50 ГБ, перехваченные onion-адреса и веб-прокси: 5 новостей 9 октября

Этот выпуск о том, как меняются правила доступа к VPN, Tor и Telegram: операторы обсуждают плату за международный трафик, сервисы сталкиваются с блокировками и уязвимостями, а мессенджер добавляет новый способ маскировать прокси-трафик.

• Минцифры обсуждает плату за международный трафик свыше 50 ГБ
• В Крыму начали блокировать платные VPN после бесплатных
• Уязвимость GoBalance раскрыла адреса сервисов Tor
• Tor Project приостановил совместный брендинг с Mullvad
• Telegram добавил веб-прокси для MTProxy через HTTPS

Плата за VPN-трафик снова обсуждается, теперь с порогом 50 ГБ

Минцифры и операторы связи снова прорабатывают плату за международный мобильный трафик сверх лимита. По данным «Коммерсанта», в сетях 5G обсуждается порог свыше 50 ГБ, причём в этот объём должен входить и трафик VPN.

Ранее министерство рассматривало лимит в 15 ГБ в месяц. Запуск инициативы переносили с 1 мая на осень, а в октябре Минцифры рассчитывало перейти к практической реализации. Но у операторов пока нет технического решения: 5G-трафик фактически идёт через LTE, поэтому его нужно научиться отдельно учитывать.

Позиция ведомства за последние месяцы менялась. В июле замминистра Иван Лебедев говорил, что плата за такой трафик не рассматривается. Теперь идея вернулась, но конкретные тарифы, механизм подсчёта и дата запуска не определены.

В Крыму после бесплатных VPN начали блокировать платные

В Крыму ограничения, по словам местного жителя, распространились с бесплатных VPN на платные сервисы. Его письмо 9 октября опубликовали «Крым.Реалии».

Автор утверждает, что около года назад на полуострове перестали работать все бесплатные VPN. Осенью 2026 года проблемы начались у платных решений: сначала снизилась скорость, затем перестали открываться Facebook и Telegram. По его словам, заметное усиление блокировок пришлось на середину сентября, незадолго до выборов.

Это показывает практический предел стратегии «перейти на платный VPN». Оплата сервиса не гарантирует доступ, если блокировка строится на анализе протоколов, адресов серверов или характере трафика.

Уязвимость GoBalance позволила перехватить onion-адреса Tor

8 октября компания Searchlight Cyber раскрыла уязвимость в GoBalance, Go-реализации балансировщика Onionbalance для onion-сервисов Tor. Ошибка связана с проверкой ключа: при подписи передаются только первые 32 байта 64-байтного ключа.

Этого достаточно, чтобы по одному опубликованному дескриптору восстановить мастер-ключ сайта. Атакующий получает возможность подменить адрес сервиса и перехватить его пользователей.

С 5 по 7 октября таким образом были перехвачены оба onion-адреса форума Dread. 8 октября новый адрес сменил маркет Omega. Оригинальный Onionbalance и сам Tor под эту уязвимость не подпадают. На 9 октября для GoBalance не опубликованы CVE и официальное исправление, поэтому операторам затронутых сервисов рекомендуют создать новый onion-адрес.

Tor Project дистанцировался от совместного брендинга с Mullvad

9 октября Tor Project опубликовал заявление о сотрудничестве с Mullvad. Поводом стали вопросы к финансовым связям организаций после политического пожертвования одного из сооснователей VPN-компании.

Tor Project не разрывает техническое сотрудничество с Mullvad. Оно продолжится в рамках узко определённого соглашения. При этом организация приостановила проактивный совместный брендинг и пересмотрела формулировки о Mullvad Browser на своих каналах.

Решение приняли после обсуждений с сообществом, опроса сотрудников, участия совета директоров и финансового анализа. Для пользователей это означает прежде всего изменение публичной коммуникации, а не немедленное прекращение работы совместных технических проектов.

Telegram 13.0 прокладывает MTProxy через обычный HTTPS

В Telegram 13.0 для iPhone и iPad появилась поддержка веб-прокси на базе экспериментального сервера tproxy-server. Он передаёт уже зашифрованный MTProxy-трафик внутри обычного HTTPS-соединения через веб-компонент на стандартном порту 443.

Для подключения нужны доменное имя и секрет MTProxy. Такой подход усложняет распознавание прокси по протоколу: снаружи соединение выглядит как HTTPS-трафик, который обычно используется для доступа к сайтам.

Новая функция не отменяет блокировки доменов и серверов, но добавляет ещё один инструмент для операторов прокси. На фоне ограничений VPN и проблем с отдельными сервисами Tor Telegram пытается сделать транспорт менее заметным для сетевой фильтрации.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения