Уведомления об админштрафах могут переехать в MAX

Правительство РФ совместно с московскими властями до конца 2026 года подготовит нормативные акты, которые позволят направлять постановления об административных правонарушениях в нацмессенджер.

Сейчас постановления о нарушении правил дорожного движения и других правонарушений, подпадающих под действие КоАП, направляются гражданам либо заказными почтовыми отправлениями, либо в электронной форме через сервисы «Почты России». Эксперты считают, что из-за этого около 30% граждан узнают о своих проблемах с законом с опозданием, лишаясь возможности льготной оплаты штрафов. Мэрия Москвы, руководствуясь соображениями о более оперативной доставке постановлений о нарушениях, предложила задействовать для этого MAX.

Правда, тогда владеющая нацмессенджером VK получит дополнительные, если не сказать — избыточные данные о пользователях (включая, например, точную геолокацию с фотофиксацией, маркой и номером машины при ПДД), а с учётом отсутствия сквозного шифрования в MAX это несёт прямые риски конфиденциальности.

Запуск VPN на российских хостингах будет грозить годовым запретом на аренду их серверов

Такие нормы содержит новый «антифродовый» законопроект Минцифры с поправками в законы «О связи» и «Об информации». Одно из самых сомнительных нововведений — прямой запрет провайдерам хостинга сдавать мощности под VPN, прокси и любые средства обхода блокировок. Изменения должны вступить в силу с 1 марта 2028 года.

РКН будет вести реестр нарушителей, куда попадут владельцы узлов, перенаправляющих трафик на запрещенные ресурсы. Провайдеров хостинга обяжут сверять данные клиентов с этим списком и отказывать им в аренде любых VDS, VPS и выделенных серверов на срок в один год.

Дополнительно документ обязывает иностранные сервисы авторизовать пользователей из РФ только по российским номерам, вводит запрет на перепродажу SIM-карт и блокировку всех номеров абонента при подозрении в мошенничестве.

Пользователь «Хабра», одним из первых обративший внимание на норму с хостерами, справедливо полагает, что это создаёт очередные риски для админов и IT-шников: к примеру, попытка поднять собственного Telegram-бота через прокси может обернуться внесением в реестр и 12-месячным баном.

В России заблокировали платформу «IT-волонтёр»

Проект позиционирует себя как образовательная и гражданская площадка для обмена знаниями и опытом в сфере IT, где специалисты помогают некоммерческим организациям, социально ориентированным инициативам и независимым медиа.

В карточке блокировки указано, что решение принято «Неуказанным госорганом» в декабре 2024 года, но в реестр РКН платформа попала только вчера:

https://blockedin.org/ru/record/10581562/

Причины пока неизвестны. Платформа запускалась при участии «Теплицы социальных технологий», признанной «иностранным агентом» в 2023 году, но теперь её веб-версия в РФ недоступна без VPN.

VPN-дайджест. Сентябрь

Что происходит с VPN:

Вновь наблюдаем закручивание гаек в вопросе обхода «белых списков», цензор закрывает некоторые из лазеек в CDN. В рамках каждого из провайдеров CDN остается индивидуально, но потихоньку бьют по таким решениям.

Последнюю неделю месяца наблюдались проблемы на многих операторах связи, когда работал только VLESS или каскадное соединение, но не работал UDP-трафик.

По блокировке протоколов все стандартно — власти тестируют возможности блокировать VLESS и AWG.

Что происходило в сентябре в России:

▪️ Россияне периодически жаловались на сбои DeepSeek, App Store и Steam. В ряде случаев соединение восстанавливалось только через VPN. В конце месяца также наблюдались масштабные сбои у «Ростелекома».

▪️Власти обсуждают плату за зарубежный 5G-трафик свыше 50 ГБ. Цель — борьба с неподконтрольными VPN. Переговоры подтвердили в «Большой четвёрке» операторов, но тарифы и сроки пока не утверждены.

▪️На Международном фестивале молодёжи в Екатеринбурге иностранцам предоставили доступ к Wi-Fi без ограничений и блокировок Роскомнадзора.

