Шифровальня

Российские низкорбитальные спутники от «Бюро 1440» не набирают нужную высоту или вообще её снижают Всего группировка «Рассвет-3» состояла из 32 серийных низкоорбитальных спутников, запущенных в 2 этапа по 16 штук. Первые были доставлены в марте на высоту 511 км и своим ходом должны были добраться до высоты в 800 км в течение 3–4 месяцев. Однако один из спутников первой партии сошёл с орбиты в июне. Нужную высоту (800 км) спутники не набрали; по словам наблюдателей, к августу они находились на высоте 518–541 км. Вторая партия была запущена в июне на 200 км ниже, чем первая (орбита от 289 до 327 км). Двое спутников, по словам независимого космического эксперта Анатолия Зака, снижают высоту и, вероятно, сгорят в атмосфере. С его слов, набирают высоту лишь 11 из 16 спутников, но ни один не добрался выше 360 км. Руководство «Бюро 1440» обещало спутниковый интернет в России уже в этом году. А секретарь Совбеза Сергей Шойгу уже предлагал российский спутниковый интернет «дружественным» странам. @shifr

В групповом войсчате мессенджера MAX не работает принудительное выключение микрофона 😂 Любой, кто ворвётся в войсчат не может быть замьючен его админом. На записи экрана видно, что даже после того, как админ выключает микрофон участнику, музыка продолжает играть. О баге редакции «Шифровальни» рассказали ребята из Komet, которые заметили его при изучении функционала национального мессенджера. @shifr

Google установил на ваш Android приложение SafetyCore, которое сканит нюдсы в личных сообщения, пишет CyberNews Приложения нет в списке видимых, ярлыка нет, объяснений от Google — тоже. Его можно удалить в сторе, перейдя по прямой ссылке, но оно потом автоматически загрузится. Энтузиасты даже придумали сразу после удаления загружать на смартфон клон-пустышку SafetyCore, чтобы обмануть систему — ссыль на GitHub 😂 Технически к SafetyCore есть все доступы, чтобы сканить переписку в Telegram, WhatsApp, Signal и любом другом мессенджере. Однако, как заявляет Google, работает "фича" пока только в Google Messages. Киберактивисты считают, что SafetyCore уже сейчас может по запросу спецслужб следить за определенными лицами не только в Google Messages. А в будущем, это может стать более массовым явлением. Например, британское правительство уже обращалось к бигтеху с призывом ввести такое решения для защиты детей. @shifr

Скачивать приложения из Google Play и App Store через WiFi можно только через VPN Некоторые оптоволоконные провайдеры ввели блокировки, которые препятствуют загрузке приложений из сторов. Об этом сообщили респонденты «Шифровальни» из Москвы и Московской области. Однако не у всех провайдеров есть такая проблема. А ещё, если из Google Play без VPN не удаётся скачать ни одно приложение, то из App Store некоторые загрузить удаётся. Предположительно, это следствие блокировок международных CDN. @shifr

Глава Минцифры Максут Шадаев покинет свою должность, пишут инсайдеры Издание «Пост-»* пишет, что Шадаев покинет свой пост после предстоящих выборов в Госдуму 18–20 сентября и, скорее всего, будет работать в нижней палате парламента. Планируется, что Максут Игоревич займет в Госдуме место главы комитета по информационной политике, технологиям и связи, которую сейчас занимает тот самый Сергей Боярский, который угрожает компании Apple перейти на Android. Причины, по которым Шадаев может покинуть Минцифры, в издании не уточняются. *Издание «Пост-» создано бывшими медиаменджерами издания Baza и работает в России легально. @shifr

