VPN

Новости

Информацию об обходе блокировок могут запретить с 1 марта 2024 года

В Роскомнадзоре подготовили проект приказа, в котором перечислены критерии для блокировки сайтов с информацией о способах по…

Новости

Atlas VPN раскрывает IP-адреса пользователей из-за бага в Linux-клиенте

Пользователь Reddit обнаружил 0-day уязвимость в Linux-клиенте Atlas VPN, которая приводит к утечке реальных IP-адресов поль…

Новости

РКН может получить право блокировать сайты с информацией об обходе блокировок

Минцифры подготовило проект постановления, в котором предлагает наделить Роскомнадзор правом блокировать сайты с информацией…

Новости

Хакеры используют сертификат VPN-провайдера для подписания малвари

ИБ-специалисты сообщают, что китайская хак-группа Bronze Starlight атакует индустрию азартных игр в странах Юго-Восточной Аз…

Новости

Роскомнадзор рекомендовал компаниям отказаться от VPN на зарубежных серверах

Представители Роскомнадзора рекомендовали российским компаниям и предприятиям ускорить перевод информационных систем и прото…

Новости

Российские пользователи жалуются на проблемы в работе OpenVPN и Wireguard

Пользователи из разных регионов РФ вновь сообщили о проблемах в работе протоколов OpenVPN и Wireguard. Сбои наблюдаются как …

Новости

Российские провайдеры начали блокировать подключения OpenVPN

Пользователи и эксперты заметили, что 30-31 мая 2023 года российские интернет-провайдеры по всей стране начали блокировать п…

Новости

У сервиса Super VPN утекли более 360 млн записей

Super VPN случайно раскрыл более 360 млн записей, так как китайский разработчик оставил БД приложения незащищенной и доступн…

Xakep #290

ТрюкиДля начинающих

VPN для друзей. Разворачиваем свой VPN-сервер с оплатой через Telegram

В этой статье я покажу не только как сделать свой собственный VPN-сервис на основе WireGuard, но и как его настроить, чтобы им смогли пользоваться все твои друзья и знакомые. И даже, если пожелаешь, закидывать тебе свою долю за хостинг, пользуясь простым ботом в Telegram.

Новости

Недавние обновления Microsoft замедлили работу VPN в Windows

Специалисты Microsoft изучают проблемы со скоростью, затрагивающие VPN-подключения L2TP/IPsec. По информации пользователей, …

Новости

Роскомнадзор напомнил о небезопасности использования VPN

В Telegram-канале ведомства появилось напоминание о том, что, согласно закону «О связи», средства для обхода блокировок прот…

Xakep #288

Взлом

Опасный модем. Закрепляемся в атакованной системе при помощи USB-модема

Если у злоумышленника есть непосредственный доступ к компьютеру потенциальной жертвы, он может обеспечить себе постоянный и бесперебойный канал связи. Проще всего использовать для этого обычный USB-модем, который предварительно следует слегка модифицировать. В этой статье мы подробно расскажем и покажем как.

Новости

NordVPN сделала Meshnet бесплатным для всех

Разработчики NordVPN, одного из крупнейших поставщиков услуг VPN, сделали функциональность приватного туннеля Meshnet для Wi…

Новости

Новая волна блокировок: в реестр внесено почти 15 000 записей, Surfshark не работает

Специалисты «Роскомсвободы» заметили, что на прошлой неделе реестр запрещенных сайтов пополнили почти 15 000 новых записей. …

Новости

VPN-приложение Kaspersky Secure Connection прекратит работу в России

«Лаборатория Касперского» сообщила, что начинает поэтапное отключение своего VPN-приложения Kaspersky Secure Connection на р…

Новости

Трафик в Android утекает за пределы VPN-туннелей даже при включенной функции Always-on VPN

Специалисты Mullvad VPN обнаружили, что на Android трафик «утекает» за пределы VPN-туннелей, когда устройство подключается к…

Xakep #282

Приватность

Trickster VPN. Разбираемся с WireGuard и делаем свой умный VPN

Сейчас в РФ сложилась забавная ситуация: с одной стороны, РКН блокирует много сайтов, к которым иногда нужен доступ, с другой стороны, после участившихся DDoS-атак многие крупные компании ограничили доступность своих сайтов из-за границы. В этой статье я расскажу, как с этим бороться при помощи WireGuard, развернутого на своем сервере.

