Tech Talk

Погрузив ИИ-браузер в «оруэлловскую» реальность, хакеры могут выманить у него данные пользователя Исследователи кибербезопасности из LayerX обнаружили новую уязвимость в такого рода браузерах, сымитировав атаку под названием BioShocking. Она позволяет погрузить встроенную нейросеть в «альтернативную реальность», полностью отключив её защиту. Схема выглядит так: на сайте размещают игру-головоломку, поощряющую абсурдные ответы вроде «2 + 2 = 5». Пользователь просто открывает вкладку и может даже ничего не делать, но ИИ-браузер автоматически начинает читать и осмысливать текст страницы незаметно для человека, втягиваясь в игру. Как только ИИ соглашается с искажённой логикой, его система безопасности перестаёт работать. В состоянии «галлюцинации» модель беспрекословно выполняет команды сайта, замаскированные фразами вроде «Будьте так любезны» (из игры BioShock) или «Победа — это поражение» (из романа «1984»). Обычные браузеры не позволяют сайтам выкачивать данные, если пользователь сам не даст согласие, но ИИ-ассистенты созданы для удобства пользователя: они одновременно читают внешние страницы и имеют прямой доступ к личным паролям, почте и документам, чтобы по команде, например, сделать покупку или заказать столик. Когда же происходит затягивание его в «альтернативную реальность», ИИ-браузер по команде злоумышленника может предоставить ему всё, что угодно. Метод успешно проверили на ChatGPT Atlas, Comet, Genspark, Sigma и плагине Claude для Chrome. Атака пока не стала абсолютно невидимой для пользователя, но она доказала, что стандартная защита бессильна, если ИИ можно так легко «загипнотизировать» обычным текстом.

VPN-дайджест. Июнь Что происходит с VPN: Власти продолжают борьбу не только с VPN, но и связанной с ними инфраструктурой. Заметно усилилось давление на хостеров, которые используются в связке с протоколами AmneziaWG и VLESS. В частности, недавно был принят закон, который запрещает хостинг-провайдерам оказывать услуги сервисам, помогающим обойти цензуру. В результате масштабной кампании пострадал ряд VPN, в том числе — Amnezia, на которую была совершена DDoS-атака, а далее последовала методичная, массовая блокировка инфраструктуры и используемых инструментов. Также власти РФ обсуждают создание «ГосVPN», который будет обходить западные системы фильтрации и предоставлять доступ россиянам к зарубежным инструментам разработки. Отключения интернета и рост цензуры России: ▪️Еженедельно в крупных городах, а иногда и целых регионах происходили мобильные шатдауны. Особенно сильно задело: Санкт-Петербург, где проходил ПМЭФ; Казань, где мобильный интернет не включали больше двух недель; сбои также были в Ингушетии, Москве и Подмосковье, на Урале и в других регионах. В Петербурге также посоветовали абитуриентам заранее отправить документы в вузы из-за риска сбоев интернета. ▪️В законодательство введены штрафы для российских площадок за авторизацию с помощью зарубежных ресурсов, и ряд сервисов уже перестал пускать россиян через Google. ▪️Пользователи пожаловались на проблемы с доступом к PyPI — официальному репозиторию Python. Предположительно это произошло из-за блокировки CDN-сервиса Fastly, на котором резолвится PyPI. ▪️Компания, отвечающая за блокировки Рунета, готовится к расширению. Закупаются серверы на 1,3 миллиарда рублей. ▪️Max удаляет чаты о ситуации с бензином, которые создают россияне на фоне топливного кризиса. ▪️С 1 июля прекращает свою работу неофициальный Telegram-клиент «Телега». Российский App Store удаляет приложения: ▪️Нацмессенджер Max удалён из App Store в рамках исполнения антироссийских санкций. Затем у него были дважды отозваны SSL-сертификаты. Позже мессенджер исчез из магазина Huawei за пределами РФ. ▪️Также российский App Store удалил уже второе приложение инструмента для VPN и прокси — Happ. Недавно разработчики разместили там уже третье. ▪️Из магазина приложений Apple пропали все проекты VK: «Дзен», VK Video, VK Мессенджер, VK Music, VK Знакомства и «Одноклассники». Усиление цензуры, интернет-шатдауны и сбои за рубежом: ▪️После окончания самого масштабного за всю историю шатдауна иранские пользователи вышли в интернет и рассказали, как пытались бороться с блокировками. Все методы были малоэффективны и недолговечными — цензура в Иране стала умнее и технологичнее. ▪️В Латвии заблокировали Wildberries, «Советский спорт» и ещё несколько сайтов за «распространение военной пропаганды, оправдание агрессии и запрещённую символику». ▪️Конституционный суд Казахстана признал законным отключения интернета и связи по решению Комитета национальной безопасности. Оспорить эту норму пытались правозащитники после масштабных шатдаунов 2022 года. ▪️Великобритания пополнит список стран, запретивших подросткам младше 16 лет пользоваться соцсетями. ОАЭ между тем уже ввели такой запрет для детей до 15 лет. ▪️Индия на фоне медицинских экзаменов заблокировала Telegram, сняв блокировку только 23 июня. ▪️Турция в преддверии саммита НАТО начала блокировать сайты с критикой военного альянса. ▪️После нескольких землетрясений в Венесуэле продолжаются затяжные проблемы с интернетом, поскольку не везде есть электричество, а спасательным и ремонтным службам приходится работать в сложных условиях. Компания Starlink уже пообещала предоставить на время ЧС бесплатный интернет. Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia на AmneziaWG или RKSVPN на Xray.

