SecurityLab.ru
✔
86.5K subscribers
1.14K photos
211 videos
1 file
16.2K links
SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://t.me/SecLabNews?boost #WVDGA
Download Telegram
🤫Официально: звонки в Telegram и WhatsApp ограничены в России

Роскомнадзор официально подтвердил введение частичных ограничений на голосовые звонки в мессенджерах Telegram и WhatsApp. Ведомство объяснило решение тем, что иностранные мессенджеры стали основными инструментами для мошенничества, вымогательства и вовлечения граждан в террористическую деятельность.

Минцифры сообщило, что доступ к голосовым вызовам может быть восстановлен при выполнении мессенджерами требований российского законодательства. В ведомстве считают, что такие меры помогут снизить количество мошеннических звонков, при этом остальные функции приложений продолжают работать без ограничений.

Президент Владимир Путин ранее утвердил поручение правительству о разработке дополнительных ограничений на иностранное программное обеспечение из недружественных стран. Согласно документу, к 1 сентября кабинет министров должен представить конкретные предложения по ограничению коммуникационных сервисов и другого ПО.

🔗 По ссылке вы найдете альтернативы для звонков.

#Роскомнадзор #Telegram #WhatsApp #блокировка

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
💯80👎72🔥6836🤡17🖕16💩148😁63😱2
WhatsApp: критическая уязвимость для iOS, iPadOS и macOS позволяет взломать устройство без единого клика

Хакеры обнаружили серьёзную уязвимость в WhatsApp, которая позволяет им получить доступ к устройствам на iOS, iPadOS и macOS, просто отправив вредоносное сообщение. Для компрометации жертве не нужно ни кликать по ссылке, ни открывать файл — взлом происходит автоматически.

Уязвимость состоит из двух частей. Сначала используется ошибка в проверке входящих сообщений, позволяющая обойти стандартные фильтры. Затем атака переключается на баг в библиотеке для работы с DNG-файлами, который приводит к выполнению кода и полному контролю над устройством.

Это «нулевой клик» в чистом виде — атака, для которой не нужно ничего делать. Угроза огромная, ведь хакеры могут получить полный доступ к данным, перепискам и даже включить камеру.

#WhatsApp #iPhone #Безопасность
10💯65🔥60😱5427😁10👀975❤1
📞 Роскомнадзор начал частичное ограничение Telegram и WhatsApp

Роскомнадзор сообщил о частичном ограничении работы иностранных мессенджеров WhatsApp и Telegram. По данным ведомства, мера вводится «для противодействия преступникам» на основании материалов правоохранительных органов.

В службе утверждают, что именно через эти платформы чаще всего совершаются мошенничества, вымогательства и вербовка россиян в противоправные действия. Ранее Роскомнадзор направлял владельцам мессенджеров требования усилить контроль, но реакции не последовало.

Теперь надзорное ведомство приступает к реализации технических мер по частичному ограничению работы сервисов. О характере ограничений и сроках их действия пока не сообщается.

#Роскомнадзор #Telegram #WhatsApp
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🖕194🔥112💩61🤬50🤡3415😱14👎7😁7💯32
😞Миллионный взлом WhatsApp на Pwn2Own так и не состоялся

На Pwn2Own Ireland 2025 не случилось громкой сенсации. Команда Z3 отказалась показывать эксплойт для WhatsApp, за который могла получить рекордный приз — $1 млн. В Zero Day Initiative сообщили, что исследователи сняли заявку, посчитав своё исследование «пока не готовым к публичной демонстрации». При этом Meta* остаётся заинтересованной в этой работе — Z3 передаст материалы аналитикам ZDI для предварительной оценки, после чего они будут направлены инженерам WhatsApp.

Конкурс прошёл в Корке с 21 по 23 октября и собрал сильнейших специалистов по безопасности. За три дня участники продемонстрировали эксплуатацию 73 zero-day уязвимостей и заработали $1 024 750.

В этом году атаковали почти всё — от NAS-систем и камер до iPhone 16, Galaxy S25 и Pixel 9. Впервые в истории участникам дали задачу взломать смартфон через USB даже при заблокированном экране.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.

#Pwn2Own #WhatsApp #Инфобез
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥80💯5717👀7🤡5👏3
🛡Telegram добавил возможность входа по почте при сбое SMS

От российских операторов потребовали прекратить передачу SMS и звонков новым пользователям Telegram и WhatsApp при регистрации. Ограничение касается подрядчиков, через которых мессенджеры рассылают коды авторизации.

