Власти РФ стали блокировать крупнейшие сайты с компьютерными играми

Проблемы затронули Steam, Xbox, PlayStation, Epic Games, Origin, а также портал с браузерными играми Pogo, пишет "Верстка" со ссылкой на данные сервиса мониторинга интернет-блокировок OONI. Так, доступность Steam в РФ снизилась примерно на 5%, Xbox - на 9%, Epic Games - более чем на 10%, а Origin - почти на 11%.

Кроме того, резко выросло число сбоев при попытке запустить из России онлайн-игры Guild Wars, RuneScape и Rift. Число аномалий при подключении к последней выросло до 50%.

В разговоре с "Версткой" эксперты компании RKS Global заявили, что некоторые сайты могли попасть под блокировку из-за рекламы азартных игр. Однако всплеска решений о таких блокировках игровых сайтов в реестрах обнаружить не удалось, поэтому специалисты допускают, что власти начали применять техсредства противодействия угрозам (ТСПУ), которые используются для фильтрации трафика и замедления ресурсов.

@dwglavnoe

Apple удалил Max из своего магазина приложений

Apple вслед за клоном Telegram под названием Telega удалил из своего магазина приложений госмессенджер Max. Об этом VK, разработчик подконтрольного властям сервиса, сообщил в среду вечером. «МАХ подтверждает, что приложение мессенджера на текущий момент недоступно в AppStore. Приложение, ранее установленное на смартфонах пользователей, продолжит работать в обычном режиме», — заявили в компании. В конце апреля хостинг-провайдер Cloudflare пометил домен Max как «шпионское программное обеспечение» (spyware)», однако уже 1 мая эта отметка была снята.

Разработчики удаленного из AppStore госмессенджера попросили у американской компании разъяснений в связи с ситуацией и заверили, что «работают над оперативным решением проблемы», посоветовав скачивать клиент в других магазинах приложений и на официальном сайте Max. По информации профильного издания Tech Talk, Cloudflare признавал госмессенджер «шпионским» софтом на основании девяти проверок URL из десяти; хостинг-провайдер сообщал о четырех найденных нарушениях безопасности. В пресс-службе Max со своей стороны заявляли, что его пометили из-за «неверной интерпретации заголовков запросов к сервисам обыкновенной веб-аналитики сайта».

Подписаться / Читать полностью

Купить надежный VPN

Прокси для Telegram

🟢 Интересно, что в телеграм-канале ABC Configs - Free Vpn, V2Ray, VLESS, VMess, Shadowsocks, действительно, есть всё, что обещано. Причем, каждый день выкладывается несколько десятков ключей на разные протоколы + конфигурации MTProto proxy.

Утверждение в каждом посте про «✅ Success Rate: 100%», конечно, для российских условий несколько ...излишне оптимистично – но, да: #keys сугубо неплохие.👍

P.S. Есть связанный с каналом github репозиторий abc-configs-free-vpn-proxy-list, где каждые 10 минут обновляется табличка с последними 30 конфигурациями. Но, к сожалению, построчно, а не подпиской.🤷🏻

Тот же исследователь, что разобрал телеметрию в MAX, взялся за RuStore и обнаружил, что этот сервис может быть намного опаснее

❗️Опубликованное сегодня исследование показывает, что предустановленный на большинство российских Android-смартфонов магазин приложений RuStore способен регулярно фиксировать местоположение устройства сразу несколькими способами одновременно — через GPS, мобильную сеть и идентификаторы ближайших вышек — и сохранять эту информацию с привязкой к конкретному пользователю.
Фактически, речь идет о постоянной слежке за конкретным устройством в обход защиты Android.

❗️Помимо этого, исследование показывает, что RuStore периодически отправляет на свой сервер список всех установленных на телефоне приложений, а также данные о том, какими из них, когда точно и как долго пользуется владелец устройства.
Фактически, описывается технология профилирования связей между пользователями защищенных приложений.

❗️Самая опасная выявленная функция — это механизм, позволяющий серверу RuStore инициировать установку новых приложений (с любым функционалом) на телефон пользователя в фоновом режиме (без отображения каких-либо запросов или уведомлений).
Другими словами, магазин может сам доустановить вам любой произвольный вредоносный код. Исследователь утверждает, что RuStore уже неоднократно использовал эту функцию для скрытой установки мессенджера MAX.

Таким образом, приложение собирает значительно больше данных, чем требуется для его работы, а также содержит дополнительные чрезвычайно опасные функции.

⁉️Можно ли верить исследованию?
Методы исследования, описанные автором, а также обнаруженные артефакты (передаваемые переменные и их значения) позволяют довольно точно повторить исследование. Так что ждем дополнительной верификации от независимых технических исследователей. Комментариев от RuStore тоже пока не было.

🔸Затронуты ли iPhone?
RuStore не существует на iOS. Но в iOS существует ряд других приложений, еще не проверенных исследователями — приложения VK, Yandex, а также всевозможные банковские приложения, такси и доставки.

🔸Если RuStore однажды был установлен, цифровой отпечаток устройства уже нельзя удалить?
Если исследование верно, то к сожалению, это так. Однаждый установленный магазин приложений уже отсканировал ваше устройство и отправил слепок данных на свой сервер. Но это не значит, что стоит позволять ему продолжать скрытый сбор данных.

🔸Можно ли отключить RuStore?
Для этого требуется настольный компьютер или ноутбук, на который нужно установить Android Platform Tools, а также умение работать с Android Debug Bridge (ADB) через командную строку терминала.

После подключения телефона и включения режима отладки по USB потребуется ввести команды
adb devices
adb shell pm disable-user --user 0 ru.vk.store
После этого важно выключить режим отладки по USB, чтобы не оставлять телефон беззащитным.

Для включения RuStore придется повторить процедуру, но уже с командами
adb devices
adb shell pm enable ru.vk.store