Телеграм - зрада или перемога? (продолжение35)

БЛОКИРОВКА TELEGRAM И ДР. ПРОБЛЕМЫ

(продолжение)

38. МАХ — САМЫЙ "НАЦИОНАЛЬНЫЙ", САМЫЙ "БЕЗОПАСНЫЙ"

Писать о якобы "предстоящей" 1 апреля блокировке Телеграм особо нечего. А смысл? Телеграм в России УЖЕ недоступен. От слова "совсем". И на компьютере, и на мобиле.

22.03.2026 г. дзен-страница "Царьград": "В России зафиксирован массовый сбой в работе мессенджера Telegram, а также мобильного Интернета. Пользователи по всей стране сообщают о проблемах с использованием сервиса. По данным мониторингового ресурса... почти четверть жалоб приходится на Москву, 12 % — Петербург, по 7 % — Новосибирская область и Краснодарский край. Также отмечены жалобы из Ростовской области, Красноярского края, Подмосковья, Челябинской, Нижегородской, Иркутской, Томской, Самарской, Свердловской, Омской области, Татарстана, Пермского края, Приморья, Кузбасса, Бурятии, Хабаровского края. Проблемы у всех одинаковые: не отправляются текстовые и голосовые сообщения, не загружаются фото и видео, не отображается содержимое чатов и каналов, недоступны звонки. Неполадки наблюдаются как в мобильном приложении, так и в веб‑версии мессенджера на разных типах устройств. Проблемы в работе Telegram связаны с ограничениями, введенными Роскомнадзором в начале февраля 2026 г. Регулятор обосновал меры несоблюдением мессенджером требований отечественного законодательства в сферах защиты персональных данных пользователей, противодействия мошенничеству, экстремизму и терроризму. Глава Минцифры РФ Максут Шадаев ранее заявил, что мессенджер проигнорировал 150 тыс. запросов на удаление запрещенной информации. Кроме того, по словам министра, одним из факторов решения о замедлении работы Telegram стал доступ иностранных спецслужб к перепискам пользователей... Дмитрий Песков заявил, что избежать блокировки Telegram может, только выполнив требования законов России и наладив "гибкий контакт" с властями. Политика регулирования цифровой среды... входит в фазу, где логика ограничений начинает опережать их фактическую эффективность... При высоком уровне технологической адаптации пользователей запретительные меры либо оказываются... неработающими, либо приводят к избыточным побочным эффектам — от сбоев в работе легальных сервисов до затрагивания инфраструктуры "белого" интернета", — отмечают аналитики телеграм-канала "Тайная канцелярия". На практике пользователи... быстро находят обходные решения... рынок адаптируется к новым условиям... ограничительная политика не приводит к исчезновению спроса на сервисы, а лишь меняет способы доступа к ним. В результате формируется параллельная цифровая реальность, где формальные запреты сосуществуют с фактической доступностью технологий. Напомним, на днях губернатор Белгородской области, которая уже давно больше других регионов России страдает от действий ВСУ, согласился с выводами жителей о том, что блокировки Telegram косвенно виноваты в человеческих жертвах. "Кто будет отвечать за смерти людей, которые не смогли получить информацию о дронах из-за отключения мобильного интернета? Головой вообще думали те, кто это сделал? "Белый список" не работает — половина сервисов недоступна. Дроны как летели, так и летят, им это не помеха. РКН судить надо!", — процитировал глава региона гневное сообщение, поступившее на прямую линию 19 марта. Чиновник подтвердил, что отсутствие своевременной информации об угрозах не менее опасно, чем сами атаки дронов ВСУ: "Отсутствие информации, приводит, к сожалению, достаточно часто к смерти, ранениям, разрушениям", — сказал он".

Вот так. Регулятор обосновал. Не соблюдением требований в сфере защиты. И противодействия терроризму. Однако. Логика начинает опережать. И приводит. К избыточным.

А без телеги и мобильного все требования защиты, видимо, соблюдаются!