Минцифры решили, как операторы будут разворачивать сеть 5G и на какой частоте. «Айфоны» будут сразу без 5G, а потом и остальные ✋ Предложение от министерства рассмотрят на ближайшем заседании Госкомиссии по радиочастотам. Если (когда) оно будет принято, операторы связи «большой четвёрки» «Билайн», «Мегафон», МТС и Т2 смогут разворачивать сети пятого поколения на существующих базовых станциях на частотах в диапазоне 4630–4990. Этот диапазон не поддерживается на технике Apple, он заблокирован програмно. Но не спешите смеяться над «яблочниками». Минцифры также планирует в 2032 году переход 5G на отечественный протокол шифрования «Кузнечик», а его пока не поддерживает ни один телефон. Видимо в планах стимулировать россиян переходить на какие-то другие "отечественные" устройства, работа над которыми ещё ведётся. Под это также вводиться реестр IMEI — с некоторых мобильных устройств вообще нельзя будет пользоваться сотовой связью. Это далеко не первая попытка запустить в России 5G. В 2018 году власти заявили, что к концу 2021 года в России запустят 5G, но потом старт отложили на 2022 год. К слову, ранее Минцифры решили, что 5G-станции должны быть отечественного производства (просто быть внесены в реестр Минпромторга). Пока что в реестре таких станций нет, но до 2027 министерство планирует их там увидеть, а «переход» на них должен будет завершиться до 2031 года. @shifr

Альтернативный клиент мессенджера MAX, который точно не понравится майору. Расскажем о Komet Группа цифровых активистов разработала клиент мессенджера MAX с нуля, добавив шифрование сообщений и фото, а также функции, отсутствующие в официальном приложении. API от VK они конечно же не получали, поэтому изучили основные запросы официального клиента и воссоздали его без встроенных функций слежки. Исходный код Komet и процесс разработки полностью открыт — всё заливается на GitHub. Сообщения всё так же идут напрямую на сервера VK и хранятся там, поэтому для безопасности разработчики добавили шифрование. Вы с собеседником обмениваетесь ключом шифрования в стороннем сервисе или при личной встрече. В итоге на сервера VK отправляется бессмысленный набор символов, а Komet на уровне клиента его расшифровывает. По тому же принципу шифруются и фотографии, а скоро будут и файлы, рассказали ребята «Шифровальне». В Komet также есть «режим невидимки», чтение удалённых сообщений, спуфинг и мультиаккаунт. В официальном клиенте возможность добавить второй аккаунт добавили лишь на днях 😂 Следить за обновлениями можно в Telegram-канале ребят — @TeamKomet @shifr

В России запустился ещё один проприетарный мессенджер от WB, скопированный с Telegram, обратили внимание в «Код.ру» Вход через WB ID связывает приложение с аккаунтом маркетплейса, соблюдающим требования ЕАИС. Данные хранятся у WB в РФ (сервис включен в реестр ОРИ), хотя издателем в Google Play указана WB FZE из ОАЭ. Есть вкладки («Все», «Чаты», «Группы», «Каналы»), «Избранное», юзернеймы, реакции и расшифровка голосовых сообщений. Комментарии в каналах пока недоступны. Приложение можно скачать в Google Play, App Store, RuStore или использовать веб-версию (в том числе с телефона). В июне Татьяна Ким отметила, что после внутреннего тестирования и старта в РФ мессенджер планируют выводить на зарубежные рынки. @shifr

Минцифры и Минпромторг запретят разработчикам ИИ-агентов закрывать их от возможности работы со сторонними нейросетями — «Коммерсантъ» Ранее власти также обязали все работающие в РФ нейросети соответствовать «традиционным ценностям». Сейчас формируется комиссия, которая должна утвердить специальный бенчмарк для проверки моделей на «традиционность». Совсем недавно запустился ИИ-агент от «Сбера». Он работает в том числе на «недружественных» Gemini и Claude. Однако стоят западные LLM-ки в «Сбере» в разы дороже, чем если бы вы покупали их напрямую 😂 Не переплачивайте за западные сервисы, пополняйте их через «Оплатыча». Там не только нейросети, но и Spotify, Telegram Premium, Steam и всё остальное, нужное для комфортной жизни. Зацените сами по ссылке 🚬 @shifr

