Главная тема периода — чебурнет и его влияние на повседневное использование интернета. В материалах обсуждались как технические инструменты для проверки доступности сайтов, так и регуляторные инициативы, которые могут затронуть каждого пользователя.
Один из материалов посвящён обновлению открытого инструмента rkn-block-checker до версии 0.6.0. Автор рассказывает, как инструмент научился отличать реальные заглушки провайдеров от антибот-защиты сайтов. Раньше скрипт мог ошибочно принять страницу с ошибкой 429 (слишком много запросов) за чебурнет со стороны провайдера, если в тексте встречались похожие слова. Теперь такие случаи обрабатываются отдельно. Кроме того, в версии 0.6.0 появился локальный веб-интерфейс, который запускается одной командой и позволяет наглядно смотреть результаты проверок, добавлять свои домены и экспортировать отчёты. Это важно для пользователей XConnect, потому что помогает точнее понимать, где действительно работает чебурнет, а где — обычная защита сайта от нагрузки.
Второй материал касается инициативы Минцифры сделать голосового ассистента «Алиса AI» неудаляемым системным приложением на смартфонах. Предполагается, что он получит постоянный фоновый режим, автоматические обновления и широкие привилегии. Отраслевые объединения высказывают сомнения: фоновое обновление без согласия пользователя может быть технически сложным и создавать риски утечек, а обязательный доступ к системе противоречит праву пользователя отзывать разрешения. Для пользователей XConnect это сигнал о том, что контроль над собственным устройством может стать сложнее, а вопросы приватности — острее.
Третий материал — о запуске 5G в России. Сеть работает не везде одинаково: где-то скорость достигает 200 Мбит/с, а где-то превышает гигабит. Поддержка зависит от модели смартфона и оператора, а иконка 5G на экране не всегда означает, что сеть действительно активна. Это важно, потому что от качества и типа соединения зависит работа инструментов чебурнет чебурнета и общая доступность интернет-сервисов.
В блоке о безопасности соединений обсуждались три темы. Первая — о том, что редирект с HTTP на HTTPS не защищает первый запрос: он уходит в открытом виде вместе с путём, параметрами и cookie. HSTS и предзагрузка помогают, но только после первого успешного захода по HTTPS. Для пользователей XConnect это напоминание: даже при наличии редиректа стоит проверять флаги cookie и настройки HSTS, особенно если вы пользуетесь публичными сетями.
Вторая тема — немецкая полиция использует метод «клонирования аккаунтов» для чтения переписки в WhatsApp, Telegram и Signal без взлома шифрования. Спецслужбы привязывают своё устройство к аккаунту цели через QR-код или код подтверждения, полученный при физическом доступе к смартфону, перехвате SMS или фишинге. После этого они получают переписку в реальном времени. Рекомендация проста: периодически проверяйте в настройках мессенджера список связанных устройств и отключайте подозрительные сеансы.
Третья тема — взлом внутреннего тестового сервера Surfshark. Злоумышленники получили доступ к фрагментам исходного кода, конфигурациям и учётным данным для сборки, но не к IP-адресам пользователей и ключам шифрования. Инцидент был обнаружен и локализован. Для пользователей XConnect это напоминание о том, что даже крупные сервисы могут допускать ошибки, и стоит внимательно относиться к выбору инструментов.
В блоке о приватности и утечках обсуждались два материала. Первый — аудит 11 популярных российских Android-приложений, включая банки, госсервисы и маркетплейсы. Исследователь обнаружил 237 уязвимостей, слабые ключи подписи у шести приложений, множество трекеров и VPN-детекцию через WebRTC. Лучший результат показал «Госключ», который использует современный ключ подписи, минимум трекеров и не пытается определить VPN. Для пользователей XConnect это полезная информация о том, какие приложения более бережно относятся к данным.
Второй материал — об ошибке Revolut, которая привела к передаче мошенникам данных клиентов, включая копии документов, селфи и историю транзакций с криптовалютами. Банк ответил на фейковое письмо от имени государственного органа. Это напоминание о том, что фишинг остаётся одной из главных угроз, и даже финансовые организации могут стать его жертвой.
В целом за 48 часов стало ясно: тема чебурнета и приватности продолжает оставаться острой. Пользователям XConnect стоит обращать внимание на инструменты проверки доступности, следить за обновлениями мессенджеров и устройств, а также критически относиться к тому, какие данные и кому они доверяют.