▪️ Просмотры на YouTube в РФ выросли на 24% вопреки «замедлению», в то время как отечественные альтернативы (Rutube, Wink, Premier) теряют просмотры.

Утечки данных, цензура и другие инциденты в мире:

▪️ AWS безвозвратно потеряла ЦОД в Бахрейне и ОАЭ. Серверы и данные физически уничтожены в результате ударов дронов.

▪️Власти Ирана сняли запрет на Telegram, X и Meta для госведомств. При этом высокопоставленный чиновник заявил, что цензура бессмысленна из-за повсеместного применения средств обхода блокировок.

▪️Surfshark сообщила о взломе, но пользователи VPN при этом не пострадали. Инженеры компании оставили внутренний тестовый сервер открытым из интернета, чем воспользовались хакеры.

▪️В Конгресс США внесли два конкурирующих антипиратских законопроекта. Один напрямую предлагает обязывать VPN и DNS блокировать нелегальный контент, второй выводит VPN из-под удара, фокусируясь только на провайдерах и крупных компаниях вроде Cloudflare и Google.

▪️В Китае вуз, связанный с оборонкой, наказал 20 студентов за использование VPN. Учащиеся обязаны пользоваться только внутренними базами знаний.

Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.

Пользователи из Гонконга и России пожаловались на блокировки в Claude при использовании VPN

Команда безопасности Anthropic в письмах сообщает, что внутренняя проверка обнаружила «подозрительные сигналы», связанные с аккаунтом. Также платформа заявила о нарушении правил использования. После этого компания отзывает доступ к Claude и предлагает подать апелляцию.

Однако в соцсетях жалуются, что апелляция помогает не всегда — компания сообщает о «финальном решении» и всё равно блокирует доступ. Пользователи из России и Гонконга рассказали о ситуациях, очень похожих друг на друга: они долгое время работали под VPN известных сервисов, но недавно столкнулись с баном со стороны нейронки.

Обе страны отсутствуют в официальном списке поддерживаемых регионов Anthropic, но ни о каких изменениях, связанных с применением VPN, компания не заявляла.

Производители шпионского софта неохотно идут на уступки правозащитникам и общественности

Это показало недавнее интервью гендиректора Paragon Solutions Эндрю Бойда изданию WIRED. Компания стала известна скандалами со слежкой за журналистами и активистами с помощью программы Graphite для взлома WhatsApp и Signal.

Хотя Бойд оказался первым топ-менеджером из сферы произодителей шпионского ПО, откровенно рассказавшим о внутренней кухне, озвученные им меры выглядят «косметическими». К примеру, после сообщений WhatsApp о слежке в Италии Paragon просто расторгла контракты с этой страной без расследования и контакта с мессенджером.

Выяснилось, что у компании нет ни средств выявления злоупотреблений со стороны клиентов, ни «аварийного выключателя» в таких случаях. Единственный рычаг — отключение поддержки и обновлений, без которых система, по словам Бойда, теряет эффективность через 12 часов.

Эксперты Citizen Lab и сенатор США Рон Уайден отметили, что у Paragon контроля даже меньше, чем у NSO Group, а саморегулирование в отрасли не работает. При этом обещания не работать со спорными режимами не соответствуют действительности: компания заключила многомиллионный контракт с Сингапуром, где действуют жесткие ограничения прав человека.

Снова обсуждаем самые громкие темы последних двух недель в новом выпуске 2Weekly:

▪️Минцифры предлагает хостерам банить клиентов на год за попытки поднять VPN

▪️DataSuckers заявили о взломе «Додо Пиццы» и Tez Tour. Что утекло?

▪️Магазин DNS в реестре ОРИ. Обсуждаем требования к хранению и передаче данных клиентов правоохранителям

▪️Рубрика Эмили: GPT-6 Astra ушла выращивать картошку после потери ресурсов, а в Китае запустили гигантский аэростат

Смотрите эти и другие темы здесь — https://youtu.be/amyn_niSnlw?si=X5vqhkK13ydzsYkL

Apple удалила децентрализованный мессенджер Bitchat из индийского App Store

Сделано это было по указанию правительства Индии из-за «незаконного контента». Apple сообщила об этом создателю Bitchat Джеку Дорси, заверив, что приложение будет доступно в других регионах. Вместе с этим была заблокирована возможность использовать Bitchat в режиме бета-тестирования через TestFlight.

