Может, вам повезет?

Игры разума Слухи о том, что Telegram в том или ином качестве является продуктом государства, ходят уже минимум десять лет. Старая русская поговорка, «не бывает дыма без огня», заставляет рассматривать эту возможность всерьёз. По обоснованному предположению, которое имеет существенный «фундамент» из полученных автором сведений, мессенджер Telegram разрешен к использованию на как минимум некоторых крайне чувствительных режимных объектах. Важно тут то, что лица с доступом к государственной тайне также, как можно судить, могут им свободно пользоваться на рабочем месте. Для некоторых это даже предпочтительный метод коммуникации. Исходя из публичных сведений о курирующем деятельность таких организаций государственном органе (который всегда присутствует на объекте в той или иной форме), он никогда бы не разрешил использование «оппозиционного» мессенджера (коим Telegram себя представляет), особенно так «вольно». Теория о том, что конечным бенефициаром Telegram выступает государство, частично подтверждается «контуженной» моделью безопасности оного, которая позволяет мгновенно и без дополнительных запросов получать доступ к сообщениям из всех чатов, кроме секретных. Так как обмен ключей MTProto, который используется в секретных чатах, проходит только через сервера Telegram, нет никаких сомнений, что и их можно перехватить. Сам Дуров «не брезгует» визитами в Россию, даже несмотря на свою «оппозиционность». Достоверно известно, что он посещал свою родину около 50-ти раз с момента блокировки Telegram в 17-м году. Кроме этого, в момент разблокировки мессенджера, он находился в Санкт-Петербурге. Источник: утечка базы данных «пограничников». Автору известно о дополнительном числе визитов в 25-м году, часть которых была задокументирована ещё в публикации «Дополнение к хронологии подготовки к блокировке мессенджера Telegram». С большой долей уверенности можно сказать, что сейчас происходит повторение 17-го года, когда Telegram «рекламировался» как безопасный (ха-ха) и оппозиционный. С тех пор, толком ничего и не поменялось — он заблокирован, все сидят через VPN, Дуров периодически позволяет себе незначительные «выпады» в сторону государства. Начитанный читатель возразит: «Так государство двигает мессенджер «Макс»! Автор, где логика!?». Мессенджер «Макс» — долгосрочная замена Telegram, ибо Дуров, как можно судить, израсходовал свой ресурс. Точно так же было с печально известным Алексеем Анатольевичем Навальным (террорист, экстремист), которого использовали для раскола российской оппозиции, затем выбросили. Аналогия со всем известным средством контрацепции будет уместна. Контроль над одним не означает «девственную» чистоту другого. К тому же, их дизайн одинаков до мелочей. Как видится, все описанные факты идеально подпадают под определение понятия «медовая ловушка» (honeypot) — продукт, который создаётся государством для слежки за определённой группой лиц, но имеющий «независимый» и «безопасный» бренд. Отдельного вывода здесь не требуется, ведь он, как и множество других деталей, уже присутствует в структуре текста, с которой автор и приглашает вас внимательно ознакомиться. Вам повезёт. || Интернет-сайт

Вышла новая стабильная версия Opengram, 13.1.1b. Из нового — Opengram Reload, система безопасного резервного копирования сессий. «Безопасность» обеспечивается путём шифрования файла с информацией, необходимой для восстановления сессии в другом клиенте Opengram. Сделать такую «копию» можно в разделе «Конфидециальность» через соответствующее меню. Для доступа к файлу генерируется фраза восстановления BIP39 (12 слов). Она предоставляет более чем 128 бит энтропии, что делает любые методы перебора паролей бессмысленными. Готовый файл экспорта можно хранить даже в «облаке», при условии того, что вы не храните там же фразу восстановления от него. Его можно сделать недействительным в любой момент через завершение соответствующей сессии. Сам Telegram никакой смены устройства/клиента не видит. Разве что запрос новых временных ключей, ибо копируется только постоянный. В предыдущем техническом релизе, 13.1.1a, были исправлены множество ошибок в других функциях. Если у вас ранее были проблемы с фильтром сообщений или режимом «призрака», теперь их быть не должно. Продвинутым пользователям стоит ознакомиться с тегом 7237b, остальным — скачать готовый файл со страницы GitHub Releases. Вам повезёт. || Интернет-сайт