Xakep #281

Новости

MEGANews. Самые важные события в мире инфосека за август

В этом месяце: вышла обновленная версия USB Rubber Ducky, эксперт взломал терминал Starlink с помощью самодельного мод-чипа, фишинговая операция 0ktapus затронула 130 компаний, из криптовалютных банкоматов воруют деньги, Роскомнадзор заблокировал Grammarly и Patreon, песня Джанет Джексон ломала HDD в старых ноутбуках, в PyPI нашли шифровальщика, созданного школьником, и другие интересные события последнего месяца лета.

Новости

Роскомнадзор регулярно обновляет перечень заблокированных VPN-сервисов

В СМИ появилась информация, что в скором времени Роскомнадзор заблокирует на территории РФ ряд популярных VPN-сервисов, вклю…

Новости

Google запретит VPN-приложениям блокировать рекламу

С ноября 2022 года Google запретит VPN-приложениям из Google Play Store блокировать рекламу и как-то вмешиваться в процесс е…

Новости

Исследователи заявляют, что VPN в iOS по-прежнему не работает нормально

Несколько лет назад инженеры компании Proton Technologies, стоящей за разработкой ProtonMail и ProtonVPN, рассказывали о баг…

Новости

Обнаружены 626 Гб данных, собранные VPN-приложением Airplane Accelerates

Занимаясь рядовым анализом открытых источников, исследователь обнаружил незащищенный экземпляр ElasticSearch, содержащий 626…

Новости

Роскомнадзор готовится к блокировке еще нескольких VPN-сервисов

СМИ сообщили, что ЦБ направил письмо российским банкам, в котором говорится о том, что «Роскомнадзор планирует осуществить к…

Новости

В Минцифры не хотят вводить наказания за использование VPN

В беседе с журналистами глава Минцифры Максут Шадаев сообщил, что власти не намерены вводить наказание для тех, кто пользует…

Xakep #279

Приватность

Неприступный VPS. Строим защищенный канал с внешним миром

В нашем полном опасностей мире нужно уметь защищать свою жизнь, имущество, трафик и фоточки с котиками. В этой статье я расскажу, как настроить защищенный канал связи, который будет сложно отличить от обычного HTTPS-трафика. Колдунствовать мы будем с помощью прокси Shadowsocks с плагином xray.

Новости

Роскомнадзор заявил о блокировке VPN-сервисов, включая Proton VPN

У российских пользователей возникли проблемы с NordVPN, Proton VPN и другими VPN-сервисами. Представители Роскомнадзора подт…

Новости

В некоторых регионах России возникли проблемы с VPN через L2TP, IKEv2 и IPsec

В минувшие выходные в ряде российских регионов возникли проблемы с подключением к VPN по протоколам L2TP, IKEv2 и IPsec. В ч…

Xakep #276

Приватность

VPN для всех! Снимаем ограничения с OpenVPN Access Server

В последнее время ко мне все чаще обращаются друзья с просьбами помочь получить доступ к Facebook, Instagram, Telegram, YouTube и прочим недоступным сайтам, где могла остаться важная информация. Чтобы помочь им, я всегда использовал OpenVPN Access Server. Его бесплатная версия имеет ряд лицензионных ограничений. В этой статье я покажу, как с ними можно справиться.

Новости

VPN-провайдер TorGuard запретил торренты после судебного иска от киностудий

VPN-провайдер TorGuard во внесудебном порядке урегулировал иск о нарушении авторских прав, поданный несколькими кинокомпания…

Новости

Microsoft выпустила срочные патчи, исправляющие ошибки в работе IPSEC и L2TP VPN

Компания Microsoft снова вынуждена выпускать «патчи для патчей», так как январские обновления мешали корректной работе IPSEC…

Xakep #274

Трюки

Сильный лебедь. Делаем VPN на strongSwan и автоматизируем подключение в iOS

Недавно я обнаружил, что на iPhone можно сделать так, чтобы VPN автоматически включался и выключался в определенных условиях. Хорошенько раскурив документацию, я накатал конфиг, и теперь VPN у меня на телефоне работает при подключении к мобильной сети или гостевому Wi-Fi, а дома отключается. В этой статье я покажу, как сделать нечто подобное.

Xakep #274

Взлом

HTB Static. Захватываем сервер через VPN и дыру в Xdebug

Для начала я покажу, как фиксить «битый» архив GZIP; из него мы получим важную информацию, затем подберем одноразовый пароль и получим доступ к хосту через VPN. Для повышения привилегий проэксплуатируем уязвимость в Xdebug и найдем ошибки в сложной пользовательской программе. Все это — чтобы пройти сложную машину Static с площадки Hack The Box.