Сомнительные VPN-расширения, Qosmos и новый Hide.me: 3 новости 22 октября

Выпуск 22 октября посвящён трём сторонам VPN-повестки: рискам расширений в Chrome, способам анализа зашифрованного трафика и обновлению приложений Hide.me.

• 369 русскоязычных VPN-расширений вызывают вопросы
• Qosmos распознаёт шифрованный трафик по статистическим признакам
• Hide.me обновил Android-приложение и SmartGuard для Android TV

В Chrome Web Store нашли 369 сомнительных VPN-расширений

Исследование TechRadar выявило 369 русскоязычных VPN-расширений в Chrome Web Store, которые не прошли базовые проверки прозрачности. По данным на 12 октября, их совокупная аудитория превышала 218 тыс. пользователей.

За расширениями стоят около 70 разработчиков. Почти все используют анонимные адреса Gmail, а примерно три четверти публикуют политики конфиденциальности на Telegra.ph. Для VPN-сервиса это плохой сигнал: пользователь передаёт через расширение весь сетевой трафик, но часто не может проверить, кто им управляет и что происходит с данными.

Более 120 расширений используют чужие бренды. Чаще всего встречаются копии Happ, таких расширений насчитали более 15. Также нашли семь вариантов под Windscribe и пять под ExpressVPN.

ExpressVPN и Windscribe сообщили TechRadar, что регулярно направляют Google запросы на удаление подделок. На момент публикации расследования Google не ответила.

Проверять VPN-расширение стоит до установки, а не после первого сбоя: смотрите на разработчика, историю обновлений, домен политики конфиденциальности и совпадение названия с официальным сервисом. Само присутствие в Chrome Web Store не подтверждает добросовестность продукта.

Что показал разбор детектора шифрования в Qosmos ixEngine

Исследователь wkrp методом реверс-инжиниринга изучил функцию entropy_score из библиотеки libqmbundle.so. Она входит в пакет qdpi_detector версий 3.0.2-5.0.6, обнаруженный в утечке Geedge Networks в сентябре 2025 года.

Функция оценивает байтовый буфер по шкале от 0 до 10000. При расчёте учитываются доля нулевых и единичных битов, а также количество непрерывных серий битов. Результат используется вместе с параметрами entropy_threshold, printable_char_seq_threshold и char_occur_threshold.

В коде встречается строка high_entropy. В ixEngine это метка виртуального протокола, которая указывает на потенциально зашифрованную нагрузку. Сам по себе высокий показатель энтропии не доказывает, что перед нами VPN или другой конкретный протокол. Он лишь помогает DPI-системе выделить трафик для дальнейшей классификации.

По выводу исследователя, известный в Китае классификатор полностью зашифрованных протоколов напрямую не использует эту функцию. При этом его подход близок по принципу: статистические свойства данных помогают отличать зашифрованную нагрузку от обычного содержимого.

Автор опубликовал дизассемблированный код и перевод алгоритма на C. Для разработчиков средств обхода фильтрации это полезная деталь: анализировать нужно не только сигнатуры протоколов, но и признаки, которые видны DPI даже при отсутствии открытого текста.

Hide.me переработал Android-приложение и добавил SmartGuard на Android TV

22 октября 2026 года Hide.me выпустил обновление для Android и Android TV. В мобильном приложении появился переработанный дашборд, а функция SmartGuard стала доступна на телевизорах с Android TV.

SmartGuard блокирует рекламу, трекеры и вредоносные сайты. Перенос этой функции на Android TV полезен для устройств, где браузер и приложения часто работают без привычных расширений для блокировки контента.

Разработчики также доработали WireGuard: повысили стабильность и оптимизировали MTU. Это должно помочь при переходе между Wi-Fi и мобильной сетью, когда VPN-соединение раньше могло обрываться из-за изменения параметров канала.

В SSTP добавили поддержку имён хостов и глобальных IPv6-адресов. В приложении появились индикаторы скорости серверов и корейский язык.

Для пользователя практический эффект обновления зависит от сценария. Владельцы Android TV получили отдельный уровень фильтрации, а пользователи смартфонов должны заметить меньше разрывов WireGuard при смене сети. Проверить это проще всего в дороге, где устройство постоянно переключается между Wi-Fi и мобильным интернетом.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения