Прямо сейчас наблюдаются сбои в работе MAX

По данным Downdetector, за последний час поступило 354 жалобы на работу госмессенджера. Обсудили сами, пришли к выводу, что стоит попробовать на парковке.

P.S. Через 10 минут после публикации новости с нами связалась пресс-служба MAX и попросила сделать апдейт. Передают, что все работает в штатном режиме, верим?

У Кима Доткома остаётся всё меньше возможностей против экстрадиции в США

Основатель платформы хранения и обмена файлов Megaupload (сейчас это Mega) Ким Дотком получил отказ в судебном пересмотре решения об экстрадиции из Новой Зеландии в США, которое он посчитал предвзятым и недобросовестным. Также в ходатайстве было указано, что за вменяемые им преступления в Новой Зеландии наказание более мягкое, чем в США, и разница между приговорами «крайне несоразмерна».

Но Высокий суд Новой Зеландии не счёл ни одного аргумента убедительным. В США Доткому предъявлены обвинения в нарушении авторских прав, рэкете и отмывании денег. Созданный им ресурс обвиняется в нанесении правообладателям авторских прав убытков на сумму в $500 млиллионов. В случае признания вины Доткому грозит 55 лет тюремного заключения.

Открытое письмо Tuta Mail против блокировок шифрованных приложений в России

Сервис защищённой почты Tuta (nota), заблокированный в России в 2020 году, в открытом письме выразил обеспокоенность недавним усилением ограничений на WhatsApp и VPN. По мнению компании, это лишает россиян безопасной связи. Действия Роскомнадзора, считает Tuta Mail, нарушают права человека. В письме, подписанном Tor Project, EFF, Nord Security и другими, подчёркивается важность шифрования и VPN, а также осуждается блокировка шифрованных мессенджеров в России и навязывание небезопасных альтернатив.

Напомним, в 2018 году суд в Германии обязал Tuta раскрыть незашифрованные письма по делу о вымогательстве. Компания передала только те данные, что доступны без сквозного шифрования. Но на этом давление на сервис не остановилось, и в 2020 прокуратура потребовала встроить бэкдор, на что Tuta ответила отказом и суд поддержал её: end-to-end шифрование осталось неприкосновенным.

Уязвимость Deep Research: ИИ-агент с помощью скрытой атаки вытаскивал из почты конфиденциальные данные

Её в ходе исследовательского эксперимента обнаружила компания Radware в разработанном OpenAI агенте для поиска информации в интернете, просмотра документов и электронной почты.

Суть атаки заключалась в использовании prompt-инъекции — скрытых инструкций внутри писем или документов. Ассистент послушно выполнял их, даже если они исходили от злоумышленников. OpenAI после сообщения Radware закрыла уязвимость и поблагодарила исследователей.

Но озвученная ими проблема никуда не делась и носит системный характер. Стараясь «угодить пользователю», ИИ часто без колебаний выполняет любые команды, даже если они скрыты и вредоносны. Поэтому подключение таких агентов к почте пока требует осторожности.

Спрос на VPN-сервисы растёт, и к 2030 году их рынок достигнет $150 миллиардов

Новое исследование Maximum Market Research показывает мировой рост рынка виртуальных частных сетей, поскольку люди всё чаще задумываются о своей безопасности в интернете.

VPN больше не являются просто «нишевой» технологией для бизнеса, и их рынок будет расти более чем на 17% ежегодно, достигнув к 2030 году 150 миллиардов долларов (в три раза больше по сравнению 48,7 миллиардами в 2023 году).

Среди множества причин использования VPN называют конфиденциальность, защиту от слежки и обход географических ограничений. По прогнозам Maximum Market Research, Северная Америка будет доминировать на рынке VPN, занимая примерно 41% рынка к 2030 году.

Ранее сообщалось, что 43% взрослых американцев используют VPN, и почти половина из них делает это для защиты своей онлайн-активности и IP-адреса. С учётом ужесточения государственных онлайн-запретов, количество таких пользователей будет только расти.

Секьюрно: Как нарастить цифровую броню в эмиграции

Переезд за границу — это не только новые возможности, но и новые цифровые вызовы, поэтому проект «Секьюрно» подготовил подробное пособие по онлайн-безопасности в эмиграции: от защиты аккаунтов и криптокошельков до распознавания дипфейков и действиях при взломах аккаунтов.

▪️Как выбрать надёжную двухфакторную аутентификацию для high-risk пользователей?
▪️Что делать, если на границе требуют разблокировать телефон?
▪️Можно ли доверять российскому ПО и сертификатам безопасности?
▪️Как защититься от геослежки?

«Секьюрно» отвечает на эти вопросы и предлагает конкретные шаги, чтобы вы не оказались в уязвимом положении.

