Новые правила при использовании зарубежных eSIM в России.

Кажется, кто-то сверху прочитал мой пост и ограничил возможность использования роуминговых сим-карт в стране, которые позволяли получать интернет даже в местах где он заблокирован для русских.

Теперь для того чтобы такие сим-карты заработали, придется подождать 24 часа с момента активации сим-карты. В периоде ожидания в сим-картах будет работать звонки и смс, а после ожидания — подтянется и интернет.

Тем временем у некоторых операторов работает обход отключения интернета через VLESS, но это все еще не гарант.

#Гайд@ZewBlog

Получаем информацию об использовании телефона по номеру

⚠️ Дисклеймер:

Информация приведена исключительно в образовательных целях. Использование подобных методов без согласия владельца номера может нарушать законы о конфиденциальности и связи. Автор не призывает к применению данных технологий на практике.

Во времена «Глаза Бога» существовал инструментарий, позволявший узнать:
- был ли телефон в сети за последние 24 часа
- находится ли он в сети прямо сейчас
- используется ли устройство в данный момент

Мне всегда было интересно, как это работает — и недавно я наконец разобрался.

1️⃣ Был ли абонент в сети за последние 24 часа
Используется технология HLR-запроса — получение из базы оператора сведений об активности номера.
Стоимость: 0.7–2₽ в зависимости от оператора.

2️⃣ Находится ли абонент в сети прямо сейчас
Применяется PING-SMS — отправляется пустое, невидимое сообщение и сразу приходит ответ о доставке.
Если доставлено — телефон в сети. Дополнительно можно определить текущего оператора. Стоимость как у HLR-запросов.

3️⃣ Используется ли телефон прямо сейчас
Работает через SIM-PUSH — на устройстве появляется баннер с кнопками «Да» и «Нет» (см. скриншот).
Если реакции нет, значит устройство заблокировано, выключено или не используется.
Стоимость: 1.5–2₽, но не все операторы поддерживают, особенно eSIM.

Как пользоваться:
Можно найти сервисы, предоставляющие эти функции.
Например, redsms.ru — есть тестовый баланс на 5–10 запросов

#Гайд@ZewBlog

Удоляем плохие телеграм-каналы.

Команда Блока Котят запускает механизм оперативного рассмотрения и удаления плохих Telegram-каналов.

Если вы нашли Telegram-канал где:
1. Публикуются живедерский контент, издевательство над животными, людьми.
2. Публикуется контент террористического характера ( бомбы, массовые убийства и пр. )
3. Публикуется контент с шантажом ( например обнаженка + персональные данные ).

Отправляйте такие каналы и прочую полезную информацию в телеграм-бота: @stopCatsAbuse_bot. Так вы поможете сделать Telegram более чистым от вредоносного контента.

Пост с информацией | Блок Котят

Освобождение

В современной жизни важны не сами деньги и не их количество — важен лишь их стабильный приток.

Последние полтора года я активно пользовался кредитными картами. Поначалу это было удобно и позволяло экономить: благодаря низкому кредитному лимиту я тратил лишь часть своих доходов, а остальные деньги спокойно лежали на вкладах, принося проценты.

Но недавно всё изменилось, и далеко не в лучшую сторону. Если год назад я закрывал финансовые периоды с доходом под 200 тысяч рублей в месяц, то нынешний год рисковал закончиться с долгами, равными полугодовой зарплате моих родителей. И виной тому стали не столько сами кредитки, сколько ложная уверенность, которую они мне давали всё это время.

За год я успел поучаствовать в нескольких интересных проектах за вознаграждение, а также воспользовался парой специфических инвестиционных возможностей. Притока средств всегда хватало и на погашение долгов, и на накопления. Постепенно мой «клуб кредитных карт» расширился до трёх: одной я пользовался постоянно, вторую держал для рассрочек, а третья была «на всякий случай».

В сентябре всё изменилось. Я решил уйти из крупного проекта, чтобы развивать собственный, а также вести пару сторонних коммерческих заказов. Это стало фатальной ошибкой, которая едва не уничтожила моё финансовое положение и сам проект. Фактически с сентября приток денег в мой капитал стал нулевым. Три месяца я прожил без ощутимой прибыли. И хотя кредитки гасились вовремя, они постепенно пустели.

К концу года я достиг кульминации своей ошибки: все мои кредитные лимиты оказались исчерпаны. Платежи должны состояться через пару дней, а у меня нет денег не то что на погашение — нет даже на еду и аренду квартиры. Я довёл себя до абсолютного нуля.

Очевидно, что в этом виноваты не финансовые продукты, а мой образ жизни. Конечно, иногда хочется поесть вкусностей, не готовя их, или доехать на такси. Но суть не в том, есть у тебя деньги или нет. Суть в наличии источника дохода: если его нет, любые запасы рано или поздно закончатся.

Сегодня — мой день освобождения. День, когда я меняю образ жизни так же радикально, как в тот день, когда впервые завел кредитку. Сегодня я закрываю все свои кредитные продукты до единого. Я гашу карты, закрываю рассрочки и всё остальное, что заставляло меня верить, будто денег у меня больше, чем есть на самом деле. Это не так. Уже не так.

