Думаешь, настройка VLESS надёжно защитила тебя от ТСПУ, а "рабочий профиль" спрятал КВН от банков? Оказалось, популярные клиенты содержат критические дыры, а государственные приложения легально сливают твой трафик через открытые порты. Собрал для тебя хронику грандиозного провала ИБ в сфере обхода блокировок и новые методы защиты.
AIКВН: КВН-протокол с мимикрией трафика и автоматической сменой профиля > https://habr.com/ru/articles/1019962/Базовые крипто-примитивы AIКВН и маскировка:
Шифрование: X25519, ChaCha20-Poly1305, BLAKE3
Профили маскировки: QUIC, WebRTC/STUN, DNS over UDP
Стандартные протоколы палятся системами DPI по форме соединения. Автор разработал AIКВН, который маскирует трафик и использует "Нейронный резонанс" (Signal Reconstruction Resonance) на сервере для оценки деградации маски. Если ТСПУ начинает душить сессию, протокол автоматически переключается на резервную маску без разрыва туннеля, используя короткие криптотеги вместо заметного постоянного идентификатора сессии.
Из-за критической уязвимости VLESS клиентов скоро все ваши КВН будут заблокированы > https://habr.com/ru/articles/1020080/Характерные Proxy-порты для сканирования из методички РКН:
SOCKS: 1080, 9000, 5555, 16000-16100
Уязвимые VLESS клиенты с открытым локальным SOCKS5:
Happ, v2RayTun, V2BOX, v2rayNG, Hiddify, Exclave, Npv Tunnel, Neko Box
Все мобильные клиенты на базе xray/sing-box запускают локальный SOCKS5-прокси без авторизации. Приложения-шпионы могут напрямую подключиться к портам на `localhost` в обход КВНService и узнать ваш внешний IP-адрес. Хуже всего ситуация с клиентом Happ: разработчики оставили открытым `HandlerService`, что позволяет злоумышленникам напрямую сдампить ваши конфиги, входной IP и SNI.
Отправим стукачей в ГУЛАГ > https://habr.com/ru/articles/1022390/Изоляция приложений-стукачей в песочнице на Android:
1. Установить Insular (ранее Island) из каталога F-Droid
2. Клонировать приложение (Т-Банк, Яндекс-Навигатор) во вкладку Island
3. Выбрать Uninstall в Mainland для удаления из основной системы
Минцифры требует от разработчиков внедрять модули слежки за КВН, и многие приложения (например, банки и маркетплейсы) начали требовать отключить туннелирование. Комьюнити предлагает изолировать "стукачей" в рабочих профилях через приложения типа Insular. Песочница ограничивает доступ к контактам и фото. Однако важно помнить: от уязвимости с открытыми SOCKS5-портами этот метод не спасёт, так как loopback-интерфейс в рабочем профиле не изолируется.
❗️❗️❗️ Нравится формат? Ставь 👍
👉 Рубрика: #News@LinuxSkill
⭐️ Зеркало в MAX
#КВН #infosec #vless #xray #habr