Липовый Рунет

Еще два мессенджера, набравших в РФ популярность в последние месяцы — южнокорейский KakaoTalk и турецкий BiP — похоже, присоединились к числу заблокированных Роскомнадзором. От мессенджера BiP в принципе невозможно получить на российский номер смску с кодом для регистрации. А в KakaoTalk зарегистрироваться еще можно, но не получится ни отправлять сообщения, ни совершать звонки. С включенным VPN оба мессенджера продолжают работать. После блокировки WhatsApp и Telegram именно эти мессенджеры стали лидерами по темпам роста аудитории среди россиян. Роскомнадзор пока не взял на себя официальной ответственности за их блокировку, нет и официального запрета на работу BiP и KakaoTalk в России. Есть ли в этой блокировке вообще хоть какой-то рациональный смысл, если российские власти уже и так навязали свой мессенджер МАХ всем, кому только могли? Разумеется, никакого рационального смысла в этом нет. При любой возможности РКН будет делать жизнь россиян хуже просто потому, что он это может. https://appleinsider.ru/obzory-prilozhenij/messendzhery-kakaotalk-i-bip-perestali-rabotat-v-rossii-chto-proishodit.html

Как все уже наверняка видели, Павла Дурова обвинили в содействии терроризму (по этой статье возможно наказание вплоть до пожизненного заключения) за отказ администрации Telegram удалить бот для знакомств «Дайвинчик». Через этот бот, по утверждению ФСБ, украинские спецслужбы якобы знакомились с российскими подростками в возрасте от 12 до 22 лет и вовлекали их в терроризм. За самого Павла Дурова особенно беспокоиться не будем — из Франции в Россию его явно не выдадут — а вот о том, чем всё это грозит нам, обычным пользователям, имеет смысл задуматься. Юрист BBNP Данила Садовский пояснил в комментарии изданию ForkLog, что вероятное грядущее признание Telegram экстремистской организацией не повлечет ответственности за использование мессенджера или уже совершенные платежи. В то же время, с платежами новыми, вероятно, имеет смысл быть осторожнее.

«Теоретически такие платежи могут попытаться подвести под финансирование экстремизма. И хотя для этого состава преступления требуется прямой умысел — то есть осознание, что финансируешь именно экстремистскую деятельность, чего у обычной покупки подписки нет — в текущей ситуации я бы советовал от таких платежей воздержаться».

Мессенджер МАХ и все остальные приложения от VK удалили из AppStore и Google Play. А буквально на днях ЕС утвердил против российских банков масштабный пакет санкций, — и не представляет сомнений, что все их приложения оттуда тоже удалят. Российскому государству есть что на это ответить: недавно в работе сайта Apple.com и поисковика Google произошли странные сбои, очень похожие на подготовку к началу масштабных блокировок. К чему может привести война российских властей и крупнейших в мире технологических корпораций — и не пора ли готовиться к тому, что РКН назло Google сделает неработоспособным ваш «айфон»? Говорим об этом в нашем сегодняшнем обзоре. https://telegra.ph/Messendzher-MAX-v-magazinah-otsutstvuet-Kakim-mozhet-okazatsya-otvet-rossijskih-vlastej-na-udalenie-prilozhenij-VK-iz-Google-Pla-07-27

нап

WhatsApp заработал у многих пользователей в России. Издание Пост пишет, что по какой-то причине запрещенный мессенджер снова начал работать у многих россиян без VPN и Wi-Fi. При этом доступны не только текстовые переписки, но даже полноценные видеозвонки. О возобновлении работы мессенджера сообщают пользователи из Москвы и Санкт-Петербурга. При этом, его работоспособность не зависит от сотового оператора. Самое интересное, что представитель Роскомнадзора официально подтвердил изданию, что мессенджер снова начал работать, хотя они не разблокировали.

— Фиксируются сообщения, что мессенджер WhatsApp стал доступен для использования без применения средств обхода. Речь идёт как о сетях фиксированного широкополосного доступа, так и о мобильном интернете у ряда российских операторов связи. Решения уполномоченных органов о снятии ограничений в отношении мессенджера WhatsApp в Роскомнадзор не поступали.

