Поступила информация, что из ТСПУ были удалены правила блокирующие TLS-трафик с экстеншеном 0xFE02, по которому определялся, а затем и блокировался трафик MTProxy Fake-TLS.
Теперь прокси с Fake-TLS должны работать даже на iOS клиентах Telegram.
Но что это, освобождение мощностей под новые сигнатуры?
Или они признали, что первый раунд за сообществом...
В любом случае, не расслабляемся и следим за ситуацией 😉
Теперь прокси с Fake-TLS должны работать даже на iOS клиентах Telegram.
Но что это, освобождение мощностей под новые сигнатуры?
Или они признали, что первый раунд за сообществом...
В любом случае, не расслабляемся и следим за ситуацией 😉
👏2
🚨 Критическая уязвимость клиентов VLESS: как выдают ваш личный VPN.
Статья на Хабре доказывает архитектурную дыру в мобильных клиентах для обхода блокировок. Известно, что уже разослана методичка для всех РФ площадок по внедрению функционала отслеживания использования ВПН.
Суть: приложения (v2rayNG, V2BOX, Hiddify, NekoBox) используют
Изоляция на уровне ОС в Android (Knox, Shelter, Island) не спасает: loopback-интерфейс остаётся доступным даже из песочницы. Сплит-тунелинг тоже не работает.
Клиент Happ для iOS уязвим критически: без авторизации доступны прокси и
Решения пока нет: клиенты уязвимы, пока не внедрят динамические логины/пароли для локального сокса. Альтернатива: ручная настройка Xray/Sing-box на VPS с правилом дропа всего трафика в зону
Статья на Хабре доказывает архитектурную дыру в мобильных клиентах для обхода блокировок. Известно, что уже разослана методичка для всех РФ площадок по внедрению функционала отслеживания использования ВПН.
Суть: приложения (v2rayNG, V2BOX, Hiddify, NekoBox) используют
tun2socks, поднимая локальный SOCKS5 (порт 1080) БЕЗ АВТОРИЗАЦИИ. Злоумышленное приложение сканирует 127.0.0.1, подключается к открытому порту и отправляет пинг на сервер-чекер. Выходной IP сервера мгновенно выявляется и блокируется, попадая в блэк листы.Изоляция на уровне ОС в Android (Knox, Shelter, Island) не спасает: loopback-интерфейс остаётся доступным даже из песочницы. Сплит-тунелинг тоже не работает.
Клиент Happ для iOS уязвим критически: без авторизации доступны прокси и
HandlerService (API Xray). Локальная малварь может украсть ключи и конфиги? но разработчики называют это фичей.Решения пока нет: клиенты уязвимы, пока не внедрят динамические логины/пароли для локального сокса. Альтернатива: ручная настройка Xray/Sing-box на VPS с правилом дропа всего трафика в зону
geoip:ru.👎3❤1👍1😁1
Наконец, свершилось!
Клиент под iOS также получил обновление с исправлениями работы через MTProto+FakeTLS прокси.
Очень желательно обновить все клиенты до последней версии и перестать пользоваться левыми сборками, сливающими ваши аккаунты.
А кто еще в поиске прокси, то специально для подписчиков в комментарии 👇 оставлю ссылку на наш сервер.
Клиент под iOS также получил обновление с исправлениями работы через MTProto+FakeTLS прокси.
Очень желательно обновить все клиенты до последней версии и перестать пользоваться левыми сборками, сливающими ваши аккаунты.
А кто еще в поиске прокси, то специально для подписчиков в комментарии 👇 оставлю ссылку на наш сервер.
App Store
Telegram Messenger App - App Store
Download Telegram Messenger by Telegram FZ-LLC on the App Store. See screenshots, ratings and reviews, user tips, and more apps like Telegram Messenger.
❤9
Нас имели, но мы крепчали...
