За месяц РКН потребовал от Google удалить еще 233 VPN-приложения

Всего с 2024 года Роскомнадзор направил в Google запросов на удаление не менее 1379 VPN-сервисов, из них 233 за март 2026 года. Это рекордное число за всю историю наблюдений.

Сам Google, в отличие от Apple, не торопится исполнять требования РКН, за что неоднократно получает штрафы в российских судах. Последний был в феврале этого года на 22,8 млн рублей как раз за распространение VPN-сервисов.

Apple тем временем охотно исполняет решения РКН, чтобы продолжить работать в России, хоть и с уже имеющимися ограничениями. Например, чуть больше недели назад из российского App Store были удалены Happ, V2Box, v2RayTun и ряд других VPN-приложений.

Мессенджер Telega исчез из App Store

При попытке перейти на страничку мессенджера в магазине приложений, появляется сообщение об ошибке, а поиск на запрос "Telega" выдаёт No Results.

Причина исчезновения этого альтернативного клиента Telegram неизвестна. Сам мессенджер в своём канале пока тоже никак не комментировал эту ситуацию. В Google Play приложение пока ещё присутствует.

Недавно стало известно, что Telega может отслеживать активность своих пользователей и даже расшифровывать трафик.

Новое официальное приложение Белого дома назвали «кошмаром для приватности»

White House Mobile App было создано администрацией Дональда Трампа в марте 2026 года как «прямая линия» между Белым домом и гражданами США. Там есть новости о ключевых указах, решениях и заявлениях президента, прямые трансляции с брифингов и визитов, и даже функция сравнения цен на базовые продукты — яйца, молоко, хлеб, масло, которые подаются как успехи в снижении стоимости с приходом Трампа.

Но несколько независимых ИБ-исследователей провели аудит приложения и обнаружили, что программа для Android каждые 4,5 минуты отслеживает местоположение пользователя, собирает его данные и передаёт их сторонним сервисам. В приложении для iOS также были найдены следы GPS-трекинга.

Более того, часть кода была загружена с личного GitHub‑аккаунта разработчика, что вызывает вопросы о безопасности и прозрачности, поскольку личный репозиторий не проходил обязательных для такого случая проверок. Если этот аккаунт будет взломан, злоумышленники получат контроль над устройствами миллионов пользователей.

Кроме того, приложение чрезмерно полагается на сторонних поставщиков для управления уведомлениями и виджетами. Исследователи назвали White House Mobile App «кошмаром для приватности» и рекомендовали удалить его тем, кто установил.

Вышли тестовые Android-приложения для обнаружения VPN

Разработчик одного из них, RKNHardering, под ником xtclovve утверждает, что оно реализует методику Роскомнадзора по выявлению средств обхода блокировок. Исходный код решения написан на Kotlin. Также на GitHub опубликован почти аналогичный проект YourVPNDead.

RKNHardering анализирует трафик, проверяет IP по базам данных прокси, VPN и адресов дата-центров, смотрит пакеты, туннели — и выносит вердикт: насколько проблемный используемый сервис.

Шесть независимых модулей проверки запускаются параллельно:

▪️GeoIpChecker — GeoIP + hosting/proxy-сигналы
▪️IpComparisonChecker — RU/не-RU IP-чекеры (диагностика)
▪️DirectSignsChecker — NetworkCapabilities, системный proxy, установленные VPN apps
▪️IndirectSignsChecker — интерфейсы, маршруты, DNS, dumpsys, proxy-tech signals
▪️LocationSignalsChecker — MCC/SIM/cell/Wi-Fi/BeaconDB
▪️BypassChecker — localhost proxy, Xray gRPC API, underlying-network leak.

Итоговый вердикт рассчитывается в VerdictEngine.

В начале апреля а Telegram-канале «Профсоюз работников IT» опубликовали в методичку для российских IT-компаний по борьбе с VPN. В данный момент к VPN-ограничениям уже приступили Wildberries, Ozon и ещё несколько маркетплейсов.

ФБР прочитало удалённую переписку в Signal с помощью сохранённых на iPhone «пушей»

Произошло это в рамках расследования нападения на центр содержания под стражей американской иммиграционной полиции ICE Prairieland в штате Техас, когда группа людей устроила фейерверк, повредила имущество объекта и ранила полицейского в шею.

Следователям удалось получить переписку из-за особенности настроек уведомлений на устройстве. Когда уведомление от Signal отображается на экране блокировки, операционная система iPhone сохраняет его содержимое в базу данных push-уведомлений.

