SecurityLab.ru
84K subscribers
1.05K photos
167 videos
2 files
16.1K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://xn--r1a.website/SecLabNews?boost #WVDGA
Download Telegram
😏 15 апреля прошло. Российские приложения выполнили приказ

Госуслуги, Mir Pay, МегаФон, Яндекс Go обновились точно к 15 апреля. Именно эту дату Минцифры называло дедлайном для российских платформ. Случайность исключена: повторный анализ RKS Global зафиксировал, что теперь все 30 популярных российских приложений умеют обнаруживать VPN на устройстве. Девять дней назад таких было 22.

Семь приложений не останавливаются на факте подключения. Wildberries, Ozon, МТС, 2ГИС, RuStore, Одноклассники и Мегамаркет забирают с телефона полный список VPN-клиентов, названия конкретных программ, и отправляют данные на сервер. Две недели назад так делали только двое.

У Яндекса другой подход: все семь его продуктов подключены к единому рубильнику. Один сигнал с сервера и блокировка включается одновременно в Браузере, Картах, Музыке и остальных приложениях без какого-либо обновления. Банковские приложения и часть маркетплейсов уже ограничивают функционал при обнаружении VPN.

Прятать трафик уже недостаточно, приложения видят сам VPN-клиент на устройстве. Спасает роутер с VPN или два отдельных телефона.

#VPN #цензура #цифроваябезопасность

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬205😁25🔥542💯221
This media is not supported in your browser
VIEW IN TELEGRAM
РКН утвердил KPI: 92% эффективности блокировки VPN к 2030 году

Роскомнадзор официально закрепил цель: к 31 декабря 2030 года система АСБИ должна достичь средней эффективности ограничения доступа к VPN за счёт сигнатур в 92%. Это следует из решения о субсидировании ГРЧЦ от 13 января 2025 года, на которое обратила внимание журналистка Мария Коломыченко.

Помимо VPN, документ фиксирует ещё два целевых показателя: система обязана ежегодно обрабатывать 98% трафика российского сегмента интернета, а скорость обработки к 2030 году должна достичь 831 100 Гбит/с (около 831 Тбит/с). Субсидию разрешено тратить на закупку оборудования, разработку сигнатур, доработку ПО, техподдержку, услуги дата-центров и эксплуатацию системы.

Финансирование привязано к федеральному проекту «Инфраструктура кибербезопасности», госпрограмме «Информационное общество» и нацпроекту «Экономика данных и цифровая трансформация государства».

#РКН #VPN #Рунет
@SecLabNews
🤬286😁32🙊13👀7🔥52💯11
🤑 Юта приняла закон, который невозможно исполнить

Юта объявила войну VPN и сразу выяснилось, что не знает, как её выиграть. С 6 мая вступает в силу закон Senate Bill 73. Сайты обязаны проверять возраст даже у тех, кто скрывает местоположение через VPN. Сидишь в Солт-Лейк-Сити с амстердамским IP — по закону ты всё равно житель Юты, и сайт обязан проверить твой возраст.

Владельцы сайтов теперь должны каким-то образом раскусить VPN-пользователя и потребовать документы. NordVPN уже назвал это нерешаемым парадоксом, EFF предупреждает что проще всего сайтам будет заблокировать всех подряд. Именно это скорее всего и произойдёт.

Пострадают не хакеры, а журналисты, активисты и обычные люди, которым VPN нужен для безопасности. Великобритания, Франция и другие уже смотрят в ту же сторону.

#VPN #цензура #интернет
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
1🤬92😁447🔥5🙊3👏1👀11
🥹Платный вход в реальность

В России заметно выросла аудитория VPN, а вместе с ней изменилось отношение к таким сервисам. По опросу Russian Field, в апреле 2026 года VPN активно пользовались 40% россиян. С августа 2024 года показатель вырос на 6 процентных пунктов, а о самом существовании таких сервисов знают уже 74% опрошенных.

Самый заметный сдвиг произошел в платном сегменте. Среди пользователей VPN платные сервисы почти догнали бесплатные: 48% против 49%. За неполные два года доля платных решений выросла на 33 процентных пункта. Молодежь тянет рынок сильнее всего: среди россиян 18-29 лет VPN пользуются 61%, а платные варианты выбирают уже 60% пользователей VPN в этой возрастной группе.

Сам по себе VPN в России пока не запрещен, но безопасным с правовой точки зрения такой инструмент от этого не становится. Риски возникают, когда сервис используют для обхода блокировок, доступа к запрещенным ресурсам или когда материалы фактически объясняют, как такой обход устроить.

#VPN, #интернет, #Россия @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👏53🔥2113😁4👀4🤬221
This media is not supported in your browser
VIEW IN TELEGRAM
🏴‍☠️ Лазейка с белыми списками закрывается: VPN-трафик стало труднее маскировать

Российские пользователи всё чаще сталкиваются с тем, что привычные способы обхода блокировок начинают работать иначе. Проблема уже не только в доступе к сайтам: мобильный трафик может начать списываться из основного пакета там, где раньше проходил через безлимитные опции.

Раньше часть VPN-сервисов пользовалась особенностями белых списков. Если IP крупного хостинга, например Selectel, Yandex или VK Cloud, попадал в разрешённую зону, рядом могли оставаться доступными соседние адреса. На них арендовали серверы с похожими доменами и маскировали соединение под легитимный сервис. Так YouTube, Instagram* и другие площадки могли открываться без расхода основного пакета.

