Окно возможностей

В России разблокирована (когда еще у нас в ленте встречалось это слово?) игровая платформа Roblox. Сначала об этом сообщили СМИ и блогеры, в числе которых оказалась главная IT-доносчица Мизулина, а затем новость официально подтвердили в Минцифры:

Компания Roblox полностью выполнила требования российского законодательства по обеспечению безопасности пользователей. Игровой онлайн-сервис снова доступен на всей территории России.

Насчет полного выполнения требований именно законодательства большой уверенности нет, но требования могли быть и другого рода: как писали в некоторых СМИ, до блокировки в Roblox любил играть кто-то из засекреченных детей Путина. Окно возможностей @okno_media

«РКН не такой уж и плохой», раз Telegram у россиян всё ещё работает, заявил замглавы ведомства Олег Терляков. Вчера на встрече с ИТ-индустрией он сказал, что мессенджер удалось заблокировать. Но когда выяснилось, что им всё ещё пользуются все присутствующие, оказалось, что переживать не стоит, ведь «У вас всё работает» Его бы в министры постметахуйпоймичего сука ваще

🔨 Госдума приняла закон о штрафах за авторизацию через зарубежные сервисы. Запрет на регистрацию и авторизацию на российских сайтах через иностранные сервисы (включая Apple ID и Google) действует с декабря 2023 года, однако штрафные санкции до сих пор не были предусмотрены. Новый документ, прошедший второе и третье чтение, предполагает штрафы для граждан (от 10 тыс. до 20 тыс. руб.), должностных лиц (от 30 тыс. до 50 тыс. руб.) и юрлиц (от 500 тыс. до 700 тыс. руб.). Зампред комитета Госдумы по информполитике Антон Горелкин предупредил, что закон не коснется обычных пользователей, а затронет только владельцев сайтов и приложений.

«Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран»,— говорил депутат.

📡 Сети меняются. Мы следим. Подписывайтесь.

«Админка наружу, можно во все каналы сообщения отсылать» — в MAX взломали бота для отложенного постинга и устроили массовую рассылку. История, которую будут рассказывать на курсах по кибербезу, произошла с популярным сервисом «Отложка», которому владельцы каналов выдавали права администратора для автопостинга. По данным автора расследования на Хабре, через него хакер разослал сообщения сразу по десяткам подключённых каналов. И да, бот якобы прошел «аудит безопасности у ведущих специалистов по ИБ в России».

Для каждого пользователя существовала доступная кнопка “разослать по всем каналам”, которой хакер воспользовался. Не хочу никого задевать, но у этого эксплойта должна быть премия Дарвина.

Безопасная соцсеть, безопасные боты 😬

Законопроект «Антифрод 2.0» существенно доработали после обсуждений со всеми заинтересованными сторонами. С высокой долей вероятности документ примут 9 июня сразу в двух чтениях. Что убрали из законопроекта: 🔹 Регистрацию на значимых ресурсах только по российской электронной почте. 🔹 Открытие банковского счета только в привязке к ИНН. 🔹 Подтверждение действий через Max вместо SMS. Что добавили: 🔸 Компенсации похищенных средств: если банк или оператор не выполнили порядок действий по выявлению мошенников, клиент получит назад сумму перевода. 🔸 Расторжение договора на связь только через 90 дней после заключения, чтобы бороться с револьверной заменой сим‑карт. 🔸 Добровольный запрет звонков из‑за рубежа (по желанию абонента). 🔸 Предельное количество банковских карт на пользователя — не более 20. Что сохранили: ▪️ Единый учет банковских карт. ▪️ Маркировку звонков из‑за рубежа. ▪️ Запрет для хостинг‑провайдеров предоставлять ресурсы под VPN‑сервисы. ▪️ Досудебную блокировку сайтов с вредоносным ПО. ▪️ Право Минцифры устанавливать предельную цену на массовые законные обзвоны. 📡 Сети меняются. Мы следим. Подписывайтесь.

