Apple заявила, что пользователи Mac стали мишенью кибератак, использующих уязвимости нулевого дня. Атаки были нацелены на эксплойт уязвимости в macOS, что позволило злоумышленникам запускать вредоносный код и получать доступ к данным пользователей.

Компания выпустила экстренные обновления безопасности для macOS, iOS и iPadOS, включая старые версии устройств, чтобы устранить проблему. Среди устраненных уязвимостей — эксплойты в WebKit и JavaScriptCore, которые позволяли злоумышленникам выполнять произвольный код или обойти проверку подписи программ.

Эти атаки в основном нацелены на высокопрофильных пользователей, включая журналистов, активистов и других, чей доступ к конфиденциальным данным может представлять интерес. Если вы всё ещё используете не обновленную версию macOS или iOS — это знак, что нужно обновиться.

Тут Lantern запустил новую фичу в своем бесплатном VPN, а Tech Talk взял интервью у их СЕО и главного разработчика Адама Фиска.

Если вы ещё не видели, вот ссылка. Здесь про Browser Unbounded - технологию для обхода цензуры, которая помогает распределять нагрузку на сервера, предоставляя пользователям возможность помогать друг другу.

А ещё, обзор интерфейса, peer-to-peer и другие полезные функции.

DPIdetector сообщает о новых блокировках и разблокировках VPN-протоколов в России:

▪️Shadowsocks теперь часто блокируется и на домашнем интернете при трафике зарубеж (месяцем ранее его активно начали блокировать на мобильном). Блокировка фиксируется в большинстве регионов РФ, независимо от оператора связи.

На github подсказывают, что на портах 5222 и 80 Shadowsocks доступен, а добавление префиксов, хоть и не всегда, но помогает обойти блокировку.

▪️протокол Wireguard тем временем снова доступен в большинстве регионов и на домашнем и на мобильном интернете;

▪️также с 23 ноября, если судить по данным нод DPIdetector, блокировке подвергаются протоколы OpenVPN+TLScrypt и Cisco Anyconnect на домашнем и мобильном интернете, а также в дата-центрах (зарубежный трафик);

▪️Snowflake опять начал приростать пользователями в России.

А у вас какие изменения за последние несколько дней?

Юзер рассказал на net4people, что ProtonVPN снова доступен в Китае с начала 2024, а также поделился словами разработчиков ProtonVPN, которые рассказали про то, как работает Proton VPN и какие механизмы для обхода блокировок у него есть. Первый пункт касается API.

На первом этапе они проверяют доступность API, если API доступен напрямую по HTTPS, то юзер продолжает работать с этим эндпоинтом, если попытка подключиться заканчивается неудачей, то юзер переходит на этап 2. Второй этап заключается в том, что клиент переключается на два встроенных DoH (DNS over HTTPS) от Quad9 и Google, чтобы получить резервный адрес API. Даже если это не помогло, то юзер переходит на 3 этап, где ProtonVPN запускает временный VPN-модуль, чтобы получить доступ к API. Если все этапы закончились неудачей, то ProtonVPN начинает перебирать все известные ему API-адреса, чтобы найти рабочий.

Второй пункт раскрывает чуть больше деталей Stealth-протокола, который ProtonVPN разработал, чтобы обходить блокировки VPN и который был заблокирован РКН-ом спустя пару недель после запуска. Принцип работы данного протокола прост - это обычный WireGuard, который завернут в TLS, а также в котором подделываются JA3 и JA3S отпечатки. При этом, если подключение к серверу не удается, то клиент начинает искать рабочие сервера.

Google теперь внедряет рекламу прямо в страницы сайтов, маскируя её под обычные ссылки.

Такие изменения заметили в приложении Google для iOS, сама компания также анонсировала это 19 ноября.

На скриншоте ссылка на "Osaka Castle" выглядит как часть текста, без указания, что это рекламное объявление. Google не раскрыл детали, как именно выбираются страницы для рекламы.

