ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР будет скармливать утёкшие пароли сервису Have I Been Pwned

ФБР в скором времени начнёт делиться скомпрометированными паролями с популярным сервисом Троя Ханта — Have I Been Pwned. Утёкшие учётные данные поступают в бюро в ходе расследования различных киберинцидентов.

Напомним, что Have I Been Pwned включает в себя сервис под названием Pwned Passwords https://haveibeenpwned.com/Passwords, позволяющий пользователям искать свои пароли среди скомпрометированных учётных данных.

Введя свой пароль, вы можете посмотреть, в каких именно утечках он фигурировал (если фигурировал вообще). Например, если ввести слово «password», то сервис выдаст 3 861 493 упоминаний этого пароля в реальных утечках.

Создатель Have I Been Pwned Трой Хант на днях сообщил, что ФБР в скором времени будет «скармливать» его сервису утёкшие пароли, которые агенты обнаруживают в ходе расследований серьёзных киберинцидентов.

Таким образом, пользователи и администраторы смогут проверить, использовались ли их пароли в преступных целях. Особенно это важно, конечно, для системных администраторов, которым нужно срочно менять скомпрометированные учётные данные, чтобы не стать жертвой очередной кибератаки с подбором паролей.

ФБР будет предоставлять сведения в виде пары хешей SHA-1 и NTLM, которые впоследствии можно искать на самом сайте или же загрузить список Pwned Password для пользования офлайн. Чтобы сделать процесс более удобным, Трой Хант открыл исходный код Password Pwned, а также попросил веб-разработчиков написать API «Password Ingestion».

В будущем не только ФБР, но и другие правоохранительные органы смогут использовать этот API для передачи выявленных скомпрометированных паролей.

У Premium-подписчиков Telegram внезапно ожил без VPN

Telegram в России снова начал работать почти как раньше, но пока не для всех. Речь идёт о пользователях Android с активной подпиской Telegram Premium: у них мессенджер может запускаться и работать без прокси и VPN. При этом в настройках аккаунта страна внезапно меняется с России на другую — например, на Нидерланды или США.

По данным ресурса «Код Дурова», на бесплатных аккаунтах картина другая. Без дополнительных сетевых средств у таких пользователей по-прежнему не прогружаются контакты, контент и другие элементы интерфейса.

Аналогичные ограничения сохраняются и для части пользователей iPhone и десктопов. Предположительно, новая схема тестируется в версии Telegram 12.6.4 для Android.

Ранее внимание к этой сборке уже привлекали из-за изменений в работе MTProto: мы писали, что в обновлении была исправлена проблема, из-за которой этот механизм было проще отслеживать и блокировать. Позже стала доступна и бета-версия 12.6.5.

Согласно описанию происходящего, паттерн очень похож на работу встроенного или автоматически активированного MTProxy. Из-за этого возникает ещё одна любопытная деталь: если поверх такого подключения включить VPN, Telegram может перестать работать уже из-за конфликта туннелирования трафика.

Именно поэтому у части пользователей мессенджер ведёт себя так, будто прокси уже включён, даже если они сами ничего вручную не настраивали.

Напомним, 11 апреля 2026 года Павел Дуров заявил, что Telegram обновил протокол противодействия цензуре, и посоветовал пользователям в России обновить приложение, чтобы сохранять стабильный доступ к мессенджеру. А ещё раньше, 4 апреля, он писал, что Telegram продолжит адаптироваться, делая свой трафик более сложным для обнаружения и блокировки.

RSS: Новости на портале Anti-Malware.ru