Требование об удалении поступило в Apple и GitHub на следующий день после начала протестов в Дели и Мумбаи, организованных «Народной партией тараканов». В местах проведения митингов глушился мобильный интернет, протестующие не могли пользоваться обычными месенджерами и поэтому переходили на Bitchat.

Приложение позволяет обмениваться зашифрованными сообщениями в оффлайне через ячеистую сеть (Bluetooth Mesh), передавая сигнал от смартфона к смартфону без центральных серверов и подключения к интернету. Поэтому индийские власти так оперативно обратились к сервисам, с которых можно его скачать.

UPD: TechCrunch пишет, что Bitchat также исчез из Google Play.

Масштабный сбой в цифровом сервисе МЭШ («Московская электронная школа»)

Пользователи Detector404 массово жалуются, что в системе не открывается электронный дневник, не отображаются домашние задания и расписание уроков. При попытке зайти в кабинет появляется «белый экран», также возникают ошибки авторизации или бесконечная загрузка.

Жалобы поступают от пользователей как мобильных приложений, так и веб-версии на Windows. Больше всего пишут жители Москвы (50%) и Московской области (28%), но единичные жалобы поступают и из других регионов РФ. МЭШ — одна из крупнейших цифровых образовательных платформ в России, которой пользуется почти 5 миллионов детей по всей стране.

UPD 15:45. Количество жалоб только растёт. На данный момент уже больше 1,7 тысяч за последние сутки.

Psiphon готов уйти из Канады из-за законопроекта о слежке

Компания-разработчик ПО для обхода блокировок, базирующаяся в Торонто, раскритиковала правительственный законопроект C-22. Документ обяжет IT-компании и интернет-провайдеров на технологическом уровне менять свои системы, чтобы дать канадской полиции и разведке возможности наблюдения и перехвата трафика. Власти объясняют это стремлением догнать партнёров по альянсу «Пять глаз».

Psiphon, которым пользуются десятки миллионов человек в Иране, России, Китае и Мьянме, называет эти требования разрушительными для их инфраструктуры и ПО. Кроме того, сервис полностью опенсорсный, а внедрить секретный механизм перехвата в открытый код невозможно — он моментально станет публичной уязвимостью, доступной хакерам и государствам с высокой степенью цензуры.

Старейшую юридическую соцсеть Рунета обязали делиться данными со спецслужбами

В реестр организаторов распространения информации (ОРИ) внесена одна из крупнейших и старейших в Рунете юридическая соцсеть 9111.ru:

https://blockedin.org/ru/disseminator/1307

Свою работу она начала в 2000 году. На сайте можно получить юридическую консультацию, там зарегистрировано более 47 тысяч юристов, есть тематические сообщества и возможность оставлять комментарии (после регистрации).

Согласно законодательству, статус ОРИ обязывает сервис хранить данные пользователей и содержимое их переписки, а также предоставлять спецслужбам по требованию. За неисполнение этих норм площадке может грозить административная ответственность и блокировка в РФ.

Россияне стали использовать меньше мобильного интернета

Во втором квартале 2026 года по сравнению с аналогичным периодом прошлого года объём переданного и принятого интернет-трафика по мобильным сетям сократился на 6%. Его снижение продолжается второй квартал подряд. При этом прогнозируемо выросло использование фиксированного интернета.

Сильнее всего потребление сотового интернета уменьшилось в Ивановской, Волгоградской и Тульской областях, а также в Республике Адыгея. При этом, как следует из статистики Минцифры, в ряде регионов картина была обратной: мобильный трафик вырос в Калининградской области, Еврейской АО, а также в Тыве и Карелии.

В целом же объём потребления фиксированного интернет-трафика составил 58,6 млрд ГБ, увеличившись на 55% во втором квартале 2026 года по сравнению с тем же периодом 2025 года. Одной из существенных причин снижения мобильного потребления стало введение мер безопасности и применение «белых списков», считают эксперты.

