Очередное сообщение о несуществующей уязвимости, распространяемое российскими СМИ.

C технической точки зрения утверждение заявившего об уязвимости сводится к следующему:

“Eсли бы у меня был доступ к Вашему компьютеру, я бы смог прочитать Ваши сообщения”.

Само по себе это утверждение очевидно, но его завуалированное описание позволяет запутать человека, далекого от технологий. Три года назад я рассказывал о похожем случае.

К сожалению, нежелание редакторов СМИ разбираться в деталях проблем с безопасностью приводит к тому, что читатели перестают обращать на них внимание. И когда появляются сообщения о настоящих угрозах, пользователь может не придать им значения.

My motto is “Never be afraid”. Even when tab bar icons are trying to scare you. Happy Halloween! 🎃

Адвокаты Telegram продолжают (видимо, по инерции) обжаловать решения судов по делам, связанным с мессенджером, но, к сожалению, у них не получается.

Впрочем, вполне логично. Маховик (само)цензуры вращается медленно, но верно. Но на стороне граждан в борьбе за свободу слова есть очень мощный союзник: технологии. Обход блокировок, тотальное шифрование, сокрытие персональных данных и личных сообщений от третьих лиц – всё это возможно благодаря новым технологиям.

Жаль только, что эти самые "третьи лица" видят в интернете только угрозу и зло. Это далеко не так. Шифрование – это не оружие террористов и не противозаконная вещь. Шифрование – это способ безопасного времяпрепровождения в глобальной Сети, в первую очередь, для законопослушных граждан, коих абсолютное большинство.

Безусловно, с терроризмом нужно бороться, равно как с наркоманией и прочими общественно вредными явлениями. Но эта борьба не должна ставить под угрозу личные данные миллиардов "хороших" людей.

#DigitalResistance

Пользователи Telegram (и не только) не понимают, как можно так спокойно нарушать конституционное право на тайну переписки, требуя «ключи от всех дверей» ¯\_(ツ)_/¯

https://tass.ru/obschestvo/5769905

​​Верховный суд РФ зарегистрировал кассационные жалобы 35 пользователей Telegram на отказ в принятии иска против ФСБ

В марте этого года пользователи мессенджера обратились с административными исками к ФСБ, возражая против требования предоставить ключи шифрования переписки. Мещанский суд отказал в принятии коллективного иска, сославшись на то, что этот вопрос никак не затрагивает права и законные интересы истцов.

Мосгорсуд в сентябре согласился с районным судом, отказав в пересмотре решения. Пользователи обратились в Верховный суд РФ, поскольку это последняя судебная инстанция в стране.

В случае отказа в принятии иска группа истцов обратится в Европейский суд по правам человека. Ранее ЕСПЧ уже принял и зарегистрировал аналогичные жалобы ведущих каналов в Telegram журналистов Александра Плющева и Олега Кашина.

Пользователей Telegram в национальных судебных инстанциях представляет адвокат Саркис Дарбинян, директор Центра цифровых прав.

Telegram начал рассылать уведомления пользователям иранских клиентов Hotgram и Talagram (Golden Telegram). В них говорится, что приложения могут быть опасны и рекомендуют переходить на официальные клиенты.

Исследователи из Ирана ещё летом подробно изучили клиенты и пришли к выводу, что они опасны для пользователей. Эти клиенты собирают данные и отправляют их на свои серверы. Разработчики программы могут получить всю вашу переписку, списки прокси и даже перехватить коды авторизации в мессенджере, получив полный контроль над ним.

Программы размещены в официальном Иранском маркетплейсе Cafebazar, что говорит о том, что приложения могут быть связаны с властями Ирана. Клиенты насчитывают более 30 млн. пользователей в Иране, а это почти половина всего населения страны.

Список официальных клиентов можно найти на сайте Telegram.