В ответ на это Telegram начал внедрять альтернативный способ входа — по электронной почте. С 31 октября у российских пользователей постепенно появляется возможность добавлять email для получения кодов авторизации. Функция активируется автоматически и в ближайшее время станет доступна всем.

Проверить наличие нового пункта можно в разделе «Настройки → Конфиденциальность → Почта для входа».

#Telegram #WhatsApp #блокировка @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
165🔥36😁7🤡6👏43⚡11
WhatsApp готовит «запасной вход» для россиян

Meta* наконец заметила, что СМС-подтверждения в РФ работают, мягко говоря, нестабильно. Поэтому теперь юзерам предлагают привязать email.

Это прямая реакция на «трудности» с доставкой сообщений от зарубежных сервисов (все всё понимают). Почта будет использоваться только для восстановления, если СМС-ка не дойдет. Ваш номер телефона никуда не денется.

Похоже, проблемы с СМС-шлюзами — это надолго. Так что новая фича выглядит как абсолютно логичный «План Б» для российских пользователей. Советуем включить.

* Компания Meta, признана экстремистской и запрещённой на территории РФ.

#WhatsApp, #безопасность, #обновление @SecLabNews
6721🔥6😱5💩5🤡32❤1👎1👏1
💡 Почти тысяча жалоб за сутки: пользователи по России снова не могут нормально пользоваться WhatsApp

По данным мониторингового сервиса «Сбой.рф», за сутки зафиксировано 944 жалобы на работу WhatsApp, с пиком обращений в Москве (39%) и Санкт-Петербурге (17%). Пользователи жалуются на то, что мессенджер «лежит трупом», а отправка медиафайлов и даже текстовых сообщений происходит с огромной задержкой или невозможна без VPN.

Многие воспринимают происходящее как попытку «насильно пересадить» аудиторию на отечественные платформы, лишая их нормальной связи с близкими и коллегами за рубежом. Член комитета Госдумы по информационной политике Антон Немкин напомнил, что WhatsApp принадлежит Meta, чья деятельность запрещена в России, и она годами игнорирует требования регуляторов и не локализовала данные россиян.

Аналогичную позицию озвучивал депутат Артем Кирьянов, указывая на «полное пренебрежение» к безопасности данных пользователей и называя постоянные сбои и утечки крайне рискованными. Он отметил, что вывод о возможной блокировке WhatsApp в России «напрашивается сам собой» из-за игнорирования платформой российских законов.

#WhatsApp #связь #мессенджеры
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬12043❤10😁10👀3😱2🙊2
🇷🇺 Роскомнадзор расширяет ограничения в отношении WhatsApp

Роскомнадзор продолжает последовательно вводить ограничительные меры в отношении мессенджера WhatsApp из-за нарушения российского законодательства. По данным ведомства, сервис используется для организации и проведения террористических действий, вербовки исполнителей, а также мошеннических преступлений против граждан.

WhatsApp не выполняет требования, направленные на предупреждение и пресечение преступлений в России, что может привести к полной блокировке. Регулятор подчеркнул, что в этих условиях ограничения будут расширяться, а пользователям рекомендуется переходить на национальные сервисы.

Заместитель председателя комитета Госдумы Андрей Свинцов допускает полную блокировку WhatsApp в ближайшие четыре-шесть месяцев. По его мнению, это связано с отказом создателей мессенджера сотрудничать с российскими властями и хранением данных граждан за пределами страны.

#WhatsApp #Роскомнадзор #Блокировка
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬18744❤11🔥8😁8😱3👏2👀1🙊1
⚠️Шпион на GitHub: вышел софт для скрытого наблюдения за пользователями мессенджеров

В открытый доступ вышел инструмент, позволяющий скрытно отслеживать активность пользователей WhatsApp и Signal по одному лишь номеру телефона. Метод не требует переписки или доступа к аккаунту и опирается на особенности сетевых протоколов доставки сообщений. По времени отклика можно определить, когда человек пользуется смартфоном, спит, находится дома или перемещается.