Жители Петербурга пожаловались на сбой мобильного интернета и Wi-Fi За последние сутки в городе зафиксировали 2,4 тысячи жалоб на работу интернета. Сбои наблюдаются не только в мобильной сети, но и при подключении к Wi-Fi, сообщается на онлайн-сервисе Downdetector. За последний час из Петербурга сообщили о проблемах в работе SkyNet (10%), «ВКонтакте» (7%), Telegram (7%), Discord (7%) и «Яндекс Пэй» (5%). На днях жителям города начали приходить сообщения об ограничениях мобильного интернета в целях безопасности. В уведомлении говорилось, что продолжат работать «белые списки», SMS и звонки. Фото: Юрий Самодуров, Коммерсантъ @kommersant_sz

Глава «Ростелекома» рассчитывает, что блокировка «Макс» в App Store заставит владельцев iPhone перейти на устройства с Android или даже с российской ОС «Аврора». Сегодня президент ПАО «Ростелеком» Михаил Осеевский продолжил фонтанировать идеями на Петербургском экономическом форуме:

Поскольку iPhone перестанут с «Максом» работать, конечно, трафик уменьшится. Объективно. Дальше либо люди будут переходить на телефоны на Android, или на других операционных системах, например, на «Аврору».

Ранее компания Apple пояснила, что удаление мессенджера «Макс» из магазина приложений App Store связано с исполнением санкционных решений в отношении Российской Федерации. Окно возможностей @okno_media

💙 Россияне массово жалуются на сбои в работе соцсети VK. Первые обращения поступили 5 мая в 17:50 по московскому времени. Пользователи сообщили, что не могут отправить сообщения, файлы, а также просматривать ленту. По данным портала Detector 404, за сутки было отправлено более 860 жалоб, однако их количество активно растет. Тем временем на портале «Сбой РФ» было зафиксировано более 300 обращений. 📡 Сети меняются. Мы следим. Подписывайтесь.

«Это враги, — отреагировал президент ПАО «Ростелеком» Михаил Осеевский на удаление мессенджера «Макс» из магазины приложений Apple. — Очевидно, что на фоне продвижения «Макса» это просто абсолютно недружественный шаг». Сегодня корпорация Apple исключила «Макс» из магазина приложений App Store без объяснения причин. Окно возможностей @okno_media

84% российских мобильных приложений имеют критические уязвимости, выяснил «Ъ». Эксперты по кибербезопасности обнаружили 48,8 тыс. уязвимостей в популярных мобильных приложениях российских разработчиков за 2025 год, что на 63% больше показателя годом ранее. При этом количество критических угроз составило более 19 тыс. Этому способствует увеличение объемов использования ИИ-сгенерированного кода в разработке, который тиражирует ошибки и небезопасные паттерны хранения чувствительных данных. 📡 Сети меняются. Мы следим. Подписывайтесь.

ФСБ начала новую атаку на иностранную инфраструктуру рунета и смартфоны Apple ФСБ утром во вторник заявила о раскрытии «акции иностранных спецслужб» по компрометации телефонов российских чиновников с целью «снятия имеющихся данных» и «прослушивания ведущихся переговоров». На опубликованном ФСБ видео, в частности, сняты офисы американской IT-компании Cloudflare. Кроме того, ФСБ сообщила об угрозе взлома устройств iPhone через «невидимое сообщение iMessage». Это выглядит как усиление атак на Cloudflare и Apple, которые начались в 2023 году. Обе фирмы мешают российским спецслужбам цензурировать рунет и следить за пользователями. Детали. В пресс-релизе ФСБ говорится, что «вскрыта и задокументирована широкомасштабная акция иностранных спецслужб» по внедрению прослушки в мобильные устройства высокопоставленных чиновников. Для этого якобы использовались «технические возможности крупных международных IT-корпораций». Спецслужба призвала чиновников не обсуждать конфиденциальную информацию по мобильным. ▪️ФСБ возбудила уголовное дело о неправомерном доступе к компьютерной информации (статья 272 УК РФ) и создании вредоносных компьютерных программ (статья 273 УК РФ). ▪️Одновременно в ТАСС вышло еще несколько сообщений со ссылкой на ФСБ. В частности, было опубликовано видео, снятое у офисов Cloudflare и Fastly в США. В других сообщениях упоминаются смартфоны Apple. В одном из сообщений цитируется директор глобального центра исследования и анализа угроз Лаборатории Касперского Игорь Кузнецов, который рассказывает о взломе айфонов «через "невидимое" сообщение iMessage». История вопроса. Cloudflare один из крупнейших в мире поставщиков услуг по защите и ускорению работы веб-ресурсов, управлению доменными именами (DNS) и оптимизации сетевого трафика. По данным компании, около 20% всех сайтов в мире защищается Cloudflare. В России от Cloudflare зависит, в частности, малый бизнес. Fastly также входит в число популярных CDN. ▪️Российские власти начали бороться с Cloudflare еще в 2023 году, когда Роскомнадзор впервые потребовал от американской компании зарегистрироваться в реестре организаторов распространения информации (ОРИ), что облегчает российским спецслужбам доступ к данным компаний. После того как Cloudflare дважды не исполнила эти требования, компании были назначены штрафы в 100 тысяч и 1 млн рублей, а в феврале прошлого года она была принудительно внесена в реестр ОРИ. ▪️В ноябре 2024 года одна из структур Роскомнадзора рекомендовала российским компаниям отказаться от Cloudflare, потому что сервис по умолчанию включает технологию, которая позволяет обходить блокировку ресурсов. ▪️В марте прошлого года Cloudflare начали блокировать, что привело к масштабным проблемам с доступом к сервисам МТС, «Ростелекома», «Билайна», Epic Games, Figma, Genshin Impact, Discord, Twitch, DeepSeek, Duolingo. ▪️С июня российские интернет-провайдеры начали ограничивать скорость интернет-соединения для российских пользователей, подключающихся к веб-сервисам, защищенным Cloudflare. ▪️Cloudflare может не нравиться российским властям еще по одной причине — он мешает бороться с Telegram. В этом году сервис маркировал как шпионские приложения российский государственный мессенджер Max и созданный партнерами «ВКонтакте» форк Telega. Атака на Apple. ФСБ уже рассказывала о «вскрытии» якобы операций американских спецслужб с использованием мобильных Apple в начале июня (как и в этот раз) 2023 года. Apple отрицала обвинения ФСБ. ▪️Перед этим Лаборатория Касперского публиковала отчет о «скрытой кампании вторжения» через устройства iPhone — тогда тоже фигурировал «скрытый мессенджер» iMessenger. ▪️За два месяца до этого, в марте 2023 года, сотрудникам внутриполитического блока администрации президента рекомендовали поменять iPhone на смартфоны других марок с другой операционной системой. В августе 2023 года пользоваться iPhone запретили в Минцифры. Контекст. Новая атака выглядит как продолжение весеннего обострения борьбы с Telegram и VPN, за которым, как писал The Bell, стоит Вторая служба ФСБ. Подпишитесь на «Агентство» в Telegram / почтовая рассылка