Многие сравнивают это с прошлой спорной практикой Microsoft Smart Tags и Google AutoLink, где сторонние компании добавляли ссылки без согласия авторов контента. Ряд экспертов также указывает, что это похоже на тактику интернет-провайдеров, которые когда-то внедряли свою рекламу в страницы пользователей, что, в свою очередь, стало одним из мотивов для широкого перехода на HTTPS.

Отдельно поднимается вопрос прозрачности: чтобы отключить такие объявления, владельцам сайтов, вероятно, придётся согласиться с постоянно обновляемыми условиями использования Google и индивидуально запрашивать отключение для каждого сайта.

Американский суд обязал израильскую компанию NSO Group, производителя шпионского ПО Pegasus, передать WhatsApp код своего программного обеспечения в рамках иска, поданного в 2019 году.

Теперь NSO должна предоставить информацию о функциональности Pegasus и других своих продуктов за два года, однако раскрывать имена клиентов компании или данные о серверной архитектуре суд её пока не обязал.

Pegasus, способное незаметно получать доступ ко всем данным смартфонов, использовалось правительствами ряда стран для слежки за журналистами, правозащитниками и политическими активистами. Это вызвало международное осуждение и привело к включению NSO в чёрный список США. NSO утверждает, что они предоставляли инфраструктуру (сервера, софт и прочее) и их технологии помогают бороться с терроризмом и преступностью, но продолжающиеся обвинения в злоупотреблениях усиливают давление на компанию и все ведет к тому, что сам NSO взламывает отдавая результат заказчикам.

Федеральный апелляционный суд США отменил санкции, наложенные Министерством финансов на криптовалютный миксер Tornado Cash, который использовался для анонимизации транзакций. В 2022 году Управление по контролю за иностранными активами (OFAC) утверждало, что сервис способствовал отмыванию более 7 миллиардов долларов, включая средства, связанные с Северной Кореей. Однако суд постановил, что смарт-контракты Tornado Cash, как децентрализованные и неизменяемые программные коды, не могут считаться "собственностью" и не подлежат санкциям.

Решение позволяет пользователям из США вновь взаимодействовать с протоколами Tornado Cash. Тем не менее, разработчики сервиса, включая Романа Шторма, продолжают сталкиваться с уголовными обвинениями, связанными с нарушением санкций и содействием отмыванию денег.

Сейчас будет анонс хакатона ConnectBridge. Он пройдет офлайн в Брюсселе 24-26 января 2025 года. Командам, успешно прошедшим отбор, будет оплачена дорога и проживание.

На хакатоне предлагают разрабатывать решения для свободного интернета, например, инструменты для фактчекинга контента или обхода цензуры. В списке задач также исследование кибератак, чат-боты и другие инструменты на основе ИИ.

Призовой фонд — 5000 USDT и дополнительные призы от партнёров.

Подать заявку на участие можно до 10 декабря 2024 года.

Иранские пользователи сталкиваются с ограничениями из-за изменений в политике Cloudflare.

Cloudflare, начал блокировать домены, использующие трафик CDN для туннелирования VPN, такие как v2ray. Эти изменения, вызванные обновлением системы фаерволов компании, уже создали серьезные проблемы для пользователей в Иране. Многие VPN-сервисы полагались на инфраструктуру Cloudflare для обхода жесткой интернет-цензуры, реализуемой через "Великий иранский фаервол" (IRGFW).

IRGFW активно блокирует и идентифицирует IP-адреса VPN-сервисов, однако IP-адреса Cloudflare обходить было сложнее из-за риска затронуть значительный объем легитимного интернет-трафика. Однако с недавним обновлением Cloudflare начал чаще маркировать трафик v2ray как HTTP-атаки DDoS, что приводит к массовым сбоям в подключении. Альтернативы Cloudflare, такие как Fastly, легко блокируются IRGFW, а другие международные CDN менее доступны и дороги. Кроме того, международные дата-центры ограничивают обслуживание пользователей из Ирана, что усугубляется отсутствием доступных способов оплаты для иранцев из-за санкций.