2018 год был непростым для русскоязычного Telegram-сообщества. В этом году мы благополучно пережили блокировку месенджера в России, а активность платформы к концу года стала выше, чем в месяцы перед блокировкой. Давайте выберем важнейшее нововведение, появившееся в Telegram за этот год.

Поделитесь этим опросом со своими подписчиками, если считаете его важным для сообщества.

Роскомнадзор усилил блокировку Telegram

Аналитики связывают это с неофициально поступающей информацией о высокой степени готовности проекта TON, включая TON Network.

Тем не менее, все усилия Роскомнадзора тщетны: и прокси доступны и сам Telegram продолжает работать в ряде регионов и без прокси.

Подробнее:⁠⁠ tginfo.me/rkn-vs-telegram

Telegram начал рассылать сообщения с призывом прийти на митинг против изоляции российского сегмента интернета, который пройдет в Москве в это воскресенье, 10 марта в 14:00 на проспекте Академика Сахарова.

#блокировки

В связи с возросшей активностью РКН мы запускаем новый прокси

Цифровое сопротивление продолжается!

Подключить

Роскомнадзор использует взломанные устройства российских пользователей для блокировковки прокси-серверов Telegram.

Это (ещё одна) история про невероятное лицемерие, мерзость и отчаяние РКН.

Несмотря на хорошую работу Telegram без средств обхода блокировок, Роскомнадзор активно охотится за публичными прокси.
Как это устроено:
— РКН ищет публичные ссылки на прокси и добавляет их домены себе в систему. Система постоянно резолвит домен и записывает IP-адреса, в которые он разрешается.
— Система обходит эти IP-адреса и пытается подключиться к ним чем-то вроде кастомного Telegram-клиента. Это делается для того, чтобы им вместо IP прокси-серверов не подсунули IP лайфньюз или чего-то другого, а РКН это послушно не заблокировал.
Если IP на момент проверки не отвечает, как прокси-сервер, то он не блокируется.

Следовательно, чтобы избежать блокировки, нужно вычислить IP-адреса, с которых РКН проверяет прокси на то, что это действительно прокси, и блокировать их.

Мы взяли один из наших старых прокси-доменов, к которым уже не обращаются пользователи, но IP которого пытается блокировать РКН.
«Прокрутили» там несколько десятков IP-адресов, но эти адреса не отвечали на любые запросы, следовательно — не блокировались РКН.
Через несколько дней мы запустили там mtproto proxy и стали отслеживать запросы, которые прилетают перед блокировкой.

Сразу перед блокирокой каждого адреса было несколько запросов из простых пользовательских подсетей разных российских провайдеров, и больше ничего.
Этот эксперимент мы повторили несколько десятков раз, и каждый раз видели одно и то же: 5-10 запросов на прокси от «обычных российских пользователей», и тут же блокировка.

После этого мы просто погуглили эти адреса и нам стало очевидно: Роскомнадзор использует публичные прокси для блокировки прокси.

Это не только новый уровень отчанияния, но и новый уровень дна. Практически все публичные прокси — это взломанные устройства, от серверов — до устройств простых пользователей: компьютеров, роутеров и других.

Странно взывать к совести людей, которые занимаются цензурой с целью поддержки захвата власти, но я всё же спрошу.
Вы используете прокси на взломанных устройствах для блокировки других прокси. Когда кажется, что вы опустились на самое дно, что позорнее уже некуда, вы показываете новый зашквар. Жаров, тебе не стыдно?

Дамп трафика и IP, с которых прилетали запросы РКН перед блокировкой, можно изучить тут.
Будет классно, если кто-то вычислит паттерны обращений РКН и пришлёт патч для mtproto proxy, который блокирует эти запросы.