Путин потребовал наладить работу интернета по «белым спискам» к 1 июля Обеспечение работы жизненно важных сервисов в условиях блокировок интернета, чего Владимир Путин потребовал в конце апреля, не стало приоритетной задачей для чиновников. В размещенном на сайте Кремля спустя более чем месяц поручении говорится, что этот режим работы интернета (фактически речь идет о доступе в сеть по так называемым «белым спискам») должен заработать к 1 июля. Детали. Перечень поручений Путина был опубликован на сайте Кремля еще в субботу, однако только в понедельник на него обратили внимание СМИ. В списке из 10 поручений задача по внедрению «белых списков» стоит на девятом месте. Ответственными назначены премьер Михаил Мишустин и директор спецслужбы Александр Бортников. ▪️В поручении говорится, что кабмин и ФСБ должны «обеспечить бесперебойную работу важнейших сервисов», в том числе медпомощи, госуслуг, платежных систем, и доступ к ним граждан «в период ограничения функционирования информационно-телекоммуникационной сети "Интернет"». ▪️На самом совещании Путин 23 апреля заявил о необходимости «проработать механизм бесперебойной работы жизненно обеспечивающих сервисов». «Сегодня, как мы знаем, даже в мобильных телефонах при отсутствии средств на счетах пользователям доступны экстренные звонки. В случае с мобильным интернетом нужно организовать работу подобным же образом», — объяснил президент, как интернет должен работать в условиях блокировок. ▪️То выступление Путина стало первым его публичным комментарием по поводу отключений интернета через полтора месяца после начала масштабных отключений интернета в Москве, Санкт-Петербурге и других больших городах. ▪️Уже после совещания в Москве и Санкт-Петербурге вводили ограничения работы интернета, во время которых пользователи сообщали о недоступности даже ресурсов из «белых списков». Их блокировку признавало Минцифры. Контекст. Недовольство россиян ограничениями в интернете стало одной из причин падения рейтинга властей и самого Путина в опросах в последние месяцы. ▪️На фоне падения рейтингов власти произошло изменение риторики представителей власти и пересмотр планов по блокировкам перед выборами в Госдуму. ▪️Поручение Путина о необходимости обеспечить работу «белых списков» ТАСС выпустило с заголовком «Путин поручил обеспечить бесперебойный интернет даже во время ограничений». Подпишитесь на «Агентство» в Telegram / почтовая рассылка

Облачный графический редактор Figma перестал работать в России. Уже сутки доступ к сервису возможен только через VPN, при этом Figma отсутствует в реестре запретов российской цензуры. Окно возможностей @okno_media