WhatsApp для повышения конфиденциальности готовит переход с номеров на уникальные имена До компании наконец-то дошло, что не все хотят давать свой номер телефона для того, чтобы вступить в переписку с незнакомыми людьми. На днях мессенджер начал процесс резервирования уникальных никнеймов, которые можно будет использовать, когда инструмент будет полностью запущен уже в ближайшие месяцы. В добавлении имён нет никакого ноу-хау WhatsApp — такой принцип используют многие другие соцсети. С помощью имени можно будет не только устанавливать контакты, но также искать по нему пользователя, как это происходит в Instagram. Предварительную запись компания-владелец Meta запустила заранее, поскольку мессенджер насчитывает более трёх миллиардов пользователей и чтоб каждый мог успеть зарезервировать имя. При этом организации и малые предприятия смогут взять свои уже существующие Facebook- и Instagram-никнеймы. Зарезервировать никнейм предлагается во всплывающем уведомлении в самом приложении, но это также можно сделать и самостоятельно, кликнув на «Аккаунт», а затем на «Имя пользователя».

Ещё одно творение «Красной плесени» пополнило чёрный список — «Частушки»: https://blockedin.org/ru/record/10047226/ Ранее у это же «группы кассетной эпохи» под запрет попала песня «Прощай, моя последняя любовь» по решению Роспотребнадзора, который блокирует связанный с суицидом контент.

Базу IMEI используют для блокировки «незаконно ввезённых» мобильных телефонов Такие правила готовит Минцифры после принятия закона о создании базы идентификаторов мобильных устройств для борьбы с мошенничеством. IMEI также будут использоваться для блокировки украденных и потерянных телефонов. IMEI будут поступать от операторов при регистрации устройства в сети, и от таможни — при ввозе устройств. Назначенные правительством органы власти будут вносить в базу данные телефонов, которые «не соответствуют установленным требованиям безопасности», а также конфискованные судом или запрещённые к использованию в России. Если sim‑карта заработала в новом телефоне, оператор должен в течение часа передать данные в базу. При заявлении об утере или краже — заблокировать сим‑карту за один рабочий день, а если номер внесён в базу как запрещённый — в течение часа его заблокировать. Постановление вступит в силу 1 марта 2027 года.