24.03.2026 г. в 09:47 VK-страница "БЕЛЫЙ РОДНИК": "Губернатор Белгородской области Вячеслав Гладков объяснил, почему в приложении MAX не приходят уведомления о ракетной опасности. Жители региона обратились к губернатору с вопросом: "Зачем нам MAX?", если не приходят push-уведомления о ракетной опасности из специализированных каналов. "Проблема в том, что пуш-уведомления через MAX невозможно обеспечить, потому что там программное обеспечение выходит на иностранных производителей. Поэтому это противоречит всему подходу. Это одна из самых тяжелых проблем, которая волнует все приграничье".

Вот так. Зачем нам МАХ? Если push-уведомления не приходят. О ракетной.

[Для справки. Push-уведомления (пуши) — короткие сообщения, которые приходят на устройства пользователей через браузеры или мобильные приложения. Они появляются на экране, даже если человек не заходит на сайт или мобильное приложение]

24.03.2026 г дзен-канал "ИА Новороссия": "Прямая линия губернатора Белгородской области Вячеслава Гладкова оказалась неожиданной для многих, включая Москву. Глава приграничного региона, который ежедневно подвергается смертельным атакам ВСУ, публично поддержал народный гнев против ограничений мобильного интернета и Telegram... Оказывается, всплывающие на экране push-уведомления приходят через западные серверы, у которых тысячи постоянно меняющихся адресов по всему миру. Их нельзя просто добавить в "белый список" — для этого пришлось бы открыть весь интернет с заблокированными запрещенными у нас законом сайтами. "Но от своевременных уведомлений об угрозах обстрела и других экстренных ситуациях в Белгородской области в прямом смысле слова зависят жизни людей", — пишет военкор Евгений Поддубный. Вообще, тема ограничения мобильного интернета и Telegram так и вызывает вопросы. Причём самое горячее обсуждение идет не в среде оппозиции, а в рядах патриотов. Об этом мы говорим с руководителем благотворительного фонда "Соотечественник", аналитиком Александром Босых.

— Давайте будем честны: наша повестка полностью доминирует в "Телеграм". Там каналы с многомиллионным охватом, их читают за рубежом, они имеют влияние на наших прямых и косвенных противников. И вдруг такой выстрел себе в ногу. Глупость или предательство?

— Но ведь есть безопасность прифронтовой зоны. Почему этому... не уделяется внимание?

— Потому что люди гибнут из-за действий чиновников, желающих выслужиться, но не умеющих просчитать последствия своих решений. Мне хочется спросить у лиц, принимавших решения о блокировках: "Ребята, вы в каком веке живёте? И в какой вселенной?". Вы как хотели добиться желаемого? Давайте посмотрим на факты: железо (платы, провода, корпус, вентиляторы) — из-за границы, программное обеспечение — оттуда же, сервисы — тоже. Разработчики, авторы большинства программ, комплектующие — не нашего производства. И как так получится, что это вдруг заработает по нашим правилам?

— Но разве не было времени, чтобы подготовиться к такому сценарию?

— Было и время, и понимание, и деньги, чтобы сделать свою базу и догнать Запад и Китай. Проблема в системном подходе: с 90-х годов в России принято закупать, ничего не создавая. Да, отечественные операционные системы есть, но где они? Чтобы перевести на них пользователей Windows, понадобится не один год. Со смартфонами ещё сложнее: люди порой пользуются старыми моделями. Если сейчас вдруг появится отечественная система — аналог Android, ее придется адаптировать под каждую модель телефона. А насильно заставлять людей тратить деньги на новые устройства — это путь к массовому недовольству.

— А как... с компаниями, которые откровенно не идут на сотрудничество?

— Apple вообще ведет себя враждебно. Но есть и более серьезные угрозы. Можно вспомнить недавние заявления пресс-секретаря ЦАХАЛ... они заявляют, что могут провернуть в России такую же слежку за чиновниками, какую Израиль вел в Иране по камерам наблюдения. И, ведь, израильское ПО реально нашли в наших камерах наблюдения.

— "Белые списки" смогут работать в таких условиях?

— Никак. Мы уже видим абсурдность ситуации. При отключениях мобильного интернета в Москве вдруг перестали работать туалеты. Их даже открыть невозможно, потому что не работает платежная система. Чиновники вляпались в войну с интернетом, которую им не выиграть. Они, помимо того, что выставили государство на посмешище, еще и виноваты в гибели людей в прифронтовой зоне.