А вы что думаете по этому поводу — и, кстати, работает ли у вас WhatsApp?

У россиян начались проблемы с доступом к сервисам Apple: магазину приложений AppStore и официальному сайту компании. У некоторых пользователей при работе с AppStore бесконечно загружалась страница, а у других не получалось без VPN скачать или обновить приложение. Во второй половине дня проблемы с подключением начали исчезать. В РКН отрицают, что как либо причастны к происходящему. Вот только за пределами России никаких проблем с работой сервисов Apple не наблюдалось. Кроме того, журналисты уже установили, что AppStore был недоступен из-за рубежа при заходе через VPN c российским IP, что явным образом указывает на блокировки. Что нас ждет дальше: полная блокировка сервисов Apple в России? Мы наблюдаем за развитием событий, а пока рекомендуем к ознакомлению нашу статью о том, как российское государство вступило в противостояние с одной из крупнейших в мире корпораций, и чего стоит ждать обычным пользователям. https://habr.com/ru/news/1060836/

О массовом сбое в работе сервисов Т-Банк сообщают сегодня пользователи из России. Чаще всего жалобы поступают из Санкт-Петербурга (6% от общего числа сообщений), на втором и третьем местах — Московская область (5%) и Москва (4%). Пользователи сталкиваются с проблемами в работе приложения, неполадками в работе сайта и невозможностью сделать перевод. С вами была наша регулярная рубрика: А что сегодня они опять уронили? Напомним, что вчера россияне столкнулись с массовым сбоем сразу четырех важных сервисов:

Сегодня российские пользователи столкнулись со странными сбоями в работе сразу нескольких важных сервисов: облачной платформы для программистов GitHub, поисковика Google и сайта Apple.com. Далее пользователи начали сообщать и о недоступности сайта Samsung. Характерно, что с VPN все эти ресурсы продолжали спокойно работать. Сбой, к счастью, оказался кратковременным, и уже спустя несколько часов упомянутые ресурсы начали «оживать», — но вопросы у россиян остались. РКН открестился от какой-либо ответственности за случившееся. Одиозный интернет-предприниматель Герман Клименко предположил, что речь идет о случайности: «Санкций против Google у нас нет. Поэтому либо это сбой у самого Google, либо у нас какие‑то проблемы <...> Бывают сбои, которые никто особо не хотел, — однако так получилось». Правозащитная организация На Связи предположила, что «ситуация выглядит как тестирование очередных блокировок на ТСПУ». По их наблюдениям, от начала тестирования до ограничений национального масштаба проходит от 1 до 3 месяцев. Получается, что уже в августе мы можем увидеть, как поисковик Google блокируют в России всерьез.

Похоже, что власти РФ отказались от идеи обложить россиян мздой за использование зарубежного трафика.

«Не рассматривается плата за иностранный трафик», –

так во всяком случае заявил заместитель главы Минцифры Иван Лебедев на заседании Госдумы. Напомним, что еще совсем недавно с россиян собирались брать по 150 рублей за каждый гигабайт международного трафика сверх лимита 15 Гбайт. Мы публиковали подробный разбор того, почему такая идея превратилась бы в налог на всех россиян: даже тех, кто зарубежным интернетом практически не пользуется. Соответствующую меру планировали внедрить уже с 1 мая, но отложили ее реализацию по просьбе операторов связи до осени, а теперь и вовсе от нее открещиваются. Как думаете, что происходит? Россиян действительно пощадили, решив не облагать дополнительным налогом — либо просто решили повременить с этим разговором, пока все и так слишком нервные из-за цен на бензин? https://3dnews.ru/1144722/rossiyskie-vlasti-ne-budut-vvodit-platu-za-inostranniy-trafik

