В Telegram нашли критическую уязвимость нулевого дня

В базе Zero Day Initiative появилась инфа об опасной дыре в мессенджере, которую предварительно оценили на 9.8 из 10 баллов.

Атаку можно провернуть полностью удаленно, причем от жертвы не потребуется вообще никаких действий. Для успешного эксплойта взломщикам даже не нужны учетка или какие-либо особые права доступа к системе.

По регламенту Zero Day Initiative у команды Telegram есть 120 дней на фикс — дальше инфу о баге выложат в открытый доступ.

Telegram начнёт помечать специальной плашкой пользователей неофициальных клиентов

​В строках iOS-версии мессенджера появилась строка PeerInfo.UnofficialSecurityRisk. Она отвечает за предупреждение о том, что собеседник использует стороннее приложение, из-за чего переписка может быть менее безопасной.

Вероятно, появление такого уведомления связано с резким ростом популярности стороннего клиента «Telega».
В отличие от обычного прокси, данное приложение направляет сообщения напрямую на серверы российской компании, где они могут быть расшифрованы и прочитаны.

⚡️Мобильные операторы введут плату за использование VPN — Forbes со ссылкой сразу на три источника.

По данным издания, два дня назад глава Минцифры Максут Шадаев провёл совещания с крупными операторами и попросил их принять меры против использования средств обхода блокировок.

Так, Минцифры попросили операторов ввести плату за использование больше 15 гигабайт международного трафика на мобильных сетях. Ожидается, что новая мера начнёт действовать уже с 1 мая. Все источники Forbes говорят, что инициатива Минцифры исходит из закрытого поручения Путина.

Источник Forbes, знакомый с ходом обсуждения, добавил, что в ходе совещания Максут Шадаев не исключил также возможность введения административной ответственности за использование средств обхода блокировок, при этом министр выразил надежду, что удастся обойтись без этого.

Минцифры обязано реализовать задачу по снижению использования VPN в России — официальное заявление

Об этом заявил глава ведомства Максут Шадаев.

По его словам, «поставлена задача снизить использование VPN в России».

⚡️ Провайдеры оставят на домашнем интернете только сайты из «белого списка», если поступит прямой приказ от Минцифры и Роскомнадзора, заявили в «Ростелекоме»

До связи, читатель!

⚡️⚡️ Власти привлекут магазины и популярные ресурсы к блокировке VPN

Минцифры России попросило крупнейшие площадки помочь с блокировкой VPN с 15 апреля.

По словам одного из источников, на совещании присутствовали представители более 20 компаний, таких как Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».

• Площадкам необходимо ограничить доступ на свои платформы пользователям с включенными VPN.
• Компании получат список IP-адресов VPN для блокировки.
• Цель — к середине апреля никакой функционал на сайтах и приложениях не должен работать при использовании VPN или иных средств обхода блокировок.

Российским сервисам немного поплохело

Перестал работать Сбербанк, а вслед за ним проблемы возникли у Т-Банка, ВТБ, Альфа-банка, Самоката и Системы быстрых платежей.

Оплата покупок невозможна — терминалы выдают ошибку при попытке оплаты картой, по QR-коду или через Bluetooth. Банковские переводы также не проходят.

Причиной сбоя стали... блокировки IP-адресов, используемых в работе банковской инфраструктуры, предварительно сообщают СМИ

Дуров: Telegram в России ежедневно пользуются 65 млн человек через VPN

Дуров привел пример Ирана, где власти тоже запретили мессенджер и получили «результат, похожий на Россию».

Владелец Telegram пообещал «адаптировать трафик мессенджера, чтобы его труднее было обнаружить и заблокировать».

⚡️Всему Рунету неожиданно поплохело, от Госуслуг до Мира Танков

Предварительно, «ковровое» падение сервисов связано с очередным этапом блокировок или тестированием систем Роскомнадзора (ТСПУ),

Господа из Минцифры и РКН в очередной раз «тестируют» RU-сеть.

⚡️Альтернативный клиент Телеграма — Telega удален из App Store

В приложении обнаружили возможность MITM-перехвата трафика пользователей. При таком методе пользователи как будто общаются напрямую, но на деле трафик проходит через третью сторону (сервера Telega), где расшифровываются ключем Telega.