Есть сообщения, что в Германии мужчинам в возрасте от 17 до 45 лет запретили покидать страну на длительный срок без специального разрешения Бундесвера.

Вполне вероятно, что это фейк, или неверная трактовка, но я не удивлюсь, если это правда.

Понятно, что сразу приходят мысли о том, что Рейх всё-таки готовится к новому походу на восточных варваров, но Бундесвер реально слишком слаб, чтобы пойти на такое. Даже если мобилизуют, кого можно, то есть колоссальные проблемы с оружием и техникой.

Поэтому приходит в голову другая мысль - они просто кошмарят своё население, потому что знают - ничего хорошего Германию впереди не ждёт, особенно учитывая события на Ближнем Востоке. Экономика будет падать, уровень жизни снижаться, а в таких случаях лучше всего сплотить нацию внешней угрозой.

Есть только одна опасность - то, чем долго и упорно пугаешь, можно накликать.

Белорусские госСМИ предупредили о появлении фейковых YouTube-каналов

Дубайские апартаменты, уничтоженные иранским дроном 11 марта, принадлежат Зеленскому - СМИ Саудовской Аравии

Апартаменты на 57 этаже элитного ЖК Address Creek Harbour в Дубае, в которые влетел иранский дрон, оказались собственностью Владимира Зеленского. Об этом сообщили (https://besraha.com/250372) СМИ Саудовской Аравии. По словам жильцов комплекса, на следующий день после прилета, в ЖК приехало около 20 украинских дипломатов. Трое человек, которые засняли удар дрона на видео, в последствие были арестованы полицией Дубая. Остается неизвестным, была ли атака на недвижимость президента Украины спланированной или дрон попал в апартаменты случайно.

В тот же день, Зеленский анонсировал, что собирается отправить на Ближний Восток специалистов по дронам, которые должны помочь странам региона защититься от атак Ирана и разблокировать Ормузский пролив.

⚡️Операторы введут плату за использование VPN-сервисов, а цифровые платформы не будут пускать пользователей, заходящих через средства обхода блокировок.

Как рассказали Forbes три источника, в субботу, 28 марта, глава Минцифры Максут Шадаев провел два совещания с бизнесом. На первом присутствовали представители крупных операторов связи, на втором - цифровых платформ и интернет-ретейла. Максут Шадаев попросил принять меры против использования их клиентами средств обхода блокировок.

В частности, операторов связи глава Минцифры попросил ввести плату за использование более 15 Гб международного трафика в месяц на мобильных сетях, сообщил источник Forbes, знакомый с ходом обсуждения. Еще один собеседник Forbes в телекоммуникационной отрасли подтвердил это, добавив, что такая опция должна заработать до 1 мая.

Источник Forbes на IT-рынке и собеседник издания в одной из крупных интернет-компаний рассказали, что платформы обязаны будут ограничить использование своих сервисов клиентами, заходящими через VPN. Источник Forbes, знакомый с ходом обсуждения, добавил, что в ходе совещания Максут Шадаев не исключил также возможность введения административной ответственности за использование средств обхода блокировок, при этом министр выразил надежду, что удастся обойтись без этого. Все собеседники Forbes сходятся в предположении, что инициатива Минцифры исходит из закрытого поручения президента.

За последние дни произошло сразу несколько событий вокруг VPN, которые в совокупности кардинально меняют правила игры для миллионов пользователей.

Что именно произошло:

- Сразу на нескольких площадках сообщили, что Apple убрала из российского App Store ряд популярных VPN- и proxy-клиентов, включая Streisand, V2Box, v2RayTun и Happ; при этом уже установленные приложения продолжают работать, но без обновлений из российского региона. По данным "Кода Дурова", удаление произошло после требования, связанного с российским регулированием.

Известно, что Apple скрыла приложения из российского региона по требованию Роскомнадзора - этому есть доказательство. Скриншот письма от корпорации опубликовали разработчики v2RayTun. Apple пишет, что приложение удалено из российского App Store, поскольку "оно содержит контент, который является незаконным в России".

- Параллельно, 28 марта, глава Минцифры Максут Шадаев провел два совещания - с операторами связи и с крупнейшими цифровыми платформами, включая VK, Ozon, Wildberries и Яндекс. На этих встречах бизнесу было предложено ввести меры, которые фактически сделают использование VPN платным и труднодоступным. И хотя официально использование VPN в России не запрещено, реальность такова, что с 1 мая 2026 года доступ к заблокированным сервисам через обычные VPN-приложения станет очень затруднительным, либо крайне дорогим.

