Альтернативный клиент мессенджера MAX, который точно не понравится майору. Расскажем о Komet

Группа цифровых активистов разработала клиент мессенджера MAX с нуля, добавив шифрование сообщений и фото, а также функции, отсутствующие в официальном приложении.

API от VK они конечно же не получали, поэтому изучили основные запросы официального клиента и воссоздали его без встроенных функций слежки. Исходный код Komet и процесс разработки полностью открыт — всё заливается на GitHub.

Сообщения всё так же идут напрямую на сервера VK и хранятся там, поэтому для безопасности разработчики добавили шифрование. Вы с собеседником обмениваетесь ключом шифрования в стороннем сервисе или при личной встрече. В итоге на сервера VK отправляется бессмысленный набор символов, а Komet на уровне клиента его расшифровывает. По тому же принципу шифруются и фотографии, а скоро будут и файлы, рассказали ребята «Шифровальне».

В Komet также есть «режим невидимки», чтение удалённых сообщений, спуфинг и мультиаккаунт. В официальном клиенте возможность добавить второй аккаунт добавили лишь на днях 😂

Следить за обновлениями можно в Telegram-канале ребят — @TeamKomet

@shifr

Минцифры решили, как операторы будут разворачивать сеть 5G и на какой частоте. «Айфоны» будут сразу без 5G, а потом и остальные ✋

Предложение от министерства рассмотрят на ближайшем заседании Госкомиссии по радиочастотам. Если (когда) оно будет принято, операторы связи «большой четвёрки» «Билайн», «Мегафон», МТС и Т2 смогут разворачивать сети пятого поколения на существующих базовых станциях на частотах в диапазоне 4630–4990.

Этот диапазон не поддерживается на технике Apple, он заблокирован програмно. Но не спешите смеяться над «яблочниками». Минцифры также планирует в 2032 году переход 5G на отечественный протокол шифрования «Кузнечик», а его пока не поддерживает ни один телефон.

Видимо в планах стимулировать россиян переходить на какие-то другие "отечественные" устройства, работа над которыми ещё ведётся. Под это также вводиться реестр IMEI — с некоторых мобильных устройств вообще нельзя будет пользоваться сотовой связью.

Это далеко не первая попытка запустить в России 5G. В 2018 году власти заявили, что к концу 2021 года в России запустят 5G, но потом старт отложили на 2022 год.

К слову, ранее Минцифры решили, что 5G-станции должны быть отечественного производства (просто быть внесены в реестр Минпромторга). Пока что в реестре таких станций нет, но до 2027 министерство планирует их там увидеть, а «переход» на них должен будет завершиться до 2031 года.

@shifr

Google установил на ваш Android приложение SafetyCore, которое сканит нюдсы в личных сообщения, пишет CyberNews

Приложения нет в списке видимых, ярлыка нет, объяснений от Google — тоже. Его можно удалить в сторе, перейдя по прямой ссылке, но оно потом автоматически загрузится. Энтузиасты даже придумали сразу после удаления загружать на смартфон клон-пустышку SafetyCore, чтобы обмануть систему — ссыль на GitHub 😂

Технически к SafetyCore есть все доступы, чтобы сканить переписку в Telegram, WhatsApp, Signal и любом другом мессенджере. Однако, как заявляет Google, работает "фича" пока только в Google Messages.

Киберактивисты считают, что SafetyCore уже сейчас может по запросу спецслужб следить за определенными лицами не только в Google Messages.

А в будущем, это может стать более массовым явлением. Например, британское правительство уже обращалось к бигтеху с призывом ввести такое решения для защиты детей.

@shifr

В групповом войсчате мессенджера MAX не работает принудительное выключение микрофона 😂

Любой, кто ворвётся в войсчат не может быть замьючен его админом. На записи экрана видно, что даже после того, как админ выключает микрофон участнику, музыка продолжает играть.

О баге редакции «Шифровальни» рассказали ребята из Komet, которые заметили его при изучении функционала национального мессенджера.

@shifr

MAX начали принимать заявки на разработку альтернативных клиентов на своём API. Так в компании планируют обойти удаление из сторов

Напомним, чтобы создать альтернативный мессенджер на API «Макса», нужно соответствовать таким требованиям:
🛑 регистрация компании только в РФ или в «дружественной» юрисдикции;
🛑 доказать, что юрлицо не контролируется прямо или косвенно лицами из «недружественных» государств;
🛑 уставной капитал от 100 000 ₽, также компания не должна быть в процессе банкротства, а у гендиректора не должно быть судимостей;
🛑 нужно доказать свои компетенции в разработке и инфобезе.

Грубо говоря, независимый альт-клиент, такой как Komet, не получит прямой API, однако ребята и так справились 😂

@shifr

Россия готова лишиться международных доменов, сказал директор Координационного центра доменов .ru и .рф Андрей Воробьёв 

С 1 ноября 2019 года в рамках закона о «суверенном Рунете» в России появилась Национальная система доменных имен (НСДИ). Её суть проста — она хранит копию международной DNS, которая в случае потери доступа к глобальным DNS-серверам, сохранит внутри России доступ к сайтам .ru, .рф. и .su. Тогда же каждого российского провайдера обязали, в случае, если международные DNS-серверы недоступны, резолвить трафик на НСДИ.

По словам Воробьёва, в 2022 году Украина официально призывала корпорацию ICANN отозвать национальные домены российской зоны однако этого не произошло.

Зато на этой неделе Роскомнадзор начал сам блокировать международные DNS-сервера, чтобы перенаправлять трафик россиян на отечественный дубликат глобальной адресной книги. Из него ведомство удаляет неугодные домены, запрещая пользователям доступ к определенным ресурсам. А также так власти отслеживают запросы россиян 😂

@shifr