Окно возможностей

Архитектор российских блокировок признал, что блокировки не работают Основатель «Царьграда» Константин Малофеев замораживает свой канал в «Максе» и требует вернуть Telegram. В статье на «Царьграде» под заголовком Давайте включим «Телеграм»! «православный олигарх» сокрушается о том, что отключение Telegram «ради безопасности» ничего не дало — «диверсий и террора меньше не стало», а «великого спасительного эффекта» так и не наступило. И это тот же самый Малофеев, что учредил «Лигу безопасного интернета» — организацию, которая годами добивалась блокировок соцсетей, оборотных штрафов для платформ и ограничения доступа к иностранным сервисам. Теперь основатель «Лиги» жалуется, что «национальный мессенджер» не доставляет уведомления, вылетает и не умеет того, что умел Telegram:

Нет полноценной функции комментариев. Нет стабильных сторис для авторов каналов. Нет самостоятельной функции трансляций. Нет прозрачной статистики. Нет понятной аналитики и монетизации. Есть регулярные сбои, вылеты, зависания, нестабильные уведомления, сложности с отправкой и получением сообщений. Есть более или менее обоснованные подозрения в шпионских функциях.

«Я замораживаю свой канал в “Максе”. Не удаляю — надежда на лучшее умирает последней. Но в данных обстоятельствах поддерживать эту платформу считаю невозможным», — резюмирует Малофеев. Окно возможностей @okno_media

Хакеры взломали систему экстренного оповещения в Бразилии и разослали миллионам абонентов предупреждение об атаке инопланетян В ночь на 20 июня смартфоны бразильцев в нескольких городах проиграли громкий сигнал тревоги и вывели на экран сообщение типа «Экстренная тревога». Как передает Reuters, в Белу-Оризонти текст гласил: «Защитите себя: ИНОПЛАНЕТНАЯ АТАКА, ЛЮДИ, МЫ ПРИБЫЛИ». В Рио-де-Жанейро пришло сообщение со словом «мизантропия» и грамматическими ошибками. В других городах — предупреждение о торнадо, которого не было. Всё это отправило не Минобороны, а неизвестный хакер, получивший доступ к национальной платформе гражданской обороны Defesa Civil Alerta. Эту систему обычно используют для предупреждений о наводнениях, оползнях и стихийных бедствиях. Платформу отключили в 1:30 ночи. Федеральная полиция выясняет, кто устроил крупнейшее в истории страны «инопланетное вторжение». Окно возможностей @okno_media

Браузеры начали помечать сайты VK как небезопасные — вслед за мессенджером MAX У сайтов VK начали отзывать сертификаты безопасности — цифровые «паспорта», без которых браузеры не гарантируют защищённое соединение. Первым под удар попал VK Play: при переходе на страницу Chrome, Firefox и другие браузеры предлагают закрыть сайт, предупреждая о возможной краже данных. У части пользователей доступ ограничен. Это продолжение истории с мессенджером MAX, у которого GlobalSign отозвал сертификат 5 июня. Тогда браузеры начали предупреждать о небезопасном подключении к max.ru, а владельцы iPhone и так уже потеряли доступ к приложению после удаления из App Store. Причина — новые требования CA/Browser Forum, объединения центров сертификации и разработчиков браузеров (Google, Apple, Microsoft, Mozilla). С мая 2026 года удостоверяющие центры обязаны проверять клиентов по санкционным спискам США и ЕС. GlobalSign провёл аудит и начал массовый отзыв сертификатов у российских компаний — по оценкам рынка, под ударом до 20 тысяч доменов. Минцифры предлагает бесплатные российские сертификаты через Госуслуги. Но им по умолчанию доверяют только «Яндекс Браузер» и «Атом» от VK. В Chrome, Firefox и Safari сайт с российским сертификатом открывается с предупреждением — пока пользователь вручную не установит корневой сертификат Минцифры. От редакции: мы не рекомендуем устанавливать корневые сертификаты Минцифры в браузер. Это позволяет центру сертификации, подконтрольному российскому государству, выдавать доверенные сертификаты для любых сайтов — включая поддельные. Технически это открывает возможность для перехвата трафика. Окно возможностей @okno_media

