ru_tech_talk

Российский теневой хостер попал под санкции США Великобритания и Австралия ввели совместные санкции против российских компаний которые могли предоставлять свои услуги киберпреступникам В списке семь фирм и пять человек включая руководство петербургского хостера Media Land и его дочек Главным фигурантом стал гендиректор Александр Волосовик известный под псевдонимами Ohyeahhellno podzemniy1 и Yalishanda По данным Минфина США его сервисы использовались для размещения фишинговых сайтов и ресурсов с краденными банковскими данными Санкции затронули и дата центр Media Land в Киришах Ленинградской области через который действовали группировки запускавшие DDoS атаки и распространявшие вирусы вымогатели Власти США называют компанию bulletproof hosting устойчивой к вмешательству правоохранителей и активно используемой киберпреступниками

Как через публичный интерфейс WhatsApp собрали данные о 3 5 млрд номеров Исследователи из Венского университета показали что веб версия WhatsApp годами позволяла массово проверять наличие аккаунтов и при открытых настройках приватности видеть имя и аватар Проблема была не во взломе а в отсутствии рейт лимитов сервер можно было опрашивать со скоростью до 100 млн номеров в час Так собрали список из 3 5 млрд номеров включая регионы где WhatsApp заблокирован У 57 пользователей были доступны фото профиля у 29 статусы Но это было связано с настройками приватности самих юзеров Отдельно выявили повторяющиеся криптографические ключи у части аккаунтов Такой дубль теоретически позволяет расшифровывать чужие сообщения По мнению исследователей это было связано с неофициальными клиентами WhatsApp Главный вывод архитектура номер аккаунт сама по себе создаёт риски приватности Даже при надёжном шифровании сообщений глобальному сервису нужны механизмы защиты от перебора и ограничения видимости данных Если рейт лимиты Meta уже ввела то с привязкой к номеру пока всё остаётся как было

Прямо сейчас наблюдаются проблемы с доступом к тысячам сайтов по всему миру Связано это с очередным сбоем в работе Cloudflare По состоянию на 2025 год на Cloudflare работает около 24 млн сайтов во всем интернете Ранее в этом году уже было зафиксировано несколько подобных сбоев которые продились в среднем около 1 часа Сейчас из крупных сервисов сейчас недоступны X Spotify Rocket Chat ChatGPT игры Epic Games Пишите в комменты если заметили недоступность еще кого то

VPN дайджест Октябрь Что происходит с VPN протоколами Из за активной работы белых списков большинство VPN протоколов не работают или подключение к ним может быть затруднительным В регионах без активных белых списков работают XRay и другие протоколы маскирующиеся под HTTPS соединения Мобильные шатдауны и блокировка мессенджеров В течение всего октября в России ежедневно фиксировались отключения мобильного интернета что затрагивало больше 60 регионов одновременно В большинстве из них во время ограничений работали сайты из белых списков По данным проекта На связи к концу месяца белые списки были замечены в 51 регионе С 21 октября Роскомнадзор начал полностью блокировать Telegram и WhatsApp по всей стране обосновав такие действия борьбой с преступниками Теперь же российские операторы не принимают SMS и звонки от мессенджеров необходимые для регистрации и авторизации Реестр по отслеживанию блокировок теперь можно найти по новому адресу а в нем например блокировку песни Земфиры Повесица Её же Apple скрыл для жителей России из своего сервиса Apple Music 258 VPN сервисов в России блокируются с помощью ТСПУ годом раньше эта цифра равнялась 197 Кроме блокировок VPN Роскомнадзор также отчитался об ограничении доступа к 252 анонимным почтовым сервисам и 173 приложениям Для владельцев Telegram каналов с аудиторией больше 10 тыс РКН ввёл новые требования Теперь кроме регистрации в специальном реестре через Госуслуги предлагается добавить в канал бота и дать ему права администратора после чего в канале появится специальная метка А Нарушителей говорят будут блокировать Что происходило в мире Во второй половине октября у Amazon Web Services произошел глобальный сбой в работе Сбой затронул в том числе и популярные крупные сервисы какое то время были недоступны Signal Zoom Snapchat Duolingo и десятки других сервисов В Европе планируют снова вернуться к обсуждению законопроекта Chat Control который предполагает сканирование всех URL адресов фото и видео в переписках на любых платформах даже если сообщения были зашифрованы В Афганистане крупные интернет провайдеры начали блокировать доступ к социальным сетям Instagram Facebook и Snapchat Неделей ранее в стране на двое суток отключали интернет В Танзании во время выборов по всей стране отключили интернет Общенациональный шатдаун зафиксирован со среды 29 октября полностью связь была восстановлена только к 3 ноября Восстановить доступ к мессенджерам и другим сервисам по прежнему можно с VPN Мы рекомендуем RKS VPN или Amnezia у нее и бесплатная версия есть

