Операторов обяжут отключать связь по запросу ФСБ

Такие поправки к закону «О связи» одобрила правительственная комиссия. В качестве обоснования указана «защита граждан и государства от возникающих угроз безопасности». Согласно проекту поправок, оператор связи обязан приостановить оказание услуг по запросу ФСБ в случаях, определенных нормативными актами президента и правительства РФ. При этом оператор не будет нести ответственность за неисполнение обязательств по договору, если оно связано с выполнением требований спецслужб.

Поправки уже согласованы с МВД, Минюстом, ФСБ, Минэкономразвития и Ропотребнадзором. Сами операторы связи на запросы СМИ пока никаких комментариев не давали.

Новости VPN

Google предупредил, что под видом VPN-сервисов всё чаще распространяются шпионские программы. Такие программы крадут переписки, историю браузера, данные банков и криптокошельков. Google рекомендует внимательно проверять приложения, загружать из проверенных источников и избегать тех, которые запрашивают доступ к контактам, галерее или SMS.

Британский регулятор Ofcom начал мониторинг использования VPN в стране на фоне вступления в силу закона «О безопасности в онлайн-пространстве». Ведомство применяет сторонний инструмент с элементами ИИ для оценки масштабов применения VPN, но отказалось назвать поставщика или раскрыть методологию. Ofcom объясняет свои действия ростом числа пользователей VPN (ежедневно пользуются до 1,5 млн британцев) после введения обязательных возрастных проверок на сайтах для взрослых.

ВЦИОМ: Интернет-цензура не находит широкой поддержки и усиливает поколенческий разрыв

Как показало исследование, лишь четверть россиян одобряют блокировку социальных сетей и мессенджеров, в то время как почти 40% высказываются против. Ответы респондентом заметно отличаются в зависимости от возрастной группы. Так, среди младших поколений блокировку цифровых ресурсов не поддерживает почти 70% опрошенных, а среди людей старше 58 лет таких всего четверть.

К обходу блокировок большинство россиян равнодушны, но при этом представители старшего поколения относятся к этому явлению с неодобрением, а молодёжь, наоборот, высказывается в поддержку, поскольку она «сильнее других ощутила последствия блокировок: у них на фоне ограничений чаще ломаются привычные сценарии общения, поиска информации и досуга», говорится в исследовании ВЦИОМ.

VPN-дайджест. Октябрь

Что происходит с VPN-протоколами:

Из-за активной работы "белых списков" большинство VPN-протоколов не работают или подключение к ним может быть затруднительным. В регионах без активных белых списков работают XRay и другие протоколы, маскирующиеся под HTTPS-соединения.

Мобильные шатдауны и блокировка мессенджеров:

▪️В течение всего октября в России ежедневно фиксировались отключения мобильного интернета, что затрагивало больше 60 регионов одновременно. В большинстве из них во время ограничений работали сайты из “белых списков”. По данным проекта “На связи”, к концу месяца “белые списки” были замечены в 51 регионе.

▪️С 21 октября Роскомнадзор начал полностью блокировать Telegram и WhatsApp по всей стране, обосновав такие действия борьбой с преступниками. Теперь же российские операторы не принимают SMS и звонки от мессенджеров, необходимые для регистрации и авторизации.

▪️Реестр по отслеживанию блокировок теперь можно найти по новому адресу, а в нем, например, блокировку песни Земфиры “Повесица”. Её же Apple скрыл для жителей России из своего сервиса Apple Music.

▪️258 VPN-сервисов в России блокируются с помощью ТСПУ, годом раньше эта цифра равнялась 197. Кроме блокировок VPN, Роскомнадзор также отчитался об ограничении доступа к 252 анонимным почтовым сервисам и 173 приложениям.

▪️Для владельцев Telegram-каналов с аудиторией больше 10 тыс. РКН ввёл новые требования. Теперь кроме регистрации в специальном реестре через “Госуслуги”, предлагается добавить в канал бота и дать ему права администратора, после чего в канале появится специальная метка А+. Нарушителей, говорят, будут блокировать.

Что происходило в мире:

▪️Во второй половине октября у Amazon Web Services произошел глобальный сбой в работе. Сбой затронул в том числе и популярные крупные сервисы, какое-то время были недоступны Signal, Zoom, Snapchat, Duolingo и десятки других сервисов.

▪️В Европе планируют снова вернуться к обсуждению законопроекта Chat Control, который предполагает сканирование всех URL-адресов, фото и видео в переписках на любых платформах, даже если сообщения были зашифрованы.

▪️В Афганистане крупные интернет-провайдеры начали блокировать доступ к социальным сетям Instagram, Facebook и Snapchat. Неделей ранее в стране на двое суток отключали интернет.