Меры, о которых договорились на совещании у Шадаева, можно разделить на три направления:

• Первое касается операторов сотовой связи: им предложено ввести плату за использование более 15 гигабайт "международного трафика" в месяц на мобильных сетях (а если VPN-сервер находится за границей, трафик считается международным). По замыслу чиновников, именно столько в среднем потребляют пользователи VPN-сервисов. Однако эксперты отмечают, что этого объема хватит разве что на переписку в Telegram и редкие звонки. Для просмотра YouTube в сколько-нибудь приличном качестве 15 ГБ может не хватить и на неделю. За каждый лишний гигабайт сверх лимита пользователям придется платить - по разным оценкам, от 100 до 150 рублей. Если активно пользоваться YouTube или другими видеосервисами через VPN, счет может идти на тысячи рублей в день. Важно, что на 31 марта это выглядит именно как обсуждаемые меры, а не как опубликованное и вступившее в силу нормативное решение.

• Второе направление касается самих интернет-платформ. Компаниям, включенным в так называемые "белые списки" (список ресурсов, которые продолжают работать даже при отключении мобильного интернета), поставили условие: либо вы ограничиваете доступ для пользователей с включённым VPN, либо рискуете вылететь из этих списков. Под ударом оказались крупнейшие российские онлайн-сервисы - маркетплейсы Wildberries и Ozon, поисковик Яндекс, VK, банки и другие платформы. Им придется внедрять системы, которые распознают VPN-трафик и блокируют таких пользователей. Это переносит давление с провайдеров на сами платформы: маркетплейсы, банки, экосистемные сервисы и крупные IT-компании.

• Третье направление - самая тревожная новость. Шадаев не исключил возможности введения административной ответственности за использование средств обхода блокировок. Правда, министр выразил надежду, что до этого не дойдет, но сам факт обсуждения такого сценария говорит о многом. Пока что это лишь обсуждаемая мера, но прецеденты в других странах показывают, что подобные инициативы имеют свойство быстро превращаться в законы.

При этом официальная публичная риторика остается двойственной. 25 марта ТАСС со ссылкой на депутата Госдумы Антона Горелкина передал, что полного запрета VPN в России не обсуждают; 31 марта "Коммерсантъ" сообщил слова главы Минцифры Максута Шадаева о том, что ведомство выступает против административной ответственности за использование VPN, хотя задачу снижать объемы использования таких сервисов власти перед ним ставят. То есть сигнал такой: технологию как класс не запрещают, но пространство ее применения продолжают сужать экономически, инфраструктурно и платформенно.

Как оператор связи видит, что вы используете VPN

Многие пользователи полагают, что VPN делает их трафик абсолютно невидимым для провайдера. Это не так. Оператор обычно не видит содержимое ваших пакетов (что именно вы смотрите или читаете) внутри туннеля, но часто может увидеть наличие туннелирования, точку назначения и характер сетевого обмена, то есть сам факт использования VPN. Методов для определения несколько, и с каждым годом они становятся все совершеннее.

• Самый простой способ - анализ IP-адресов и направления трафика: если устройство долго и стабильно общается не с обычным набором сайтов, а с конкретным зарубежным узлом или пулом адресов, принадлежащих хостингу или известному VPN-провайдеру, этого уже достаточно для базовой классификации.

• Следующий уровень - анализ портов. У большинства VPN-протоколов есть "типичные" или дефолтные порты, которые используются при установке соединения. Например, OpenVPN по умолчанию работает через UDP 1194, WireGuard - UDP 51820, IKEv2/IPsec - UDP 500 и 4500. Оператор (и установленное на его оборудовании ТСПУ) видит эти порты в заголовках пакетов и может сразу отнести трафик к подозрительному. Это примитивный метод, но он до сих пор используется. Проблема (не для пользователей, конечно) в том, что он легко обходится - любой протокол можно перенастроить на TCP 443 (порт HTTPS), но в этом случае подключается уже следующий уровень анализа.

• Здесь в дело вступаетDeep Packet Inspection (DPI) - основная технология ТСПУ. DPI не читает зашифрованное содержимое пакетов (это запрещено и технически крайне сложно), но отлично разбирает структуру, поведение и сигнатуры.
  
  1. Распознавание handshake. Каждый VPN-протокол имеет характерный "почерк" на этапе установки соединения. У WireGuard есть очень компактный (длиной 148 байт), но вполне характерный handshake, описанный в его официальной документации, OpenVPN начинается с конкретного opcode в первом байте. DPI-система сравнивает эти сигнатуры с базой и может с высокой вероятностью определить протокол за миллисекунды после начала соединения.

  2. TLS fingerprinting (JA3 / JA4). Когда VPN маскируется под обычный HTTPS (например, работает через TCP 443), он инициирует TLS-сессию. Но набор шифров, расширений и их порядок в Client Hello формирует уникальный "отпечаток" клиента. Браузеры (Chrome, Firefox, Safari) имеют предсказуемые fingerprint'ы, а VPN-клиенты - другие. Даже если трафик выглядит как HTTPS, по TLS fingerprint можно отличить "настоящий браузер" от туннеля, притворяющегося им.

