Кстати, OONI вроде обошли блокировки и начали нормально работать. Вот пишу это и опасаюсь, что опять заблочат — посмотрим.

Я даже не знаю как на это реагировать... Если Калтех Беркли нежелательный, то желательный тогда кто? Талибан?

Киберпанк, который мы заслужили (осторожно — мат на польском)

Downdetector, Ookla (он же Speedtest) и ещё по мелочи куплены за 1,2 миллиарда

https://www.theregister.com/2026/03/03/accenture_buys_ookla_downdetector_ziff_davis/

Иран. Пятые сутки без интернета. Зачем это делается сейчас, когда для людей максимально важно понимать, где опасно и где идут боевые действия — никто не знает. Включая угандошенного бабая с религией головного мозга.

На сколько мощно блокируют WhatsApp. Щас попробую более в процентах сделать график.

Прогрызеная площадка вниз — это потому что сам OONI блокировали. Вот щас пишу это и понимаю, что какой-то хмырь в РКН уже напухлил холку, чтоб опять в лабу бежать и смотреть, что там OONI такое сделал, что блокировки обходит. Увы, такая вот жизнь...

Вот рейты блокировки WhatsApp. Ну, не то, чтоб он на 100% был заболочен — где-то да доступен. Но пользоваться им, конечно, невозможно: "процент доступности" означает, что до адресата в среднем сегодня доходит лишь каждое десятое сообщение.

Новая уязвимость в протоколах Wi-Fi

https://arstechnica.com/security/2026/02/new-airsnitch-attack-breaks-wi-fi-encryption-in-homes-offices-and-enterprises/

В статье речь про класс атак AirSnitch: это способ “подслушивать” и подменять трафик внутри Wi-Fi так, как будто злоумышленник физически воткнулся в ваш свитч/роутер проводом, даже если включена “изоляция клиентов” (client isolation), гостевая сеть, VLAN и т.п.

Что важно: AirSnitch не “взламывает WPA2/WPA3 паролем” и не ломает шифрование в лоб. Он обходит привычную защитную идею “клиенты друг друга не видят, потому что Wi-Fi шифрует и изолирует”. Трюк в том, что на разных уровнях сети (радио/Wi-Fi кадры, коммутация на точке доступа, IP-маршрутизация) “личность” устройства (кто есть кто) связывается нестрого, и это можно рассинхронизировать. В результате точка доступа/сеть начинает пересылать чужой трафик не туда.

Исследователи показывают несколько “примитивов” (кирпичиков атак), которые можно комбинировать:
• злоупотребление групповыми ключами/широковещательными механизмами (когда сеть использует общий ключ для broadcast/multicast), чтобы протащить пакеты так, будто они “для всех”, а по факту — в сторону конкретной жертвы;
• “gateway bouncing” и похожие приемы с маршрутизацией, чтобы заставить трафик ходить через атакующего;
• подмена MAC-адресов (порт-стилинг) и перехват downlink/uplink, когда атакующий заставляет точку доступа/свитч “привязать” жертву к своему MAC и начать отдавать ему чужие кадры.

Практический итог: атакующий, который уже подключился к вашему Wi-Fi (например, в гостевой сети, BYOD, в офисе, в кампусе, в отеле), может:
• перехватывать часть трафика других клиентов;
• становиться “человеком посередине” (MitM): видеть и менять данные на лету;
• дальше накручивать более “высокоуровневые” атаки вроде кражи cookie, DNS-подмены/отравления кэшей и т.д.

Почему это массово: проблема не в одном конкретном роутере, а в том, что “изоляцию клиентов” многие вендоры добавляли как функцию без жесткого стандарта и единой корректной реализации. В исследовании уязвимым оказался каждый протестированный стенд хотя бы к одному варианту атаки — от домашних роутеров/прошивок до корпоративных сетей.

Что делать на практике (самое приземлённое):
• Не рассчитывать, что client isolation/guest Wi-Fi “магически” защищают от соседей по Wi-Fi.
• Считать Wi-Fi потенциально враждебной средой и опираться на сквозное шифрование: HTTPS/TLS, VPN, SSH и т.п. (тогда даже при перехвате содержимое сложнее украсть/подменить).
• Для офисов/предприятий: настоящая сегментация и контроль доступа (отдельные SSID + отдельные VLAN/ACL/политики, минимум L2-доверия), обновления прошивок/контроллеров, и пересмотр дизайна гостевых/BYOD/IoT сетей.