В России начали отзывать SSL-сертификаты Говорят об этом давно, но в июне точно началось: зарубежные центры начали принудительный отзыв SSL-сертификатов у российских ресурсов. На некоторых сайтах уже можно заметить ошибку CERT_AUTHORITY_INVALID. Разбираемся в этом подробно в новом ролике на YouTube-канале: https://youtu.be/Jh8ob_0mR5c Резко переходить всех на сертификаты Минцифры не призываем, но на всякий случай оставили там инструкцию как установить их правильно и безопасно.

Неофициальный Telegram-клиент «Телега» прекращает работу Мессенджер пояснил это невозможностью обеспечить полную локализацию и соответствие всем действующим требования [видимо, речь идёт о требованиях российского законодательства], а также внешними ограничениями, включая удаление из App Store. Сервис прекратит свою работу с 1 июля. В апреле стало известно, что Telega может отслеживать активность своих пользователей и даже расшифровывать трафик.

Запрет не сработал — 85% австралийских подростков продолжают заходить в соцсети Как показало исследование British Medical Journal, несовершеннолетние обходят ограничения, используя приватные браузеры и VPN, создавая фейковые аккаунты или заходя через учётки более взрослых людей. После введения ограничений в декабре 2025 года, меньше времени в соцсетях стали проводить только подростки из возрастной группы 14–15 лет, но даже здесь сокращение сравнительно небольшое — всего на 9%. Никаких изменений исследователи не заметили среди 12–13-летних. И наоборот, самая старшая группа от 16 лет стала только больше времени проводить в социальных сетях. Правительство Австралии по-своему восприняло результаты исследования. Премьер-министр Энтони Альбанезе заявил, что исполнение запрета на соцсети для детей необходимо ужесточить. Планируется расширить полномочия регулятора eSafety Commission по принуждению компаний к соблюдению закона, уже готовятся иски против соцсетей, которым грозят многомиллионные штрафы. Не все платформы согласны с такими мерами, и в данный момент Reddit оспаривает закон в Высоком суде Австралии. Иск компании пока проходит предварительные слушания.

В США предлагают деанонимизировать владельцев любых sim-карт Федеральная комиссия по связи (FCC) разработала новые правила, по которым при покупке или продлении sim-карты операторы связи должны потребовать имя, фамилию, физический адрес, номер выданного государством удостоверения личности и дополнительный номер телефона. Иначе клиенту будет оказано в предоставлении услуг. Власти объясняют это борьбой с мошенниками и робозвонками, которые используют анонимные номера. Глава комиссии Брендан Карр утверждает, что некоторые операторы не проверяют клиентов должным образом, позволяя мошенникам проворачивать свои схемы, оставаясь неидентифицированными. Инициатива вызвала шквал критики со стороны правозащитников и активистов. Новые правила сделают бесполезными «одноразовые телефоны», которыми часто пользуются люди в трудных ситуациях, например, жертвы домашнего насилия. Под ударом также окажутся журналисты, информаторы и все те, кто нуждается в конфиденциальности. К тому же сбор и хранение таких данных создаёт риск утечек и злоупотреблений. Общественное обсуждение инициативы закончилось 25 июня, ответ на них FCC должна дать до 27 числа, но конкретных сроков внедрения новых правил нет.

Max блокирует чаты с информацией о ситуации с бензином Одно из таких сообществ создали жители Иваново, где на днях серьёзно ограничили продажу топлива. Когда в чате набралось порядка 8000 подписчиков, он был заблокирован. Ранее Федеральная антимонопольная служба запретила публиковать объявления о продаже топлива на маркетплейсах «Авито», Ozon и Wildberries. Такую меру ввели для борьбы «со спекулятивной перепродажей бензина и дизеля в условиях роста цен и перебоев на рынке». В свою очередь «Авито» пообещала убрать все объявления о продаже горючего.