Заходите сюда https://securno.org/relocation/digital-security/ и пройдите все тренировки по цифровой безопасности в эмиграции. Главное — don`t panic!

Эксперты проверили Max на слежку

Активно продвигаемый в России и предустанавливаемый на новые смартфоны мессенджер вызвал волну подозрений по ряду причин, в частности: из-за отсутствия сквозного шифрования, связей с госструктурами и слишком агрессивного его продвижения с использованием админресурса. Чтобы проверить гипотезу о скрытой слежке, специалисты RKS Global провели тестирование на Android и iPhone.

В течение двух суток приложение получило полный доступ ко всем функциям устройств, а затем — ни одного (т.е теперь наблюдение шло за тем, будет ли MAX запрашивать доступ снова и при каких условиях). В обоих режимах не было зафиксировано несанкционированных действий: MAX не обращался к камере, микрофону, геолокации или файлам без разрешения. То есть по умолчанию слежка в нём не присутствует.

Тем не менее, эксперты подчёркивают: это не исключает потенциальных рисков в будущем, особенно с учётом хранения данных на российских серверах и требований «пакета Яровой».

Рекомендуется избегать пересылки конфиденциальной информации через MAX и по возможности использовать более безопасные альтернативы. Либо восстанавливать доступ к привычным звонкам через WhatsApp и Telegram с помощью устойчивых к блокировке VPN.

VPN долго защищали нас, но теперь пора защитить VPN

Активисты, юристы и инженеры запустили кампанию #DefendVPNs, чтобы защитить право на приватность и свободный доступ к информации. Причина — рост давления со стороны государств, которые хотят ограничить или контролировать VPN-сервисы, причём не только в странах, считающихся авторитарными.

Это угрожает журналистам, правозащитникам, мигрантам и всем, кто полагается на защищённое соединение.

Кампания #DefendVPNs требует от правительств:
— признать VPN как инструмент цифровой безопасности
— прекратить блокировки и уголовное преследование
— обеспечить прозрачность в регулировании

На сайте акции можно подписать открытое письмо, присоединиться к инициативе или просто узнать, как VPN помогает сохранять свободу в сети.

Министерство внутренней безопасности США годами тайно собирало ДНК американцев

Согласно опубликованным правительственным данным, с 2020 по 2024 годы было собрано ДНК почти 2000 человек, в том числе несовершеннолетних, и передано в общенациональную систему ФБР CODIS, с помощью которой можно было не только хранить, но и сопоставлять генетические профили. Правоохранители проводили с её помощью расследования и известны десятки случаев, когда агенты оставляли поле "обвинение" пустым (по закону сбор ДНК разрешён только у лиц, официально обвинённых в уголовных преступлениях).

Министерство внутренней безопасности (DHS) оцифровывало и интегрировало образцы биоматериала в национальную систему. По словам экспертов, программа DHS действует вне рамок законодательства, и любой попавший в базу может подвергнуться пожизненному контролю со стороны правоохранительных органов США.

Cloudflare запустила собственный стейблкоин Net Dollar

Эта криптовалюта обеспечена долларом 1 к 1 и создана для «экономики агентов и машин» — когда транзакции совершаются автоматически без участия человека (например, между ИИ или подключёнными устройствами).

Net Dollar задуман как средство расчёта, которое работает в разных сетях и экосистемах, обеспечивая бесшовную мировую торговлю и мгновенные расчёты. В платежи с ним можно «вшивать» правила, условия и триггеры (например, автоматическая оплата по достижении события), что должно сделать систему более гибкой и «умной».

Китай запускает кампанию против «уныния в интернете»

Поставленная властями Поднебесной задача — «исправление негативных эмоций», и поэтому соцсети призывают удалять посты, которые «чрезмерно преувеличивают пессимизм», включая лозунги вроде «учёба бесполезна» или «труд не имеет смысла». Под прицелом оказались блогеры и платформы: аккаунты популярных авторов блокируются или лишаются аудитории, а Xiaohongshu, Kuaishou и Weibo грозят штрафы за недостаточный контроль над контентом.

По словам экспертов, это такая жёсткая реакция на офлайн-настроения в обществе, особенно среди молодёжи, разочарованной замедлением экономики, ростом безработицы и другими негативными явлениями, и вряд ли кампания сможет стереть социальные корни проблем: давление лишь усиливает ощущение безысходности, которое правительство стремится скрыть.

Уязвимость в Cisco угрожает миллионам устройств по всему миру

Компания предупредила, что проблема может задеть до 2 миллионов сетевых устройств. Речь идёт об уязвимости нулевого дня CVE-2025-20352, позволяющей удалённо вызвать сбой или выполнить произвольный код с правами root. Ошибка связана с переполнением стека в модуле обработки SNMP-протокола в системах IOS и IOS XE. Для атаки достаточно знать специальный «ключ доступа», который часто остаётся без изменений на многих устройствах.