Депутат саратовской облдумы предложил запретить VPN из-за сообщений о дефиците бензина На заседании комитета по промышленности 16 июня депутат от ЛДПР Станислав Денисенко выступил против обсуждения нехватки топлива в регионе. Сообщения о дефиците бензина он назвал провокацией «вражеских YouTube-каналов». «Слава Богу, что YouTube сегодня запретили, и VPN нужно запретить, потому что там сегодня только льётся чушь и неправда», — заявил Денисенко. Он также сообщил, что лично проинспектировал АЗС и не выявил перебоев. В это время в Саратове и Энгельсе стояли очереди на заправках, часть АЗС закрыта, на некоторых закончился АИ-95. Цена 95-го достигала 120 рублей за литр, продажа ограничивалась 50 литрами на машину. Депутат Денис Буланов (КПРФ) после объезда заправок подтвердил очереди и рост цен. Председатель думы Алексей Антонов проблему признал, но предложил не выносить её на отдельное заседание. Окно возможностей @okno_media

Телеграм удалили из App Store и Google Play в Индии Министерство электроники и информационных технологий Индии распорядилось удалить Телеграм из магазинов приложений Apple и Google. Об этом сообщает Moneycontrol. Решение принято на фоне временного ограничения работы мессенджера в стране. Власти связали его с подготовкой к пересдаче национального медицинского экзамена NEET, назначенной на 21 июня. По данным Национального агентства по тестированию Индии, через Телеграм распространялись мошеннические предложения о продаже якобы утекших экзаменационных материалов. Власти заявили, что ограничительные меры будут действовать до 22 июня. Основатель Телеграм Павел Дуров назвал блокировку ошибкой и заявил, что она затронула около 150 млн пользователей мессенджера в Индии. Ранее Дуров заявил, что индийский оператор Reliance мог ограничивать доступ к Телеграм за пределами Индии с помощью BGP-перехвата. Он также допустил, что действия оператора могут быть связаны с конкурентной борьбой, поскольку Reliance частично принадлежит Meta, владеющей WhatsApp. 🤑 подписывайтесь на SOTA ❤️ дарите нам бусты 💶 поддержите нас иностранной картой 🌍 криптовалютой

В «Единой России» открестились от скандальных запретов Член Генсовета «Единой России» и глава комитета Госдумы по информационным технологиям Сергей Боярский заявил, что его партия не имеет отношения к введению в России запретов, в том числе в интернет-сфере. Такое заявление он сделала на открытии проекта «Лидеры Петербурга», пишет «Закс.ру». Цитата. «Значит, "Единая Россия" по факту к тем запретам, которые сейчас на слуху, впрямую к инициативам не имеет никакого отношения. Это наши политические конкуренты выворачивают всё. Знаете, как тень на плетень, называется», — сказал он в ответ на вопрос о том, чем действия ЕР по запретам отличаются от монополизации. ▪️Боярский заявил, что ограничения в интернете «установили правила движения» и другие парламентские партии голосовали за законы, которые регламентируют деятельность в сети. По его словам, «Единая Россия» и «все наши… политические силы» кроме «Новых людей», которых не было в Госдуме, принимали «федеральные законы, которые установили одни правила для всех». ▪️Цитата. «Когда лидер "Справедливой России" [Сергей Миронов] выходит и говорит: "Сволочи! Кто, значит, тормозит Telegram", который (у нас поименное голосование) голосовал за принятие этого закона. Это попахивает политической шизофренией, либо, так сказать, просто провокацией и введением в заблуждение своей аудитории или участников своих», — добавил Боярский. ▪️Депутат, как пишет «Закс.ру», перечислил в своем выступлении шесть законов, принятых для регулирования интернета. Среди них были законы, внесенные правительством, а также нормы, предложенные депутатами разных фракций, в том числе единоросами. Среди перечисленных им законов был «Пакет Яровой», названый по имени члена ЕР Ирины Яровой, а также закон о «приземлении» иностранных компаний, соавтором которого был сам Боярский. Контекст. Боярский в начале мая уже говорил, что «Единая Россия» «не поддерживает поспешных и непродуманных предложений об ограничениях или запретах на рынке видеоигр». При этом сам он еще в декабре называл действия Роскомнадзора по блокировке Roblox «абсолютно верными и своевременными». ▪️В сентябре в России предстоят парламентские выборы. Перед ними «Единая Россия» начала критиковать свои же собственные инициативы, а власти пересмотрели график блокировок в интернете. Подробнее об этом здесь. Подпишитесь на «Агентство» в Telegram / почтовая рассылка

Глава Центризбиркома Элла Памфилова анонсировала отключения интернета и других видов связи в период выборов:

Я считаю, что не надо роптать, потому что давайте поставим на чашу весов: ты не смог зайти в интернет или спасенные жизни людей. Проблемы со связью и интернетом будут в интересах обеспечения безопасности.