По информации The Forbes, россиян могут законодательно обязать подтверждать значимые действия в интернете через МАХ либо смс. Соответствующее предложение с высокой долей вероятности будет содержаться в третьем пакете антифрод(антимошеннических)-мер, которые готовит к рассмотрению Минцифры. Из второго пакета антифрод-мер эту меру ранее уже исключили, поскольку против нее выступил весь бизнес, кроме VK, чья «дочка» разрабатывает МАХ, и операторов связи. Теперь, судя по всему, государство намеревается к ней вернуться. Понятие «значимые действия» при желании можно трактовать как угодно, но скорее всего под ним имеется в виду двухфакторная аутентификация, которую россияне используют, в частности, для того, чтобы зайти в банковское приложение. В таком виде инициатива выглядит как очередная попытка навязать всем гражданам страны МАХ, который не является ни защищенным, ни безопасным приложением. И даже «пуши» от него на устройства Apple больше не приходят. https://www.forbes.ru/tekhnologii/564263-rossian-mogut-obazat-podtverzdat-znacimye-dejstvia-v-internete-cerez-maks-ili-sms

Исследовательская группа Citizen Lab выпустила большое расследование о том, как российские силовики взломали цифровые устройства политика Андрея Пивоварова при помощи израильской программы Cellebrite и какие данные им удалось оттуда извлечь. Официально компания Cellebrite разорвала отношения с российскими и белорусскими властями еще в 2021 году и перестала предоставлять им обновления для своей программы. На практике спецслужбы РФ (как и множества других авторитарных государств) преспокойно продолжают использовать ее для взлома. Как лучше поступить простому россиянину на случай, если его цифровое устройство окажется под угрозой изъятия? Специалисты Citizen Lab советуют следующее: — всегда использовать последнюю версию операционной системы; — установить надежный (состоящий из букв и цифр) основной пароль для своего устройства и менеджер паролей, где будут храниться отдельные пароли для каждого из ваших аккаунтов; — включить режим блокировки (для iPhone), расширенную защиту (для Android версии 16 и выше) и полное шифрование диска (для компьютеров). Ну и, разумеется, не хранить важных конфиденциальных данных на устройствах, с которыми вы пересекаете границу или рискуете попасть в полицейский участок. https://citizenlab.ca/research/russia-breaks-into-human-rights-activists-phone-with-cellebrite/

ФСБ неусыпно следит за интернет-активностью каждого из россиян — или, в сущности, ничего о нас не знает? Журналист Андрей Захаров в своем недавнем ролике разбирается, что на самом деле знают силовики о вашем интернет-серфинге, как развивалась система прослушки, начиная с ельцинских времен, и, главное, как обеспечить собственную безопасность при работе с российскими сайтами. Отдельно советуем обратить внимание на гомерически смешной отрывок, начиная с 13-й минуты, где Захаров рассказывает, как устроена система деанонимизации пользователей ВК. Например, если вы обратитесь в интернет-приемную Следственного Комитета РФ ВКонтакте, вам ответят по имени-отчеству. В смысле, ответят по имени-отчеству, даже если вы их не указывали и регистрировали свой аккаунт на другое ФИО. Предельно наивно было бы полагать, что в мессенджере МАХ дела обстоят как-то иначе. https://www.youtube.com/watch?v=88t3AenN1oc

Мошенники начали угонять Telegram-аккаунты через фишинговые сайты, предлагая купить бензин без очереди. Как утверждают аналитики компании F6 Digital Risk Protection, мошенники используют для этого бренды крупных российских сетей АЗС, в том числе распространённых в Крыму. На поддельных сайтах жертве предлагают заранее зарезервировать топливо и получить и QR-код, который нужно показать оператору на заправке. Пользователя просят указать номер телефона, к которому привязан Telegram-аккаунт, а затем ввести полученный код. В действительности этот код является кодом безопасности Telegram. После его ввода на фишинговом сайте злоумышленники получают доступ к учетной записи, а затем для чтения переписок и файлов, рассылки вредоносных ссылок и вовлечения контактов в новые схемы. Чтобы не стать жертвой этой и других актуальных мошеннических схем, специалисты советуют включить в Telegram двухфакторную аутентификацию, ограничить звонки и сообщения от незнакомых контактов, а также запретить добавление в чаты без разрешения. Кроме того, не стоит вводить коды из SMS и push-уведомлений на незнакомых сайтах. https://kod.ru/ugon-akkauntov-telegram-za-benzin