  3. Статистический анализ структуры пакетов. DPI смотрит на размеры пакетов, интервалы между ними (тайминг), длительность сессии и общую картину потока. Обычный веб-трафик имеет выраженную асимметрию: короткие запросы и большие ответы (маленький запрос (GET/POST) → большой ответ (HTML + ресурсы) → пауза → снова маленький запрос), скачкообразные интервалы, множество коротких соединений к разным хостам. VPN-туннель, наоборот, выглядит как длительное соединение с одним узлом, с более равномерным распределением пакетов и стабильным потоком данных. Даже если содержимое зашифровано, эта статистическая однородность выдает туннелирование.

Все это вместе позволяет ТСПУ не только детектить классические протоколы, но и многие замаскированные (VLESS + Reality, Shadowsocks и т.д.) по косвенным признакам.

Важный момент:DPI - крайне ресурсоемкий инструмент. Анализ каждого пакета в реальном времени на уровне магистральных сетей требует огромных вычислительных мощностей. Когда количество правил фильтрации резко растет (до 40 тысяч в день вместо обычных 10-15 тысяч), система не справляется и переходит врежим bypass - трафик начинает пропускаться без всякой инспекции. Это не послабление, а вынужденный режим деградации: система не справляется с нагрузкой и временно отключает часть проверок.

Конечно, рассчитывать на bypass как на стабильный сценарий не стоит. Во-первых, такие режимы носят эпизодический характер. Во-вторых, именно из-за высокой нагрузки на DPI и сложности точечной фильтрации параллельно используются более грубые, но дешевые меры - например, управление доступом через национальную DNS-инфраструктуру и блокировки на уровне доменных имен и IP. К примеру, в феврале 2026 года Роскомнадзор начал массово удалять домены из Национальной системы доменных имен (НСДИ). В результате из нее исчезли youtube.com, whatsapp.com* (включая web.whatsapp.com*), facebook.com*, instagram.com*, messenger.com*, torproject.org* и ряд других крупных ресурсов.

Чем это грозит обычному пользователю

Для большинства россиян последствия будут следующими:

• Бесплатные и дешевые VPN-клиенты, которые можно было скачать в App Store или Google Play, перестанут работать или будут работать крайне нестабильно. Их IP-адреса давно занесены в черные списки, а DPI-системы научились распознавать их протоколы. Даже, если у вас уже установлено VPN-приложение, его использование, если схема с порогом в 15 ГБ будет введена, может привести к автоматическому превышению лимита международного мобильного трафика и списанию денег со счета. VPN перестанет быть "бесплатным фоном" на смартфоне и превратится в отдельную расходную статью.

Возможные реалии будущего

• Второе последствие - платформы начнут блокировать пользователей с VPN. Первыми это сделают банки (из соображений безопасности они и так часто просят подтверждение при подозрительном входе), а затем и крупные онлайн-сервисы. Если же платформа входит в "белый список", она и вовсе будет обязана блокировать VPN-пользователей, иначе рискует вылететь из перечня. Безусловно, это крайне неудобно, потому что рушит привычный бесшовный режим. Оплата подписок на иностранные сервисы через мобильный счет Apple ID может быть усложнена уже с апреля.

• И наконец, самое неприятное - возможное введение штрафов за использование VPN. Пока это только обсуждается, и, будем надеяться, депутаты это решение не одобрят. Но если закон будет принят, то даже единичный факт использования VPN (который оператор легко фиксирует) может стать поводом для административного наказания.

Пока что полного законодательного запрета VPN пока нет, однако технические и экономические барьеры существенно усложнят повседневный обход блокировок.

Что делатьОбычному пользователю

Здесь важно сразу разделить сценарии. Если вы - обычный пользователь, который использует VPN периодически ради досуга, к примеру, чтобы полистать ленту в Instagram* или посмотреть видео любимого автора на YouTube, то вот довольно простые шаги:

Первый - самый простой и банальный (не обижайтесь) - попробовать обойтись без обхода и поискать альтернативные каналы со своим любимым контентом или автором. Многие уже дублируют контент на российских платформах, и это часто оказывается стабильнее, чем постоянная борьба с блокировками. Проверьте, не перешел ли ваш любимый блогер на эти сервисы: часто там появляется тот же контент без задержек.

Если же ваш любимый автор, о какой ужас, иноагент и публикует свои ролики только на YouTube, или вы часто используете ChatGPT, Gemini или Grok для психотерапии, полностью обойтись без VPN, к сожалению, невозможно. Вот самые простые варианты, которые не требуют глубоких технических знаний:

1. Смена DNS. Как мы писали выше, бывает, что что сайт или YouTube не открывается, потому что ваш провайдер блокирует его на уровне DNS - то есть просто не сообщает вашему компьютеру, по какому адресу этот сайт находится. Эту проблему можно обойти, сменив DNS-сервер в настройках вашего устройства. Самые популярные альтернативные DNS - Comss.one, NextDNS или аналогичные Smart DNS.