Дайджест «О том, что было, будет или есть» за октябрь 2026 Как и ожидалось, месяц выдался весьма спокойный. Единственное, что, по мнению автора, достойно обсуждения — подготовка «почвы» для все новых ограничений цифровых свобод во имя мифической «безопасности». О том, что было: Дорогое Минцифры вновь пытается воскресить «лихорадочный сон» своих фактических управленцев. Речь идёт про тарификацию исходящего иностранного интернет-трафика. К сожалению, объяснить несостоятельность данной «затеи» своему начальству у местных «мальчиков на побегушках» никак не получается, что периодически приводит к её возвращению в медиа-пространство. Можно точно сказать, что эта, как и все последующие попытки, не приведут к хоть какому-то результату. Даже провальные попытки заблокировать большинство VPN имеют больший практический вес. Гораздо важнее то, что фокус государства переключился с общей инфраструктуры на конкретные устройства граждан. Об этом сигнализирует попытка «протолкнуть» предустановку российских корневых сертификатов на устройства с Android. Для простоты повествования перечислять всю «мелочь», которая сейчас находится в «зачатке», мы не будем. Важно понимать то, что речь идёт о тренде, который имеет весьма натуральные причины. Инфраструктура массового надзора, вроде СОРМ и ТСПУ, имеет свои лимиты, а также легко нейтрализуется обычными практиками информационной безопасности. Полностью заблокировать VPN нельзя, как и, во многих случаях, перехватить, но можно попытаться скомпрометировать само устройство, на котором он будет установлен — путём «вшивания» российского ПО «двойного назначения» (как пример, мессенджер «Макс»), а скоро — и полностью контролируемых государством сертификатов. О том, что есть: Автор «Может, вам повезёт?» крайне рекомендует всем читателям ознакомиться с материалами про «отношения» мессенджера Telegram с российским государством, вышедшими в прошлом году. В первую очередь, это «Дополнение к хронологии подготовки к блокировке Telegram», где рассказывается непубличная история о том, как Павел Дуров «обивал пороги» российского правительства. Далее, «Птицы-небылицы» и «Суперпозиция Новака» дают детальное представление о том, как связанные с Дуровым функционеры украли около 500 миллионов рублей через криптовалюту The Open Network (TON). «Прогресс» не стоит на месте, и в этом году автор наконец смог подтвердить несколько своих гипотез о том, кто на самом деле является создателем и бенефициаром проекта Telegram. Соответствующий материал выйдет в начале ноября. О том, что будет: Повторяя прогноз на предыдущий месяц, особых «потрясений» в ноябре ждать не стоит. Нельзя сказать, что это ничего не значит, ведь, как гласит старая русская поговорка — «в тихом омуте черти водятся». Вам повезёт. || Интернет-сайт

Про взлом Binance не написал только ленивый. Причём, большинство «спикеров» привычно переняли роль «попугаев», повторяя слова, смысл которых они не понимают. Если убрать название компании и сумму ущерба, останется только «фактура» дела, которую стоит уже высечь в граните: не существует полностью безопасной централизованной платформы. Этот принцип, к слову, распространяется на любую информационную систему в принципе. При этом, методы взлома, как и методы защиты от них, хорошо изучены и известны. Хакеры, взломавшие Binance, не использовали «темную магию». Скорее всего, речь шла о хорошо изученных классах ошибок, защищаться от которых пытаются всю историю современного интернета. По мнению автора, важно тут то, что этот «инцидент» подтверждает исключительную опасность хранения криптовалюты на централизованных биржах. Любимый многими ЦБ, кстати, разрешил только такой тип кошельков в РФ. Хранили бы пользователи Binance свои средства на отдельном крипто-кошельке или даже простеньком iPhone, ущерб был в более чем сто раз меньше. К сожалению, история не «терпит» сослагательного наклонения. Что история «терпит» и даже поощряет, так это обучение на чужих ошибках. Вам повезёт. || Интернет-сайт