Вместе с тем, она пообещала установить на избирательных участках «дополнительные точки WiFi». Окно возможностей @okno_media

Россияне начали жаловаться на перебои с доступом к App Store По данным СбойРФ, первые проблемы начались 9 июня — тогда количество жалоб достигло 297, пик пришёлся на 10 июня — 394, 11 числа — 358, и вот на данный момент жалоб пока 257. На Detector404 также появились сообщения о проблемах с App Store, за сутки их накопилось не так много — 58 штук. Некоторые пользователи утверждают, что магазин приложений открылся только после включения VPN. Недавно из российского магазина был удалён государственный мессенджер Max, и некоторые пользователи предполагают, что это ответ на действия Apple.

Миллионы на цензуре. Сколько зарабатывают люди, которые строят систему блокировок российского интернета Ограничения российского интернета лоббируют силовики, но повседневно машину цензуры обслуживают рядовые чиновники и администраторы — непубличные люди с типичными для московских госслужащих биографиями, зарплатами и образом жизни. «Вёрстка» получила доступ к данным о зарплатах чиновников Минцифры и Роскомнадзора, а также сотрудников компаний, обслуживающих инфраструктуру интернет-цензуры. Вот что мы выяснили: 🟪Министр цифрового развития Максут Шадаев зарабатывает около 1,2 млн рублей в месяц. С учётом премий его годовой доход достигает примерно 20 млн рублей. У глава Роскомнадзора Андрея Липова зарплата существенно меньше — около 385 тысяч рублей в месяц. При этом семье Липова принадлежит имущество стоимостью не менее 600 млн рублей. 🟪Руководители управлений Минцифры и Роскомнадзора получают от 250 до 500 тысяч рублей в месяц. Менеджеры среднего звена — до 200 тысяч. Зарплаты многих рядовых сотрудников не превышают 100 тысяч рублей. 🟪Значительно больше зарабатывают подрядчики государства. Глава «Икс Холдинга» Алексей Шелобков, чья компания поставляет оборудование для фильтрации интернет-трафика, получает около 2,6 млн рублей в месяц. Сопоставимые доходы имеют и бывшие сотрудники ФСБ Андрей Фетисов и Борис Королёв, участвующие в этом рынке. 🟪Главные деньги сосредоточены у бенефициаров экосистемы, которая выигрывает от вытеснения независимых площадок — генеральный директор VK Владимир Кириенко и его заместитель Степан Ковальчук получают миллионы рублей в месяц. О том, кто ещё ограничивает интернет в России, читайте на сайте «Вёрстки» (с VPN): https://verstka.media/obychnaya-ofisnaya-rabota-kak-ustroena-internet-czenzura-v-rossii Не работает ссылка? Читайте здесь. 😘 Подпишитесь на @svobodnieslova и на донаты — мы работаем благодаря вам

В России разблокирована (когда еще у нас в ленте встречалось это слово?) игровая платформа Roblox. Сначала об этом сообщили СМИ и блогеры, в числе которых оказалась главная IT-доносчица Мизулина, а затем новость официально подтвердили в Минцифры:

Компания Roblox полностью выполнила требования российского законодательства по обеспечению безопасности пользователей. Игровой онлайн-сервис снова доступен на всей территории России.

Насчет полного выполнения требований именно законодательства большой уверенности нет, но требования могли быть и другого рода: как писали в некоторых СМИ, до блокировки в Roblox любил играть кто-то из засекреченных детей Путина. Окно возможностей @okno_media

«РКН не такой уж и плохой», раз Telegram у россиян всё ещё работает, заявил замглавы ведомства Олег Терляков. Вчера на встрече с ИТ-индустрией он сказал, что мессенджер удалось заблокировать. Но когда выяснилось, что им всё ещё пользуются все присутствующие, оказалось, что переживать не стоит, ведь «У вас всё работает» Его бы в министры постметахуйпоймичего сука ваще

🔨 Госдума приняла закон о штрафах за авторизацию через зарубежные сервисы. Запрет на регистрацию и авторизацию на российских сайтах через иностранные сервисы (включая Apple ID и Google) действует с декабря 2023 года, однако штрафные санкции до сих пор не были предусмотрены. Новый документ, прошедший второе и третье чтение, предполагает штрафы для граждан (от 10 тыс. до 20 тыс. руб.), должностных лиц (от 30 тыс. до 50 тыс. руб.) и юрлиц (от 500 тыс. до 700 тыс. руб.). Зампред комитета Госдумы по информполитике Антон Горелкин предупредил, что закон не коснется обычных пользователей, а затронет только владельцев сайтов и приложений.

«Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран»,— говорил депутат.

📡 Сети меняются. Мы следим. Подписывайтесь.