Правильный перевод моего вчерашнего поста о WhatsApp на русский.

https://telegra.ph/Pochemu-WhatsApp-nikogda-ne-budet-bezopasnym-05-16-7

Пограничник просит меня показать переписку в телефоне. Что делать?

https://meduza.io/cards/pogranichnik-prosit-menya-pokazat-perepisku-v-telefone-chto-delat

В данный момент наблюдаются сбои работы Telegram. Жалобы на проблемы с соединением поступают не только из России, а так же из Германии, Великобритании, Болгарии, Бразии.

https://downdetector.com/status/telegram

Уже больше года компании Facebook и Instagram зарабатывают на рекламе мошеннических схем, запускаемых от моего имени. Примеры – здесь [1].

Эти мошеннические схемы одобряются модераторами Facebook, получая официальный статус рекламных объявлений и тем самым вводя в заблуждение людей.

Среди потерявших деньги в результате этих схем – пожилые люди и пенсионеры. Последний случай подобного обмана описан в СМИ сегодня [2], но сообщения о мошеннической деятельности, санкционируемой компанией Facebook, появились еще год назад [3].

Несмотря на многочисленные жалобы и возмущение пользователей, Facebook и Instagram продолжили продвигать подобные объявления осенью прошлого [4] и весной этого года [5].

Мы неоднократно заявляли о том, что ни я, ни Telegram не предлагают людям способов заработка, однако команда Facebook не прекратила размещать рекламу поддельных проектов, которые прикрываются моим именем.

Ситуация, при которой Facebook более года игнорирует жалобы, зарабатывая на финансовой неопытности пользователей, недопустима. Судя по скорости, с которой команда русскоязычных модераторов Facebook осуществляет политическую цензуру [6], ресурсов на оценку рекламных объявлений у компании должно быть достаточно.

В интересах Facebook начать ответственно относиться к собственной рекламной платформе до конца недели. Я также надеюсь, что компания компенсирует своим пользователям ущерб, нанесенный действиями ее модераторов.

Если этого не случится, призываю пользователей Facebook и Instagram сохранять случаи распространения компанией мошеннических рекламных объявлений. Эти свидетельства могут быть востребованы в рамках возможных в этом случае судебных процессов.

[1] Примеры мошеннических объявлений, прикрывающихся именем Павла Дурова – Telegraph, 17 июня 2020.
[2] «Убавка» к пенсии: мошенники охотятся за деньгами пожилых людей – Известия, 17 июня 2020.
[3] Мошенники используют фейковые публикации о Павле Дурове – Business FM, 17 июня 2019.
[4] Купи грам. Скорый запуск криптовалюты Павла Дурова активировал мошенников – Деловой Петербург, 14 октября 2019.
[5] Экс-глава Рузы рассказал, что мошенники работали от имени Павла Дурова – РенТВ, 10 апреля 2020.
[6] Как Facebook блокирует всех неугодных – Собеседник, 27 апреля 2020.

Роскомнадзор объявил о прекращении блокировки Telegram

Ровно в 15 часов 18 июня 2020 года (время московское) на сайте Роскомнадзора вывесили пакт о капитуляции сообщение о прекращении блокировки мессенджера Telegram.

Прошло 795 дней с начала ковровой бомбардировки Рунета, в пиковые периоды было заблокировано почти 20 миллионов IP-адресов. Пострадали многие сервисы (банки, мессенджеры, поисковики). Но не «телега».

За два с небольшим года население России массово выучило слова «прокси» и «VPN», получило экспресс-курс компьютерной грамотности, а число пользователей мессенджера достигло 30 миллионов против 3.7 млн в 2018 году. Если Роскомнадзор преследовал именно эти цели, — что ж, миссия выполнена.

Не хочется портить настроение, но мы в @tglive придерживаемся мысли, что происходящие события описываются фразой «Это не оттепель, это — замах». Попытки посягнуть на тайну переписки и приватность пользователей не прекращаются просто так, и впереди будет ещё много проблем, для решения которых нужно будет прикладывать огромные усилия.

Но это будет потом, а сегодня можно выпить шампанского за победу Telegram 🥂🎉

P.S. Кто-нибудь, расскажите Роскомнадзору, что "Телеграм" по-русски пишется с одной "м".