Искажения времени Говоря про безопасность информационных систем, нельзя не затронуть тему системного времени, ведь большинство устройств не защищены от простейших атак по его искажению. Время достаточно чувствительно для информационной безопасности. Например, ключ автора «Может, вам повезёт?», которым тот подписывает теги в репозитории Opengram, действителен только один год. Это не значит, что Opengram будет существовать только в течение действия этого ключа. После истечения он, разумеется, будет заменен, и устройства должны маркировать его соответственно. Допустим, что сотовая сеть, или любой другой тип подключения к интернету содержит в себе атакующего. В нашем случае, нужно понимать, что в такой роли может выступать государственное ТСПУ. Из базовой теории информационной безопасности следует, что любую такую систему стоит воспринимать как враждебную, пока не доказано обратное. Так как спецификации ТСПУ засекречены, доказать её безопасность невозможно. ТСПУ может в любой момент перехватить запрос через незашифрованный (!) NTP и подменить ответ на собственный, тем самым отодвинув время на произвольную величину. Таким образом, ключ, который должен быть истекшим, можно сделать действительным. То же самое относится к сертификатам безопасности у веб-сервисов, ведь те тоже имеют ограниченный срок действия. В случае с kremlinkernel.com, это шесть дней. Опять же, путём перехвата запроса к серверам NTP можно сделать уже истекший сертификат действительным. Есть серьёзные основания полагать, что подобные атаки уже применяются на ограниченной основе, дабы не привлекать внимание. Как защититься? Существует такая вещь, как Network Time Security (NTS). В GrapheneOS и некоторых дистрибутивах Linux оно включено по умолчанию. Из-за того, что NTS получает обновления времени по зашифрованному и аутентифицированному каналу, исказить системное время становится экспоненциально сложнее. «Может, вам повезёт?» вскоре выпустит руководство по настройке NTS в системах Linux. Оно будет исключительно простое, на уровне «скопировать, затем вставить». В случае с абсолютным большинством сборок Android, macOS/iOS/iPadOS и Windows, самостоятельно настроить NTS там нельзя. Вам повезёт. || Интернет-сайт

Про инцидент с приложением для отслеживания крипто-кошельков FomoPeek. По сообщениям СМИ, оно использовало цепочку из 8-ми уязвимостей в iOS 12.0 — 26.1 и осуществляло кражу приватных ключей и прочей информации с устройства. Ничего «экстраординарного» в этом «кейсе» нет. Приложение успешно воспользовалось тем, что пользователи не обновлялись длительное время. Для справки, у многих уязвимостей после выхода обновлений безопасности появляются публичные примеры на GitHub и прочих ресурсах. По большей части, это применимо к Android, но и iOS исключением не является. Из-за этого даже отставание от обновлений безопасности на месяц напрочь разрушает модель безопасности устройства. Автор может даже вам привести конкретный пример, CVE-2026-49881, критический уровень опасности. У неё есть публичный пример на GitHub. Использовав код из репозитория Supersonic/TLPE, автор может запросто написать полноценное шпионское ПО за несколько дней. При этом, оно будет работать на всех устройствах Android 17, которые не имеют обновлений безопасности за октябрь этого года. Совет тут только один. Обновляйтесь вовремя, друзья. Вам повезёт. || Интернет-сайт

Вышла новая стабильная версия клиента Opengram, 13.1.1. Ничего примечательного, кроме ряда исправлений и обновления компонентов Telegram до последней версии, в этом релизе нет. Продвинутым пользователям стоит ознакомиться с тегом 7237, остальным — скачать готовый пакет со страницы GitHub Releases или этого веб-сервера. Вам повезёт. || Интернет-сайт

Банки «попросили» Минцифры обязать производителей предустанавливать российские государственные сертификаты на устройства с Android. Краткая справка. «Может, вам повезёт?» считает, что сертификаты НУЦ Минцифры представляют серьёзную угрозу для конфиденциальности интернет-соединений. Аргументация тут крайне простая. НУЦ контролируется Минцифры (которое, в свою очередь, контролируется одной «службой безопасности») и полностью непрозрачен. Вкупе с враждебной сетевой инфраструктурой (исходя из базовой теории информационной безопасности), ТСПУ, это создаёт крайне удобную среду для перехвата сетевых соединений. «Банкам» этот сертификат не нужен. В приложениях «Сбера», а также многих других, уже «вшит» сертификат Минцифры. Устанавливать его в систему ради указанной цели совершенно бесполезно. Забавно, что ровно этим же образом сотовые операторы просили заблокировать все неподконтрольные сервисы интернет-телефонии, в числе которых был и Telegram. Выводы на усмотрение читателя. Вам повезёт. || Интернет-сайт