Иранцы оказываются "между двух фаерволов" — с одной стороны, цензура и блокировки IRGFW, с другой — ограничения международных сервисов. Это приводит к сокращению возможностей для безопасного и свободного доступа к интернету, что ставит под угрозу как личную конфиденциальность пользователей, так и их доступ к информации.

В США предлагают запретить продажу личных данных американцев

Бюро финансовой защиты потребителей (CFPB) предложило правило, которое запрещает брокерам данных продавать личную и финансовую информацию американцев, включая номера социального страхования и телефоны.

Инициатива возникла после указа президента США о сокращении продажи личных данных. По словам директора CFPB Рохита Чопры, это "важный шаг" к защите конфиденциальной информации американцев, которая становится доступной любому покупателю. Правило остается открытым для обсуждения до марта 2025 года, но его судьба неясна из-за заявлений будущей администрации президента США о планах дерегуляции.

Кажется хорошим заделом, если действительно запретят и другие страны начнут копировать.

VPN-дайджест. Ноябрь

VPN-протоколы:

▪️с 23 ноября протокол Shadowsocks блокируется на домашнем интернете. О проблемах с доступом сообщалось и ранее, теперь же блокировку подтверждает и проект DPIdetector. На мобильном интернете блокировка Shadowsocks подтвердилась в октябре 2024 (добавление префиксов может помочь в обходе)

▪️зафиксирована непродолжительная блокировка OpenVPN+TLScrypt и Cisco Anyconnect в дата-центрах, на домашнем и мобильном интернете.

▪️вновь фиксируется доступность протокола Wireguard на зарубежном трафике домашнего и мобильного интернета.


Запрет информации и инфраструктурные ограничения:

▪️с 30 ноября начал действовать запрет на распространение научной, научно-технической и статистической информации о VPN-сервисах. Вероятно, под это определение подходит этот пост. Такие изменения будут действовать до 1 сентября 2029 года, изначально предполагалось, что они вступят в силу только с марта 2025 года.

▪️в ноябре стало известно, что РКН запланировал декабрь проведение учений по отключению России от глобального интернета. Такие учения по сути - ежегодная процедура в рамках закона о суверенизации Рунета. В последний раз они проводились в июле 2023.

▪️разработчики Snowflake зафиксировали резкий спад пользователей в России. Это могло бы говорить о возможном начале блокировки Snowflake, но тестирование не выявило использования DTLS-фингерпринтинг, ранее применявшегося для этих целей. В концу месяца в числе пользователей снова начало расти.

▪️сообщалось о блокировке сайтов, использующих технологию Encrypted Client Hello (ECH) от Cloudflare. Технология шифрует первые сообщения между пользователем и сервером, скрывая домен посещаемого сайта. В результате этой блокировки был ограничен доступ, например, к ресурсам с книгами, аниме и другим, казалось бы, обычным сайтам.

▪️наблюдались проблемы с доступом к сайтам, расположенным на Greenhost, Cloudflare, Hetzner, OVH, Aeza и у других, что говорит о вероятной блокировке подсетей IP-адресов у этих хостинг-провайдеров. Это затронуло 2ip, сайт Notepad++, archlinux, filezilla и другие.

▪️пользователи Tor сообщали о блокировке мостов obfs4 на мобильных сетях 4G. Проблемы наблюдались как минимум у Tele2, Beeline и Yota, в то время как на компьютерах при подключении с домашнего интернета этой проблемы не было. Переключение с 4G на 3G также решало эту проблему.

▪️браузер Mozilla оштрафовали на 3,5 млн рублей в России за неудаление Censor Tracker и других плагинов для обхода блокировок. Ранее Mozilla поставила на них геоблок в магазине расширений, ограничив их показ пользователям в РФ.

▪️в ночь с 30 ноября на 1 декабря жители разных регионов России столкнулись со сбоями в работе мессенджера Viber. Пользователи чаще всего сообщали о проблемах с оповещениями, полной недоступности приложения, а также о невозможности подключиться к sni viber.com (для юзеров, у кого был замаскирован под него VLESS). Это не было связано с блокировкой, а ко 2 декабря доступ был полностью восстановлен.

