🎉Нас уже 100 тыс на YouTube!

Спасибо, что доверяете нам, смотрите, лайкаете и обсуждаете вместе с нами.

Не изменяя уже сложившейся традиции, мы продолжаем выпускать новостные выпуски 2Weekly раз в две недели об изменениях в России и мире, и делимся полезными приложениями фичами, приложениями и технологиями.

Если пропустили, вот одни из самых популярных выпусков за последнее время:

• Вся правда про прокси для Телеграм: обход блокировки Telegram и опасные клиенты Telegram
• AmneziaVPN: как создать свой VPN-сервер в один клик
• Блокировка Telegram: ТОП-5 защищенных мессенджеров на замену

На какие ещё темы вы хотели бы увидеть следующие выпуски Tech Talk? Делитесь своими мыслями в комментариях к этому посту.

Ещё одна киноклассика подверглась блокировке — «Калигула»

Решение об ограничении доступа принял Роскомнадзор:

https://blockedin.org/ru/?q=kaligula

Известно, что кинолента с Малкольмом Макдауэллом, Хелен Миррен и Питером О'Тулом запрещена к распространению в Беларуси и Узбекистане.

Оплату Apple ID с телефона могут запретить. Какие способы есть ещё?

Билайн и МТС уже предупредили об отключении услуги. Собрали несколько способов, как продлить подписку.

1. Заранее пополнить счёт Apple — даже уже сейчас

Если вы ранее оплачивали услуги Apple со своего мобильника, значит он уже проставлен у вас как один из способов оплаты. Закиньте на этот номер сумму, кратную оплате подписки за несколько месяцев.

После того, как нужная сумма будет на вашем мобильном, выбираете «Настройки» -> Apple ID -> «Оплата и доставка» -> «Пополнить счёт». Apple автоматически предлагает закинуть 1000, 1500, 3000 рублей и «Другое» (здесь вы можете установить нужную сумму). Деньги должны быть именно на балансе Apple ID, а не просто на счету мобильного!

Правда, мера это временная — до тех пор, пока не найдёте новый способ оплаты. ❗️Поскольку операторы отключат оплату услуг Apple предположительно 1 апреля, сделайте это уже сегодня.

2. Оплатить подарочной картой

а) Для этого вам нужен друг, готовый с вами поделиться своими средствами с Apple ID. Убедитесь, что регион друга совпадает с вашим, иначе карта не активируется.

Ему нужно открыть App Store на своём гаджете, кликнуть на «Игры» или «Приложения», пролистать экран до самого низа и нажать на «Подарки». Далее нужно выбрать получателя, номинал карты, время отправки и подтвердить введённые денные кнопкой «Далее». После проверки правильности данных следует нажать «Купить».

Как воспользоваться подарочной картой: вы получите электронное письмо с подарком и кнопкой «Погасить». Отправляете подаренную сумму на свой счёт Apple ID, откуда уже и спишется оплата за «яблочные услуги».

Разумеется, оплачивать свой счёт вы сможете до тех пор, пока у вашего знакомого не закончатся рубли на его Apple ID. Мера также временная, как и в п.1.

б) Есть ещё один способ приобретения подарочных карт — через маркетплейсы. Например, есть они на Яндекс.Маркете, Wilberries и Ozon. Возможно, этот метод проживёт подольше.

Закупить подарочные карты лучше впрок. Они уже подорожали.

3. Привязать ваш Apple ID к иностранной карте

Если у вас есть зарубежный денежный счёт, можно привязать его, сменив регион на страну, где выпущена карта, в настройках телефона в разделе «Оплата и доставка». Желательно включить VPN с IP выбранной вами страны.

Сначала нужно отписаться от всех подписок, оформленных с российского App Store, затем обнулить баланс Apple ID (например, купить что-нибудь в App Store не все деньги или обратиться в саппорт Apple). Но иногда система просит дождаться именно даты окончания периода подписки и тогда становится проще создать второй — зарубежный ID.

Открываем «Настройки» -> «Apple Account» -> «Контент и покупки» -> «Страна/регион». Выбираем регион происхождения карты, указываем адрес проживания (любой реально существующий, не обязательно свой).

Старые приложения со сменой региона не пропадут, но исчезнет библиотека музыки в Apple Store.

Можно воспользоваться этой пошаговой инструкцией по смене региона и созданию нового аккаунта. Данные (фото, контакты) лучше синхронизировать с устройством перед выходом. Также можно перегнать все данные с аккаунта Apple на жёсткий диск («Получение копии данных»).

