Кофе, SOC и логи №53

Специальный гость: Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист. Обсуждаемые новости: «Википедия» массово перестала открываться без VPN — мониторинговые сервисы фиксируют волну сбоев по всей стране. https://www.securitylab.ru/news/576587.php Блокировки дошли до шифрованного DNS: соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия. https://www.securitylab.ru/news/576464.php Российский разработчик выложил на GitHub открытый CryptoLayer — внешний слой шифрования поверх мессенджеров, для которого Telegram или VK лишь канал доставки, а сообщение превращается в бессмысленную последовательность слов; поддержку MAX автор предлагает написать сообществу. https://www.securitylab.ru/news/576382.php Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде. https://www.securitylab.ru/news/576460.php Криминалисты впервые вскрыли Google Pixel с GrapheneOS, считавшийся эталоном защищённого смартфона, и добрались до переписки и фотографий владельца: https://www.securitylab.ru/news/576388.php Google без явного согласия возвращает на смартфоны сервис SafetyCore, который локально распознаёт откровенные изображения, — пользователи жалуются, что удалённый компонент устанавливается снова. https://www.securitylab.ru/news/576591.php Telegram Desktop тестирует прокси через WebView: трафик идёт по 443-му порту и для фильтров выглядит как обычный заход на сайт, а сам домен при этом продолжает работать как полноценный веб-ресурс. https://www.securitylab.ru/news/576375.php ----------------------------------------- Слушайте новые эпизоды там, где вам удобно: https://pc.st/1729572913 Поддержать проект своим трудовым рублём: https://itradio.su/donations -----------------------------------------