Кофе, SOC и логи №53

Специальный гость:
Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист.

Обсуждаемые новости:
«Википедия» массово перестала открываться без VPN — мониторинговые сервисы фиксируют волну сбоев по всей стране.
https://www.securitylab.ru/news/576587.php

Блокировки дошли до шифрованного DNS: соединения с DoH-серверами Google и Cloudflare обрываются прямо на старте TLS-рукопожатия.
https://www.securitylab.ru/news/576464.php

Российский разработчик выложил на GitHub открытый CryptoLayer — внешний слой шифрования поверх мессенджеров, для которого Telegram или VK лишь канал доставки, а сообщение превращается в бессмысленную последовательность слов; поддержку MAX автор предлагает написать сообществу.
https://www.securitylab.ru/news/576382.php

Минцифры предлагает подтверждать личность криптографическим токеном вместо паролей — идентификатор не содержит персональных данных в открытом виде.
https://www.securitylab.ru/news/576460.php

Криминалисты впервые вскрыли Google Pixel с GrapheneOS, считавшийся эталоном защищённого смартфона, и добрались до переписки и фотографий владельца: https://www.securitylab.ru/news/576388.php
Google без явного согласия возвращает на смартфоны сервис SafetyCore, который локально распознаёт откровенные изображения, — пользователи жалуются, что удалённый компонент устанавливается снова.
https://www.securitylab.ru/news/576591.php

Telegram Desktop тестирует прокси через WebView: трафик идёт по 443-му порту и для фильтров выглядит как обычный заход на сайт, а сам домен при этом продолжает работать как полноценный веб-ресурс.
https://www.securitylab.ru/news/576375.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------