И ещё немного про недомессенджеры.

Пока Telegram готовит очередную революционную фичу, WhatsApp по-тихому "заимствует" возможность отправлять стикеры, но в своих лучших традициях делает это потешно и криво.

Итак, чтобы создать набор стикеров для WhatsApp, необходимо создать приложение для Android и/или iOS, в котором эти самые стикеры будут располагаться. Соответственно, установка набора сводится к скачиванию приложения из Google Play или AppStore.

Напомним, что в Telegram наборы создаются проще и быстрее через бота @Stickers. Кто-нибудь, скажите Facebook, что на дворе 2018 год, а не 2005!

«Мыши плакали и кололись, но всё равно продолжали жрать кактус»

Команда Telegram выпустила набор своих стикеров для WhatsApp, чтобы пользователи последнего могли воочию увидеть, что они пропустили за последние три с лишним года.

Основной набор: Android / iOS

Набор «Хэллоуин»: Android / iOS

via t.me/tgbeta/3296 и Markus Ra
#stickers

Очередное сообщение о несуществующей уязвимости, распространяемое российскими СМИ.

C технической точки зрения утверждение заявившего об уязвимости сводится к следующему:

“Eсли бы у меня был доступ к Вашему компьютеру, я бы смог прочитать Ваши сообщения”.

Само по себе это утверждение очевидно, но его завуалированное описание позволяет запутать человека, далекого от технологий. Три года назад я рассказывал о похожем случае.

К сожалению, нежелание редакторов СМИ разбираться в деталях проблем с безопасностью приводит к тому, что читатели перестают обращать на них внимание. И когда появляются сообщения о настоящих угрозах, пользователь может не придать им значения.

Адвокаты Telegram продолжают (видимо, по инерции) обжаловать решения судов по делам, связанным с мессенджером, но, к сожалению, у них не получается.

Впрочем, вполне логично. Маховик (само)цензуры вращается медленно, но верно. Но на стороне граждан в борьбе за свободу слова есть очень мощный союзник: технологии. Обход блокировок, тотальное шифрование, сокрытие персональных данных и личных сообщений от третьих лиц – всё это возможно благодаря новым технологиям.

Жаль только, что эти самые "третьи лица" видят в интернете только угрозу и зло. Это далеко не так. Шифрование – это не оружие террористов и не противозаконная вещь. Шифрование – это способ безопасного времяпрепровождения в глобальной Сети, в первую очередь, для законопослушных граждан, коих абсолютное большинство.

Безусловно, с терроризмом нужно бороться, равно как с наркоманией и прочими общественно вредными явлениями. Но эта борьба не должна ставить под угрозу личные данные миллиардов "хороших" людей.

#DigitalResistance

Пользователи Telegram (и не только) не понимают, как можно так спокойно нарушать конституционное право на тайну переписки, требуя «ключи от всех дверей» ¯\_(ツ)_/¯

https://tass.ru/obschestvo/5769905

​​Верховный суд РФ зарегистрировал кассационные жалобы 35 пользователей Telegram на отказ в принятии иска против ФСБ

В марте этого года пользователи мессенджера обратились с административными исками к ФСБ, возражая против требования предоставить ключи шифрования переписки. Мещанский суд отказал в принятии коллективного иска, сославшись на то, что этот вопрос никак не затрагивает права и законные интересы истцов.

Мосгорсуд в сентябре согласился с районным судом, отказав в пересмотре решения. Пользователи обратились в Верховный суд РФ, поскольку это последняя судебная инстанция в стране.

В случае отказа в принятии иска группа истцов обратится в Европейский суд по правам человека. Ранее ЕСПЧ уже принял и зарегистрировал аналогичные жалобы ведущих каналов в Telegram журналистов Александра Плющева и Олега Кашина.

Пользователей Telegram в национальных судебных инстанциях представляет адвокат Саркис Дарбинян, директор Центра цифровых прав.

Telegram начал рассылать уведомления пользователям иранских клиентов Hotgram и Talagram (Golden Telegram). В них говорится, что приложения могут быть опасны и рекомендуют переходить на официальные клиенты.

Исследователи из Ирана ещё летом подробно изучили клиенты и пришли к выводу, что они опасны для пользователей. Эти клиенты собирают данные и отправляют их на свои серверы. Разработчики программы могут получить всю вашу переписку, списки прокси и даже перехватить коды авторизации в мессенджере, получив полный контроль над ним.