▪️В Танзании во время выборов по всей стране отключили интернет. Общенациональный шатдаун зафиксирован со среды, 29 октября, полностью связь была восстановлена только к 3 ноября.

Восстановить доступ к мессенджерам и другим сервисам по-прежнему можно с VPN. Мы рекомендуем RKS VPN или Amnezia (у нее и бесплатная версия есть).

Пользователя Reddit впервые осудили по статье о «праве на уважение» за публикацию обнажённых сцен из фильмов

В Дании сорокалетний мужчина, модерировавший сабреддит SeDetForPlottet («Смотри ради сюжета»), приговорён судом к семи месяцам условно и 120 часам общественных работ за незаконное размещение 347 откровенных сцен из датских фильмов и сериалов. Суд признал нарушение авторских прав и моральных норм: актрисы заявили, что такие фрагменты превращают их актёрские работы в сексуализированный контент, искажают замысел и унижают достоинство.

Это первый в истории Дании уголовный кейс, основанный на нарушении права автора или артиста на сохранение целостности и достоинства произведения (respektret). Примечательно, что закон действует с 2014 года, а первый приговор вынесен вот только буквально на днях.

Суд учёл и дополнительные эпизоды: обвиняемый также загрузил более 25 ТБ пиратского контента на трекер Superbits, поэтому впереди ещё гражданский иск, по которому правообладатели требуют компенсацию до $4600 за каждый эпизод.

Реестр запрещённых сайтов пополнился новыми мультиками

▪️«Звёздная принцесса и силы зла» — диснеевский сериал о юной волшебнице, которую в наказание за магическую шалость сослали на Землю.
▪️«Вселенная Стивена» — мульт о мальчике‑самоцвете, защи­щающем Землю. В сериале много тем взросления и психологических переживаний.
▪️«Стартрек: Нижние палубы» — анимационное ответвление знаменитой франшизы о буднях «салаг» на звёздном флоте.

Почему именно они, не уточняется. Конечно, есть отдельные догадки, но...

В любом случае, чтоб восстановить доступ в тому, что блокируется, вы всегда можете воспользоваться надёжным VPN-ом.

Chat Control пытаются «вернуть через чёрный ход»

Несмотря на протесты и отказ ряда стран, включая Германию и Австрию, от массового сканирования сообщений в мессенджерах, ЕС всё-таки возвращает сомнительный законопроект под новым соусом: теперь компаниям предлагается «самим решать», вмешиваться в переписку или нет. По мнению критиков, это не компромисс, а «политический обман высшей пробы». Новая статья 4 позволяет признать сервис «высокорисковым» и заставить его предпринять «все необходимые меры», включая клиентское сканирование прямо на мессенджере ещё до того, как сообщение зашифруется.

Евродепутат и защитник цифровых прав Патрик Брейер заявил: «После протестов и отказа ряда стран от Chat Control его просто возвращают через чёрный ход». Свои опасения высказали и представители почтового сервиса Tuta, напомнив, что любые попытки подорвать сквозное шифрование ставят под угрозу частную жизнь миллионов людей. Тем не менее, в Совете ЕС новая версия законопроекта уже получила одобрение без возражений. Получается, опасения правозащитников о возвращении законопроекта в не менее апокалиптичной форме оправдались.

AdGuard сообщила о давлении со стороны французской «фирмы-призрака»

Известный провайдер DNS‑сервисов и решений для защиты приватности, сообщил о настойчивых обращениях со стороны малоизвестной французской организации Web Abuse Association Defense (WAAD) с требованием заблокировать доступ к сайту Archive.today и его зеркалам. Ссылаясь на французский закон LCEN (о доверии в цифровой экономике, регулирующий интернет‑сервисы), WAAD заявила, что сайт с 2023 года хранит запрещённые материалы. Но проверка показала, что все спорные ссылки были удалены сразу после обращения.

Сама французская фирма вызывает массу подозрений: зарегистрирована недавно, публичной информации почти нет, сайт и соцсети выглядят полупустыми. АдGuard предполагает, что речь может идти о фиктивной структуре, созданной для давления на компании. Хотя претензии к Archive.today действительно были. Так, ФБР направляло канадскому регистратору доменов Tucows повестку с просьбой предоставить информацию о человеке, стоящем за ресурсом. Предполагается, что расследование ФБР может быть связано с проблемами авторского права или распространения материалов, содержащих сцены сексуального насилия над детьми (CSAM).

Тем не менее, AdGuard видит в действиях WAAD признаки преступного поведения и намерено обратиться во французскую полицию, подчеркнув: решения о блокировках должны принимать суды, а не частные компании под угрозой давления.