2. Российские агрегаторы нейросетей. Эти сервисы собирают в одном интерфейсе сразу несколько иностранных моделей (ChatGPT, Gemini, Grok и другие). Вы регистрируетесь на сайте, выбираете нужную модель и используете ее. Оплата обычно российскими картами в рублях, есть бесплатные пробные периоды или лимиты. Из популярных - UniGPT, GPTunnel, BotHub, MashaGPT, GoGPT, ChadGPT, StudyAI.

3. Можно попытаться уложиться в 15 ГБ: в Telegram необходимо переключить автозагрузку медиа в положение "Низкий", ограничить размер фото до 1 МБ и разрешить загрузку видео только по нажатию, а в YouTube - принудительно снизить качество до 480p и включить встроенные режимы экономии данных. Может помочь использование браузеров с блокировщиком рекламы (например, Brave), отсекающих тяжелые баннеры и трекеры. Также можно проводить ежедневный мониторинг раздела "Передача данных" в настройках смартфона, НО не всегда данные со смартфона совпадают с данными оператора связи.

4. Если агрегаторы вам не подходят, смена DNS не помогает, а 15 ГБ - слишком мало, придется все же использовать VPN. Здесь главный совет: не полагайтесь на бесплатные VPN-приложения из магазинов. Их IP-адреса уже давно в черных списках, они легко определяются оператором. Рассмотрите сервисы с нормальной репутацией и residential IP (резидентские адреса), которые выглядят как обычные пользовательские сети, а не дата-центры. Выбирайте VPN, которые предлагаютпротоколы с маскировкой (обфускацией). Ищите свежие отзывы за март-апрель 2026 года, пробуйте сервисы с возвратом денег в течение 30 дней.

По поводу split tunneling (функция разделенного туннеля, когда VPN работает только для определенных приложений, а остальной трафик идет напрямую). Сейчас однозначного ответа, лучше ее использовать или нет, нет. С одной стороны, она позволяет не гонять весь трафик через VPN и меньше "светиться" перед платформами из белых списков, а также экономит лимит. Но с точки зрения детекта такой разрыв может выглядеть подозрительнее, чем цельный туннель.

Главное не держите VPN включенным постоянно. Включайте его только тогда, когда заходите в нужный сервис, и сразу выключайте. Так вы сэкономите "международный трафик" и снизите риск, что оператор зафиксирует длительное подозрительное соединение.

Профессиональному пользователю

Возвращаемся к сценариям. Если жевы - профессиональный пользователь (разработчик, маркетолог, аналитик), который активно использует для своей работы привычные ранее, а ныне заблокированные, зарубежные сервисы. Здесь уже стоит подумать о более устойчивых решениях, потому что простой VPN может быть недостаточно стабильным.

1. Во-первых, рассмотрите собственную инфраструктуру. Развертывание личного VPS за пределами России с современными маскирующими протоколами дает контроль над IP-адресом. Главное - избегать популярных дата-центров, выбирать менее заметные диапазоны и регулярно обновлять настройки маскировки. Используйте системный VPN (а не только браузерное расширение) - это снижает риск утечек DNS, IPv6 и WebRTC.

2. Во-вторых, применяйте продвинутые протоколы маскировки, которые имитируют обычный HTTPS-трафик с отпечатком браузера Chrome или Firefox. Пример - протокол VLESS в связке с технологией Reality: он маскирует ваш трафик под соединение с реальным сайтом (например, google.com), что усложняет работу DPI. Избегайте классических сигнатур. Цельный туннель (без split tunneling) часто выглядит естественнее для длительной работы. Проверяйте конфигурацию на утечки на специализированных тестовых сайтах.

3. Для командной работы лучше не завязываться только на личный браузер. Создайте корпоративный контур: API-доступ через backend компании, удаленную рабочую среду (VDI) или инфраструктуру в юрисдикции, где сервисы доступны официально. Сотрудники в России подключаются к внутреннему контуру компании, а уже он взаимодействует с внешними инструментами. Это стабильнее и юридически понятнее. Российские чиновники неоднократно подчеркивали, что VPN остается важным и законным инструментом именно для корпоративного туннелирования и защиты данных.

4. Заранееотделите "доступ" от "данных". Дублируйте историю диалогов, промпты и артефакты в независимом хранилище, а ключевые процессы описывайте так, чтобы их можно было быстро перенести на альтернативные инструменты. Тогда временная недоступность сервиса не остановит работу.

5. Если подойдут легкие варианты без VPN-туннеля, попробуйте:

• Смену DNS (выше).

• Модификацию файла hosts - она перенаправляет запросы к конкретным доменам (chatgpt.com, gemini.google.com и др.) на рабочие IP. Есть готовые файлы и скрипты (например, GeoHide DNS или аналогичные). Это не создает полноценный туннель, поэтому меньше привлекает внимание, но работает только для прописанных доменов и может требовать периодического обновления.

6. Более сложныеDPI-обходчики (типа zapret или GoodbyeDPI) используют техники десинхронизации пакетов, чтобы запутать систему фильтрации. Они эффективны против многих форм DPI, но требуют технической настройки и понимания.