4. Виртуальные карты зарубежных банков

Ещё один способ, который советуют для оплаты Apple ID — с виртуальной карты. Работает он в случае смены региона. Мы его сами не использовали, но если у вас есть опыт, поделитесь им в комментах, а пока вот этот совет с «Хабра»:

Выпускаете виртуальную карту с помощью специального Telegram-бота (все ссылки есть в статье). Карты пополняются по СБП и подходят как для App Store, так и для Steam или Netflix. Нюанс: в настройках Apple ID нужно указать биллинговый адрес страны карты (выдаёт бот).

5. Цифровой переезд в Беларусь

По сути это то же, что и в п.3, но открыть белорусскую карту достаточно просто. Не все местные банки под санкциями и переводы с российских карт происходят в один клик.

Если у вас есть опыт оплаты или возникнут какие-то внештатные ситуации при использовании этих способов, делитесь в комментариях. Будем вместе искать наиболее оптимальные.

ФБР подтвердила взлом аккаунта своего директора, но на вирусном видео не он

Взлом осуществили связанные с Ираном хакеры в качестве мести за военные действия США и Израиля. Они получили доступ к учётной записи Каша Пателя на Gmail, после чего опубликовали его личные фотографии и резюме в интернете. ФБР подчёркивает, что взлом не коснулся их систем, а информация о главе бюро «носит исторический характер и не связана с правительственными данными».

После новости о взломе в соцсетях завирусился видеоролик с танцующим индийские танцы человеком, внешне отдалённого напоминающего Каша Пателя, но в результате фактчекинга выяснилось, что это не глава ФБР, а само видео было выложено в публичный доступ на YouTube ещё в марте 2021 года.

Anthropic допустила утечку исходного кода Claude, который уже разошёлся на форки и процесс не откатить

ИИ-компания, которая ранее воспринималась как одна из самых «осторожных», выпустила обновление софта для Claude Code, куда по ошибке включила отладочный файл, содержавший 512 000 строк их собственного исходного кода. Сторонние разработчики тут же вцепились в него, начали анализировать и делиться своими впечатлениями в соцсетях: на X и в Reddit.

В одном из сабов пользователи разбирают, что попало в открытый доступ: структура CLI‑инструмента, внутренние модули и архитектурные решения. Код уже растащили на GitHub, появились десятки форков, и процесс обратного контроля фактически невозможен. Разработчики уже начали делать свои версии, адаптировать под другие среды, добавлять плагины.

Спохватившись, компания попыталась позакрывать репозитории на GitHub, ссылаясь на DMCA (закон об авторских правах и интеллектуальной собственности), но некоторые форки оказались настолько виртуозно переписаны, что предъявить им претензии по «пиратке» невозможно.

Утечка превратила закрытый продукт в фактически открытый проект. Форки множатся, разработчики экспериментируют, и Anthropic уже не может остановить процесс.

VPN-дайджест. Март

Что происходит с VPN-протоколами:

Большинство используемых еще в прошлом году VPN-протоколов остаются недоступными и заблокированными. На сегодняшний день действительно хорошо справляются с ограничениями только AmneziaWG, XRay и Hysteria2. Ситуация усугубляется тем, что цензоры начали массово блокировать хостинг-провайдеров, а также бороться с решениями для обхода "Белых Списков".

Интернет-ограничения, цензура и новые блокировки в России:

▪️В начале месяца сразу несколько регионов заявили о проблемах веб-версии мессенджера. Затем практически вся Россия почувствовала заметное падение его доступности и на ПК, и на мобильных. По словам экспертов, это могло говорить о тотальной блокировке, которая анонсировалась властями на 1 апреля. Жалобы постепенно нарастали, многие не могли запустить Telegram даже с VPN.

▪️Университет Беркли признан «нежелательной организацией». Теперь любое сотрудничество с ним грозит россиянам уголовной ответственностью. Это удар по опенсорс-сообществу, поскольку многие разработки связаны с ним.

▪️Никуда не делись региональные шатдауны в: Воронеже, Москве и области, Краснодаре, Санкт-Петербурге, Белгороде. В ряде случаев ограничения касались и мобильного, и домашнего интернета. С середины марта Москву накрыло “белыми списками”. Блокировки доходили до абсурда – в центре города перестали работать общественные туалеты, после чего обслуживающая компания попросила внести их в “белые списки”. В столице также заметно вырос трафик публичных точек Wi-Fi.