Алгоритм анализирует служебные подтверждения доставки пакетов и задержку ответа RTT. Мессенджеры автоматически отвечают на такие запросы на низком уровне сети, еще до проверки содержимого сообщения. Это позволяет отправлять скрытые запросы с высокой частотой, без появления уведомлений, всплывающих окон или записей в интерфейсе приложения.

Исследователь gommzystudio опубликовал рабочий proof-of-concept на GitHub, подтвердив выводы ученых Венского университета и SBA Research. Эксперименты показали рост энергопотребления и трафика, а также возможность поведенческого профилирования. По состоянию на декабрь 2025 года уязвимость остается актуальной.

#WhatsApp #Signal #ИБ

🛡SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
😱68❤35😁17🤬6🔥3🙊331
🤵WhatsApp отключают? Массовый коллапс мессенджера в крупнейших городах России

22 декабря 2025 года пользователи в России массово сообщают о проблемах с WhatsApp. По данным СБОЙ.РФ, за сутки зафиксировано 1283 обращения, а график за последние две недели показывает резкий рост жалоб.

Больше всего сообщений приходит из Москвы, около 59% всех жалоб. Далее идут Санкт-Петербург (примерно 13%) и Московская область (около 9%), при этом сбои отмечают и в других регионах, включая Воронежскую и Владимирскую области, Крым, Смоленскую и Калининградскую области, Краснодарский край и Татарстан.

По отзывам, у части пользователей перестают отправляться сообщения, у других не открываются web-версия и приложение на компьютере, а мобильная версия у некоторых продолжает работать, иногда только через VPN. С августа Роскомнадзор блокирует голосовые звонки в WhatsApp и Telegram, а в конце ноября объявил о «последовательных ограничительных мерах» против WhatsApp. В декабре член Общественной палаты Евгений Машаров среди предложений упоминал «окончательную блокировку» мессенджера.

#WhatsApp #сбой #Роскомнадзор

SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
11🤬11149👏10😁10❤6⚡3😱3👀32💯11
⛔️РКН: WhatsApp полностью заблокируют при невыполнении требований закона

Роскомнадзор заявил, что WhatsApp «продолжает нарушать российское законодательство», поэтому ведомство последовательно вводит ограничительные меры. В РКН утверждают, что мессенджер используется для террористической деятельности, вербовки, мошенничества и других преступлений против граждан.

В ведомстве добавили, что ограничения вводятся поэтапно, чтобы пользователи могли перейти на другие мессенджеры. Роскомнадзор рекомендовал миграцию на национальные сервисы и подчеркнул, что давление на WhatsApp будет нарастать РКН отдельно рекомендует миграцию на национальные мессенджеры и подчеркивает, что давление на сервис будет нарастать.

В РКН прямо предупредили: если требования российского законодательства не будут выполнены, WhatsApp будет полностью заблокирован. Ранее также сообщалось о сбое в работе WhatsApp в России, основная доля жалоб пришлась на Москву (59%), Санкт-Петербург (13%) и Московскую область (8%).

#Роскомнадзор #WhatsApp #Блокировка
SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
12🤬13454😁19🔥8👏8❤7😱4🙊3⚡1💯11
⚡️«Хотят лишить права на приватность»: WhatsApp ответил на угрозы блокировки

WhatsApp выступил с резким заявлением в адрес российских властей, обвинив их в стремлении лишить более 100 миллионов россиян права на конфиденциальное общение — причём прямо перед новогодними праздниками. Компания отреагировала на очередное предупреждение Роскомнадзора о возможной полной блокировке сервиса.

Регулятор обвиняет мессенджер в том, что платформа используется для организации терактов, вербовки исполнителей, мошенничества и других преступлений. Роскомнадзор подтвердил: меры по постепенному ограничению уже принимаются. В понедельник тысячи пользователей в России фиксировали сбои и замедление работы приложения.

В WhatsApp подчеркнули, что мессенджер глубоко интегрирован в повседневную жизнь россиян — родительские чаты, рабочие группы, общение с друзьями и родственниками. Компания заявила, что ограничение доступа к сервису со сквозным шифрованием лишает граждан права на приватное общение.

#WhatsApp #Роскомнадзор #блокировка

SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
💯137😁77❤2422⚡8😱55👏33🆒1
👁«Правильная повестка»: почему Telegram пока в безопасности

Председатель комитета Госдумы по информационной политике Сергей Боярский заявил, что Telegram в России не заблокируют до тех пор, пока все правильные каналы не перейдут в MAX. По его словам, в мессенджере есть множество каналов с большой аудиторией, которые правильно освещают повестку, в них вложены и силы, и средства — отключить их было бы неправильно.