Хакеры получили доступ к материалам аналитиков «Сбера». Выяснилось, как главный банк страны видит исход войны между Россией и Украиной Группировка Black Mirror, которая ранее получала доступ к личной переписке Ксении Собчак. А теперь они слили апрельскую аналитическую записку «Сбера» с восемью сценариями завершения войны в Украине и оценкой их вероятности. Если кратко: 🛑32% — «Сделка Трампа», заморозка + частичное снятие санкций. 🛑22% — «Корейская заморозка» без соглашения. 🛑15% — затяжная война ещё 2-3 года. 🛑12% — мир на условиях России за счёт «истощения Запада». 🛑7% — победа за счёт военного преимущества России. 🛑5% — «Чёрные лебеди» (ядерная эскалация, авария на АЭС, смена режима, технологический прорыв). 🛑5% — компромиссный мир (взаимные уступки по территориям). 🛑2% — мир на условиях Украины и Запада. Хакеры заявили о том, что документ получен из переписки Германа Грефа. @shifr

Roblox перестал работать в России без VPN Игра была заблокирована с 3 декабря 2025 года. Однако 10 июня игру разблокировали так как якобы она начала выполнять российское законодательство. @shifr

На днях Роскомнадзор начал пробовать блокировать DoH, сообщают киберактивисты. Что будет с Рунетом? Блокировка DoH означает, что РКН ограничивает шифрованный доступ к международным DNS-серверам. Например, от Google или Cloudflare. Эта блокировка заставляет ваш браузер или ОС принудительно переходить на обычный незашифрованный DNS (порт 53) или DNS вашего провайдера. Эти DNS власти могут контролировать как хотят: могут заблокировать соединение или подменить его, направив вас на другой ресурс. Поскольку DNS-запросы теперь передаются в открытом виде (как и SNI-заголовки при подключении к сайтам), контролировать и блокировать Рунет станет проще. На простом примере: провайдер или сетевые фильтры ТСПУ, которыми управляет РКН, без труда видят незашифрованные адреса сайтов, к которым вы обращаетесь. Если система фиксирует, что множество пользователей обращается к непубличному домену или IP-адресу, она делает вывод, что этот ресурс используется как прокси или VPN и блокирует его. Конец. @shifr

36% россиян пользуются VPN — эта цифра продолжает расти Эксперты RKS Global и Witness Research Centre отмечают, что с ужесточением блокировок количество пользователей VPN лишь растёт. Для многих россиян оплата VPN стала привычным платежом — как за интернет. По их словам, в основном сервисы для обхода блокировок выбирают по рекомендации друзей, родных или вызывающих доверие медиа. Кстати, хотите верьте нам, хотите — нет, но BlancVPN просто вернёт вам деньги, если он вам не понравится. А по этой ссылке приятная скидка специально для подписчиков «Шифровальни». @shifr

Сотрудник Роскомнадзора получил 4 года условно за донат ФБК в 1532 рубля Измайловский суд Москвы приговорил 48-летнего ведущего программиста Главного радиочастотного центра Леонида Степанова к 4 годам лишения свободы условно по статье о финансировании экстремизма. Прокуратура просила 6 лет колонии, а защита настаивала на штрафе. До приговора Степанов находился под домашним арестом. В суде он полностью признал вину, раскаялся и попросил не наказывать его строго. Защита приобщила к делу его награды — благодарность от Роскомнадзора «За добросовестный труд» и памятный знак «За преданность профессии». @shifr

Telegram-клиент для macOS теперь тоже поддерживает веб-прокси, заметили в «Код.ру» Напомню, что эта новая функция помещает пакеты, зашифрованные через MTProto, внутрь пакетов WebView. Это отлично подходит для того типа блокировок, который применяется в России, поскольку подключение выглядит как посещение обычного сайта, и сетевые фильтры (ТСПУ) не смогут его отличить. @shifr