▪️Время от времени становились доступны заблокированные сервисы вроде WhatsApp и YouTube. Источники в телекоме утверждают, что мощностей ТСПУ уже не хватает и случаются пропуски трафика. Роскомнадзор в ответ заверил, что справляется с блокировками. Между тем Минцифры заявило о намерении расширить пропускную способность ТСПУ в 2,5 раза к 2030 году.

▪️Мосгорсуд подтвердил законность ограничения доступа к YouTube в России. Его замедление и блокировку Роскомнадзор объяснял неуважением к российским гражданам и нарушениями законов.

▪️Минцифры запретило операторам связи предоставлять возможность оплачивать услуги Apple с помощью мобильного. Операторы подтвердили эту новость и предупредили клиентов смсками, что 1 апреля услуга может быть отключена. О способах оплаты счёта Apple ID мы рассказали в своей инструкции.

▪️Накануне этого демарша, Apple удалила из App Store очередную партию VPN-сервисов – уже не только тех, которые “из коробки” обходят блокировки, но и позволяющие использовать внешние конфиги. Как видим, комплаенс Apple не спас и власти РФ такой прогиб не оценили.

▪️Цифровые платформы, которые будут доступны при включённом VPN, могут исключить из “белых списков”.

▪️Из хорошего: состоялся релиз AmneziaWG 2.0. Новый протокол переходит от маскировки трафика к полноценной мимикрии.

Слежка, цензура и блокировки в мире:

▪️Иран тайно закупил российские системы распознавания лиц, обойдя санкции. Сделка прошла через малоизвестную компанию, связавшую Тегеран с российскими поставщиками. Между тем интернет-шатдаун в исламской республике продолжается уже больше месяца.

▪️В Конго на время выборов также случилось масштабное отключение по всей стране. Аналогичное происходило на предыдущих выборах 2021 года, когда снова баллотировался действующий президент Сассу, находящийся при власти около 40 лет.

▪️Сбой произошёл в работе ещё одного ближневосточного AWS – теперь уже в Бахрейне. Причина всё та же – иранские беспилотники.

▪️Новый закон в Гонконге позволяет полиции требовать пароли от устройств в делах о нацбезопасности. Отказ или ложные сведения караются штрафами и тюрьмой.

▪️В Швейцарии подавляющее большинство граждан поддержали ужесточение правил для соцсетей в отношении детей. В свою очередь Австрия уже готова принять такой закон.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к RKSVPN на Xray или Amnezia на AmneziaWG.

Max отправляет пользователям чужие сообщения

Пользователи госмессенджера жалуются, что получают видеосообщения незнакомых людей. Один из таких случаев произошел в Барнауле, где мужчина записал своей супруге «кружок» в Max, а она получила видео от незнакомого ребенка. Мужчина сыронизировал, что если бы он поделился с женой роликом более деликатного содержания, и тот пришёл бы к какой-нибудь маленькой девочке, его бы уже везли «к товарищу майору».

Пользователи подтвердили наличие бага, когда мессенджер действительно путал «кружочки», а некоторые рассказали о такой же путанице, но уже в информации о контактах — так, одна девушка пыталась переслать сестре номер мастера Константина, а та получила данные некоего Льва. Возможно, мессенджер путает идентификацию чатов и буквально меняет адресаты доставки пользовательских роликов.

Минцифры грозит IT-компаниям за доступ через VPN лишением льгот и готовит существенное сокращение мелких операторов связи

Разработан проект постановления правительства, который меняет условия для российских компаний, чьи приложения имеют право на предустановку в России. Они могут сохранить право на пребывание в реестре Минцифры и получение льгот, если их ресурсы не буду работать с включенным у пользователя VPN. В список льгот входят IT-ипотека, отсрочка от армии, налоговые преференции и другие послабления.

Кроме этого обсуждается существенное сокращение числа небольших операторов связи. Среди предложений — ужесточение лицензирования: минимальный уставной капитал от 5 до 100 млн рублей, стоимость лицензии — от 1 до 50 млн. Индивидуальные предприниматели лишаются права работать в этой сфере. Все операторы будут обязаны подключиться к системе СОРМ, обеспечивающей доступ спецслужб к звонкам и переписке. Как отмечают эксперты, такие меры могут привести к снижению конкуренции и росту тарифов на связь.

