Телеграм канал «Эксплойт»

⚡️ «Несмотря на блокировку, 50+ млн россиян продолжают пользоваться Telegram» — Павел Дуров вышел на связь и объявил «Цифровое сопротивление 2.0.».

Создатель мессенджера также пообещал усложнять трафик для обнаружения и блокировки.

Слоняра.

@exploitex

ИИ-редактор Телеграм, обстановка.

Кажется, у Дурова скоро может появиться ещё одно гражданство, немного риса и кошкожена.

@exploitex

Дуров починил прокси для обхода блокировок Телеграм— мы проверили код актуальной версии приложения и там есть изменения, которые разработчики пометили как исправление проблемы с TLS.

Теперь у «отпечатка» Телеграм 32 байта (было 20) и другая структура. В теории, команда мессенджера может бесконечно менять сигнатуры, обходя ТСПУ, а главное — они показали, что будут это делать.

Кстати, для десктопной версии и на Android уже прилетело обновление с исправлением — если у вас ещё не пришло, можно скачать с GitHub.

@exploitex

В Беларуси могут резко устареть сервера YouTube — видеохостинг удалил каналы БЕЛТА, ОНТ и СТВ, сообщило белорусское госагентство БЕЛТА.

Причиной называют санкционные ограничения, при этом в самом агентстве заявили, что они не находятся под санкциями.

Переезд накрылся.

@exploitex

75-летняя бабуля из Нижнего Тагила оказалась опытным хакером — внучка пранканула свою бабушку, смонтировав с помощью ИИ ролик, в котором старушку разыскивают за киберпреступления.

POV: когда устал ждать наследство.

@exploitex

X5 и Альфа-Банк сделали Апельсин Пэй — новый способ оплаты товаров «Пятёрочке» и «Перекрёстке» по единому QR-коду.

Это связка между картой лояльности «X5 Клуб» и дебетовой картой Апельсин. Проще говоря, можно зайти в магазин, заплатить и получить свои баллы в одно касание.

Всё работает даже без интернета.

@exploitex

РКН действительно заблокировал Телеграм 1 апреля, но этого никто не заметил. Рассказываем о хитром манёвре Роскомнадзора.

Телеграм имеет собственный протокол прокси, который позволяет обходить блокировки мессенджера — MTProxy. Оригинальный проект давно заброшен, но его подхватили энтузиасты, которые активно развивают идею и адаптируют под современные реалии.

До 1 апреля почти все они работали так: прокси имитировали подключение к серверам российских сервисов, но в реальности перенаправляли трафик на сервера Телеграм. ТСПУ видело подключение к отечественным сайтам и не реагировало.

Но в День Дурака всё изменилось: вместо сервера подключения ТСПУ стал фильтровать пакеты по TLS-отпечатку Телеграм. Фишка в том, что у каждого сервиса на вашем ПК свои уникальные параметры подключения, по которым и можно определить, какое именно приложение делает запрос. И у Телеграм этот «отпечаток» очень узнаваемый.

В итоге одним днём почти все подключения через MTProxy отвалились и не работают уже третий день — запрос идёт ровно до проверки TLS, после чего подключение обрывается.

@exploitex