Я не заканчиваю этот год с подарками или красивыми цифрами на счетах. Напротив, я заканчиваю его в глубоком минусе по комфорту, но в абсолютном плюсе по свободе. Впереди меня ждет режим жесткой экономии и вероятно пустой холодильник, но зато теперь я точно знаю: каждый заработанный рубль — мой, а не арендованный у банка за счет моего будущего.

В телеграме есть много защит и фич для безопасности, но это...

Как вам возможность отправлять практически любые сообщения от лица собеседника? Это работает даже с медиафайлами.

Вопрос не в том, сколько применений это имеет. Вопрос в том, насколько массовым это станет, и будет ли это исправляться.

С новым годом.

Мертвый интернет скоро умрет окончательно.

Вы наверняка уже слышали про «теорию мёртвого интернета» — идею о том, что значительная часть контента и общения в сети постепенно становится ненастоящей: его создают боты, нейросети и автоматические системы, а живых людей становится всё меньше.

К сожалению, прямо сейчас это выглядит не как теория, а как процесс, который ускоряется.

Раньше мы видели сравнительно простые примеры: политические боты в комментариях во «ВКонтакте», позже — бесконечные шлюхо-боты в Telegram, которые лезут в обсуждения с рекламой своих услуг. Это раздражало, но было легко распознать.

Дальше будет сложнее. Уже появляются Telegram-боты, которые берут посты из одних каналов и автоматически публикуют их в других — в «переписанном» виде с помощью нейросети. В итоге останется несколько каналов-источников, а вокруг них вырастет огромная сеть каналов-клонов, которые просто переформатируют чужие тексты. Причём настолько аккуратно, что вы перестанете понимать, где был первоисточник.

Но самое тревожное — следующий шаг: автоматический маркетинг прямо в чатах и комментариях.

Представьте: вы пишете в любом чате что-то вроде «Привет, хочу поесть роллы в Калуге, где заказать?» — и через минуту вам отвечает «случайный человек» с советом конкретного места. Только это не человек. Это бот, который увидел сообщение, распознал запрос, прогнал его через нейросеть и выдал «естественный» ответ в интересах рекламодателя.

Дальше вас могут мягко перевести в личные сообщения, где с вами продолжит общаться нейросеть — уже более настойчиво продавая нужные товары и услуги.

И вот тогда начнётся самое неприятное: вы больше не будете уверены, общаетесь ли с реальными людьми. Вы не будете понимать, вам действительно советуют хорошее место — или вами просто управляет скрытая рекламная система. А «общественное мнение» всё чаще будет выглядеть как результат работы огромного числа ботов, которые незаметно направляют людей в нужную сторону.

С Новым годом.

Чиним телеграм ( почти )

Позавчера РКН начал массово замедлять Telegram. Под удар попали фото, видео, и прочее медиафайлы. Делается это для еще большего стягивания аудитории в MAX.

Но мы-то с вами помним что есть один очень интересный клиент - Telega, который делался группой независимо-созависимых разработчиков от ВК. И вот он-то прекрасно продолжает работать, в нем даже звонки пашут! В интервью изданию «Ъ» РКН так же заявил что некий российский телелеграм клиент замедляться не будет. Впрочем, понятно какой.

НИ В КОЕМ СЛУЧАЕ НЕ СКАЧИВАЙТЕ ЕГО. Приватности там столько же сколько в Max ( нисколько ), но если Мах вы используете только для работы и вам похер че там с ним, то вот давать лишнюю информацию про телеграм вам точно не захочется.

Умельцы уже вытащили из этого клиента прокси, и каждый может поставить их себе в один клик. Взять их можно например здесь. Поставьте себе несколько прокси, и переключайте их в случае необходимости.

Установка таких прокси безопасна. Небезопасно ставить сам клиент, слишком много у него подводных камней.

Есть вероятность, что после полноценной блокировки Telegram в России, клиент Telega продолжит свою работу.

В последних релизах клиента обнаружилась теоретическая возможность отслеживания любых действий пользователя, а также слив всех обычных и секретных чатов. Люди которые используют Telega, подставляют не только себя, но и всех людей с кем они общаются. Все личные сообщения, все приватные групповые чаты. Да даже чаты со сквозным шифрованием.

При этом клиент не то что не блокируется, он имеет официальную галочку от Telegram. Мне кажется, Дуров не будет вводить каких-либо санкций против него. Telega - единственный массово-доступный способ пользоваться мессенджером без костылей и велосипедов в условиях блокировок. Врядли Павел захочет терять такую большую аудиторию чисто из-за своих принципов.

Цветочный бизнес будет жить и процветать до тех пор, пока парни косячят.

С 8 марта.

Кажется, в России начали блокировать iMessage. Нельзя ни отправить ни получить сообщения. Но есть ньюанс.

Сообщения на айфоне идут по каналу APNs, этот канал и был заблокирован. Вместе с этим на айфонах отъебнули уведомления от всех приложений, звонки FaceTime, обновление писем в почтовых ящиках, поиск айфона через локатор, и прочим функции реального времени.

