Run VPN Run 🕘 история названий (1)

Более 20 VPN-приложений из магазина Google Play имеют серьезные проблемы с безопасностью, которые угрожают приватности пользователей и позволяют расшифровывать передаваемые данные. Суммарно эти приложения насчитывают 972 млн скачиваний. https://xakep.ru/2025/08/20/bad-vpns/

Специалисты из Университета Нью-Мексико представили масштабный разбор скрытых связей между крупнейшими VPN-провайдерами на Android . В центре работы оказались сервисы, которые маскируют реальное происхождение их владельцев, хотя совокупно установлены более чем на 700 миллионов устройств по всему миру. Анализ показал: за множеством приложений стоят одни и те же структуры, а сами сервисы не только скрывают владельцев, но и имеют одинаковые уязвимости , которые делают обещанную защиту иллюзорной. Исследование продолжает линию более ранней публикации Tech Transparency Project, которая связывала 5 VPN-сервисов с китайской компанией Qihoo 360 , а через неё — с Народно-освободительной армией Китая (НОАК). Учёные подтвердили эти находки и расширили методологию: они изучали бизнес-регистрации, содержимое APK, доменные записи и сетевой трафик. Одним из ключевых открытий стало использование одинаковых криптографических параметров и даже жёстко вшитых паролей для протокола Shadowsocks в разных приложениях. Такой подход означает, что любой, кто получит пароль из одного клиента, сможет расшифровывать трафик пользователей других сервисов этого «семейства». https://www.securitylab.ru/news/562501.php

На фоне новых интернет-законов в Великобритании происходит бум VPN Сервис Proton VPN стал самым популярным бесплатным приложением, обойдя ChatGPT, а число регистраций в нем из Великобритании выросло на 1400%. Поисковые запросы о таких сервисах в Google также существенно выросли, в некоторые моменты в десять раз в сравнении с прошлой неделей. Британские пользователи активнее скачивают VPN-сервисы в условиях ужесточения контроля за противозаконным контентом в интернете, особенно для детей и подростков. В магазине приложений Apple App Store в Великобритании различные VPN-сервисы составили половину в топ-10 по скачиваниям. https://www.kommersant.ru/doc/7923080

В Госдуме снова заверили, что «VPN никто запрещать не собирается» https://t.me/itduma/2945

В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет Поскольку регулирование применяется местными интернет‑провайдерами, это действие находится вне контроля Cloudflare, и в настоящее время мы не можем восстановить надежный, высокопроизводительный доступ к продуктам Cloudflare и защищенным веб‑сайтам для российских пользователей законным образом. Внутренний анализ данных показывает, что регулирование позволяет интернет‑пользователям загружать только первые 16 КБ любого веб‑ресурса, что делает большую часть веб‑навигации невозможной. Cloudflare не получала никаких официальных обращений или сообщений от российских государственных органов о мотивации таких действий. К сожалению, эти действия соответствуют давним усилиям России по изоляции Интернета в пределах своих границ и снижению зависимости от западных технологий путём замены их отечественными альтернативами. Российские интернет‑провайдеры (ISP), подтвердившие реализацию этих деструктивных действий, включают, помимо прочего, «Ростелеком», «Мегафон», «Вымпелком», МТС и МГТС. По нашим наблюдениям, российские интернет‑провайдеры используют несколько механизмов регулирования и блокировки, влияющих на сайты, защищённые Cloudflare, включая инъекционные пакеты для остановки соединения и блокировку пакетов, из‑за чего соединение истекает. Новая тактика, которая началась 9 июня, ограничивает объем обслуживаемого контента до 16 КБ, что делает многие веб‑сайты практически непригодными для использования. Регулирование затрагивает все методы и протоколы подключения, включая HTTP/1.1 и HTTP/2 на TCP и TLS, а также HTTP/3 на QUIC. https://habr.com/ru/news/922532/

Минцифры в течение полугода намерено выработать единую политику в сфере использования VPN-сервисов в стране. Об этом сообщил глава ведомства Максут Шадаев. По словам министра, в настоящее время наблюдается рост доли трафика, проходящего через VPN. При этом, как отметил Шадаев, Роскомнадзор продолжает блокировать так называемые «недружественные» VPN-сервисы, не соответствующие требованиям российского законодательства. Он подчеркнул, что в рамках этих мер нередко страдают и корпоративные VPN, необходимые для работы компаний. https://www.securitylab.ru/news/559856.php

Компании все активнее вносят данные об использовании иностранных протоколов шифрования в своих корпоративных сетях в «белый список» Роскомнадзора. Попадание в такой перечень, надеется бизнес, должно легализовать работу его IT-систем, однако, говорят эксперты, переход на «российские альтернативы» не всегда возможен. Созданный ЦМУ ССОП (подведомственен РКН) «белый список» IP-адресов, использующих иностранные протоколы шифрования, сегодня насчитывает 75 тыс. записей. Несмотря на то что связывать уведомление РКН (см.выше) с грядущей блокировкой VPN по протоколам собеседники “Ъ” не спешат, они отмечают, что такая тактика укладывается в общий тренд развития систем блокировок со стороны Роскомнадзора ФСТЭК и ФСБ ранее утвердили ряд технологических решений, которые используют российские алгоритмы шифрования. Разрабатываются они с рядом российских ИБ-компаний, в том числе ГК «Солар», «Код безопасности» и «ИнфоТеКС». Например, «ГОСТ VPN» уже используется в криптошлюзах «Континент» и ViPNet

Роскомнадзор тут рекомендации по отказу от «иностранных протоколов шифрования» даёт

В «яблочном» магазине приложений App Store обнаружены пять VPN-сервисов, связанных с китайскими военными структурами. Это выяснилось в результате совместного расследования Tech Transparency Project и Financial Times https://www.securitylab.ru/news/557983.php

За последнюю неделю Роскомнадзор направил в Google 47 запросов на удаление приложений VPN-сервисов из российского Google Play. Это самый массовый поток запросов на удаление VPN от Роскомнадзора за последние полгода Некоторые из этих VPN используют инфраструктуру Cloudflare. Данные по запросам регулятора содержатся в открытой базе данных Lumen Database, куда Google и другие зарубежные сервисы передают информацию о поступающих к ним запросах на удаление онлайн-материалов. https://habr.com/ru/news/892946