Боярский пояснил, что с WhatsApp ситуация иная: власти просто требовали исполнения закона. У компании были годы, чтобы приземлиться, локализовать данные, завести страничку в РКН и взаимодействовать с правоохранительными органами, но коллеги никогда не откликались. Telegram, по словам депутата, — другая история.

В MAX уже появилась возможность создавать каналы, но говорить о полном переезде пока преждевременно. Боярский предложил как минимум дождаться этого момента.

#Telegram #WhatsApp #MAX

SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬17533🙊15❤9😁9🔥2👏21
🥸Россияне подали коллективный иск против Роскомнадзора

В Таганский районный суд Москвы подан коллективный иск против Роскомнадзора и Минцифры из-за ограничения звонков в Telegram и WhatsApp. Истцы требуют признать незаконными действия ведомств по частичной блокировке голосовых вызовов и считают, что меры нарушают права граждан.

Иск подали 42 пользователя мессенджеров. В обосновании они ссылаются на статистику Банка России: основными каналами телефонного мошенничества называются обычные звонки по мобильной связи и СМС, а не мессенджеры. По мнению заявителей, борьба с обманом граждан может вестись иначе и не должна приводить к ограничениям для всех пользователей.

Авторы иска указывают на альтернативный подход: опциональная блокировка, то есть возможность отключить интернет-звонки тем, кто сам этого хочет. Также они заявляют о нарушении конституционных прав, включая тайну связи и свободу получения и передачи информации.

#Роскомнадзор #Telegram #WhatsApp

SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥34558😁47👏40❤30🤬4🙊322
🚨Одна кнопка для полной анонимности. WhatsApp запускает режим «строгих настроек» для защиты от взломов

Meta* запускает в WhatsApp режим «строгие настройки аккаунта» — единую опцию, которая активирует сразу несколько защитных функций. Режим скрывает статус онлайн и фото профиля от посторонних, ограничивает добавление в группы, отключает предпросмотр ссылок, блокирует массовые сообщения от незнакомцев, включает уведомления о смене кода безопасности и активирует двухэтапную проверку. Каждую настройку можно отключить отдельно, не выключая весь режим.

Функция создана для журналистов и публичных персон, которые часто становятся целью фишинга и изощрённых кибератак, но будет доступна всем пользователям в ближайшие недели.

Параллельно Meta заменила старую библиотеку обработки медиа на C++ на новую на Rust — она компактнее, безопаснее и лучше защищает от атак через специально подготовленные файлы. Компания планирует ускорить внедрение Rust в ближайшие годы.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.

#WhatsApp #Безопасность #Rust

🛡SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
😁38👀3612🙊43
🙃 Дуров достал «скелеты из шкафа» Цукерберга

Павел Дуров снова атакует WhatsApp. Глава Telegram заявил, что пользователи слишком наивны, когда верят обещаниям мессенджера о защите данных и шифровании. Он уверен: репутация владельцев платформы и их отношение к приватности за годы не изменились.

В подтверждение Дуров вспомнил скандальную переписку 2004 года. В ней Марк Цукерберг предлагал «слить» данные 4 тысяч студентов Гарварда, называя доверчивых пользователей «тупицами». Эти архивы стали публичными еще в 2010-м во время судов, но Дуров считает этот эпизод показательным для всей бизнес-модели Meta*.

По мнению Дурова, с тех пор вырос только масштаб. Сегодня владелец WhatsApp «втайне смеется» уже не над тысячами, а над 4 миллиардами человек, которые продолжают верить в безопасность его сервисов. Как подчеркнул основатель Telegram, суть происходящего осталась прежней.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.

#Дуров #WhatsApp #Безопасность

🛡SecurityLab в Telegram | MAX | Поддержите нас «бустами»
Please open Telegram to view this post
VIEW IN TELEGRAM
😁57👀2827💯9🙊3🔥2⚡1🤬1
📱Дуров: защита WhatsApp заканчивается на резервных копиях

Павел Дуров назвал заявления WhatsApp о сквозном шифровании по умолчанию «гигантским потребительским мошенничеством». По его словам, около 95% личных сообщений в мессенджере попадают в резервные копии в открытом виде на серверах Apple и Google. Шифрование бэкапов доступно, но остаётся опциональной функцией, и включают его немногие пользователи.

