуляторного ада? Государственные организации несут огромную ответственность. Сверху давят регуляторы, а специфические ИБ-процессы мешают безопасникам в госструктурах жить и развиваться.

Влияние регуляторов ведет к тому, что вместо техзадач, бесконечная бюрократия. Но есть решение - автоматизация, которая снимает рутину, закрывает все формальности и требования.

На вебинаре эксперт SECURITM, на живых кейсах, покажет автоматизацию типовых задач государственных ИБшников:
🔴Генерация документов по всем направлениям ИБ — одним кликом.
🔴Учетные процессы (СКЗИ, ИСПДн, ГИС и т.д.) — без ошибок.
🔴Оценка соответствия по ПДн, ГИС, Приказу ФСТЭК России № 117 — автоматически.
🔴Обработка информационных писем от регуляторов с уязвимостями — мгновенно.

Занимайтесь реальной безопасностью — формальности доверьте SECURITM!

🔗 Регистрируйтесь!

🥸С одной стороны — борьба с преступниками. С другой — Конституция. Как Генпрокуратура предлагает провести границу

Генпрокуратура предложила дополнительно проработать идею внесудебного доступа к сведениям о мобильных устройствах граждан. Александр Гуцан заявил, что такой механизм мог бы заметно упростить оперативно-разыскную работу, в том числе при поиске скрывшихся от следствия и суда, уклоняющихся от наказания, а также без вести пропавших.

По его словам, в условиях, когда преступники действуют скрытно и анонимно, возможность быстро идентифицировать устройство иногда может стать решающим фактором в борьбе с преступностью. Речь идет именно о дополнительной проработке самой идеи, а не о готовом решении.

При этом в Генпрокуратуре отдельно оговорили, что цели оперативно-разыскной деятельности не должны создавать предпосылок для нарушения конституционных прав граждан. Поэтому любые подобные предложения, как подчеркнул Гуцан, требуют тщательной проверки.

#Генпрокуратура #МобильныеУстройства #Право

@SecLabNews

❤️ Security Hardening на SPC SV: безопасное конфигурирование без простоев и ограничений

🗓 23 апреля, начало в 11:00

Большинство IT-специалистов настраивают оборудование и ВМ, оставляя «дыры»: стандартные пароли, избыточные права доступа. Эти ошибки — входные ворота для атак. Харденинг (минимизация привилегий) не должен ломать бизнес-функции и бесить пользователей. Как автоматизировать процесс?

На вебинаре покажем SPC Security Vision — продукт, который превращает харденинг в управляемый процесс.

Что увидите:
✅ Единое окно управления безопасным конфигурированием
✅ 60+ готовых профилей проверок (ФСТЭК + опыт российских вендоров)
✅ Автоматизацию без ручного «ковыряния»
✅ Как сократить поверхность атаки, не нарушая работу систем

Не нашли проверку? Создадите свою — на bash, PowerShell или SQL. Продукт дает инструмент, а не рамки.

Итоги: перестанете быть IT-отделом, чьи ошибки эксплуатируют хакеры, получите готовую архитектуру управления на SPC SV. Без теории — реальный продукт и профили.

📎 Участие бесплатное.

😦Grinex взломали: хакеры украли более 1 млрд рублей

Криптобиржа Grinex заявила о крупной кибератаке. В результате взлома с криптокошельков российских пользователей похитили более 1 млрд рублей. После инцидента площадка приостановила работу, а всю доступную информацию о случившемся передала в правоохранительные органы.

Как сообщают в Grinex, атака была целенаправленной. В компании утверждают, что характер взлома указывает на высокий уровень подготовки атакующих, а целью мог стать прямой ущерб российскому финансовому сектору. Площадка также связала случившееся с действиями западных спецслужб.

В компании сообщили, что по месту нахождения инфраструктуры уже подано заявление для возбуждения уголовного дела. К сообщению об инциденте биржа также приложила адреса кошельков, которые связаны с атакой.

#Grinex #криптобиржа #кибератака

@SecLabNews