Программы размещены в официальном Иранском маркетплейсе Cafebazar, что говорит о том, что приложения могут быть связаны с властями Ирана. Клиенты насчитывают более 30 млн. пользователей в Иране, а это почти половина всего населения страны.

Список официальных клиентов можно найти на сайте Telegram.

2018 год был непростым для русскоязычного Telegram-сообщества. В этом году мы благополучно пережили блокировку месенджера в России, а активность платформы к концу года стала выше, чем в месяцы перед блокировкой. Давайте выберем важнейшее нововведение, появившееся в Telegram за этот год.

Поделитесь этим опросом со своими подписчиками, если считаете его важным для сообщества.

Роскомнадзор усилил блокировку Telegram

Аналитики связывают это с неофициально поступающей информацией о высокой степени готовности проекта TON, включая TON Network.

Тем не менее, все усилия Роскомнадзора тщетны: и прокси доступны и сам Telegram продолжает работать в ряде регионов и без прокси.

Подробнее:⁠⁠ tginfo.me/rkn-vs-telegram

Telegram начал рассылать сообщения с призывом прийти на митинг против изоляции российского сегмента интернета, который пройдет в Москве в это воскресенье, 10 марта в 14:00 на проспекте Академика Сахарова.

#блокировки

В связи с возросшей активностью РКН мы запускаем новый прокси

Цифровое сопротивление продолжается!

Подключить

Роскомнадзор использует взломанные устройства российских пользователей для блокировковки прокси-серверов Telegram.

Это (ещё одна) история про невероятное лицемерие, мерзость и отчаяние РКН.

Несмотря на хорошую работу Telegram без средств обхода блокировок, Роскомнадзор активно охотится за публичными прокси.
Как это устроено:
— РКН ищет публичные ссылки на прокси и добавляет их домены себе в систему. Система постоянно резолвит домен и записывает IP-адреса, в которые он разрешается.
— Система обходит эти IP-адреса и пытается подключиться к ним чем-то вроде кастомного Telegram-клиента. Это делается для того, чтобы им вместо IP прокси-серверов не подсунули IP лайфньюз или чего-то другого, а РКН это послушно не заблокировал.
Если IP на момент проверки не отвечает, как прокси-сервер, то он не блокируется.

Следовательно, чтобы избежать блокировки, нужно вычислить IP-адреса, с которых РКН проверяет прокси на то, что это действительно прокси, и блокировать их.

Мы взяли один из наших старых прокси-доменов, к которым уже не обращаются пользователи, но IP которого пытается блокировать РКН.
«Прокрутили» там несколько десятков IP-адресов, но эти адреса не отвечали на любые запросы, следовательно — не блокировались РКН.
Через несколько дней мы запустили там mtproto proxy и стали отслеживать запросы, которые прилетают перед блокировкой.

Сразу перед блокирокой каждого адреса было несколько запросов из простых пользовательских подсетей разных российских провайдеров, и больше ничего.
Этот эксперимент мы повторили несколько десятков раз, и каждый раз видели одно и то же: 5-10 запросов на прокси от «обычных российских пользователей», и тут же блокировка.

После этого мы просто погуглили эти адреса и нам стало очевидно: Роскомнадзор использует публичные прокси для блокировки прокси.

Это не только новый уровень отчанияния, но и новый уровень дна. Практически все публичные прокси — это взломанные устройства, от серверов — до устройств простых пользователей: компьютеров, роутеров и других.

Странно взывать к совести людей, которые занимаются цензурой с целью поддержки захвата власти, но я всё же спрошу.
Вы используете прокси на взломанных устройствах для блокировки других прокси. Когда кажется, что вы опустились на самое дно, что позорнее уже некуда, вы показываете новый зашквар. Жаров, тебе не стыдно?

Дамп трафика и IP, с которых прилетали запросы РКН перед блокировкой, можно изучить тут.
Будет классно, если кто-то вычислит паттерны обращений РКН и пришлёт патч для mtproto proxy, который блокирует эти запросы.

Правильный перевод моего вчерашнего поста о WhatsApp на русский.

https://telegra.ph/Pochemu-WhatsApp-nikogda-ne-budet-bezopasnym-05-16-7

Пограничник просит меня показать переписку в телефоне. Что делать?

https://meduza.io/cards/pogranichnik-prosit-menya-pokazat-perepisku-v-telefone-chto-delat

В данный момент наблюдаются сбои работы Telegram. Жалобы на проблемы с соединением поступают не только из России, а так же из Германии, Великобритании, Болгарии, Бразии.

https://downdetector.com/status/telegram