В любом случае регулярно проверяйте актуальность способов - правила и методы детекции меняются. Для критически важных задач комбинируйте несколько подходов и следите за расходом трафика, особенно после введения новых тарифных ограничений.

*Компания Meta Platforms Inc. (владелец Instagram и Facebook) признана экстремистской организацией и её деятельность запрещена на территории Российской Федерации решением Тверского районного суда города Москвы от 21 марта 2022 года.

413 лет назад совершил знаменитый подвиг Иван Сусанин.

🔸4 ноября каждого года мы празднуем изгнание польских интервентов из Москвы. Фактическим окончанием смутного времени стало избрание на царство Михаила Романова.

🔸Именно в таких условиях польский отряд, двигаясь к селу Домнино, встретил вотчинного старосту Ивана Сусанина. Интервенты пытались выведать у него, где скрывается юный царь Михаил Романов.

🔸Величие подвига Ивана Сусанина не только в том, что он завёл в лесную чащобу оккупантов, но и в том, что в лице царя он спас молодую русскую государственность. Убей поляки Михаила Романова - кто знает, что случилось бы с Россией.

🔸Согласно классической версии событий, Сусанин согласился провести поляков, но завёл их в глухую чащу в противоположную сторону. При этом он успел отправить своего зятя, Богдана Сабинина, в Домнино, чтобы предупредить молодого царя и его мать, инокиню Марфу, об опасности. Благодаря этому Михаил Фёдорович с матерью смогли бежать в Кострому и укрыться за стенами Ипатьевского монастыря.

🔸Поляки, поняв, что их обманули, подвергли Сусанина жестоким пыткам и убили - по имеющимся данным, его изрубили саблями. Местом гибели героя считается либо село Исупово, либо Исуповское болото, которое к настоящему времени уже пересохло.

🔸В царской России все потомки Ивана Сусанина были освобождены от всех налогов. Такова была благодарность династии Романовых.

🇷🇺 Николай Стариков (https://max.ru/nstarikov)🇷🇺 в MAX (https://max.ru/nstarikov)

9 сен 2025.

Недавно появившейся мессенджер "Макс", наделал много шума. Он является достаточно спорным приложением и мне пришла в голову мысль изучить приложение и посмотреть, а настолько ли опасно оно, как о нем говорят.
Как можно познакомиться с приложением ближе, чем через его код? Тем более, что для исследования android-приложений нам не понадобятся сложные инструменты на подобии IDA или Ghidra, как это бывает с анализом исполняемых файлов.

Для анализа я использовал стандартный, для подобной задачи, набор инструментов: JADX, APKtool, VSCode ну и конечно же Android Studio, куда без него в анализе APK файлов.
Но, прежде чем лезть под капот "Макса" я установил его на эмулятор устройства и посмотрел его функционал и требуемые им разрешения. После того, как я ввел номер телефона и подтвердил его, "Макс" попросил доступ к моим контактам (Рисунок 1). Достаточно стандартное поведение для мессенджера, позволяет находить контакты из списка, зарегистрированных в "Максе"

После этого, "Макс" снова запросил доступ к контактам (рисунок 2).

Заполнив сведения о контакте, а именно имя пользователя, я решил выполнить звонок, и мессенджер сразу запросил разрешение для записи аудио (рисунок 3).

Пощупал остальной функционал, были запрошены доступ к камере, демонстрации и записи экрана (демонстрация экрана в звонке есть, а вот функционала записи я не увидел).

На первый взгляд, "Макс" представляет из себя обычный мессенджер со стандартными для такого приложения набором функций и разрешений. Но всё ли так на самом деле. Давайте разбираться, пора посмотреть под капот этого приложения.

Итак, я "разобрал" приложение и приступил к его анализу. Как исследователей, нас в первую очередь интересует файл AndroidManifest.

AndroidManifest.xml - один из самых важных и интересных для исследователя файлов. Он содержит много информации, по которой можно составить представление о приложении, и даже сформировать поверхность атаки. В архиве он представлен в закодированном виде.

Итак, что же интересного я нашел? А нашлось достаточно много.

Ниже я приведу список опасных разрешений, с кодом из файла, и в некоторых местах буду вставлять свои комментарии.

· REQUEST_INSTALL_PACKAGES - может устанавливать другие приложения

· SYSTEM_ALERT_WINDOW - может показывать окна поверх других приложений

RECEIVE_BOOT_COMPLETED - автозапуск при старте системы

DISABLE_KEYGUARD - отключение блокировки экрана

USE_FULL_SCREEN_INTENT - полноэкранные уведомления

Доступ к личным данным:

READ_CONTACTS, WRITE_CONTACTS - полный доступ к контактам

ACCESS_FINE_LOCATION - точная геолокация. Постоянное отслеживание точного местоположения пользователя в реальном времени.