Перерасчет алчности По ряду каналов прошлась новость, что в клиенты Telegram скоро будет добавлена лента рекомендаций в отдельной вкладке. Кроме этого, речь также идет про возможность подключить ИИ-агента от популярных провайдеров через API-ключи прямо в приложении. Разумеется, это далеко не всё, но обсуждение десятка-другого мелких правок мы сейчас опустим. Автору интернет-ресурса есть что сказать по этому поводу. В т. ч. и потому, что поддержка клиента Opengram, например, предполагает постоянное взаимодействие с «потугами» команды Дурова. Первое. Лента как таковая не нужна, ибо уже существует. «Листать» непрочитанные сообщения в каналах можно уже как пару лет. Зачем делать из этого отдельную вкладку — загадка. Кроме этого, новый раздел «новости» предполагает также и секцию с отобранными алгоритмом постами со всего Telegram. В своё время Дуров, кстати, сильно «кичился», что у него такой ленты нет — мол, что хочешь, то и читай. Можно уверенно сказать, что изобретение велосипеда происходит ради рекламы в этой самой ленте. Учитывая, насколько Telegram Ads стали назойливыми, её там будет много. Автор (или уже разработчик?) сейчас размышляет, что же с этим «счастьем» делать. Наиболее вероятно, что вкладка с новостями в Opengram будет отключена по умолчанию. Те, кому она нужна, смогут включить её самостоятельно. Второй вариант — «вырезать» весь код, связанный с «Новостями», по аналогии с Telegram Wallet. На данный момент «железных» оснований, как в случае с последним, для этого нет. Telegram Wallet был опасен тем, что работал в одной и той же песочнице и памяти с обычным Telegram, через которые проходит чудовищное количество потенциально вредоносных данных. Соответственно, существовал неиллюзорный риск взлома этого «кошелька» через уязвимость в медиа-библиотеке, например. Второе. В случае с ИИ-агентами прямо в приложении, всё достаточно просто. Даже без учёта того, что мало кто будет выпускать API-ключи и оплачивать токены, это совершенно бесполезно. Гораздо проще пользоваться «соседним» приложением провайдера (тем же ChatGPT или Claude), чем пытаться «вкорячить» их же прямо в Telegram. Из-за того, что у этой «фичи» нет даже намека на адекватную модель использования, в Opengram её не будет. Вместо добавления «свистелок», команде мессенджера стоило бы задуматься о его безопасности, которая сейчас находится на достаточно низком уровне. Но это же для «лохов», ведь так? Вам повезёт. || Интернет-сайт

Сегодня интернет-сайту «Может, вам повезёт?», kremlinkernel.com, исполняется год. Изначально, сделан был он по двум причинам: во-первых, автору было хорошо известно о грядущей блокировке Telegram ещё в сентябре прошлого года. Соответственно, была необходимость в создании отдельного «зеркала». Во-вторых, сам Telegram неоднократно удалял канал «Может, вам повезёт?». Несколько позже было установлено, что наиболее вероятный заказчик — «Лига Безопасного Интернета». Об этом свидетельствовала как и публичная «эвристика», так и ряд непубличных сведений, которые получил автор. До недавнего времени kremlinkernel.com работал на системе CMS WordPress, у которого все же больше минусов, чем плюсов. Один из таких — высокая поверхность атаки из-за «раздутости» оного. В конце сентября профессиональная «чуйка» автора все больше говорила о том, что использование подобного рода решений становится опаснее с каждым днём. Из-за этого было принято решение полностью переписать сайт. Так как «Может, вам повезёт?» тяжело назвать веб-приложением, разумнее всего было сделать его статичным. В современном мире уже давно слово «статичный» не означает «деревянный». Обычный CSS сейчас покрывает чрезвычайно большой ряд задач. Весьма забавно, что ровно через месяц с начала разработки в PHP появилась критическая уязвимость, которая позволила бы запросто взломать прошлый сайт на WordPress. Кроме всего перечисленного, теперь «Может, вам повезёт?» также использует собственный форк анти-бот системы Anubis. Автору уж никак не нравилось её стандартное оформление. Также, после первого посещения читать публикации можно даже без интернета. Итоговый результат доступен на kremlinkernel.com. Общий дизайн теперь должен отражать эмоциональную палитру обсуждаемых тем, насколько это возможно. Вам повезёт. || Интернет-сайт