Судя по всему, РКН собирает адреса прокси серверов из публичных источников, в том числе профильных чатов и групп, которые засветились в интернете, и рассылает "письма счастья" хостерам, которые обязаны в свою очередь заблокировать доступ к указанным ресурсам. В качестве эксперимента, мы решили не публиковать на широкую аудиторию наши адреса, посмотрим, сколько проживут на этот раз.
За последние дни мы лично потеряли 5 серверов, но в свою очередь стараемся поддерживать работу своих прокси для вас.
Возможен временный оффлайн...но мы снова возвращаемся, чтобы быть на связи.
Сегодня работа нашего прокси восстановлена.
👍 - если сервер доступен
👎 - если сервер недоступен
P.S. как всегда, за ссылкой в комментарии (она не изменилась).
Судя по всему, РКН собирает адреса прокси серверов из публичных источников, в том числе профильных чатов и групп, которые засветились в интернете, и рассылает "письма счастья" хостерам, которые обязаны в свою очередь заблокировать доступ к указанным ресурсам. В качестве эксперимента, мы решили не публиковать на широкую аудиторию наши адреса, посмотрим, сколько проживут на этот раз.
За последние дни мы лично потеряли 5 серверов, но в свою очередь стараемся поддерживать работу своих прокси для вас.
Возможен временный оффлайн...но мы снова возвращаемся, чтобы быть на связи.
Сегодня работа нашего прокси восстановлена.
👍 - если сервер доступен
👎 - если сервер недоступен
P.S. как всегда, за ссылкой в комментарии (она не изменилась).
👍201👎31❤8
Популярность прокси растет.
Посмотрел статистику по прокси и стало интересно, откуда такой наплыв подключений?
Напишите в комментариях, откуда вы узнали о нашем прокси? Может, кто-то из знакомых поделился или нашли в публичном доступе?
Я не могу понять, откуда набралось 8 тысяч, явно не с нашего канала )
Посмотрел статистику по прокси и стало интересно, откуда такой наплыв подключений?
Напишите в комментариях, откуда вы узнали о нашем прокси? Может, кто-то из знакомых поделился или нашли в публичном доступе?
Я не могу понять, откуда набралось 8 тысяч, явно не с нашего канала )
❤46👍14🎉2
А вы уже пользуетесь отечественным мессенджером?
История из жизни.
Ребенку в мессенджер пришла ссылка, мол, выберите фото класса. Она перешла по ссылке, ее перекинуло на фишинговый сайт этой поделки под мессенджер, ввела свой номер, ей пришел код в обычном СМС, и тут же ее выкинуло из аккаунта в приложении.
При попытке снова войти, приходит СМС с кодом, но уже просит облачный пароль...
Тут же началась рассылка фишинга по списку контактов.
Ну ок, увели учетку, ничего страшного, ведь это наш, отечественный мессенджер, щас нам ТП быстренько поможет, ведь они тут, рядом находятся и заботятся о пользователях...
Но как бы не так.
Первым делом пробуем обратиться в ТП через само приложение, но там на любой вопрос отвечает бот по скриптам. И даже волшебные "оператора, блять..." на него не действуют...какого стрессоустойчивого бота написали отечественные разработчики...
Ок, идем на сайт "help.max.ru" и пробуем через чат написать, но при вводе любого текста, чат просто намертво зависает, а при обновлении страницы снова просит описать проблему - и тут мимо.
Дальше пробуем найти контакты через Google Play, и о чудо, там есть почта и даже номер телефона указан.
Пишем на почту...в ответ получаем все те же ответы по скриптам.
По номеру телефона даже гудок не проходит...
Сообщество говорит, что ТП у этой кучки кода отсутствует как класс. Советовали попробовать через госуслуги в минцифры обратиться...
А так, все у них хорошо, пользуйтесь на здоровье!
История из жизни.
Ребенку в мессенджер пришла ссылка, мол, выберите фото класса. Она перешла по ссылке, ее перекинуло на фишинговый сайт этой поделки под мессенджер, ввела свой номер, ей пришел код в обычном СМС, и тут же ее выкинуло из аккаунта в приложении.