Операторов обяжут отключать связь по запросу ФСБ Такие поправки к закону О связи одобрила правительственная комиссия В качестве обоснования указана защита граждан и государства от возникающих угроз безопасности Согласно проекту поправок оператор связи обязан приостановить оказание услуг по запросу ФСБ в случаях определенных нормативными актами президента и правительства РФ При этом оператор не будет нести ответственность за неисполнение обязательств по договору если оно связано с выполнением требований спецслужб Поправки уже согласованы с МВД Минюстом ФСБ Минэкономразвития и Ропотребнадзором Сами операторы связи на запросы СМИ пока никаких комментариев не давали

Чтоб не зависеть от операторов привяжите к мессенджеру email В конце октября российские операторы связи стали блокировать сообщения и звонки с кодами подтверждения для WhatsApp и Telegram Коснулось это прежде всего новых пользователей но уже существующих аккаунтов это тоже может коснуться поэтому в качестве альтертнативного варианта можно использовать электронную почту Для Telegram следует зайти в Настройки затем выбрать Конфиденциальность и там будет опция Почта для входа В WhatsApp похожая картина Настройки Аккаунт Электронный адрес А восстановить доступ к звонкам в обоих мессенджерах поможет Amnezia Free и Amnezia Premium

После ограбления выяснилось что Лувр использовал пароль LOUVRE и Windows 2000 Недавний инцидент в ходе которого в дневное время были похищены ювелирные изделия на сумму около 88 млн привлекло внимание к состоянию систем безопасности всемирно известного музея Ещё в 2014 году французское агентство ANSSI в закрытом аудите выявило вопиющие нарушения система видеонаблюдения защищалась паролем LOUVRE а одна из смежных систем разработанной Thales паролем THALES Кроме того в музейной сети использовались компьютеры на базе Windows 2000 поддержка которого прекратилась более десяти лет назад Последующие аудиты в том числе в 2017 году подтвердили те же уязвимости Хотя прямой связи между слабой киберзащитой и ограблением пока не установлено подобная беспечность указывает на системные проблемы в подходе к безопасности Но похоже после десятилетий игнорирования рекомендаций всё же настал момент когда теоретические риски превратились в реальные

Сооснователь Reddit считает что интернет умер из за ботов но его возродит живое общение Алексис Оганян сооснователь Reddit полагает что теория мёртвого интернета больше не выглядит абсурдной По его словам онлайн пространство заполонили боты квази ИИ и безликий контент особенно в корпоративных сетях вроде LinkedIn Его слова подтверждают исследования Cloudflare и Imperva от 30 до 50 трафика идёт уже не от людей а от автоматических систем включая вредоносные Это искажает метрики подменяет реальную активность и делает интернет всё менее живым Оганян считает что это меняет само ощущение присутствия в сети становится сложно понять где заканчивается человек и начинается машина При этом он приходит к весьма оптимистическому выводу что настоящее будущее не за масштабными лентами классических соцсетей где пользователь получает бесконечный поток публичного контента а за небольшими сообществами где важны доверие и искренность Он отмечает рост влияния закрытых сообществ в Signal и WhatsApp а также появление стартапов вроде Doji где аватары примеряют одежду По его словам именно такие искренние и креативные инициативы могут вернуть тот старый ламповый интернет живым пользователям

Российские операторы блокируют SMS при регистрации новых пользователей Telegram и WhatsApp Сообщения и звонки с кодами подтверждения перестали поступать новым пользователям обоих мессенджеров Таким образом в скором времени регистрация в Telegram и WhatsApp может стать невозможной а авторизация уже существующих аккаунтов может усложниться поскольку придётся использовать альтернативные методы вроде получения кода авторизации на почту или свой аккаунт в активной сессии на другом устройстве

Сотрудников Meta раскрыли на нецелевом скачивании пиратского порно В ходе судебного спора производителя контента для взрослых Strike 3 Holdings с корпорацией Meta владеет Facebook Instagram WhatsApp и Threads выяснилось что с 47 IP адресов принадлежащих Фейсбуку через BitTorrent было скачано более 2000 пиратского видео Истец предполагал что IT гигант использовал их для обучения своей модели искусственного интеллекта и потребовал компенсации в размере 359 млн Meta попросила отклонить жалобу на основании того что приведение IP адресов в качестве доказательства бессмысленно без контекста а скачивание порно началось ещё в 2018 году то есть за несколько лет до начала тренировок ИИ Вероятно клубничка была скачана сотрудниками и посетителями для личного использования что также доказывается слишком небольшим объёмом загрузки которого мало для эффективного обучения искусственного интеллекта