Хотя одна из участниц инцидента удалила мессенджер вместе со всей перепиской, «пуши» остались во внутренней памяти устройства. По мнению профильного издания 404 Media, это не является уязвимостью именно Signal — Apple точно так же обрабатывает push-уведомления всех мессенджеров.

При этом в самом Signal предусмотрена настройка, позволяющая скрыть содержимое сообщений из уведомлений: в разделе «Уведомления» можно выбрать отображение только имени отправителя или полностью отключить предпросмотр. Стоит также заметить, что прочитать исходящие сообщения таким же образом следствию не удалось.

Как и зачем российские приложения ищут на телефонах пользователей VPN?

Эксперты RKS Global выявили, что 22 из 30 российских приложений детектируют VPN, из них 19 отправляют VPN-статус на сервер. Это приложения Яндекс Браузер, Яндекс Карты, ВКонтакте, Мой МТС, Сбербанк Онлайн, Т-Банк, VK Видео, Wildberries, Кинопоиск, Ozon, Самокат, RuStore, ВТБ Онлайн, Yandex Music, Avito, Альфа-Банк, 2ГИС, MegaMarket, Одноклассники, MAX, Rutube, VK Music.

Крупные российские компании получили указание Минцифры участвовать в цензуре и слежке за пользователями. С 15 апреля 2026 года они должны будут ограничить доступ тем пользователям, у которых на устройстве включен VPN.

В методичках, которые получили компании, описаны этапы проверки, которые должны осуществлять сами приложения на пользовательских устройствах. Такой набор анализируемых данных всё больше напоминает шпионское ПО под видом полезного сервиса.

Эксперты RKS Global провели анализ 30 самых популярных в России приложений для Android от российских компаний, чтобы выяснить — какие данные о VPN они собирают и какой объём слежки реализуют:

▪️По результатам анализа 11 из тридцати приложений получили рейтинг RED (максимальная слежка).
▪️Самая агрессивная группа — банковские приложения.
▪️Поведенческая биометрия (Сбер, Rutube, Т-Банк и др.): Фиксируют силу нажатия на экран, координаты и время касаний. Это позволяет узнать вас по «почерку» листания ленты, даже если вы зашли под другим именем или через прокси.
▪️Анализ окружения (Avito): Проверяет наличие более 200 «чужих» программ на вашем устройстве — от банков до криптокошельков и мессенджеров. Так составляется ваш полный цифровой профиль.
▪️Противодействие анализу (Т-Банк и сервисы Яндекса): Активно ищут на телефоне инструменты исследователей, защищая свои алгоритмы слежки так, будто это секретное военное ПО.
▪️Сокрытие слежки (MAX): Приложение специально обфусцирует названия сетевых интерфейсов, чтобы исследователи не могли заметить, как именно программа ищет следы VPN в системе.

Ознакомиться со всем исследованием, а также рекомендациями экспертов можно по этой ссылке: https://files.rks.global/russian_apps_search_for_vpn_ru.pdf

Роскомнадзор заблокировал Bluesky:

https://blockedin.org/ru/record/7798398/
https://blockedin.org/ru/record/7699419/

В чём провинился децентрализованный сервис микроблогов, пока неизвестно.

UPD: не только РКН, но также «Неуказанный госорган». Вероятно, в материалах соцсети был обнаружен и ЛГБТ-контент, и посты про обход блокировок, и считающаяся в РФ экстремистской информация.

Маск готовит запуск своего мессенджера XChat

Приложение уже есть в App Store, а его релиз планируется 17 апреля. На данный момент XChat доступен только для iOS, и исходя из описания, будет поддерживать:

• текстовые сообщения и групповые чаты
• голосовые и видеозвонки
• сквозное шифрование
• кроссплатформенную синхронизацию в будущем.

Приложение позиционируется как отдельный, но интегрированный продукт внутри экосистемы X (бывший Twitter).

Делаем ставки: насколько быстро его заблокируют в России?

Тем временем Павел Дуров вступил в очередную публичную перепалку в X. Proton Pass представил график защищённости чатов и упрекнул Telegram в отсутствии E2EE по умолчанию. Дуров ответил, что это осознанный компромисс ради удобства. В спор вмешался WhatsApp, подчеркнув, что у них шифрование работает всегда, включая бэкапы.

Основатель Telegram предпочёл ответить в своём Tg-канале, где назвал заявление WhatsApp о сквозном шифровании "мошенничеством с потребителями". Дуров утверждает, что WhatsApp хранит большинство сообщений в нешифрованных облачных бэкапах Apple и Google, раскрываемых третьим лицам. Telegram же, по его словам, за 12 лет не передал ни одного байта пользовательских сообщений.