CAMERA - доступ к камере

RECORD_AUDIO - запись аудио

READ_EXTERNAL_STORAGE, WRITE_EXTERNAL_STORAGE - доступ к файловой системе

READ_PHONE_NUMBERS - доступ к телефонным номерам

GET_ACCOUNTS, AUTHENTICATE_ACCOUNTS, MANAGE_ACCOUNTS, USE_CREDENTIALS - полный доступ к аккаунтам. Может получить список всех аккаунтов (Google, соцсети, почта) на устройстве и манипулировать ими.

USE_FINGERPRINT - доступ к биометрии

Сетевые разрешения:

INTERNET - полный доступ в интернет

ACCESS_WIFI_STATE, ACCESS_NETWORK_STATE - мониторинг сети
Bluetooth разрешения - полный контроль Bluetooth
CHANGE_WIFI_STATE - изменение состояния Wi-Fi. Могут мешать работе сети, перехватывать трафик.

Подозрительные сервисы

Сервис для звонков с доступом к камере и микрофону

Сервис медиа-проекции (может записывать экран)

Опасные компоненты

LinkInterceptorActivity с возможностью перехвата deeplinks:

android:exported="true" (Критическая уязвимость). Эта активность может быть запущена извне - другим приложением на устройстве или даже из браузера по специальной ссылке.

android:excludeFromRecents="true" (Тактика скрытности). После того как пользователь завершит работу с этой активностью, она не появится в списке последних приложений (который вызывается кнопкой "Недавние").

CallNotifierFixActivity с возможностью показа на экране блокировки

Трекинг и аналитика

com.google.android.gms.permission.AD_ID - доступ к рекламному ID. Нужен для создания уникального профиля пользователя для таргетированной рекламы и трекинга между разными приложениями.

Отключено резервное копирование (allowBackup="false"). Обычные приложения разрешают бэкап, чтобы пользователь мог восстановить данные. Вредоносное приложение отключает эту функцию, чтобы усложнить исследование своего поведения и извлечение украденных данных при помощи инструментов анализа.
Включен нативный код (extractNativeLibs="false"). Указывает системе не распаковывать нативные библиотеки (.so файлы) из APK. Это может использоваться для затруднения статического анализа кода антивирусами и исследователями, так как часть логики спрятана в скомпилированных бинарниках.

Дополнительные опасные функции

DOWNLOAD_WITHOUT_NOTIFICATION - скрытые загрузки. Позволяет скачивать файлы без уведомления пользователя.
FOREGROUND_SERVICE_DATA_SYNC - фоновая синхронизация данных. Позволяет запустить foreground-сервис для "синхронизации данных". Это механизм для длительной фоновой работы под видом полезной деятельности, чтобы постоянно собирать данные.

Автозапуск: Receiver для автозапуска при включении устройства. Ресивер BootCompletedReceiver с тремя разными действиями (BOOT_COMPLETED, QUICKBOOT_POWERON) - это гарантирует, что запуск выполниться автоматически при любой возможности сразу после включения телефона, даже до его разблокировки.

Проведенный технический анализ мессенджера выявил тревожный дисбаланс между заявленным функционалом и запрашиваемым уровнем доступа к устройству и данным пользователя.

Безусловно, часть разрешений, такие как доступ к микрофону для голосовых сообщений или к камере для съемки фото, объективно необходимы для работы любого современного коммуникационного приложения. Однако нашлось и множество "спорных" возможностей, которые выходят далеко за рамки обычных возможностей мессенджера:

Возможность постоянного отслеживания точной геолокации, записи экрана (mediaProjection) и доступа к аккаунтам устройства не являются критичными для обмена сообщениями и вызывают серьезные вопросы о реальных намерениях разработчика.

Автозапуск при загрузке, скрытые загрузки, отключение резервного копирования и сложность анализа кода (extractNativeLibs="false") - это приемы, которые чаще ассоциируются с вредоносным ПО, стремящимся закрепиться в системе и скрыть свою деятельность.

В итоге, перед нами не просто мессенджер, а многофункциональный комплекс с широчайшими полномочиями. Пользователь, устанавливая это приложение, по сути, добровольно предоставляет ему ключи от всей своей цифровой жизни: от переписки и звонков до местоположения, паролей и возможности наблюдать через камеру.

Требования РФ к мессенджеру - это абсолютно адекватная повестка и ее обсуждают, отметил председатель комиссии СПЧ по международному сотрудничеству в области прав человека Александр Ионов.

МОСКВА, 29 марта. /ТАСС/. Есть высокая вероятность того, что команда Telegram выполнит требования российского законодательства и работа мессенджера будет восстановлена в РФ. Об этом заявил ТАСС председатель комиссии Совета при президенте РФ по развитию гражданского общества и правам человека (СПЧ) по международному сотрудничеству в области прав человека Александр Ионов.

"Насколько мне известно, есть высокая вероятность того, что команда Telegram договорится с РФ и выполнит те условия, которые требуются, особенно в части экстремизма и тех каналов, которые несут угрозу для национальной безопасности нашей стран", - сказал собеседник агентства.