РФ удвоит бюджет на блокировки VPN и готовит плату за иностранный трафик

В 2027 году власти увеличат финансирование автоматизированной системы фильтрации интернета (АСБИ) до 20 млрд рублей, хотя изначально планировали тратить около 10 млрд в год. Таким образом, расходы на цензуру за три года превысят 60 млрд рублей, а Роскомнадзор рассчитывает к 2030 году довести эффективность блокировок VPN до 92%.

Параллельно с этим Минцифры рассматривает введение экономических рычагов, чтобы уже самим пользователям стало невыгодно обходить блокировки. Вводить плату за зарубежный трафик оно планировало давно, а теперь оформило свои планы в более конкретные цифры: министерство предлагает брать деньги за превышение 50 ГБ в сетях 5G.

Но эксперты предупреждают, что из-за отсутствия у операторов возможности разделять 5G и LTE под прицелом окажется обычный мобильный интернет. Также операторы накопили достаточно статистики для перехода от слепых блокировок к точечному замедлению VPN, и хотя разработчики отвечают новыми методами маскировки, для пользователей это может обернуться ухудшением качества работы приложений и сокращением числа сервисов, которые действительно работают.

С учётом нового «антифродового» законопроекта, который запретит хостерам сдавать мощности под VPN, а нарушителей станут банить на год, власти будут и дальше наращивать методы борьбы с обходами блокировок, несмотря на издержки для бизнеса и пользователей.

Полицейские получили новый способ обойти настройки безопасности iPhone

В распоряжении журналистов 404 Media оказалось демо-видео американской компании Magnet Forensics с презентацией нового инструмента GrayKey Preserve, который позволяет обходить ключевую функцию защиты устройств на iOS — перезагрузку при неактивности. Функция, которую Apple ввела в 2024 году, возвращает гаджет в более безопасное состояние BFU (Before First Unlock, или «до первой разблокировки») после 72 часов простоя.

Перезагрузка и перевод в BFU сильно усложняли жизнь полиции, потому что доступ к гаджету без пароля становился невозможным, а данные на устройстве шифровались. Но теперь, похоже, появился новый обходной путь. GrayKey Preserve позволяет удерживать смартфон в состоянии AFU (After First Unlock, или «после первой разблокировки»), при котором часть данных остаётся незашифрованной и доступной для извлечения.

Он способен сохранять это состояние неограниченное время даже при перезапуске гаджета. Также новый инструмент переводит устройство в авиарежим и отрезает беспроводную связь, чтобы владелец не смог дистанционно сбросить настройки или вернуть управление.

Известно, что криминалистический комплекс GrayKey поставляется уже в более чем 1200 ведомств в 40 странах мира, и его функциональность была затруднена протоколами безопасности Apple, но GrayKey Preserve, похоже, решил эту проблему. Так что к гаджетам на iOS нужна уже новая защита.

Pornhub вернулся в Австралию — пока только для пользователей iOS

Возвращение стало возможным после того, как Apple запустила проверку возраста на уровне операционной системы, как того требует местное законодательство, запрещающее свободный доступ несовершеннолетним к материалам 18+. Вместо загрузки документов на сторонние сайты владельцы iPhone смогут подтвердить возраст прямо на устройстве — через историю аккаунта Apple или банковскую карту.

В компании Aylo, владеющей Pornhub, «яблочное» решение поддержали как наиболее эффективное против утечек персональных данных со сторонних площадок по проверке возраста. При этом компания всё ещё считает, что сама концепция age verification не защищает детей, а лишь создаёт риски для приватности взрослых. К тому же ограничения легко обходятся: сразу после блокировки в Австралии зафиксировали взрывной рост скачиваний VPN-сервисов.

После аварии в рязанском дата-центре «Яндекса» начались сбои в работе его основных сервисов

В центральных российских СМИ не говорится о причинах инцидента, но это могло быть результатом атаки БПЛА. В компании официально подтвердили аварию в дата-центре, заявив, что ситуация под контролем. О конкретных причинах также не говорится.