К блокировке VPN привлекут крупный российский IT-бизнес

Минцифры провело совещание, с руководителями таких компаний как Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «ВсеИнструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента». На нём глава министерства Максут Шадаев попросил их блокировать доступ пользователям с включенными VPN.

По словам одного из участников совещания, предполагается, что компаниям — участникам совещания предоставят конкретный список IP-адресов VPN, которые ранее выявил Роскомнадзор как не соблюдающие российское законодательство и подлежащие блокировке.

При этом им уже «выдали методичку», где описано, как можно самостоятельно выявлять и блокировать VPN, в том числе те, что сам Роскомнадзор ранее не идентифицировал и не ограничивал. По задумке властей, это позволит блокировать и будущие VPN-сервисы. На принятие данных мер компаниям дали срок до 15 апреля.

Кстати, сейчас фиксируется общероссийский сбой в работе практически всех крупных банков. Среди популярных жалоб:

▪️Карты не работают в магазинах, кафе, аптеках и транспорте;
▪️Не проходят переводы и оплата по QR или Bluetooth;
▪️Банкоматы либо не выдают деньги, либо не работают вообще;
▪️У многих не открываются банковские приложения.

Совпадение?

Россияне могут сменить регион в Apple ID без обнуления подписок

После того, как Минцифры запретило операторам связи предоставлять возможность платить за услуги Apple с помощью мобильного, многие россияне заинтересовались способами продления платных подписок. Одним из них стала привязка иностранной карты, для чего сначала нужно было потратить все имеющиеся деньги в Apple ID, после чего сменить регион на соответствующий происхождению карты и уже привязать её.

Журналисты издания «Код Дурова» обратились в англоязычную поддержку Apple, где им сообщили, что переход можно сделать и без обнуления подписок. Они сменили регион с России на Грузию и всё заработало. При этом действующая подписка на iCloud+ осталась, а валюта перевелась из российских рублей в доллары США. Годовая подписка на Google One исчезла из списка подписок в Аккаунте Apple, но она продолжит действовать до конца оплаченного в рублях периода. Затем её можно будет переоформить в другой валюте.

Мы тоже попробовали этот способ, но почему-то у кого-то всё прошло удачно, а кому-то Apple продолжила сообщать, что без окончания средств и отмены подписок переход в другой регион невозможен. Возможно, всё зависит от вида подписки.

Tech Talk выложил новый 2Weekly, в котором рассказывает о:

▪️предложении Минцифры о налоге на международный трафик
▪️принуждении Яндекса, Озона и Wildberries бороться с VPN-пользователями
▪️возможном запрете популярных нейросетей в РФ
▪️международных технологических новостях
▪️и многом другом.

Включайте: https://youtu.be/aRTNDmP7KCQ?si=DpLPTHmIlA5kA3KW

Павел Дуров пообещал сделать трафик Telegram труднее для обнаружения и блокировки

Также он отметил — любые усилия властей хоть в Иране, хоть в России о запрете Telegram и VPN приводят только к тому, что люди в этих странах находят способы обхода цензуры и даже создают свои VPN и прокси.

По его словам, к 50 миллионам участников "Цифрового сопротивления" в Иране присоединились ещё более 50 миллионов в России.

«Цифровое сопротивление» или удачный маркетинг? Пользователь «Хабра» считает, что СМИ поторопились с комплиментами Павлу Дурову

Многие заметили, что с 1 апреля, как и обещали власти РФ, стали работать заметно хуже прокси-серверы для подключения Telegram. По словам автора публикации, «официальная команда» три месяца игнорировала дыры в защите, пока энтузиасты не принесли им готовое решение. «Хабрчанин» утверждает, что маскировка Telegram под обычный браузер была технически небрежной.

Код годами слал в сеть устаревшие идентификаторы и ключи неверной длины (20 байт вместо положенных 32). Для систем цензуры (ТСПУ) это были идеальные маркеры: реальный браузер так себя не ведет.

Сообщество Telemt само нашло все недочёты, разобрало их до мелочей и отправило готовый патч в открытый репозиторий Telegram Desktop. Разработчики приняли базовые изменения, которые ставят экстренную заплатку, но проблему не решают. В новостях же это подавалось как триумф инженеров Дурова.
Единственное, что при этом автор статьи на «Хабре» в некоторых местах статьи, обвиняя «весь Telegram», ссылается на версию для компьютеров как на условный "основной" телеграм, в то время, как для самой компании она — не приоритет (там основной упор идет на мобильные приложения, а десктопная версия разрабатывается отдельным энтузиастом, хоть и взятым в штат на зарплату + отдельным сообществом энтузиастов даже без зарплаты). Т.е. на наш взгляд, хоть сам посыл автора не без оснований, всё же есть некоторая несправедливость, на которую захотелось обратить внимание.