Теперь операторы, как утверждается, перешли к точечной фильтрации. Доступ сохраняют только для конкретного IP из белого списка, а соседние адреса в той же подсети блокируют или перестают считать разрешёнными. VPN может продолжать работать, но мобильный трафик будет списываться из обычного пакета, а не из безлимитной опции.

#VPN #мобильныйинтернет #блокировки
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬135😁116🔥5💯3🙊322
VPN-сбор откладывают на осень

Плату за международный трафик свыше 15 Гб в месяц на мобильных сетях снова переносят. Об этом РБК сообщили три источника на рынке связи. Обсуждают перенос на осень или на период после выборов в Госдуму 18-20 сентября.

VPN-трафик операторы считают международным. Сначала плату хотели ввести до 1 мая, потом сдвинули на 1 июня. По закону абонентов нужно предупредить за 10 дней, то есть уведомления должны были прийти до 21-22 мая. Но «большая четвёрка» их так и не разослала.

Эксперты говорят, что считать зарубежный трафик технически сложно. Нужно дорабатывать биллинг, менять тарифы и настраивать системы под распознавание трафика. На это уйдёт время минимум до осени.

#VPN #мобильнаясвязь #трафик
@SecLabNews
2🙊73👀14🤷‍♂10💯321🔥1
🔴ФБР и европейские полицейские закрыли VPN для хакеров

Американские и европейские силовики отключили First VPN Service — анонимный сервис, который с 2014 года прикрывал киберпреступников по всему миру. Через него работали минимум 25 вымогательских группировок, включая Avaddon. В ход шли взломы, разведка корпоративных сетей, перебор паролей, DDoS-атаки и сокрытие вредоносного трафика.

Сервис предлагал 32 узла в 27 странах, принимал криптовалюту и поддерживал WireGuard, OpenVPN и OpenConnect. Трафик маскировался под обычный HTTPS, а связь вели через Jabber, Telegram и даже ICQ. Рекламировали его на теневых форумах Exploit.in и XSS.is — там же, где продают доступы к взломанным системам и краденые базы данных.

В документе перечислены десятки IP-адресов и доменов сервиса, включая 1vpns[.]com, 1vpns[.]org и 1jabber[.]com. ФБР советует компаниям блокировать известную инфраструктуру First VPN Service, внимательнее отслеживать подключения через VPN и усилить защиту удаленного доступа с помощью многофакторной аутентификации.

#киберпреступность #VPN #ФБР
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀26💯12🤷‍♂6🙊4👏2
🫢Telegram-прокси снова попали под массовые сбои в России

В России резко выросло число жалоб на недоступность MTProto-прокси в Telegram. Пользователи пишут, что прокси стали работать хуже или полностью отключились, причем проблема не привязана к конкретному оператору, провайдеру или региону.

«Код Дурова» сообщает, что сбои затронули разные прокси от разных создателей в разных частях страны. Эксперты допускают, что структуры, которые борются с VPN и прокси, могли найти новую уязвимость в механизме работы MTProto.

Параллельно хостинг-провайдеры говорят о блокировке фингерпринтов Chrome и частичной блокировке TCP-RAW. Из-за этого хуже работают некоторые VPN-сервисы. Похожая волна уже была в апреле 2026 года, после чего Telegram выпустил обновление с исправлением.

#Telegram #VPN #Прокси
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀56🔥8💯44🙊221
Библиотеки не скачиваются, код не синхронизируется: блокировки VPN добрались до разработки

Ограничения VPN-трафика начали бить не только по пользователям, но и по разработчикам. ИТ-компании сообщили, что проблемы затронули репозитории кода, системы контроля версий, библиотеки и среды разработки с облачными компонентами. Для команд, которые работают с open source и международной инфраструктурой, доступ к привычным инструментам стал менее стабильным.

Сбои идут сразу с двух сторон: внутри страны ограничивают VPN-трафик, а зарубежные сервисы тоже вводят барьеры для российских компаний и пользователей. В результате соединения с репозиториями обрываются, загрузка замедляется, синхронизация кода падает с ошибками. Операции, которые раньше занимали около десяти минут и шли автоматически, теперь могут растягиваться на часы и требовать ручного участия администратора или разработчика.

Роскомнадзор утверждает, что нужные компаниям VPN-протоколы можно добавить в исключения по техническим заявкам. В списки уже внесли более 57 000 адресов и подсетей 1 700 организаций. Но отрасль предупреждает: если блокировки затронут корпоративный удалённый доступ, компании начнут отказываться от VPN-технологий, а вместе с этим вырастут риски для информационной безопасности.

#VPN #OpenSource #РазработкаПО

@SecLabNews
👏55🙊35👀9🔥5🆒22🤷‍♂11
🌍Доступ не для всех и не ко всему: как «Билайн» хочет встроить VPN в тарифы

«ВымпелКом» обсуждает с регуляторами доступ к зарубежным сервисам, которые не запрещены в России, но сами ограничили работу для российских пользователей. Гендиректор компании Сергей Анохин рассказал, что идея белого списка VPN получила поддержку после обсуждений с несколькими ведомствами.

Речь не про общий список разрешенных VPN-сервисов. Оператор предлагает открыть доступ к отдельным ресурсам, куда сейчас многие заходят только с включенным VPN. Среди примеров Анохин назвал Netflix, развлекательные сервисы и нейросети, которые востребованы у российских пользователей.

В «Билайне» также обсуждают собственный VPN-сервис внутри тарифа. Отдельное приложение ставить не придется, опция должна работать как часть мобильного плана. По словам Анохина, похожей возможностью интересуются и другие операторы, но детали пока не раскрываются.

#VPN #Билайн #Роскомнадзор
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤷‍♂57🙊299🔥54💯32🆒1