Вслед за национальным мессенджером МАХ корпорация Apple выкинула из AppStore все приложения производства VK — «VK Музыка», «VK Мессенджер» и «VK Видео», «Одноклассники», «Дзен» — и сервисы Mail.ru, включая почту. Решение оказалось принято Apple без предупреждений и в одностороннем порядке; власти РФ уже успели назвать удаление приложений «проявлением недобросовестной конкуренции» и призвать россиян переходить на Android и отечественные сервисы. С другой стороны, как совершенно справедливо обращает внимание киберадвокат Саркис Дарбинян, никто не может гарантировать, что Google не захочет последовать примеру Apple, удалив из Google Play все «шпионские» российские приложения:

Для Кремля и VK все будет максимально плохо. Сложно развивать национальный мессенджер и суверенные аппки, если Apple тебя выкидывает. Если ситуация повторится с Android, то это будет полная катастрофа.

Конечно, никто не может запретить россиянам использовать на своих «айфонах» уже скаченные приложения, — но это становится максимально неудобным и небезопасным. Отсутствие push-уведомлений помешает получать сообщения оперативно, а невозможность оперативно устанавливать обновления, закрывающие найденные уязвимости, превращает смартфон пользователя в легкую мишень для злоумышленников. Кроме того, российское государство может пойти на разные меры эскалации конфликта с Apple вплоть до полной блокировки сервисов корпорации в России или даже даже отключения «айфонов» от сотовых сетей (теоретически операторы связи способны отличить их от других устройств по идентификатору IMEI). Мы будем наблюдать за дальнейшим развитием событий — а пока рекомендуем вашему вниманию статью, в которой разбирались в противостоянии российского государства и Apple. https://www.forbes.ru/tekhnologii/563713-sistemnoe-zloupotreblenie-kakie-posledstvia-u-udalenia-servisov-vk-iz-app-store

Одной из самых обсуждаемых тем последних месяцев стало ужесточение контроля за банковскими переводами россиян с использованием нейросетей. Транзакции между частными лицами блокируются как подозрительные в беспрецедентных масштабах. Как эти действия могут послужить прологом для выстраивания системы «социального рейтинга» и что в планах российских властей может пойти не так — в нашем сегодняшнем обзоре. https://telegra.ph/Minimalnogo-poroga-ne-budet-Kak-vlasti-sobirayutsya-ustanovit-totalnyj-kontrol-za-bankovskimi-perevodami-rossiyan-06-22

Японский сервис сертификации GlobalSign начал принудительно отзывать у российских компаний SSL-сертификаты: это своего рода цифровые паспорта веб-ресурсов, которые подтверждают их подлинность и гарантируют безопасную передачу данных между браузером и сервером, чтобы пользователь не стал жертвой мошенников. GlobalSign оставался последним крупным сервисом, который работал с российскими доменами: большинство отказалось от этой практики ещё в 2022 году. По приблизительным оценкам, сертификаты будут отозваны у 15–20 000 доменов второго уровня и сотен тысяч поддоменов. Минцифры предлагает российским компаниям переходить на российские сертификаты, но проблема состоит в том, что с ними работают только два браузера — «Яндекс.Браузер» и «Атом» от VK. Кроме того, такие сертификаты очень опасны для пользователей (по причинам, которые мы уже разбирали ранее).

«Сам по себе отзыв ударит по рунету не так быстро, как кажется из заголовков. Однако рано или поздно сроки действия сертификатов истекут, продлить их будет нельзя. После этого сайт начнет стабильно выдавать ошибку у всех. Нас ждет не одномоментный обвал отрасли, а растянутая во времени деградация рунета по мере истечения сроков», — констатируют специалисты из «Теплицы социальных технологий».

