В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

В Казахстане по запросу США задержан сотрудник F.A.C.C.T. Никита Кислицин

Неделю назад в Казахстане задержали главу департамента F.A.C.C.T. (ранее Group-IB) Никиту Кислицина. Задержанный временно помещен под стражу, пока власти изучают основания для экстрадиционного ареста по запросу США.

Согласно заявлению ИБ-компании, претензии к Кислицину не имеют отношения к его работе в F.A.C.C.T. (он отвечал за развитие бизнеса сетевой безопасности), а связаны с событиями десятилетней давности, когда он работал главредом издания «Хакер».

Дело в том, что в США сотрудник российской ИБ-компании числится одним из ответчиков по делу о краже учеток соцсетей LinkedIn и Formspring в 2012 году. Одного из фигурантов, Евгения Никулина, американские власти уже посадили, а теперь пытаются заполучить предполагаемого сообщника, которому инкриминируется сговор с целью продажи краденых данных.

Как оказалось, в России Кислицина тоже объявили в розыск — его нынешний работодатель узнал об этом только сегодня, через шесть дней после задержания. В Тверском райсуде Москвы 28 июня зарегистрировали дело по ч. 3 ст. 272 УК РФ (неправомерный доступ к компьютерной информации по сговору) и заочно назначили меру пресечения — заключение под стражу.

К самой F.A.C.C.T. у правоохранителей вопросов нет, и компания работает в штатном режиме. Для оказания помощи Кислицину наняты адвокаты, в Генконсульство РФ в Казахстане направлено обращение с просьбой оказать содействие.

Тем временем экс-глава Group-IB продолжает томиться в СИЗО в ожидании суда. Вчера Мосгорсуд, как узнали «Ведомости», отказал в удовлетворении ходатайств защиты Ильи Сачкова о возвращении уголовного дела прокурору и об изменении меры пресечения.

Telegram обновил Android-клиент и усложнил отслеживание своего трафика

Разработчики Telegram обновили Android-клиент и исправили баг, из-за которого трафик мессенджера было проще распознавать системам DPI. Новая версия получила номер 12.6.4, сам Telegram подтверждает выход свежего Android-релиза, а сообщество разработчиков связывает обновление с устранением проблемы в ClientHello.

По сути, история такая: в последних обсуждениях вокруг Telegram всё чаще говорили, что часть MTProto-трафика стала заметнее для систем анализа, а значит, и блокировать его оказалось проще.

Теперь, как утверждается, в Android-версии этот баг поправили, из-за чего соединение должно стать менее заметным для DPI, а обходы — проще и стабильнее. В публичном поле это уже подают как важный технический фикс, хотя iOS-версия с аналогичным апдейтом, по имеющейся информации, ещё только ожидается.

Отдельный интерес к обновлению подогревает публикация от сообщества разработчиков: утверждается, что официальная команда Telegram якобы несколько месяцев не закрывала проблему, пока энтузиасты не подготовили готовое решение.

4 апреля Павел Дуров заявил, что Telegram продолжит адаптироваться и будет делать свой трафик более сложным для обнаружения и блокировки, поэтому нынешнее обновление многие воспринимают как практическое продолжение этой линии, а не просто рядовой патч.

Заодно в Telegram появилась и ещё одна заметная новинка: мессенджер начал показывать специальную пометку рядом с аккаунтами, которые используют неофициальные клиенты или сторонние приложения. Смысл предупреждения простой: переписка с таким собеседником потенциально может быть менее защищённой.

RSS: Новости на портале Anti-Malware.ru