▪️РКН рассказал о планах по созданию собственной инфраструктуры для валидации маршрутизации IP-адресов.

Пользователи ChatGPT заметили любопытную аномалию: попытки ввести имя "Дэвид Майер" приводят к ошибкам, прекращению сеанса или отказу системы отвечать.

Мнения об этом разделились: одни считают, что проблема связана с алгоритмами модерации, которые могут воспринимать имя как "чувствительное" из-за возможной ассоциации с известными личностями или авторским правом. Например, Дэвид Майер может ассоциироваться с членом семьи Ротшильдов или музыкантом, что могло вызвать флаг у фильтров модели.

Другие эксперты говорят, что сбой может быть обычным техническим багом или результатом сложных политик OpenAI по защите данных и предотвращению злоупотреблений.

Удивительно, что API ChatGPT обрабатывает это имя без ошибок, что указывает на возможные ограничения на уровне пользовательского интерфейса.

Этот случай вновь подчеркнул важность прозрачности в разработке ИИ и необходимости балансировать между защитой конфиденциальности и функциональностью моделей.

Android-смартфон, изъятый во время обыска, вернули со шпионским ПО

Устройство принадлежало российскому программисту, его обвинили в отправке денег в Украину. Дома у него прошел обыск, в ходе которого и был изъят смартфон, а сам он заключен под стражу.

Мужчине угрожали пожизненным заключением за отказ от сутрудничества и вынудили раскрыть пароль от устройства. После 15-дневного административного ареста его отпустили, смартфон же вернули уже с установленным шпионским ПО типа Monokle (вероятно, его обновленная версия).

Monokle позволяет отслеживать местоположение устройства, записывать телефонные звонки, нажатия клавиш и читать сообщения, в том числе из зашифрованных мессенджеров.

Первым сигналом стало подозрительное уведомление «Синхронизация Arm cortex vx3», что не является стандартным на этом устройстве (Oukitel WP7 под управлением Android 10).


"Первый отдел" и Citizen Lab провели технический аудит и вот что обнаружили:

1) Шпионское ПО действительно было - его спрятали в троянизированную версию приложения Cube Call Recorder (подлинное приложение позволяет записывать входящие звонки).

2) Это приложение запрашивало слишком много разрешений, не предусмотренных в подлинной версии:

- сбор геолокационных данных;
- запись телефонных разговоров и текстовых сообщений;
- сканирование локальной Wi-Fi сети для получения информации о других подключённых устройствах;
- удалённая установка и удаление приложений.

3) Код приложения обфусцирован, чтобы скрыть приложение и его активность, поэтому многие антивирусные программы никак не реагируют на данное ПО.

4) Это ПО может быть связано с семейством шпионских программ Monokle (впервые о нем начали говорить в 2019), но с улучшениями, поэтому это либо обновленная версия Monokle, либо она была создана путем повторного использования большей части исходного кода.

Мы тут на ютубе рассказали про Bastyon

Кто не в курсе, это соцсеть на блокчейне со своей внутренней криптовалютой PKOIN, которую можно зарабатывать там же, обменивать на рубли или тратить в магазине внутри самого Bastyon.

Эту соцсеть невозможно заблокировать и у неё полностью открытый исходный код. А ещё мы взяли интервью у её создателя - Даниила Сачкова.

Смотрите подробный обзор на YouTube и ловите там же скидку на VPN: https://youtu.be/ifiocSpM0sA

В дополнение к наблюдениям на ntc.party (1 и 2) об экспериментальном шатдауне в Дагестане, делимся собственными наблюдениями:

- Github, GPT, Telegram, Whatsapp и прочие зарубежные сервисы не работали, при этом Google работал
- иностранные VPN не работали
- RKS VPN работал прерывисто (условно 40 минут работал, 20 минут отдыхал), причем протоколы как vless, так и vmess
- электронная почта gmail не работала

По сообщениям и комментариям из Дагестана самым (и чуть ли не единственным) рабочим из коммерческих VPN оказался наш RKS VPN. Потому что vless и vmess.