Китай проверяет на прочность инфраструктуру Австралии

По словам главы австралийской разведки Майка Бёрджесса, связанные с правительством и военными структурами КНР хакеры активно исследуют телекоммуникационные сети и ключевые объекты страны. По его мнению, речь идёт не только о шпионаже, но и о возможной подготовке к саботажу.

Бёрджесс назвал группы Salt Typhoon и Volt Typhoon, которые ранее проникали в американские сети. Теперь они, по его словам, «зондируют» инфраструктуру Австралии, включая банки, транспорт и системы водо‑ и энергоснабжения. Цель — создать условия для потенциального отключения или экономического давления.

Китай отверг обвинения, назвав их «ложным нарративом» и обвинил Австралию в провокации. Тем не менее, Бёрджесс уверяет: угрозы не гипотетические — иностранные правительства уже имеют элитные команды, готовые к кибератакам.

Прямо сейчас наблюдаются проблемы с доступом к тысячам сайтов по всему миру

Связано это с очередным сбоем в работе Cloudflare. По состоянию на 2025 год на Cloudflare работает около 24 млн сайтов во всем интернете.

Ранее в этом году уже было зафиксировано несколько подобных сбоев, которые продлились в среднем около 1 часа.

Сейчас из крупных сервисов сейчас недоступны X, Spotify, Rocket.Chat, ChatGPT, игры Epic Games. Пишите в комменты, если заметили недоступность еще кого-то.

Хакеры получили доступ к переписке и внутренним документам производителя систем слежки Protei и дефейснули его сайт

Когда и кем был произведён взлом, неизвестно, но сохранённая в Архиве Интернета копия показывает, что дефейс совершён 8 ноября. Вскоре после этого сайт был восстановлен. В результате взлома в руки хакеров попали 182 гигабайта файлов, включая электронные письма за последние несколько лет. Копию этих данных взломщики передали DDoSecrets — организации, которая регулярно получает подобные утечки и передаёт их журналистам и исследователям для возможных расследований.

На дефейснутом сайте хакеры разместили надпись «пал ещё один поставщик DPI/СОРМ». Компания, основанная в России и сейчас базирующаяся в Иордании, поставляет технологии слежки и фильтрации трафика в десятки стран — от Италии и Мексики до Казахстана и Африки.

Иллюстрация дня

Как через публичный интерфейс WhatsApp собрали данные о 3,5 млрд номеров

Исследователи из Венского университета показали, что веб‑версия WhatsApp годами позволяла массово проверять наличие аккаунтов и при открытых настройках приватности — видеть имя и аватар. Проблема была не во взломе, а в отсутствии рейт‑лимитов: сервер можно было опрашивать со скоростью до 100 млн номеров в час.

Так собрали список из 3,5 млрд номеров, включая регионы, где WhatsApp заблокирован. У 57 % пользователей были доступны фото профиля, у 29 % — статусы. Но это было связано с настройками приватности самих юзеров.

Отдельно выявили повторяющиеся криптографические ключи у части аккаунтов. Такой дубль теоретически позволяет расшифровывать чужие сообщения. По мнению исследователей, это было связано с неофициальными клиентами WhatsApp.

Главный вывод: архитектура «номер = аккаунт» сама по себе создаёт риски приватности. Даже при надёжном шифровании сообщений глобальному сервису нужны механизмы защиты от перебора и ограничения видимости данных. Если рейт-лимиты Meta уже ввела, то с привязкой к номеру пока всё остаётся как было.

Российский «теневой» хостер попал под санкции

США, Великобритания и Австралия ввели совместные санкции против российских компаний, которые могли предоставлять свои услуги киберпреступникам. В списке — семь фирм и пять человек, включая руководство петербургского хостера Media Land и его «дочек».

Главным фигурантом стал гендиректор Александр Волосовик, известный под псевдонимами Ohyeahhellno, podzemniy1 и Yalishanda. По данным Минфина США, его сервисы использовались для размещения фишинговых сайтов и ресурсов с краденными банковскими данными.

Санкции затронули и дата‑центр Media Land в Киришах Ленинградской области, через который действовали группировки, запускавшие DDoS‑атаки и распространявшие вирусы-вымогатели. Власти США называют компанию «bulletproof hosting» — устойчивой к вмешательству правоохранителей и активно используемой киберпреступниками.

Вероятно, вас удивил опрос выше, мы тут всё же больше говорим про безопасность.