Дуров утверждает, что даже при включённом шифровании резервных копий проблема не исчезает. Если собеседники не сделали того же, сообщения всё равно оказываются в незашифрованных облачных копиях. Он также заявил, что WhatsApp хранит и раскрывает данные о том, с кем общается пользователь, а Apple и Google «тысячи раз в год» передают третьим лицам содержимое резервных копий.

Отдельно основатель Telegram подчеркнул, что его мессенджер за более чем 12 лет работы «не раскрыл ни байта пользовательских сообщений». Новый виток спора начался 9 апреля 2026 года, когда Дуров написал в X, что шифрование WhatsApp может быть «крупнейшим потребительским обманом в истории». В ответ официальный аккаунт WhatsApp назвал обвинения «категорически ложными и абсурдными» и напомнил, что переписка в сервисе уже десять лет защищена сквозным шифрованием на базе протокола Signal.

#WhatsApp, #Дуров, #Telegram

@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
😁72💯22👀11🙊5🤬3221
🏴‍☠️WhatsApp используют для установки удалённого доступа на Windows

Касперский зафиксировал рассылку вредоносных VBS-скриптов с захваченных аккаунтов WhatsApp. Файл приходит от знакомого контакта и может называться счётом, отчётом или уведомлением по аккаунту. Атаки затронули Россию, Бразилию, Индию, Мексику, Сингапур, Великобританию, Испанию, Тайвань, Австралию, Вьетнам и Малайзию.

После запуска скрипт скачивает команды атакующих, отключает часть защиты Windows и устанавливает ManageEngine Endpoint Central. Легитимный инструмент администрирования превращается в канал для удалённого доступа к компьютеру.

VBS не бывает обычным документом. Такие файлы лучше не запускать, даже если сообщение пришло от знакомого.

#кибербезопасность #WhatsApp #Windows
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👀41👏63🙊211
🥹Индийский капкан для Цукерберга или как полмиллиарда юзеров лишили приватности

Нью-Дели предъявил жесткий ультиматум WhatsApp: у компании есть всего три дня, чтобы остановить запуск юзернеймов. Разработчики хотели разрешить скрывать номера телефонов ради безопасности, но власти увидели в этом лазейку для мошенников. За отказ подчиниться платформу грозят лишить юридической защиты от судов за контент пользователей.

На кону крупнейший рынок — более 500 миллионов человек. Цукерберг планировал превратить индийский WhatsApp в суперапп с платежами и даже нанял для этого финтех-звезду Кунала Шаха. Однако скрытые номера ломают концепцию госконтроля, без которого регуляторы не пустят компанию в финансовый сектор.

Попытка поиграть в конфиденциальность разбилась о суровую реальность. Государства закручивают гайки, заставляя бигтех выбирать между приватностью аудитории и миллиардными доходами. Мессенджерам придется либо стать прозрачными цифровыми паспортами, либо забыть о масштабировании бизнеса.


#whatsapp #приватность #регулирование
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🤷‍♂2912👀7🔥3👏332
➡️ТСПУ против бабушкиных чатов: счет 0:1 в пользу зелёной трубки

Ограничения звонков, замедление и проблемы с подключением не заставили россиян окончательно отказаться от привычных мессенджеров. Telegram на Android за год увеличил месячную аудиторию на 26%, до 114 млн пользователей. WhatsApp после продолжительного падения впервые за год показал признаки восстановления.

По данным, в июле аудитория WhatsApp выросла на 1,7%, а в августе ещё на 4,4%. Аналитики предполагают, что пользователи постепенно приспособились к ограничениям и нашли способы сохранить привычное общение. Telegram удерживает аудиторию ещё и благодаря каналам, новостям и ботам, ради которых приложение продолжают открывать даже при неработающих звонках.

Впрочем, праздновать победу над блокировками рано. За год WhatsApp потерял 30% месячной аудитории, а Telegram заметно просел по ежедневной посещаемости. Ограничения работают, но не так, как можно было ожидать. Россияне не спешат отказываться от привычных сервисов и предпочитают приспосабливаться.

#Telegram, #WhatsApp, #Блокировки @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥88👏34💯193🤷‍♂2👎22🙊11