Да, уведомления из Телеграм и Мах теперь тоже на айфоны не приходят. Браво!

Самое обидное что трафик APNs нельзя пустить через VPN, а значит что завести эти технологии в РФ практически невозможно. UPD: Можно.

За последние несколько дней РКН усилил блокировки Telegram. Под удар попали как обычные пользователи, так и коммерческие проекты.

1. Забанили некоторые прокси, по доменам или адресам.

Мой тоже перестал работать. Некоторые популярные прокси перестали открываться. Вероятно, они ищут посты по ключевым словам и блокируют их.

Решение: используйте VPN.


2. Ограничили доступ к BotAPI

Некоторые телеграм боты ( почти все ), которые размещены в РФ и подключены к основной сети Telegram просто перестали работать.

Решение: Разместить Bot API контейнер на сервере за рубежом ( рекомендуется ). После этого переведите ваш фреймворк на использование этого сервера. Если лень — можете просто подключить прокси к вашему боту.


3. Заблокировали доступ к TMA файлу.

Этот файл нужен для того чтобы Telegram Mini Apps авторизовывали ваших клиентов. Без него пользовали не смогут открыть mini приложения.

Решение: скачать файл и разместить его на своей инфраструктуре.

В текущих реалиях будет нелишним в очередной раз напомнить всем вашим друзьям, знакомым, родственникам про мессенджер Telega.

Вернее про то, как он нагло получает полный доступ ко всем вашему аккаунту и имеет право выполнять любые действия с ним ( читать переписки, продавать подарки, удалять аккаунт ).

Больше информации в посте, прочитайте ее пожалуйста.

Только что в @dateregbot был добавлен новый функционал.

Теперь вы можете проверить, пользуется ли конкретный пользователь небезопасным мессенджером Telega.

Помните, что Telega ( = VK ) имеет доступ ко всем перепискам и данным своих пользователей, в том числе и их диалогам с вами.


Блок Котят

Из-за блокировки APNs пострадали не только уведомления но и звонки. Позвонить нельзя даже в MAX, если получатель не держит приложение открытым. Уведомления о пропущенных звонках тоже не приходят.

Если вы используете VPN через приложение, поддерживающее конфиги, скорее всего в нем будет функционал «Правил».

В нем вы можете создать, или найти правило, которое отключает использование VPN для ру-доменов.

Таким образом, вы сможете иметь доступ к приложениям которые отказываются работать со включенным VPN.

Однако, вероятно скоро приложения будут проверять использование VPN, подключаясь к некому внешнему домену, но и эту проверку можно будет обойти.

ОКАК — в госмессенджере MAX обнаружились весьма интересные API для мини-приложений.

Изучая возможности MaxBridge для создания мини-приложений на платформе, я обратил внимание на достаточно интересные API, к которым могут получить доступ разработчики.

Например:
• Возможность сохранять данные в обычное и защищенное хранилище устройств.
• Возможность управлять яркостью устройства.
• Возможность начинать запись экрана и делать скриншоты.
• Возможность доступ к некоторым разделам через биометрию.
• Возможность управлять NFC датчиком устройства. ⭐️

Данные API не являются чем-то из ряда вон выходящим и не способствуют слежке за пользователями. Но тут интересно другое.

Потенциально банки смогут запустить свои приложение прямо в мессенджере. В нем будет как привычная оплата по СБП, так и полноценный аналог Apple Pay с прикладываением смартфона к кассе. Но это лишь мои догадки. С другой стороны, зачем еще веб приложениям доступ к NFC?

К сожалению, библиотека MaxBridge сейчас предоставляет функционал только для специализированных проектов. В ней нету горы фич которые есть в телеграм, даже элементарного фул-скрина. Библиотека создавалась под конкретные проекты, по типу цифрового айди (там биометрия и управление яркостью есть).

Будем надеяться на расширение функционала. Пока что сыро.

Помните, как год назад многие удивились, что MacBook умеет работать как кухонные весы и измерять вес предметов?

Я принёс кое-что покруче. Оказывается, через Mac можно измерять пульс человека.

Начиная с 2022 года Apple кладёт в свои чипы акселерометр и гироскоп — причём настолько точные, что они засекают микроколебания сердцебиения через ваши руки. Самое дебильное, что это работает не только в ноутбуках, но и в стационарных Mac mini и Mac Studio.

Помимо скриптов, измеряющих пульс, появились софтины, определяющие силу нажатия на клавиши (для эммитации звуков механической клавиатуры), а также полезнейший модуль, включающий мак при поднятии или касании.

Статья на запрещённом в России Medium.

PS: И да, официально эти датчики никак не используются системой. Они просто существуют и нихрена не делают.

Сделал Telegram-бота который переносит ваш MAX-аккаунт в Telegram.

Полезно в реалиях нерабочих уведомлений и звонков на IOS.

Переносит почти любые типы сообщений. Разделяет диалоги, поддерживает как личные так и групповые чаты.

Таким образом можно интегрировать почти любой мессенджер. Дискорд, Вацап, Вайбер, 𝕏.

Если интересен проект, пишите, может быть запущу его публично.