https://te-st.org/2026/06/16/globalsignoff/

Сегодня у нас важная публикация. С лета прошлого года финансируемое израильским олигархом Леонидом Невзлиным издание Sota Project ведет кампанию по дискредитации проекта VPN Generator и связанных с ним людей: Леонида Волкова, Михаила Климарева, а также бизнесмена Алексея Шкиттина. И если раньше их обвинения являлись простой диффамацией, то теперь они уже представляют угрозу безопасности остающихся в России людей. Чтобы понять, что с этими обвинениями не так, необходимо погрузиться в историю Суверенного Рунета, что мы сегодня и сделаем. — Как и почему издание Sota Project выступает на стороне главного архитектора «Суверенного Чебурнета» Андрея Липова? — Какие факты в этих «расследованиях» являются подтасованными? — Что за люди занимаются их созданием — и в чем проблема с их собственной репутацией? — Какими могут оказаться последствия их публикаций? Все это мы обсудили с Алексеем Шкиттиным и известным киберадвокатом Саркисом Дарбиняном. https://telegra.ph/Kak-izdanie-Sota-Project-dejstvuet-na-storone-rossijskih-vlastej-diskreditiruya-proekt-VPN-Generator-06-15

Сегодня у нас очень важная публикация. С лета прошлого года финансируемое израильским олигархом издание Sota Project занимается систематической дискредитацией проекта VPN Generator и связанных с ним людей: известных оппозиционных деятелей Михаила Климарева и Леонида Волкова, а также бизнесмена Алексея Шкиттина. Эти обвинения уже давно перешли грань простой диффамации и начали представлять угрозу находящимся в России людей. Между тем, репутация самих участников таких «расследований»: главного редактора Sota Project Алексея Обухова и создателя VPN-сервиса «Окно в Европу» Федора Горожанко, обвиняемого ФБК в сливе базы своих сторонников, далека от безупречной. Почему обвинения Sota Project основаны на ложной информации, что за люди распространяют такие заявление и какими могут быть их правовые последствия, разбираем вместе с вами сегодня. https://telegra.ph/Kak-izdanie-Sota-Project-dejstvuet-na-storone-rossijskih-vlastej-diskreditiruya-proekt-VPN-Generator-06-15

Новый шаг к изоляции Рунета сделан: вступил в силу закон о запрете авторизации на российских сайтах через Gmail и другие иностранные сервисы. Соответствующий закон вступил в силу в декабре 2023 года, но никакого наказания за его несоблюдение долгое время было не предусмотрено. 9 июня Госдума закрыла этот пробел. Теперь за нарушение требований к авторизации предусмотрены штрафы от 10 000 рублей для владельцев небольших ресурсов до 700 000 рублей для юридических лиц. Под запрет попали популярные иностранные способы входа: — через Google (Google Sign-In); — через Apple ID; — через другие зарубежные системы, такие как GitHub Login или Microsoft Account. В качестве альтернативы гражданам предлагается использовать авторизацию через аккаунт на портале «Госуслуги», по номеру российского мобильного телефона, при помощи «Единой биометрической системы», и через другие информационные системы, принадлежащие российским резидентам (например, очевидно, мессенджер МАХ). Новый закон уже начал действовать: со вчерашнего дня один из крупнейших онлайн-сервисов, сайт объявлений «Авито», блокирует попытки входа через аккаунты Google. Само по себе использование Gmail и других иностранных почтовых ящиков закон (по крайней мере, пока) не воспрещает; штрафы коснутся только владельцев сайтов, которые не реализуют механизм авторизацию через отечественные сервисы. https://vc.ru/services/2978293-zapret-na-vhod-cherez-gmail-v-rossii?ysclid=mqdzqt8spk150775577

Новый метод блокировок Роскомнадзора привел к сбоям в работе российских облачных сервисов. Раньше РКН блокировал публичные VPN-сервисы по их IP-адресам, но этот метод оказался неэффективным. Затем ведомство перешло к блокировке протоколов, на которых они работают, однако надёжного способа определить VPN-трафик нет — современные протоколы VLESS, Trojan, MTProto (прокси Telegram) и прочие маскируются под легитимный интернет-трафик. Судя по всему, теперь РКН начал бить по облачной инфраструктуре, где чаще всего разворачивают VPN-сервисы, и это привело к тому, что все крупные российские облака попали в «подозрительный» список. В мае и начале июня фиксировалось падение трафика среди клиентов в сегменте облачных сервисов примерно на 10%. Сменить провайдера или переехать на другую площадку проблему не решает, поскольку весь трафик для российской аудитории так или иначе проходит через ТСПУ. По мнению экспертов, сбои в работе российских сайтов продолжатся. https://kod.ru/sboi-oblakov-izza-blokirovki-vpn