В Иране интернет начал появляться в некоторых университетах и госучреждениях

Об этом сообщает Amnezia VPN, ссылаясь на сообщения от своих пользователей. Можно предположить, что в скором времени интернет разблокируют для всех, но возможен и негативный сценарий, где интернет оставят "сегментированным" только для вузов и госструктур.

Продолжаем наблюдать за ситуацией в стране, на данный момент общенациональный интернет-шатдаун продолжается уже 45 дней.

Tor разрабатывает серверы, способные «терять память» при изъятии властями

Проект задумался над масштабным техническим обновлением после того, как в США, Австрии, Германии и России прошли обыски у волонтёров, державших выходные узлы Tor. Власти пытались найти в памяти серверов логи, криптографические ключи и следы пользовательского трафика.

Предполагается, что сервер будет работать исключительно в оперативной памяти (RAM). Как только питание отключается или происходит перезагрузка, все данные (логи, конфигурации и цифровые артефакты) мгновенно и безвозвратно стираются. Таким образом, изъятое "железо" превращается для следователей в пустой набор микросхем.

Концепция не нова, но именно для Tor ей придётся преодолеть репутационные и технические препятствия. Ретрансляторы, которые дольше остаются в сети, получают флаги доверия и пропускной способности, что делает их более важными для скорости и надежности сети. Эта с трудом заработанная репутация напрямую связана с долговременными криптографическими ключами идентификации, хранящимися на сервере. Однако если ретранслятор, работающий в оперативной памяти, отключается и теряет эти ключи, он перезагружается без идентификации, обнуляя и репутацию.

Один из предложенных методов включает в себя "запечатывание" ключей идентификации ретранслятора внутри аппаратного чипа безопасности, известного как модуль доверенной платформы (TPM). Привязывая ключ к определенному состоянию системы, идентификационные данные могут сохраняться после перезагрузки, и ключ никогда не будет напрямую извлечен властями, которые изымут сервер. В настоящее время проект находится на экспериментальной стадии.

В десятках плагинов WordPress обнаружены бэкдоры, затронувшие сотни тысяч сайтов

Тревогу забил исследователь Остин Гиндер, обнаружив классическую атаку на цепочку поставок: злоумышленники выкупают популярные расширения, внедряют в них вредоносный код. В начале 2025 года на бирже Flippa анонимный пользователь купил компанию Essential Plugin, которая разрабатывает плагины.

В августе 2025 года в плагины вместе с обновлением был внедрён файл wp-comments-posts.php и модифицирован wp-config.php. Для получения адреса командного сервера использовался смарт-контракт Ethereum, что позволяло хакерам мгновенно менять подконтрольные домены, обходя блокировки.

Бэкдор, невидимый для админов WordPress-сайтов, оставался в спящем режиме до начала апреля этого года, когда его активировали и начали распространять вредоносный код на все веб-сайты с установленными плагинами.

По данным Гиндера, это уже не первый случай массового взлома плагинов WordPress. Исследователи безопасности давно предупреждают о рисках, связанных с тем, что злоумышленники покупают ПО и изменяют его код, чтобы скомпрометировать большое количество устройств по всему миру.

Роскомнадзор заблокировал сайт проекта ZIMA, который рассказывает о культурных событиях за рубежом

https://blockedin.org/ru/record/9686407/

Онлайн-журнал публикует на русском языке статьи об известных людях, спектаклях, гастролях, выполняя своего рода роль подробной афиши. Там есть материалы о Борисе Гребенщикове, писателе Дмитрии Быкове, режиссёрах Кирилле Серебренникове и Андрее Звягинцеве, анонсы выступлений «Касты», Noize NC, Монеточки и другие публикации о творчестве и творческих людях.

Ради борьбы с VPN операторы заморозят расширение каналов связи в Европу

Около 20 компаний — владельцев зарубежных каналов связи подписали мораторий на их расширение. Речь идёт об аренде или вводе в эксплуатацию новых каналов связи, по которым передаётся весь зарубежный трафик. Произошло это на очередном совещании с главой Минцифры Максутом Шадаевым. Среди участников были ММТС-9 (MSK-IX), «Транстелеком», МТС, «ВымпелКом» («Билайн»), «Т2 Мобайл» (Т2), «Уфанет» и «Раском».

VPN-трафик выглядит для операторов как иностранный и, по мысли властей, если ограничить зарубежную пропускную полосу, то постоянно растущие объёмы использования VPN перегрузят каналы, и операторам придётся самим фильтровать или ограничивать этот трафик. Такой «экономический фильтр» должен сделать VPN медленным и дорогим, а зарубежные сервисы вынуждены будут локализоваться в РФ для сохранения скорости доступа.