Требования РФ к Telegram - это абсолютно адекватная повестка и в команде мессенджера ее обсуждают, заключил Ионов.

В августе 2025 года Роскомнадзор ограничил звонки через мессенджер. По версии ведомства, Telegram использовался для обмана, вымогательства денег и киберпреступлений. Роскомнадзор сообщал, что ведомством принято решение о замедлении сервисов Telegram в связи с "систематическим и постоянным нарушением мессенджером требований федерального закона".

В ответ за нападение бандеровцев на нефтяные терминалы в Ленинградской области (порты Усть-Луга и Приморск), Россия нанесла мощный удар возмездия. По данным газеты "Українська правда" (заблокированной в РФ), помимо БПЛА, о которых сообщили официалы Повiтряних Сил, днем 26-го и в ночь на 27 марта по тылам незалежной летели дальнобойные ФАБы с УМПК и ракеты РСЗО "Торнадо-С".

Всего было насчитано порядка тысячи инцидентов, если считать прилеты и в прифронтовой полосе.

Самостийные СМИ сообщают, что российские войска опять нанесли удары по портовой инфраструктуре в Одесской области. В частности, недалеко от Черного моря взорвался резервуар для хранения нефтепродуктов, в который была залита экстренная топливная помощь от ЕС. Не совсем ясно, когда это произошло, но местные СМИ пишут об ударе в ночь на 27 марта.

Очень громко было в Николаевской области. Наши беспилотники также возобновили атаки на район Дуная, нанося ущерб портовой инфраструктуре.

В Полтавской области вчера и минувшей ночью были прилеты по газодобывающей инфраструктуре "Нафтогаза". Есть серьезные повреждения. Работа предприятия остановлена". Об этом со ссылкой на украинскую госкомпанию пишет киевская "Экономическая правда" (заблокирована в РФ). Судя по снимкам, пылает знатно.

В Днепропетровской области зафиксированы более 30 обстрелов с использованием беспилотных летательных аппаратов и дальнобойной артиллерии, главным образом по военным целям и предприятиям, работающим в интересах ВСУ, - в Никопольском, Криворожском и Синельниковском районах. Повреждены промышленный объект, тепловые сети, линии электропередачи.

Репортеры Kyiv Post (заблокированной в РФ), вероятно, получив таблетку правды, сообщили, что "удары наносились по объектам генерации и распределения электроэнергии в 11 регионах, что привело к перебоям со светом, в том числе в Одесской и Харьковской областях".

Официалы ВВСУ, напротив, подают информацию исключительно в розовом цвете. Мол, атака была совсем слабенькой. "Титаны неба" насчитали всего 102 ударных БПЛА, из которых 60 - это "Герани". Утверждают, что 9 "Шахедов" (так в 404-й упорно называют наши "Герани") попали в цель, и неназванное количество якобы сбитых беспилотников тоже нанесло ущерб.

Любопытно, что "Українська правда" также оценила ситуацию с ударами возмездия в целом: "Атака (в ночь на 27 марта) была частью длительной кампании, и официальные лица сообщают, что по состоянию на конец февраля - начало марта 2026 года все электростанции в Украине были повреждены, а почти две трети мощностей по производству энергии были разрушены, повреждены или отключены". Как же так? Повiтрянi Силы все перехватили, они же врать не будут...

Налицо когнитивный диссонанс в освещении русского возмездия. Эксперты связывают это с политикой нового главы офиса президента Буданова, который, в отличие от предшественника, не оказывает слишком жесткого давления на СМИ, чтобы подложить свинью ближневосточному хлопцу из Кривого Рога, в последнее время "дуреющему от своей значимости", типа, "я жесткий и не коробка конфет, чтобы меня любить".

Между тем самостийные милитари-блогеры прокомментировали видео из Харькова: мол, сбиты БПЛА, которые раскрыли парашюты, и тем самым не нанесли ущерб мирным людям. "Скорее всего, это многоцелевые БПЛА, выполняющие роль разведчиков, ретрансляторов, плюс носителей FPV-дронов. Они имеют функцию возврата с помощью парашюта, - пишут в укрнете. - Тут главный фактор таков: скоро у ВС РФ будут тысячи таких дронов, которые смогут круглосуточно кошмарить ближний тыл ВСУ на 100-150 км и полностью перерезать логистику, и вести точечную охоту на РЭБ, ПВО, РЭР, радары, мобильные группы, ж/д составы, инфраструктуру и т.д.".

Что касается нашего мониторинга, зафиксировано более 30 эпизодов ударов, причём значительная часть - не одиночные прилёты, а серии по одним и тем же районам. Особенно выделяются Сумы, Чернигов и Харьков - там идёт не просто давление, а методичное "дожимание", отмечает координатор николаевского подполья Сергей Лебедев.