Это мы к чему: в новом 2Weekly на нашем YouTube Эмили презентовала новые AI-модели, причем от лица самих нейросетей и с одинаковым для всех промтом. Смотрите на канале и возвращайтесь оставить свой голос.

Там же, кстати, и другие новости технологий — запуск AI-чипа от Google, провальная презентация отечественного робота, рост цензуры в Telegram, пополнение в "белых списках" и много всего еще.

Приятного просмотра!

Пятеро американцев организовали схему по нелегальному трудоустройству «удалёнщиков» из КНДР для мошенничества и шпионажа

Для этого они использовали «фермы ноутбуков», то есть получали компьютеры от американских компаний и размещали их у себя дома в разных точках США. Всё выглядело так, будто сотрудник работает удалённо из США, но на самом деле северокорейские специалисты подключались к этим ноутбукам через программы удалённого доступа, используя украденные данные американцев и выдавая себя за законных работников.

По словам федеральных прокуроров, действия северокорейцев были направлены на кражу миллионов долларов, полученных от нелегальной работы, и криптовалют для финансирования программ КНДР по разработке оружия. В некоторых случаях речь шла об откровенном шпионаже и кибератаках с помощью вредоносного ПО. Четверо граждан США и один украинец получили за это крупные суммы денег, в том числе в виртуальных валютах. Сейчас они дали признательные показания и пошли на сделку со следствием.

Казахстан просит App Store и Google Play удалить Roblox

Министерство культуры и информации Казахстана проанализировало платформу Roblox и выяснило, что она «может пропагандировать суицид». В связи с этим ведомство направило письма в App Store и Google Play. Сделано это было на основании «правового анализа материалов популярной игры, проведённого после обращения граждан».

Между тем, в министерстве просвещения считают, что для защиты детей в интернет-пространстве самым важным является усиление родительской ответственности и развитие у детей иммунитета к выбору информации в онлайн-среде.

Стоит заметить, Казахстан не одинок в своих претензиях к Roblox. Запрет на игровую платформу вводили в ОАЭ, Кувейте, Индонезии, иски в суды были поданы от нескольких штатов в США. Также во многих странах проходят расследования в отношении Roblox, а родителям рекомендовано ограничивать доступ несовершеннолетних к платформе.

⚡️В России начались блокировки Xray

С сегодняшнего утра к нам активно поступают сообщения от читателей о сбоях в работе VPN на базе XRay/VLESS.

Логи и репорты подтверждают, что провайдеры в ряде регионов начали “бить” по Reality внутри XRay, это говорит о том, что РКН таким образом учится (и видимо успешно) детектировать vless и блокировать его трафик.

Сейчас проблемы фиксируются в основном в Новосибирске, Екатеринбурге, Казани, Волгограде. Это еще не полная блокировка XRay, но подтверждение того, что оборудование РКН не стоит на месте.

Теперь мяч на стороне разработчиков VLESS, они уже в курсе проблемы и обсуждают возможный фикс.

Открываем Xray-перекличку в комментах ⬇️

UPD: Amnezia сообщает, что протокол AmneziaWG работает исправно, теперь вся надежда на него.

UPD: Исправили неточности в технических формулировках

Соцсеть X сделала публичными геоданные пользователей

Раньше они сами могли выставить какую угодно страну в своём профиле, но теперь можно увидеть, откуда реально была произведена регистрация аккаунта, а также изменения имени и откуда приложение было скачано. Цель — снизить влияние ботов и фейковых аккаунтов, распространяющих пропаганду и дезинформацию.

Сегодня платформа также уточнила, что будет добавлен индикатор VPN, чтоб предупредить — локация пользователя скрыта или изменена. А вот геоданные «серых галочек» (госструктуры) отображаться не будут.

Ютубер протестировал северокорейские смартфоны

В руки блогера Mrwhosetheboss попали контрабандные модели Haeyang 701 и Samtaesung 8. Похоже, это нелицензионные копии китайских телефонов, там Android 10 и Android 11, но ультра-контролирующая и пропагандистская прошивка от властей КНДР. С этих устройств нельзя выйти в интернет, только в местный интранет.

Пользователи не могут менять часовой пояс, даты или синхронизироваться с внешними серверами. Среди приложений есть игры, одобренные правительством, кино — только своё, российское, индийское, а также отцензурированные пиратские копии зарубежных фильмов.

На обоих телефонах невозможно ввести «Южная Корея», потому что автокорректор тут же исправляет на «марионеточное государство», в то время как альтернативные формулировки заменяются звёздочками. Любые действия отслеживаются, телефоны незаметно делают скриншоты экрана, когда вы открываете приложения. При этом делиться собственными файлами, фотографиями нельзя, а Bluetooth заблокирован.