«Админка наружу, можно во все каналы сообщения отсылать» — в MAX взломали бота для отложенного постинга и устроили массовую рассылку. История, которую будут рассказывать на курсах по кибербезу, произошла с популярным сервисом «Отложка», которому владельцы каналов выдавали права администратора для автопостинга. По данным автора расследования на Хабре, через него хакер разослал сообщения сразу по десяткам подключённых каналов. И да, бот якобы прошел «аудит безопасности у ведущих специалистов по ИБ в России».

Для каждого пользователя существовала доступная кнопка “разослать по всем каналам”, которой хакер воспользовался. Не хочу никого задевать, но у этого эксплойта должна быть премия Дарвина.

Безопасная соцсеть, безопасные боты 😬

Законопроект «Антифрод 2.0» существенно доработали после обсуждений со всеми заинтересованными сторонами. С высокой долей вероятности документ примут 9 июня сразу в двух чтениях. Что убрали из законопроекта: 🔹 Регистрацию на значимых ресурсах только по российской электронной почте. 🔹 Открытие банковского счета только в привязке к ИНН. 🔹 Подтверждение действий через Max вместо SMS. Что добавили: 🔸 Компенсации похищенных средств: если банк или оператор не выполнили порядок действий по выявлению мошенников, клиент получит назад сумму перевода. 🔸 Расторжение договора на связь только через 90 дней после заключения, чтобы бороться с револьверной заменой сим‑карт. 🔸 Добровольный запрет звонков из‑за рубежа (по желанию абонента). 🔸 Предельное количество банковских карт на пользователя — не более 20. Что сохранили: ▪️ Единый учет банковских карт. ▪️ Маркировку звонков из‑за рубежа. ▪️ Запрет для хостинг‑провайдеров предоставлять ресурсы под VPN‑сервисы. ▪️ Досудебную блокировку сайтов с вредоносным ПО. ▪️ Право Минцифры устанавливать предельную цену на массовые законные обзвоны. 📡 Сети меняются. Мы следим. Подписывайтесь.

Жители Петербурга пожаловались на сбой мобильного интернета и Wi-Fi За последние сутки в городе зафиксировали 2,4 тысячи жалоб на работу интернета. Сбои наблюдаются не только в мобильной сети, но и при подключении к Wi-Fi, сообщается на онлайн-сервисе Downdetector. За последний час из Петербурга сообщили о проблемах в работе SkyNet (10%), «ВКонтакте» (7%), Telegram (7%), Discord (7%) и «Яндекс Пэй» (5%). На днях жителям города начали приходить сообщения об ограничениях мобильного интернета в целях безопасности. В уведомлении говорилось, что продолжат работать «белые списки», SMS и звонки. Фото: Юрий Самодуров, Коммерсантъ @kommersant_sz

Глава «Ростелекома» рассчитывает, что блокировка «Макс» в App Store заставит владельцев iPhone перейти на устройства с Android или даже с российской ОС «Аврора». Сегодня президент ПАО «Ростелеком» Михаил Осеевский продолжил фонтанировать идеями на Петербургском экономическом форуме:

Поскольку iPhone перестанут с «Максом» работать, конечно, трафик уменьшится. Объективно. Дальше либо люди будут переходить на телефоны на Android, или на других операционных системах, например, на «Аврору».

Ранее компания Apple пояснила, что удаление мессенджера «Макс» из магазина приложений App Store связано с исполнением санкционных решений в отношении Российской Федерации. Окно возможностей @okno_media

💙 Россияне массово жалуются на сбои в работе соцсети VK. Первые обращения поступили 5 мая в 17:50 по московскому времени. Пользователи сообщили, что не могут отправить сообщения, файлы, а также просматривать ленту. По данным портала Detector 404, за сутки было отправлено более 860 жалоб, однако их количество активно растет. Тем временем на портале «Сбой РФ» было зафиксировано более 300 обращений. 📡 Сети меняются. Мы следим. Подписывайтесь.

«Это враги, — отреагировал президент ПАО «Ростелеком» Михаил Осеевский на удаление мессенджера «Макс» из магазины приложений Apple. — Очевидно, что на фоне продвижения «Макса» это просто абсолютно недружественный шаг». Сегодня корпорация Apple исключила «Макс» из магазина приложений App Store без объяснения причин. Окно возможностей @okno_media

84% российских мобильных приложений имеют критические уязвимости, выяснил «Ъ». Эксперты по кибербезопасности обнаружили 48,8 тыс. уязвимостей в популярных мобильных приложениях российских разработчиков за 2025 год, что на 63% больше показателя годом ранее. При этом количество критических угроз составило более 19 тыс. Этому способствует увеличение объемов использования ИИ-сгенерированного кода в разработке, который тиражирует ошибки и небезопасные паттерны хранения чувствительных данных. 📡 Сети меняются. Мы следим. Подписывайтесь.