Из «Антифрод 3.0» убрали обязательную регистрацию на иностранных сайтах по номеру телефона Напомним, что новый пакет мер контроля за Рунетом должны принять 1 марта 2028 года. В него также было внесено требование — обязать все иностранные платформы регистрировать пользователей по номеру телефона. Сегодня от него отказались. Однако для российских сервисов подобное требование остаётся. Формально авторизация и регистрация именно по телефону не обязательны, они могут быть также реализованы через российскую электронную почту, «Яндекс ID», «Госуслуги», VK ID, MAX или другие сервисы, работающие в системе ЕАИС, в которой каждый пользователь уже деанонимизирован. @shifr

Власти будут бороться с фото и видео с мест прилётов по территории России. Кремль анонсировал ужесточение контроля за медиа Полпред президента в Госдуме Гарри Минх заявил ТАСС, что регулирование медиа, мессенджеров и интернета — один из приоритетов властей. «Все, что касается информации, которая связана с сопровождением СВО. Безусловно, мы будем стараться минимизировать утечки информации — по глупости, по недомыслию, когда люди чуть ли не селфи делают на фоне каких-то объектов или пораженных, или еще не пораженных», — сказал Минх. К слову, по всей Украине подобный запрет действует с 2022 года. В стране фактически запрещены не только публикации перемещения войск или работы ПВО, но и кадры с мест прилётов до официальных сообщений Генштаба или Минобороны. За нарушение предусмотрена уголовная ответственность вплоть до 12 лет тюрьмы. В России подобные запреты тоже есть, но только в приграничье и пока лишь введенные на уровне местных властей, а значит, наказание предусмотрено только административное. @shifr

Учёные из Челябинска создали ИИ-сервис для поиска «нежелательных» имён в текстах Некие «учёные» из ЮУрГУ запустили систему, которая анализирует все загруженные тексты на предмет упоминаний иноагентов, экстремистов и террористов. Сервис просто извлекает из текста имена, названия организаций и упомянутые материалы и сопоставляет их с базами Минюста и Росфинмониторинга. Если в процессе загрузки в содержимом что-то такое находится, то пользователь уведомляется о том, что он нарушит закон, если всё-таки зальёт файл. @shifr

Челик создал дополнительную прослойку с шифрованием, которую можно использовать в MAX или VK Для товарища майора сообщения даже в мессенджере MAX будут выглядеть как непонятный набор слов. Однако пользователи, внедрившие разработку чела под названием CryptoLayer, будут понимать друг друга. Дело в том, что на уровне клиента создаётся дополнительный слой шифрования на одном из самых надёжных алгоритмов AES-256. Пока что парень внедрил это только в VK и в Telegram, однако он призывает сообщество создавать модули на основе его фичи. Изучить GitHub можно по ссылке. А по этой ссылке видос, в котором он рассказывает о своей разработке. @shifr

Необычную слежку за пользователями нашли на AliExpress — сайт идентифицирует пользователей через динамики. Разрешение на это не нужно Разработчик заметил, что Bluetooth-наушники не переключаются на телефон при заходе на AliExpress. Оказалось, скрытые скрипты гоняют через звуковую систему беззвучные сигналы и по мелким различиям понимают, какой это пользователь. Работает даже не в активной вкладке. Также скрипты на сайте собирают и привычные данные о: железе, экране, видеокарте, а также как человек листает страницу сенсорного экрана или как водит мышкой. Всё это уходит на серверы Alibaba для формирования уникального «отпечатка». При помощи него даже не залогиненный пользователь видит на маркетплейсе персональное предложение и даже несмотря нескоспроментированные ранее сетевые данные. Метод может использоваться не только в коммерческих целях. Brave и Firefox уже блокируют такую слежку. Остальные браузеры пока ничего с этим не делают. @shifr