Как доменный регистратор отключил платформу itch.io (её ещё условно называют соцсетью для разработчиков игр)

История весьма абсурдная, была ли это ошибка в запросе, бюрократические сложности или другие причины - неизвестно, но исход один - сайт был недоступен. Как так получилось:

1) Пользователь itch.io создал на платформе страницу для "игры" о Funko Pop, загрузив скриншоты.

2) Эту страницу нашел кроулер компании BrandShield, которая занимается защитой брендов и мониторингом нарушений DMCA (Digital Millennium Copyright Act) - закон США о защите авторских прав в интернете.

3) Вместо стандартного DMCA-уведомления с просьбой убрать нарушающий права контент, система отправила жалобу хостеру и доменному регистратору с заявлением, что это якобы "фрод и фишинг".

4) Хостер передал жалобу в itch.io и платформа оперативно удалила страницу, уведомив, что проблема решена.

5) Доменный регистратор при этом жалобу и тикет не закрыл, и результате, вероятно, по таймеру тикета, домен itch.io был отключен.

Блокировки и другие формы давления на независимые СМИ в России - отчёт RKS Global и OONI

Исследователи провели 15 интервью с представителями медиа, использовали количественный анализ данных OONI (Открытая обсерватория сетевых помех), а также открытые источники и списки Citizen Lab для тестирования цензуры.

▪️подтверждена блокировка 279 доменов новостных СМИ с сентября 2023 года по сентябрь 2024 (вдвое больше, чем годом ранее);

▪️блокировки осуществляются с использованием различных техник, включая вмешательства на уровне DNS, TCP/IP и TLS-рукопожатий;

▪️большинство провайдеров блокирует соединения на основе доменов указанных в TLS-заголовке SNI (Server-Name Indication), что говорит о широком применении ТСПУ и централизованном управлении блокировками со стороны Роскомнадзора.

Коротко — на сайте RKS Global, полный текст отчёта по ссылке.

На ютубе рассказали про главные новости последних двух недель.

Здесь много про нейросети, немного абсурдных новостей из России и снова про нейросети:

▫️12 ежедневных обновлений OpenAI, среди которых нейросеть для генерации видео Sora;
▫️предложение заменить нейросетями акстрису из Иронии Судьбы и признать Санта-Клауса иноагентом;
▫️языковая модель Grok от Илона Маска, доступная в X (Twitter) и Tesla-робот;
▫️мошеннические криптоматы в городах России;
▫️Google Genie-2 для создания трехмерных миров;
▫️борьба Росскомнадзора с хостинг-провайдерами
и другие новости.

Смотрим по ссылке, общаемся в комментах: https://youtu.be/2Oh31DLgVPo?si=zED97MjfvSuX31j0

У нас в DPIdetector есть внутренняя аналитика по блокировкам мессенджеров (вероятно, скоро будет публичной).

Так вот что происходит по Viber. Час назад заблокировали полностью (время по UTC).

Ссылка на пост с VPN

В рамках борьбы с пиратством французский суд обязал DNS-сервисы Quad9 и Vercara блокировать доступ к пиратским сайтам, стримящим спортивные матчи, включая Лигу чемпионов и Премьер-лигу.

Quad9 утверждает, что ее система разработана таким образом, чтобы одинаково относиться к каждому пользователю в любой стране. Из соображений конфиденциальности Quad9 также не располагает точной информацией о местонахождении своих пользователей. Это соответствует европейским и швейцарским законам о конфиденциальности, поэтому временная блокировка сайтов распространяется глобально на всех юзеров Quad9.

Компания временно выполняет блокировки, чтобы избежать штрафов, но планирует подать апелляцию. Quad9 призывает общественность поддержать её усилия в борьбе с цензурой DNS. Результаты дела могут существенно повлиять на интернет-свободу.