При попытке снова войти, приходит СМС с кодом, но уже просит облачный пароль...
Тут же началась рассылка фишинга по списку контактов.
Ну ок, увели учетку, ничего страшного, ведь это наш, отечественный мессенджер, щас нам ТП быстренько поможет, ведь они тут, рядом находятся и заботятся о пользователях...
Но как бы не так.
Первым делом пробуем обратиться в ТП через само приложение, но там на любой вопрос отвечает бот по скриптам. И даже волшебные "оператора, блять..." на него не действуют...какого стрессоустойчивого бота написали отечественные разработчики...
Ок, идем на сайт "help.max.ru" и пробуем через чат написать, но при вводе любого текста, чат просто намертво зависает, а при обновлении страницы снова просит описать проблему - и тут мимо.
Дальше пробуем найти контакты через Google Play, и о чудо, там есть почта и даже номер телефона указан.
Пишем на почту...в ответ получаем все те же ответы по скриптам.
По номеру телефона даже гудок не проходит...
Сообщество говорит, что ТП у этой кучки кода отсутствует как класс. Советовали попробовать через госуслуги в минцифры обратиться...
А так, все у них хорошо, пользуйтесь на здоровье!
❤58😁35🤯11🔥7🥰4🤬3
В РКН опять что-то выдумали.
Легли вообще все трансграничные связи, даже между серверами одного и того же хостинга.
Ощущение, что РКН добрались до магистралей...или это просто белые списки врубили по всей стране?
Легли вообще все трансграничные связи, даже между серверами одного и того же хостинга.
Ощущение, что РКН добрались до магистралей...или это просто белые списки врубили по всей стране?
🤔2❤1
А нет, РКН в данном случае непричем...
Российским хостинг-провайдерам в Европе продолжает сопутствовать систематическая неудача. Недавно была заблокирована компания PQHosting (переименованная в THE.Hosting, что не спасло ситуацию), а сегодня поступила новая серия сообщений.
Насколько известно, в список пострадавших также входят VDSina, mchost и ряд других компаний.
В свое время так было с крипто биржами и майнинг пулами - сначала ой, а потом RIP...очень надеюсь, что нынешняя ситуация - не аналог.
Российским хостинг-провайдерам в Европе продолжает сопутствовать систематическая неудача. Недавно была заблокирована компания PQHosting (переименованная в THE.Hosting, что не спасло ситуацию), а сегодня поступила новая серия сообщений.
Коллеги, добрый день.
Мы получили крайне неблагоприятную информацию от компании MIRhosting. Их поставщик услуг — дата-центр nLighten — внезапно, без предварительного уведомления и периода перехода, отключил оборудование в Нидерландах и Германии. Доступ к серверам ограничен, ситуация является критической.
Сотрудники MIRhosting находятся в шоке от подобных действий и считают их абсолютно неприемлемыми, особенно учитывая, что под удар попали их клиенты. В настоящее время они:
- срочно консультируются с юридическими специалистами;
- предпринимают попытки восстановить доступ, где это технически возможно;
- ищут альтернативные дата-центры для миграции инфраструктуры;
- разрабатывают индивидуальные решения для каждого клиента.
Со своей стороны, мы внимательно следим за ситуацией и ожидаем от них конкретных деталей. Как только будут определены варианты относительно вашего оборудования, включая план переезда, сроки и процесс восстановления, мы немедленно свяжемся с вами.
Ситуация крайне неприятная, однако мы делаем всё возможное, чтобы найти выход и минимизировать последствия. Благодарим за ваше терпение — мы на связи и будем держать вас в курсе событий.
Насколько известно, в список пострадавших также входят VDSina, mchost и ряд других компаний.
В свое время так было с крипто биржами и майнинг пулами - сначала ой, а потом RIP...очень надеюсь, что нынешняя ситуация - не аналог.
❤2