Huecoder
Відкрити в Telegram
pm: @huecoder Arty: https://arty.guru Note: For non Russian speakers use integrated telegram channel translate
Показати більшеКраїна не вказанаКатегорія не вказана
370
Підписники
+224 години
+117 днів
+1130 днів
Архів дописів
372
Repost from I got scammed (proofs)
Понятное дело, что депутаты себе накручивают цитируемость, но хочется задать вопрос, а как тогда Андрей Свинцов оплатил себе Telegram Premium и активно пользуется сервисами, доступные только через подписку?
Как говорится, самое главное в расследовании не выйти на самих себя.
372
Repost from Шифровальня
В российских медиа вновь началась кампания о рисках использования Telegram из-за возможного признания его экстремистской организацией. На что расчёт?
Подобное уже наблюдалось в начале года, когда РБК выпустил новость о запрете рекламы в мессенджере с 1 апреля. Параллельно на Дурова завели дело, обвинив его в пособничестве терроризму. Однако потом ввод мер перенесли на конец года.
Расчёт сейчас и тогда был сделан на то, чтобы побудить медиарынок «переливать» трафик на отечественные платформы, например, в мессенджер MAX.
Если Telegram признают экстремистским, размещать в нём рекламу и вести коммерческую деятельность станет запрещено.
Аналогичная ситуация уже была с Meta, которую признали экстремистской. Но это не дало властям полного контроля над площадкой и многие, включая очень крупных блогеров, до сих пор размещают в Instagram рекламу.
Однако с Telegram власти поступили более осмотрительно, предварительно принудив авторов к деанонимизации через реестр РКН. Сейчас почти каждый канал с более 10 тысяч подписчиков внесен в этот список — без регистрации в нём российский бизнес не имеет права покупать рекламу на ресурсах. Если они будут размещать рекламу, несмотря на запрет, то это можно будет легко обнаружить и привлечь автора к ответственности.
«Шифровальни» в реестре РКНа нет и не будет, а писать посты мы будем только в Telegram.
@shifr
372
Если вы пользуетесь приложением TG AI (tgai.app),
удалите его из-за рисков кражи данных и установки обновлений с непроверенными функциями. Если вы знаете, что кто-то из ваших знакомых пользуется данным приложением - перешлите им эту статью. Пользуйтесь более надежными способами обхода блокировок — например, проверенные платные VPN или прокси
372
Нет, насчет виджетов я не забыл
Пока движок и само приложение имеют слишком много багов для релиза, скоро будет опенсурс
372
+2
Представляю вам Yuri Keyboard - Мой Patch-мод на Яндекс клавиатуру 🌞
Почему?: ↖️
Яндекс клавиатура является одной из лучших по предсказанием слов на английском и русском языке. Но клавиатура собирает очень много данных и имеет много встроенной телеметрии. Но зато Мой мод вырезает Яндекс ИИ и телеметрию полностью. Все устанавливаемые ассеты типа языковые раскладки заменены на зеркало с GitHub releasesOpensource?: ↖️
Да, патчи опенсурс. Можете собирать их на новые версии в 90% случаев они будут работать также.⭐️ Теперь вы сможете использовать идеальное предсказание слов и удобную клавиатуру без телеметрии и мусора 🪪 Репо: github.com/huecoder/yurikeyboard ☀️ Скачать APK: github.com/huecoder/YuriKeyboard/releases/tag/v9 📌 Лицензия: GPL-3 Если у вас уже установлена яндекс клавиатура то ее придется удалить для установки.
372
Вопрос откуда в моем канале берутся рандомные технари шарющие вы откуда вообще тут спавнитесь
372
+1
Новый шпионский форк Telegram: анализ клиента TG AI
> В России продвигают клиент TG AI с обещанием обхода блокировок без VPN и встроенным ИИ. После авторизации происходит автоматическая подписка на официальное сообщество создателей.
> Реверс-инжиниринг выявил фоновые соединения с серверами VK, передачу данных на инфраструктуру Яндекса и подключение к AdsGram. Объем и тип передаваемых данных требуют дальнейшего изучения.