Cisco уже выпустила исправления и настоятельно рекомендует обновиться, так как обходных решений нет. До обновления риск можно снизить, ограничив SNMP-доступ только доверенными пользователями и тщательно контролируя активность устройств.

Max заменит паспорт, нейросетевые 3d-миры и новый самый богатый человек

В новом выпуске 2Weekly:

▪️Сквозное шифрование под ударом в ЕС — что будет с мессенджерами?
▪️Нейросети HuMo от ByteDance и 3D-миры от World Labs.
▪️YouTube-дубляж для всех авторов и новый самый богатый человек в мире: кто обскакал Маска.
И другие новости.

https://youtu.be/HtVkSv2WrMk?si=sisEmDezM370KQto

«Происходит тихий переворот в невидимой инфраструктуре интернета»

К такому выводу пришёл эксперт ISOC Константинос Комайтис. По его словам, сегодня происходит захват глобальной сети, которая когда-то символизировала открытость, а теперь превращается в инструмент цензуры и слежки. Недавние доклады InterSecLab и Follow the Money показывают, как китайские технологии контроля экспортируются в разные страны и становятся частью индустрии цифровых репрессий.

Комайтис отмечает, что речь идёт не о метафоре, а о структурном изменении правил игры: цензура становится коммерческим продуктом, который закупают правительства по всему миру. При этом в инфраструктуре подавления всё чаще обнаруживаются западные компоненты и финансирование. Эксперт предупреждает, что, если мировое сообщество не выработает реальные меры противодействия, от открытого интернета вскоре останется лишь фрагментированная сеть фильтров и ограничений, а сопротивляться будет уже слишком поздно.

«Борьба с безнравственностью» оставила Афганистан без интернета

Причём как мобильного, так и проводного. Соответствующее предписание операторы связи получили от правительства талибов — компании обязаны прекратить предоставление доступа, включая домашние сети, корпоративные подключения и публичный Wi-Fi. Власти ссылаются на «соображения безопасности» и «борьбу с безнравственностью», но правозащитники говорят о попытке изоляции и контроля.

Ранее подобное отключение тестировали в одной провинции — Балх. Больше всего это ударило по женщинам и девочкам, которые потеряли единственную возможность учиться и иметь связи с внешним миром. Теперь «нравственный шатдаун» охватил всю страну, включая Кабул. Банки, школы и госструктуры сообщают о перебоях, а сроки восстановления связи не называются.

Суд в США разрешил прокурорам удалённый доступ к серверам Telegram

По словам издания CyberInsider, это первый известный случай, когда американский суд санкционировал вмешательство в инфраструктуру зарубежной платформы в рамках расследования о сексуальной эксплуатации детей.

Команда мессенджера, базирующаяся в Дубае, не подтверждает сотрудничество и заявляет, что доступ к содержимому невозможен чисто технически даже для инженеров (секретные чаты хранятся в зашифрованном виде, а ключи — на устройствах пользователей). В материале также упоминается, что в 2024 году Telegram передал властям данные о 2253 пользователях, правда, по другому делу. Как американские власти планируют реализовать доступ, пока остаётся неясным.

Венгрия и Украина начали блокировать СМИ друг друга

Венгерские провайдеры заблокировали доступ к 12 украинским сайтам, среди которых такие популярные ресурсы как «Левый берег», «Европейская» и «Украинская правда», «Новое время», сайты телеканалов ТСН и «Громадское». Провайдеры проводного интернета приступили к блокировке вечером 29 сентября, мобильного – утром 30-го.

18 сентября по запросу украинских спецслужб в бан попали несколько иностранных изданий, в том числе венгерские проправительственные Origó и Demokrata, после чего глава аппарата премьер-министра Гергей Гуляш заявил, что Венгрия «не может допустить односторонней цензуры» и будет защищать свои медиа от политически мотивированных ограничений. Украинская сторона обвинила издания в «распространении пророссийской пропаганды».

Дуров объявил об открытии ИИ-лаборатории в Казахстане

По словам основателя Telegram, компания последние несколько месяцев работала над технологией пересечения блокчейна и ИИ, которая позволит более 1 млрд пользователей через приложение мессенджера использовать функции искусственного интеллекта, которые будут генерироваться децентрализированной компьютерной системой в частном транспарентном порядке. Первоисточником энергоснабжения станет казахстанский кластер суперкомпьютера (запущен в июле текущего года на базе графических процессоров NVIDIA H200).

Китайский производитель камер Eufy предложил пользователям деньги в обмен на видео

Компания Anker на видеозаписях будет обучать на этих материалах свой искусственный интеллект. Пользователям предлагалось загрузить ролики с домашней камеры, чтобы помочь улучшить алгоритмы распознавания объектов. При этом речь шла о добровольной передаче личных записей, включая сцены из кухни, гостиной и даже детской.