Ну и ещё автор справедливо заметил, что текущая "починка" (изменение пары строк по мотивам предложенного патча) является лишь временным костылём, а не постоянным решением.
Он подчёркивает, что настоящую работу по ночам делают анонимные инженеры, и они боролись не за "Digital Resistance", а за то, чтобы мессенджер стал снова доступен для обычных людей с их котиками, фото цветов и домовыми чатами.

Хакер выдал себя за представителя известного стартапа для захвата NPM-пакета axios

Сопровождающий NPM-пакет axios, для которого на днях были выпущены вредоносные обновления, раскрыл подробности атаки, в результате которой атакующим удалось получить доступ к его компьютеру и всем учётных данным. Атака была проведена с использованием типового метода социального инжиниринга, который ранее уже использовался для компрометации разработчиков криптокошельков и ИИ-платформ.

Злоумышленник, выдавая себя за основателя известной компании, предложил организовать проект. Сначала сопровождающего пригласили в Slack, где рабочее пространство выглядело реалистично, содержало каналы с сообщениями из LinkedIn, имело фейковые профили работников компании и представителей других открытых проектов.

Через какое-то время было назначено групповое обсуждение, организованное на базе платформы MS Teams. В ходе встречи возникли технические трудности, причиной которых назвали отсутствие необходимого дополнения на стороне сопровождающего. Сопровождающий установил недостающий компонент, который на деле оказался трояном, предоставившим атакующим удалённый доступ к системе.

В итоге была скомпрометирована библиотека со 100 млн загрузок в неделю. Вредоносные изменения были интегрированы в выпуски Axios 1.14.1 и 0.30.4 через подстановку фиктивной зависимости plain-crypto-js 4.2.1.

❗️Методичка Минцифры по определению VPN-пользователей для IT-бизнеса

По инструкции проверка занимает три этапа:

1. Определить IP устройства и сравнить с теми, которые считаются российскими, а также заблокированными РКН.
2. Проверить использование средств обхода блокировок на устройстве с собственного приложения, если оно установлено на том же устройстве.
3. Проверить использование VPN на устройствах под управлением операционных систем, отличных от Android и iOS.

При несовпадении региона пользователя по IP с российскими или ранее заблокированными, или если пользователь часто меняет айпишники, это будет признаком для блокировки. Но такой признак всегда будет требовать подтверждения через второй или третий этап проверки.

Есть сложности с Apple. На iOS приложения работают в своего рода «строгой песочнице»: они изолированы от системы и не могут видеть процессы друг друга. Поэтому софт не имеет доступа к сетевым интерфейсам и не может узнать, как именно устройство подключено к сети. На Android же есть открытые инструменты, которые позволяют любому приложению запросить статус активного соединения и увидеть прямую метку VPN.

Описан еще ряд ситуаций, когда выявление VPN затруднено или невозможно:

▪️VPN на роутерах. Если всё настроено на пользовательском маршрутизаторе, на самом устройстве отсутствуют локальные артефакты и выявить VPN невозможно.
▪️VPN в виртуальных машинах.
▪️Прокси-серверы. Если они расположены у обычных интернет-провайдеров и имеют IP домашнего провайдера, то их невозможно определить по базам.
▪️Split tunneling. Режим, при котором через VPN направляется трафик только выбранных приложений, а остальной идет напрямую. В этом случае проверка по одной активной сети недостаточна.
▪️CDN и глобальные сервисы могут искажать местоположение устройства без использования VPN.
▪️Новые VPN-сервисы. Они появляются быстрее, чем обновляются репутационные базы IP-адресов.

По мнению ряда экспертов, Минцифры пытается делегировать цензуру от государства к частным компаниям под угрозой потери льгот. Уже потратив огромные деньги на системы блокировок, власти хотят заставить бизнес внедрять за свой счёт системы слежки и нести правовые риски, мириться с ложными срабатываниями и оттоком клиентов, а также активно «сдавать» РКН новые, ещё не выявленные VPN-сервисы.

То есть компаниям предложено не просто соблюдать некие правила, а стать активным участником внедрения цензуры, где кнутом выступает лишение льгот, а пряника не предусмотрено вовсе.