ФСБ начала новую атаку на иностранную инфраструктуру рунета и смартфоны Apple ФСБ утром во вторник заявила о раскрытии «акции иностранных спецслужб» по компрометации телефонов российских чиновников с целью «снятия имеющихся данных» и «прослушивания ведущихся переговоров». На опубликованном ФСБ видео, в частности, сняты офисы американской IT-компании Cloudflare. Кроме того, ФСБ сообщила об угрозе взлома устройств iPhone через «невидимое сообщение iMessage». Это выглядит как усиление атак на Cloudflare и Apple, которые начались в 2023 году. Обе фирмы мешают российским спецслужбам цензурировать рунет и следить за пользователями. Детали. В пресс-релизе ФСБ говорится, что «вскрыта и задокументирована широкомасштабная акция иностранных спецслужб» по внедрению прослушки в мобильные устройства высокопоставленных чиновников. Для этого якобы использовались «технические возможности крупных международных IT-корпораций». Спецслужба призвала чиновников не обсуждать конфиденциальную информацию по мобильным. ▪️ФСБ возбудила уголовное дело о неправомерном доступе к компьютерной информации (статья 272 УК РФ) и создании вредоносных компьютерных программ (статья 273 УК РФ). ▪️Одновременно в ТАСС вышло еще несколько сообщений со ссылкой на ФСБ. В частности, было опубликовано видео, снятое у офисов Cloudflare и Fastly в США. В других сообщениях упоминаются смартфоны Apple. В одном из сообщений цитируется директор глобального центра исследования и анализа угроз Лаборатории Касперского Игорь Кузнецов, который рассказывает о взломе айфонов «через "невидимое" сообщение iMessage». История вопроса. Cloudflare один из крупнейших в мире поставщиков услуг по защите и ускорению работы веб-ресурсов, управлению доменными именами (DNS) и оптимизации сетевого трафика. По данным компании, около 20% всех сайтов в мире защищается Cloudflare. В России от Cloudflare зависит, в частности, малый бизнес. Fastly также входит в число популярных CDN. ▪️Российские власти начали бороться с Cloudflare еще в 2023 году, когда Роскомнадзор впервые потребовал от американской компании зарегистрироваться в реестре организаторов распространения информации (ОРИ), что облегчает российским спецслужбам доступ к данным компаний. После того как Cloudflare дважды не исполнила эти требования, компании были назначены штрафы в 100 тысяч и 1 млн рублей, а в феврале прошлого года она была принудительно внесена в реестр ОРИ. ▪️В ноябре 2024 года одна из структур Роскомнадзора рекомендовала российским компаниям отказаться от Cloudflare, потому что сервис по умолчанию включает технологию, которая позволяет обходить блокировку ресурсов. ▪️В марте прошлого года Cloudflare начали блокировать, что привело к масштабным проблемам с доступом к сервисам МТС, «Ростелекома», «Билайна», Epic Games, Figma, Genshin Impact, Discord, Twitch, DeepSeek, Duolingo. ▪️С июня российские интернет-провайдеры начали ограничивать скорость интернет-соединения для российских пользователей, подключающихся к веб-сервисам, защищенным Cloudflare. ▪️Cloudflare может не нравиться российским властям еще по одной причине — он мешает бороться с Telegram. В этом году сервис маркировал как шпионские приложения российский государственный мессенджер Max и созданный партнерами «ВКонтакте» форк Telega. Атака на Apple. ФСБ уже рассказывала о «вскрытии» якобы операций американских спецслужб с использованием мобильных Apple в начале июня (как и в этот раз) 2023 года. Apple отрицала обвинения ФСБ. ▪️Перед этим Лаборатория Касперского публиковала отчет о «скрытой кампании вторжения» через устройства iPhone — тогда тоже фигурировал «скрытый мессенджер» iMessenger. ▪️За два месяца до этого, в марте 2023 года, сотрудникам внутриполитического блока администрации президента рекомендовали поменять iPhone на смартфоны других марок с другой операционной системой. В августе 2023 года пользоваться iPhone запретили в Минцифры. Контекст. Новая атака выглядит как продолжение весеннего обострения борьбы с Telegram и VPN, за которым, как писал The Bell, стоит Вторая служба ФСБ. Подпишитесь на «Агентство» в Telegram / почтовая рассылка