Detector404 сейчас фиксирует всплеск жалоб от пользователей на работу сервисов «Яндекса». Наблюдаются массовые проблемы с доступом к Яндекс.Диску и Документам — система выдаёт ошибки Service Unavailable и «Сервер недоступен». Также зафиксированы сбои в работе Яндекс.Поиска и Почты (задерживается отправка писем и не подгружаются файлы).

Жалобы касаются как отказа конктерных сервисов, так и сбоя на «Яндексе» в целом. География сбоев достаточно обширная —жалобы поступают в основном из Москвы и Подмосковья, а также с Ямала, из Самарской, Нижегородской, Воронежской, Амурской, Сахалинской, Томской, Тульской и других областей.

UPD: «Яндекс» подтвердил атаку. Работа дата-центра полностью остановлена, часть сервисов может быть недоступна для пользователей, предупредили в пресс-службе.

UPD2: Возможно, отключение дата-центра спровоцировало каскадный сбой в российской цифровой инфраструктуре. Массовые всплески жалоб и проблемы с доступом зафиксированы у десятков крупных платформ:
▪️ Банки и финтех: «Т-Банк» и «Т-Инвестиции», «Совкомбанк», «Яндекс Пэй».
▪️ Операторы связи: МТС, «МегаФон», Tele2, «Ростелеком».
▪️ Госсервисы и транспорт: «Госуслуги», РЖД, сайт «президентскиегранты.рф».
▪️ Соцсети и площадки: «ВКонтакте», Avito.
▪️ Ритейл и общепит: DNS, «Магнит», «Пятёрочка», «Аптека.Ру», сеть «Вкусно — и точка».
▪️ Медиа и сервисы: Первый канал, KION, сайты СМИ (сбоит даже сам портал «Сбой.рф»).

В России начали блокировать и подменять основной адрес Google DNS

Пользователи профильных Telegram-каналов подтверждают проблемы с доступом к 8.8.8.8. Ограничения, по их словам, вводятся на оборудовании ТСПУ и затрагивают как мобильных операторов, так и проводных. Ситуация различается по регионам и операторам. У одних 8.8.8.8 полностью недоступен (100% потерь пакетов), у других режется открытый UDP-трафик.

Логи подтверждают, что незашифрованные запросы подменяются на уровне ТСПУ (DNS hijacking) с принудительным заворачиванием трафика на национальные резолверы (MSK-IX / НСДИ). При этом протоколы DoH (DNS over HTTPS), DoT (DNS over TLS) и DNSCrypt у части пользователей пока продолжают работать.

Многие ожидаемо переходят на Cloudflare (1.1.1.1) или Quad9 (9.9.9.9), однако простой переход без шифрования не спасёт — открытый трафик к любым IP перехватывается ТСПУ одинаково легко. Единственной защитой от подмены остаётся шифрование DNS (DoH/DoT), но комментаторы опасаются, что следующим шагом РКН может стать полная блокировка зашифрованных протоколов.

Стоит заметить, что у некоторых провайдеров перехват с подменой DNS настроен уже очень давно, просто сейчас это стало приобретать массовый характер.

Роскомнадзор заблокировал Xbox DNS за использование ресурса для обхода блокировок

Платформа, предназначенная для доступа к онлайн-играм и зарубежным сервисам вроде ChatGPT и Claude с региональными ограничениями, перестала отвечать на запросы 7 октября.

Позже владельцы Xbox DNS сообщили о получении уведомления от ЦМУ ССОП (структуры Роскомнадзора) о наличии на их ресурсах «средств обхода блокировок», после чего ведомство заблокировало все подсети сервиса. В ответ администрация отключила часть функций, поспешила откреститься от предоставления инструментов для обхода и заявила о намерении (цитата) «перекрыть любые механизмы паразитирования, чтобы любители погонять туннели и подобную нечесть НЕ подставляли весь сервис под раздачу».

Разработчики пообещали восстановить работу платформы. На данный момент в штатном режиме остаются доступны Xbox Live, Google Gemini, Claude Code, ChatGPT и Spotify.