В Иране фиксируется самый продолжительный интернет-шатдаун

На сегодня интернет в Иране отсутствует уже 38 дней, шатдаун в стране начался 28 февраля на фоне ударов со стороны Израиля и США. И это отключение интернета является самым продолжительным за всю историю наблюдений.

Это уже второй шатдаун в Иране за 2026 год: первый был в январе, но тогда интернет вернули спустя 10 дней ограничений.

Шатдаун — не единственный метод цензуры в иранском интернете, хоть и самый эффективный (не работает совсем ничего). Amnezia в своем блоге рассказала и о других ограничениях, например, про массовое внедрение поддельных VPN-сервисов, и поделилась собственными наблюдениями работы сервиса в Иране.

🎉Рунету — 32!

7 апреля 1994 года был зарегистрирован первый домен в зоне .ru. Спустя 2 года появился первый российский поисковик Rambler, еще через год — свободный «Яndex».

Тогда интернет был местом свободы слова и возможностей, где можно было шутить на любые темы, посещать любые сайты и не бояться преследований за это.

Во что превратился Рунет сегодня и объяснять не нужно, но тут можно вспомнить, какие события его сопровождали все эти 32 года.

А тут символично появился новый рейтинг свободы интернета, где Россия (вместе с Китаем, Пакистаном и Ираном) делит вторую строчку с конца после Северной Кореи.

Wildberries, Ozon и другие маркетплейсы начали ограничивать доступ с VPN

Ранее при входе с включенным VPN площадки показывали уведомление о необходимости отключить его для корректной работы. Теперь же картинки и карточки товаров не прогружаются или приложения даже не открываются.

Такие изменения связывают с новой системной фильтрацией трафика и ужесточением регулирования. Подозреваем, что в ближайшее время это затронет и другие российские приложения и сервисы, как того требует Минцифры.

Для самих же компаний отказ исполнять новые требования и не блокировать доступ пользователям с VPN может привести к потере IT-льгот.

За месяц РКН потребовал от Google удалить еще 233 VPN-приложения

Всего с 2024 года Роскомнадзор направил в Google запросов на удаление не менее 1379 VPN-сервисов, из них 233 за март 2026 года. Это рекордное число за всю историю наблюдений.

Сам Google, в отличие от Apple, не торопится исполнять требования РКН, за что неоднократно получает штрафы в российских судах. Последний был в феврале этого года на 22,8 млн рублей как раз за распространение VPN-сервисов.

Apple тем временем охотно исполняет решения РКН, чтобы продолжить работать в России, хоть и с уже имеющимися ограничениями. Например, чуть больше недели назад из российского App Store были удалены Happ, V2Box, v2RayTun и ряд других VPN-приложений.

Мессенджер Telega исчез из App Store

При попытке перейти на страничку мессенджера в магазине приложений, появляется сообщение об ошибке, а поиск на запрос "Telega" выдаёт No Results.

Причина исчезновения этого альтернативного клиента Telegram неизвестна. Сам мессенджер в своём канале пока тоже никак не комментировал эту ситуацию. В Google Play приложение пока ещё присутствует.

Недавно стало известно, что Telega может отслеживать активность своих пользователей и даже расшифровывать трафик.

Новое официальное приложение Белого дома назвали «кошмаром для приватности»

White House Mobile App было создано администрацией Дональда Трампа в марте 2026 года как «прямая линия» между Белым домом и гражданами США. Там есть новости о ключевых указах, решениях и заявлениях президента, прямые трансляции с брифингов и визитов, и даже функция сравнения цен на базовые продукты — яйца, молоко, хлеб, масло, которые подаются как успехи в снижении стоимости с приходом Трампа.

Но несколько независимых ИБ-исследователей провели аудит приложения и обнаружили, что программа для Android каждые 4,5 минуты отслеживает местоположение пользователя, собирает его данные и передаёт их сторонним сервисам. В приложении для iOS также были найдены следы GPS-трекинга.

Более того, часть кода была загружена с личного GitHub‑аккаунта разработчика, что вызывает вопросы о безопасности и прозрачности, поскольку личный репозиторий не проходил обязательных для такого случая проверок. Если этот аккаунт будет взломан, злоумышленники получат контроль над устройствами миллионов пользователей.

Кроме того, приложение чрезмерно полагается на сторонних поставщиков для управления уведомлениями и виджетами. Исследователи назвали White House Mobile App «кошмаром для приватности» и рекомендовали удалить его тем, кто установил.