— Но есть ли шанс на то, что [эти] ошибки будут признаны и начнется системная работа?

— По старой традиции, наши госдеятели ошибок признавать не спешат. Делают вид, что все в порядке, и продолжают шествие по граблям. Сейчас нужно отступить, провести пересчет проблем и заняться планом перехода на отечественное железо и ПО в горизонте 5 лет. Причем железо нужно именно научиться производить, а не просто закупать и переклеивать наклейки".

Вот так. По старой традиции. Чиновники вляпались в войну. Которую им не выиграть. И виноваты в гибели людей. Но. Признавать не спешат. И продолжают. Шествие по граблям.

Короче. Не только все железо. Оказывается, "национальный" мессенджер МАХ тоже. Не совсем национальный. Точнее, совсем! Не. От слова "вообще".

А народ, как может, пытается справиться с бедами, подстроенными любимой властью.

23.03.2026 г. 05:16 VK-страница "Сергей Мартус": "Forwarded from "Александр Ходаковский: "Сегодня в самых неожиданных местах и от людей, для кого еще вчера понятия ВПН или "прокси" были просто набором звуков, приходится слышать обсуждение способов сохранения возможности пользоваться телеграмом. Какие-нибудь тетушки, в жизнь которых по разным причинам телеграм вошел необходимым инструментом, с трудом вспоминая подходящие слова, дают друг другу советы, как обойти блокировку. Устав от усилий оперировать чуждыми понятиями, они могут закончить несвойственную им беседу решением перепоручить эту задачу детям или внукам — они в этом больше понимают... Народ не согласился с решением ограничить его возможности и вступил в деликатное, но упорное противоборство с неведомыми ему силами. Такая реакция на меры, которые предпринимаются для монополизации способов связи и для взятия их под тотальный контроль вызывает живой интерес... Одно понятно: идея забрать у людей нужную им опцию понимания не встретила, и уже сейчас ясно, что минусов в этом больше, чем... плюсов. Те, кто злоумышляет против нашей страны, найдут десятки альтернативных способов, как нанести ей вред без использования телеграма, но народ переживает это решение сложно и с большим выплеском эмоций".

Вот так. Народ не согласился. Идея забрать связь. Не встретила понимания.

Впрочем, оазисы мобильного интернета все же имеются. В частности, в центре Москвы. В самом центре. Видимо, по просьбе депутатов. Которым сидеть без интернета на заседаниях скучно.

24.03.2026 г. в 11:52 Lenta.ru: "Мобильный интернет в Москве заработал без ограничений во вторник, 24 марта. Об этом сообщает "РИА Новости". Речь идет о центре Москвы. Отмечается, что мобильный интернет работает в полном режиме в районе станций метро "Арбатская", "Площадь революции", "Парк культуры", "Курская" и других. 13 марта стало известно, что ресурсы из "белых списков" для мобильного интернета заработали в Москве. Уточнялось, что интернет доступен в рамках "белых списков", в частности, в столичном метро. Перед этим об ограничениях интернета и связи в Москве высказался официальный представитель Кремля Дмитрий Песков. Он подчеркнул, что такие меры производятся в строгом соответствии с действующим законодательством".

Вот так. Мобильный в полном. В районе метро "Площадь революции" и т.п.

Ага. Само собой, ясное дело, а как иначе! Тут мобильный интернет нужнее. Чем в Приграничье. Это же вам не Брянск с Белгородом! Тут, ведь, сердце Пармы! И прочая головная боль. В смысле, мозг. Продолговатый. А также шишковидное. И гипофиз с гипоталамусом. Правда, в Москве последнее время дроновая опасность тоже выросла. Хотя. До Кремля и прочих правительственных построек пока и не долетает. Чуть не сказал, к сожалению. К счастью, конечно! Ну, вы понимаете.

А до Брянска и Белгорода долетает. К несчастью. И люди гибнут. Поскольку из-за блокировки мобильного интернета предупредить их об опасности нет никакой возможности.