Тем временем Пентагон рассматривает возможность перенаправления военной помощи Украине на Ближний Восток. Об этом сообщает Washington Post. Речь идет о ракетах-перехватчиках ПВО, заказанных по программе PURL. Причина - война в Иране истощает запасы критически важных боеприпасов американских вооруженных сил.

Добавим, что так называемый иранский кейс очень тревожит бандеровцев и в свете усиления российских ответных ударов. Дело в том, что, как особо подчеркивают самостийные OSINTы, в последнее время количество ударов ракетами по ВСУ, в том числе баллистическими, и беспилотниками, включая "Герани", а также управляемыми ФАБами не уменьшилось - просто выпало из информационного пространства незалежной по соображениям пропаганды.

Но, как показывает ракетное возмездие Ирана, медийный эффект в эпоху Интернета играет очень большое значение. Конфликт на Ближнем Востоке показал всем, что в этом мире говорят только с теми и уважают только тех, кто готов силой бороться за своё будущее и достижение целей.

Безусловно, если янки прогнутся, то перед Москвой появится наглядный пример, как надо драться с бандеровцами, - без оглядки на Вашингтон и Лондон.

* Имеется в виду специальная военная операция (СВО)

Сказочные долбодятлы... Наше британское начальство в лице Стармера и его котерье (придворных по нашему) издало распоряжение, согласно которому британским военным морякам и береговой охране теперь официально разрешено задерживать и удерживать (!!!) танкеры российского "теневого флота", на которые Британия наложила санкции, в британских территориальных водах. В общем будут грабить. Ибо удерживать по английски обозначает "было ваше, стало наше", давние морские британские традиции не дадут соврать, хоть испанцев спросите...

Наблюдая за этим блудняком, не могу не прийти к мысли о том, что военное сопровождение всех танкеров, конечно же, просто невозможно по логистическим и прочим техническим причинам. Но владельцы нефти, которая торгуется и доставляется этими танкерами, могли бы и подсуетиться - на каждый танкер нанять вооруженную охрану из энного количества человек с соответствующими огнестрельными игрушками и прочими миномётами, небось не разорились бы, и зная доблесть наших британских морячков, я с практически стопроцентной уверенностью могу сказать, что ни одна шавка бы и ступить на борт такого танкера не решилась бы.

Не верите мне, спросите у британских военных морячков, которые "по ошибке" в 2004 году заплыли в иранские территориальные воды, были моментально отловлены КСИРом, сдались без сопротивления немедленно, а потом по иранскому телевидению публично извинялись за свою "ошибку" (причём баб заставили покрыть волосы головными платками). И это были не торговые моряки, а именно военные. Никто из них рисковать своей шкурой никогда не будет, не обучены, сдадутся при первом же звуке передёргиваемого затвора...

И вуаля - нет проблемы. Владельцы перевозимой нефти, делающие огромные деньги, особенно сейчас, могли бы (и должны) подсуетиться, если не хотят, чтобы обнаглевшие господа с британским акцентом вернулись к вековым британским же традициям грабежа в море.

Люсинэ Аветян, (https://vk.ru/wall548019116_420829) Великобритания

О направленной России ноте протеста за украинский дрон - Голос Мордора. Специально для "Абзаца".

Демократы объявляют войну израильскому лобби. Всё больше политиков от Демпартии начали задавать неудобные вопросы (https://thehill.com/homenews/campaign/5793975-aipac-democrats-elections-israel/) о влиянии произраильских спонсоров в американской политике. Речь в первую очередь идёт о AIPAC - американо-израильском комитете политического действия.

Тот был создан в далёком 1954 году для улучшения имиджа еврейского государства. Поводом стало убийство 60 палестинцев на западном берегу Иордана, что вызвало бурю общественного негодования в США. (https://www.theguardian.com/us-news/2026/mar/16/aipac-pro-israel-super-pac-elections) Американские евреи тогда запустили кампанию лоббирования интересов Израиля, которая должна была влиять на принимаемые в Вашингтоне решения.

На выборах 2024 года AIPAC спустил более 100 миллионов долларов для попыток не допустить избрания в Конгресс критиков Израиля. В целом, деньги были спущены на ветер. Почти все левые политики в стане Демпартии смогли спокойно победить. Не лучше обстоят дела у AIPAC и сейчас - поддерживаемые израильским лобби кандидаты проигрывают на праймериз.

Заодно и представители Демпартии - губернатор Иллинойса Джей Би Прицкер, сенатор от Аризоны Рубен Галлего - стали призывать принципиально не брать деньги у AIPAC. Сам факт получения поддержки от израильского лобби теперь становится токсичным в среде демократов.

В американском обществе впервые большинство симпатизируют палестинцам, а не израильтянам. (https://t.me/malekdudakov/9491) В случае возвращения Демпартии к власти отношения США с Израилем могут быстро испортиться. Сейчас Нетаньяху удалось добиться уникальной спайки с христианскими сионистами в команде Трампа. Но это вполне может оказаться лебединой песней израильского лобби.