Хотя Anker заверяет, что видео не попадут в открытый доступ, эксперты по приватности указывают на риски вторичного использования и утечек.

VPN-дайджест. Сентябрь

Что происходит с VPN-протоколами по данным DPIdetector:

▪️на мобильном интернете блокируется подключение к протоколу shadowsocks;
▪️в западной и центральной части России по-прежнему наблюдаются проблемы с cloak на домашнем интернете (решаются правильной настройкой);
▪️протокол wireguard всё так же блокируется в большинстве отслеживаемых регионов на домашнем интернете;
▪️в Орловской области и Краснодарском крае на домашнем интернете фиксируются проблемы с подключением к shadowsocks.

Расширение белых списков, тестирование MAX и новая система фильтрации трафика:

▪️В течение сентября большинство регионов России по-прежнему сталкивались с ежедневным отключением мобильного интернета. В ряде регионов абонентам во время отключений удается получить доступ к сайтам, внесенным в “белые списки”.

▪️“Белые списки” при этом расширили, теперь при мобильных шатдаунах можно посещать 29 сайтов и сервисов. В их числе – Госуслуги, сайты банков, сервисы Яндекса, маркетплейсы Ozon и Wildberries и мессенджер MAX.

▪️С 1 сентября МВД и ФСБ получили доступ к информации об абонентах связи через систему СМЭВ (система межведомственного электронного взаимодействия). О физлицах могут узнать ФИО, дату рождения, номер паспорта, дату подключения, последнюю активность, а также идентификаторы абонента и SIM-карты. Теперь для получения таких сведений не нужно будет ждать решения суда или направлять официальные запросы.

▪️Эксперты RKS Global провели тестирование MAX на Android и iPhone и не зафиксировали несанкционированных действий со стороны мессенджера, например, доступа к геолокации, микрофону и камере. Однако это не исключает возможных рисков безопасности в будущем, поэтому лучше воздержаться от передачи в нем конфиденциальной информации. В самом MAX в сентябре были зафиксированы первые массовые сбои.

▪️В сентябре РКН заблокировал на территории России популярный игровой портал Itchio. Официальная причина блокировки – распространение запрещенной информации, но не известно какой именно.

▪️СМИ сообщали о платах “Билайна” запустить новую систему фильтрации трафика абонентов, которая позволит классифицировать трафик и блокировать его отдельными категориями, а не списком сайтов, как это происходит сейчас. Такая усовершенствованная версия DPI может начать работу уже в 2026 году.

Что происходит в мире:

▪️Власти Афганистана полностью отключили проводной и мобильный интернет в стране с 29 сентября, объяснив это “борьбой с безнравственностью”. Ранее временный шатдаун был зафиксирован только в одной провинции. Помочь получить доступ могут только иностранные сим-карты и спутниковый интернет.

▪️В Турции на фоне протестных акций 7-8 сентября власти блокировали доступ к популярным мессенджерам и соцсетям. Ограничения затронули Instagram, WhatsApp, YouTube, X, TikTok, Facebook, Telegram и Signal, восстановить доступ получалось с VPN.

▪️США вслед за Великобританией активно внедряют проверку возраста на сайтах и сервисах. В сентябре к такой практике присоединились еще два штата – Огайо и Аризона, что также вызвало рост интереса к VPN. На фоне этого штат Мичиган добавил запрет VPN в свою версию закона о проверке возраста.

▪️Утечка данных внутренних документов китайской компании Geedge Networks показала, как именно работают технологии для интернет-цензуры и кому еще Китай их экспортирует. Покупателями этого ПО и оборудования стали как минимум Эфиопия, Мьянма, Казахстан и Пакистан.

▪️Австралия предложила запретить подросткам до 16 лет пользоваться соцсетями без согласия родителей, указывая на вред соцсетей для психического здоровья.

Большинство блокировок решается использованием VPN. Доверяйте надежным сервисам, например, RKS VPN или Amnezia на протоколе AmneziaWG.

TikTok начал блокировать публикации и комментарии с эмодзи пачки сока🧃🧃🧃

Пользователи связывают такую цензуру с отсылкой к евреям, потому что Juice и Jews похожи по своему звучанию, а эмодзи с соком🧃 может использоваться с намеком на евреев.

На удаление комментариев обратили внимание пользователи X, при этом в уведомлениях TikTok ссылается на нарушения политики, касающейся «алкоголя, табака и наркотиков».

Пока нет точного ответа на вопрос, откуда появилась такая форма цензуры, но в интернетах подозревают, что это может быть связано с недавним изменением владельца платформы в США. Сейчас один из владельцев - компания Oracle, соучредителем которой является еврей Ларри Эллисон.