А сейчас. Несколько слов о так называемой "безопасности" так называемого "национального" мессенджера МАХ. Учитывая возросший интерес россиян к технике.

18.03.2026 г. pikabu-страница Komandirpetuhov: "Мессенджер MAX безопасен, но...

ДИСКЛЕЙМЕР 1: если вы являетесь активным сторонником мессенджера МАКС, рекомендую воздержаться от дальнейшего просмотра/чтения во избежание возможного дискомфорта, когнитивного напряжения или иных негативных эмоциональных реакций. Автор не несёт ответственности за возможные последствия восприятия материала.

ДИСКЛЕЙМЕР 2: в целях безопасности и по этическим причинам я не публикую конкретные уязвимости, способы эксплуатации и технические детали, которые могут быть использованы во вред. Ниже будут описаны только общие проблемы и наблюдения, достаточные для понимания рисков рядовым пользователем "Макса" и, теоретически, для внимания со стороны разработчиков (ага, конечно) — владельцев мессенджера, "бывшего TamTam".

Я часто слышу, что MAX небезопасен. Но что это значит для обычного человека? Ничего сверхъестественного в статье не будет. Всё в открытом доступе. Взял эмулятор Android и стандартный набор инструментов для аудита мобильных приложений: jadx (декомпилятор); apktool (разборка APK); mitmproxy (перехват трафика); Frida (динамический анализ). Провёл вечер с мессенджером.

1) MAX — это TamTam. Буквально. Первое, что бросается в глаза при декомпиляции: в коде повсюду пакеты ru.ok.tamtam. База данных называется OneMeRoomDatabase, артефакт сборки — tamtam-app_release. В пользовательских настройках хранится okToken — токен Одноклассников. MAX — это не "новый безопасный мессенджер". Это ребрендинг TamTam, мессенджера из экосистемы Одноклассников/Mail.ru. Вся инфраструктура — серверы .oneme.ru, CDN mycdn.me и okcdn.ru, аналитика vk-analytics.ru — принадлежит VK Group. Это не хорошо и не плохо само по себе, но важно понимать, с кем вы делитесь данными. В прочем, это тоже не новости.

2) Сквозного шифрования нет. Вообще. Главное: MAX не реализует сквозное шифрование (E2E). Это не баг — это архитектура. В декомпилированном коде нет ни Signal Protocol, ни Double Ratchet, ни какого-либо другого E2E-протокола. Нет генерации клиентских ключей, нет обмена ключами между собеседниками. Ничего. Есть транспортное шифрование — TLS с поддержкой ГОСТ через CryptoPro. Данные защищены в пути от вашего телефона до сервера. Но на самом сервере все сообщения лежат в открытом виде. Для понимания: так же работает обычный Telegram вне секретных чатов. Разница в том, что Telegram хотя бы предлагает "секретные чаты" с E2E. MAX — нет. Почему это важно: VK Group технически может читать любое сообщение любого пользователя. А по закону Яровой (ФЗ-374) обязана хранить содержимое сообщений 6 месяцев и предоставлять по запросу [ссылка].

3) Сообщения на телефоне — в открытом виде. А, вот, это уже проблема не государственного масштаба, а личного. Все ваши сообщения хранятся на устройстве в обычной SQLite-базе cache.db, таблица messages, колонка text — без какого-либо шифрования. Plaintext. Как есть. Удобно. Для сравнения: Signal использует SQLCipher для шифрования локальной базы. Даже если кто-то получит доступ к файлам приложения — без ключа шифрования данные бесполезны. В MAX такой защиты нет. Там же, в SharedPreferences (auth.prefs), лежит токен авторизации — тоже plaintext. Кто получит этот файл — получит полный доступ к аккаунту: чтение переписки, отправка сообщений от вашего имени, доступ к контактам. Кому это угрожает: не "хакерам из кино", а вполне бытовым сценариям: ревнивый партнер с доступом к телефону; вредоносное приложение, получившее root-привилегии через уязвимости ядра Android (такие публикуются каждый месяц); "ремонтник" телефона, который видит всё содержимое; утерянный или украденный телефон с включённой USB-отладкой.