Щоденний дайджест RUS-HE

{"id": 76286, "title": "Користувачі Telegram обходять нові блокування Роскомнагляду за допомогою спільнотного «фікса»", "preview": "Спільнота розробників Telegram знайшла технічне рішення для обходу нових обмежень доступу, які наклав російський регулятор на проксі типу MTProto.", "digest": "## Кібервійна навколо Telegram: користувачі дають відсіч\n\nОстанніми годинами в Росії зростає кількість повідомлень про посилення зусиль регулятора «Роскомнагляд» (РКН) щодо блокування доступу до Telegram та VPN-сервісів. Згідно з каналом [Эксплойт, влада в Росії почала застосовувати більш досконалі методи фільтрації в Москві та Сибіру, зосереджені на виявленні підписів протоколів MTProto, що призвело до значних перебоїв у роботі сервісу. Також такі канали, як Прямой Эфир • Новости та Мышеловка, зазначають, що регулятор навчився розпізнавати специфічні шаблони з'єднань, такі як унікальні TLS-підписи та розміри пакетів даних.\n\nУ відповідь на посилення заходів, незалежна спільнота розробників Telegram змогла розробити технічне рішення для перешкоджання ідентифікації трафіку. Як повідомляють Двач та Бэкдор, користувачі виявили, що додаток надсилає фіксований пакет 'ClientHello', який дозволяє блокування. Запропонована зміна передбачає додавання рандомності до «відбитка» з'єднання, що ускладнює роботу систем ТСПУ (технічні засоби протидії загрозам) у країні щодо виявлення того, що це саме трафік Telegram.\n\n«Рішення було передано команді розробників Telegram», — повідомляє Rozetked, зазначаючи, що наразі доступна версія «форк» (адаптована версія) для операційної системи Windows, яка дозволяє негайно обходити обмеження. У той час як канали, що спеціалізуються на критиці влади, як-от ASTRA та The Insider, наголошують на важливості цих інструментів для подальшого доступу до вільної інформації в Росії, експерти зазначають, що боротьба між регулятором і розробниками триватиме, оскільки спроби заблокувати ці обхідні шляхи стають значно складнішими.\n\nПаралельно з цим канал Москва 24 попереджає про зростання кількості фішингових повідомлень, що видають себе за «технічну підтримку» Telegram, які використовують розгубленість користувачів через збої для викрадення доступу до їхніх акаунтів. Наразі користувачі очікують на офіційне оновлення від команди розробників додатка, яке запровадить цей виправлений механізм глобально."}]