> Ситуация схожа с историей клиента Telega, где была обнаружена интеграция с VK и признаки прослушки.
> Хронология событий: расследования против Telega начались в феврале, домен tgaiapp зарегистрирован 1 марта, распространение нового клиента в магазинах приложений началось 6 марта.
Просьба не скачивать клиент
372
+3
Пишу Material You 3 виджеты для винды
Как вам?
Написал на HTML, планирую потом делать свое приложение для всех виджетов (так как нет адекватных приложений для HTML виджетов) Планирую выпускать в опенсурс включая сами сырые дизайны
372
В Android 17 нельзя будет удалять системные приложения через ADB
Google убрали такую возможность; теперь, чтобы удалить приложение через ADB, требуются root-права.
Однако это на руку не только экосистеме Google, но и сторонним компаниям. Например, не получится удалить системные приложения от Xiaomi.
Однако есть и позитивные обновления в Android 17, касающиеся безопасности. О них мы писали тут.
@shifr
372
+3
#девлок
Теперь меню настроек на телефонах намного чище и приятнее
Все окна теперь открываются снизу
Обновлена и улучшено модальное окно активных сессий
372
#девлок
Теперь в профилях вместо ужасных кнопок все действия находятся в трех точках (только на телефоне)
372
Грядет апокалипсис российской экономики [!]
И я не шучу.
Зарубежные центры сертификации массово отзывают SSL у российских банковских сайтов. В браузерах всё горит красным, а страницы оплаты 3D Secure ложатся.
Как многие знают SSL сертификаты шифруют подключение так, чтобы WiFi роутер или интернет провайдер не видел точных отправленных данных
Но с отключением SSL ваш WiFi роутер, или впн будет полноценно читать данные включая данные авторизации.
Что это значит:
• Любой кто имеет эти данные имеет полный доступ к вашему аккаунту
• Ваш VPN тоже видит все незащищенные подключения и отправленные данные
Скорее всего сервисы будут принимать такие решения:
Сценарий 1: Сертификаты Минцифры
Заставить всех установить госсертификаты. Но обычные юзеры ленивые, делать это руками мало кто будет, поэтому вход в банк просто сломается у половины страны.
А также добавляет вектор MITM атаки, можно заменять данные с сайтов на что угодно и читать весь ваш трафик.
[!] Кратко говоря государство сможет легко читать и подменять данные с сайтов на что угодно а ваш браузер будет это принимать как обычный сайт.
Сценарий 2: Откат на голый HTTP (Самый опасный)
Чтобы мобильные приложения хоть как-то работали, банки могут временно отключить HTTPS. И вот тут начинается самое интересное:
• Вечные сессии.
В вебе банковские сессии сбрасывают через час. Но в мобильных приложениях Android они полувечные (Refresh-токены), чтобы вы не вводили пароль каждый раз. Никто не планировал передавать их без шифрования.• Бесплатные VPN.
У каждого второго россиянина на телефоне стоит бесплатный ВПН из топа маркета. Если трафик банка пойдет по открытому HTTP, владельцы этих VPN-помоек начнут пассивно и бесшумно пылесосить ваши вечные токены миллионами )))• Идеальная кража.
Злоумышленник берет ваш токен, пускает трафик через резидентские прокси вашего же города и спокойно выводит средства.Для антифрода банка это выглядит как абсолютно легитимный вход. Доказать кражу будет почти нереально — поддержка просто разведет руками, ведь система не увидит чужих IP-адресов или следов взлома. Дошпионились и вырыли себе яму сами. 🪩 #Эксклюзив@AikoNews
372
«Они пытаются сделать такой занавес против российских мессенджеров, российских соцсетей. Понятно — они бояться правду. Потому что только в этих сетях появляется правдивая информация»
Зампред комитета Совфеда по международным делам Владимир Джабаров в эфире «Вестей», почему удалены российский приложения из App Store и Google Play.
@shifr