Как изменилась жизнь читателей «Медузы» за месяцы блокировок? «С новой силой загорелось желание эмигрировать, но я увязла в этом болоте». «Жизнь разделилась на две части — личную и „российскую“». «Чувствую себя беспомощной букашкой». «Есть ощущение, что меня душат: тупей, злись, не думай, рожай». «Никак не привыкну к невозможности нормально делать самые банальные вещи». «Даже сторонники власти поставили VPN — со словами „это уже перебор“». Российские власти уже давно блокируют сайты, приложения и сервисы, ставшие привычной частью жизни. Но этой весной ограничения стали по-настоящему масштабными. «Медуза» попросила своих читателей рассказать, как за последние месяцы изменилась их повседневность и какие новые привычки появились в их быту. Публикуем самые интересные ответы. Открыть с VPN | без VPN @meduzalive

Минцифры расширило перечень данных, которые операторы связи должны собирать и передавать силовым структурам. Речь идет об адресах абонентов, паспортных данных, сведениях о счетах в банках и т. д. Это необходимо для обеспечения безопасности и проведения оперативно-разыскных мероприятий. Эксперты связывают обновление требований с технологической гонкой и расширением круга компаний, обязанных устанавливать контролирующее оборудование.

«Бизнесу, владеющему такой инфраструктурой, придется модернизировать оборудование, возможно, закупать более мощные серверы для "отложенного" поиска и переписывать программное обеспечение для интеграции с новыми интерфейсами. При этом это повышает возможности правоохранительных органов по раскрытию тяжких преступлений».

📡 Сети меняются. Мы следим. Подписывайтесь.

🌐 Экстремистская и запрещенная в РФ Meta незаметно запустила приложение Forum, похожее на Reddit. Платформа позиционируется как «специальное пространство для глубоких дискуссий и реальных ответов». Лента Forum ориентирована на обсуждения внутри групп, где есть вкладка «Задать вопрос» с ИИ, собирающим ответы из дискуссий. Forum стал вторым приложением компании, выпущенным за последние недели. Как отмечает TechCrunch, это может являться частью стратегии Марка Цукерберга по разработке новых площадок для общения. 📷 Meta (признана в РФ экстремистской и запрещена). 📡 Сети меняются. Мы следим. Подписывайтесь.

Власти отложили введение платы за VPN-трафик Изначально планировалось это сделать до 1 мая, затем дату сдвинули на 1 июня, поскольку операторам необходимо было подготовиться к внедрению такой платы и провести тестовые запуски. Сейчас же обсуждается перенос сроков «ближе к осени», заявили СМИ три источника на телеком-рынке. Согласно законодательству, операторы должны информировать абонентов об изменениях в тарификациях за 10 дней до их запуска. Если плата за международный трафик сверх лимита будет введена с 1 июня, то уведомления об этом абоненты должны получить до конца четверга, 21 мая, в крайнем случае — 22 мая. Активную кампанию против VPN российское Минцифры начало в марте этого года. В частности, владельцев зарубежных каналов связи попросили заморозить ввод новых мощностей. Также крупные российские компании стали ограничивать доступ пользователям, которые используют сервисы обхода блокировок.

В Петербурге третий день не работает мобильный интернет Жители Санкт-Петербурга третьи сутки подряд сталкиваются с ограничениями мобильного интернета. Связь работает в режиме «белых списков», а временные восстановления сменяются новыми отключениями после объявлений об опасности беспилотников в Ленинградской области. По данным сервиса Downdetector, число жалоб за последний час насчитывается около 700, а за последние сутки — почти 10 тысяч. Официальных заявлений от операторов связи о сроках полного восстановления сервисов пока не поступало. @kommersant_sz

​У GitHub произошел серьезный инцидент с безопасностью — компания уже подтвердила факт взлома. По предварительным данным, злоумышленники получили доступ минимум к 3800 репозиториям. Сейчас GitHub продолжает оценивать масштаб ущерба и выяснять, какие данные могли быть затронуты. Все произошло из-за зараженного расширения VS Code: через него был скомпрометирован компьютер одного из сотрудников компании, что и позволило хакерам получить доступ к внутренним системам.

Роскомнадзор блокирует ссылки с телесериалом «Ради всего человечества» (For All Mankind) Доступ ограничивается как ко всему сериалу, так и отдельно ко второму сезону: https://blockedin.org/ru/?q=radi-vsego-chelovechestva https://blockedin.org/ru/?q=forallmankind Известно, что по сюжету проходит линия «нетрадиционных сексуальных отношений», а это одна из зон ответственности РКН по блокировкам.