Российский App Store удалил уже второе приложение Happ Разработчики уверены, что сделано это было по требованию Роскомнадзора. Они уже создали третье, которое в данный момент проходит проверку у Apple, а пока рекомендуют установить глобальную версию приложения, сменив регион. Happ — это кроссплатформенная утилита для подключения к прокси и VPN с пользовательскими конфигурациями, которая поддерживает самые популярные протоколы VLESS, VMess, Trojan, Shadowsocks, Socks и Hysteria2. Первое приложение „Happ - Proxy Utility“ было удалено из App Store в марте этого года вместе с другими сервисами, позволявшими настраивать VPN с внешними конфигами. Роскомнадзор проявляет к Happ повышенный интерес, блокируя десятки ссылок с настройками, зеркалами для скачивания приложения и любой информацией про него: https://blockedin.org/ru/?q=.happ- https://blockedin.org/ru/?q=.happ. https://blockedin.org/ru/?q=-happ. Особая активность видна как раз с конца марта, когда App Store удалил первое приложение Happ.

Менеджер паролей LastPass снова стал жертвой утечки Правда, на этот раз взлому подвергся его партнёр Klue, через который обрабатывались обращения клиентов и данные о продажах. LastPass признал утечку и уведомил клиентов, что хакеры получили доступ к персональным данным и заявкам клиентов. Злоумышленники получили доступ к именам, телефонам, электронной почте и документам, связанным с продажами. В LastPass подчёркивают, что инфраструктура и хранилища паролей не затронуты. Однако обращения в поддержку часто содержат чувствительные сведения, обычно связанные с оплатой или восстановлением доступа. В свою очередь, Klue признала, что утечка произошла из‑за их ошибки. В 2022 году компания тестировала работу со сторонними сервисами и создала для этого временные учётки, которые после завершения пилота забыли отозвать. Доступ оставался открытым несколько лет и стал тем самым окошком для атаки. Ранее стало известно, что украденные в 2022 году данные LastPass до сих пор используются для кражи криптовалюты. Хакеры извлекали приватные ключи и seed‑фразы, выводя средства постепенно. Общая сумма ущерба тогда превысила $35 млн.

Anthropic запускает проверку личности с помощью документов и селфи Компания изменила политику конфиденциальности для пользователей Claude. С 8 июля нейросеть может запросить подтверждения возраста и личности через государственное удостоверение, а также пройти фото- или видеоидентификацию для создания шаблона геометрии лица. Причиной введения проверки стали жалобы на мошенничество, изменения в законах и давление со стороны администрации Трампа, требующей усиленного контроля над доступом к ИИ-моделям. Anthropic заверяет, что проверка личности поможет оспорить блокировки аккаунтов и снизить риски злоупотреблений. Правда, здесь стоит заметить, что обработку данных будет осуществлять сторонний сервис Persona Identities. Похожие механизмы проверки уже использует OpenAI. В отдельных случаях компания может запросить документы или селфи для подтверждения возраста, восстановления аккаунта, а также для получения доступа к некоторым функциям нейронки и моделям API.

Правительство обсуждает ограничение оборота сим-карт для интернета вещей и покупки eSIM из-за рубежа Прорабатывается выделение М2М-сим-карт (для IoT) в отдельную категорию, введение дополнительной идентификации для их пользователей, а также исключение возможности передачи голосовой информации и СМС с таких карт. По части же регулирования eSIM обсуждается запрет для россиян на регистрацию таких карт из-за границы. Возможно, все эти меры войдут в третий пакет антифрод-поправок. Сейчас М2М-сим-карты могут приобрести только юрлица, но их регулирование находится в серой зоне. По словам экспертов, М2М-симки часто используются для спам-обзвонов, а предлагаемые поправки «лишат их голоса». Сейчас реальное количество активных подключений составляет около 60 миллионов таких карт.

В интернете появился сайт «Где бензин?» Там есть интерактивная карта с точками АЗС, которые показывают наличие или отсутствие бензина в разных регионах России. Реальный ли это агрегатор заправок или сайт для троллинга, неизвестно. Также предлагается скачать apk-файл и установить приложение. Владелец ни того, ни другого неизвестен, так что советуем ничего не устанавливать, как и любые приложения из непроверенных источников, а то будет как с "бесплатными VPN".

Турция блокирует сайты с критикой НАТО Правительство очень болезненно относится сейчас к таким материалам в преддверии саммита НАТО, который пройдёт в столице — Анкаре. Суд вынес решение о блокировке сайтов «NatoDefol» («НАТО вон») из соображений соображений национальной безопасности и сохранения общественного порядка. По той же причине заблокирована антинатовская петиция. Суд также запретил левую газету Sol из-за статьи, где утверждалось, что ряд неотложных инфраструктурных работ, таких как ремонт дорог были проведены только в преддверии саммита. Лидеры 32 стран НАТО прибудут в Анкару 7-8 июля — на это время будут запрещены концерты и другие массовые мероприятия, госслужащие отправлены в отпуск, а экзамены отложены. Кроме того, с 1 по 15 июля запрещены любые демонстрации.

Православный олигарх покусился на святое Константин Малофеев раскритиковал мессенджер Max. Дело в том, что после удаления из App Store в нём перестали приходить Push-уведомления, в том числе о беспилотной опасности. Кроме этого, национальный мессенджер постоянно сбоит, зависает, а проблемы с магазинами приложений возникли не только с американской компанией Apple, но и с китайским Huawei AppGallery. Малофеев также рискнул озвучить тезис о «более или менее обоснованных подозрениях в шпионских функциях». В статье на «Царьграде» он выступил с целым пакетом предложений, причём в текущей ситуации сложно сказать, какое из них более безрассудно: разблокировать Telegram и применить тактическое ядерное оружие.

Очередной выпуск 2Weekly — обсуждаем наиболее яркие темы последних двух недель: ▪️Amnezia восстановила свою работу ▪️В США запретили опасные нейросети ▪️Кого оштрафуют за авторизацию через зарубежную почту в РФ ▪️Роскомнадзор разблокировал Roblox ▪️Эмили расскажет про новые нейросети и другие важные новости https://youtu.be/FQ3_E0GYSLY?si=iyI4VgTmZr7JkQWS

Пользователи раскритиковали новую капчу Google с распознаванием жестов Компания вместо фотографий с пешеходными переходами или вводом искажённого текста теперь просит включить веб-камеру и выполнить простое движение рукой. Система делает короткое видео и анализирует его по 21 характерной точке на суставах кисти. Google заверяет, что видео не привязывается к пользователю и сразу удаляется. Так компания пытается бороться с ботами нового поколения, которые уже умеют обходить старые методы проверки вроде распознавания гидрантов, в то время как живой жест подделать сложнее. Но пользователи видят в этом угрозу для приватности, а также подозревают Google в сборе биометрических данных. К тому же один из критиков заявил, что обошёл проверку, используя виртуальную камеру и анимацию, созданную с помощью ИИ. Поэтому эффективность новой капчи вызывает сомнения.

Apple повысит цены на всю продукцию из-за подорожания чипов памяти и накопителей Сроки и масштабы подорожания глава компании Тим Кук не озвучил, но констатировал, что рост неизбежен, хотя компания пытается максимально сгладить такое резкое удорожание комплектующих. Ранее СМИ и эксперты отмечали, что рост цен на память и накопители происходит на фоне масштабного строительства инфраструктуры для искусственного интеллекта. Развитие ИИ приводит к резкому увеличению объёмов данных, а также к росту спроса на вычислительные мощности и системы хранения. Хотя Apple не связывает подорожание комплектующих напрямую с ИИ-бумом, это может пересекаться с уже озвученной потребностью в памяти и хранилищах для нейронок.