Окно возможностей

24 млн казенных рублей пошли на VPN для иностранных гостей фестиваля молодежи в Екатеринбурге По данным EЖ LAB, обнаружившей тендерную документацию, закупку провели через АО «Уральский выставочный центр». За 24 млн рублей на восьми объектах фестиваля, включая гостиницы, развернули VPN-магистраль (L3VPN) для раздачи иностранцам WiFi-подключения к бесцензурному интернету. Контракт требовал от подрядчика лицензий Роскомнадзора, целевой показатель доступности — 99,5%. Как пишет Meduza, на фестивале действовали три Wi-Fi сети: с обычными блокировками РКН — для россиян, без блокировок — для иностранцев и отдельная — для организаторов. Подключение шло по номеру с бейджа, система автоматически не пускала российских участников в «свободный» Wi-Fi. Иностранные гости координировались в WhatsApp-группах, у фестиваля есть сообщество в «экстремистском» Facebook на тысячи подписчиков. Окно возможностей @okno_media

«У нас же уже не Kafka, а Кафка. Не Java, а Джава, отечественное» Разработчики новой системы ГАС «Выборы» 2.0 в рабочих чатах смеялись над заявлениями ЦИК о полном импортозамещении — пока хакеры не слили 200 ГБ их переписок. Как рассказывают «Важные истории», хакеры проникли в инфраструктуру «Цифротеха» — дочки «Ростелекома», создавшей новую версию платформы для избирательной системы. Из внутренних документов следует, что разработчики по-прежнему используют зарубежные Jira и Confluence, переход на российский аналог «Яга» провалился, а отечественное «железо» «очень греется». Один из сотрудников описал инфраструктуру так: «Инфра низкого уровня надежности, отвалиться может что угодно и когда угодно в любых количествах». На разработку потрачено не менее 20,5 млрд рублей, еще 18,8 млрд — на поддержание старой системы, которую отключили только в начале 2026 года. По оценке технического эксперта, изучившего архив, разработчики в основном разбирались в старой системе и переносили ее на новое оборудование: «менять так, чтобы ничего не менять». Отдел информационной безопасности в «Цифротехе» начали создавать только в 2026 году — «Отдел есть, людей нет». Рабочее общение идет в Telegram, аккаунт одного из сотрудников взломали, в кодовую базу регулярно проникали подозрительные файлы. А из-за запрета VPN разработчикам на удаленке приходилось «что-то придумывать», чтобы оставаться на связи. В самом же ЦИКе блокировок нет — «можно сидеть на работе, смотреть ютубчик». Окно возможностей @okno_media

Хакеры заявили о взломе инфраструктуры ЦИК и разработчика ГАС «Выборы» 2.0 Анонимная хакерская группировка CikLeak заявила о взломе инфраструктуры Центризбиркома и его подрядчика — компании «Цифротех», дочернего предприятия «Ростелекома», разработчика системы ГАС «Выборы» 2.0. Как сообщают «Важные истории», хакеры получили доступ к внутренним документам, исходному коду, паролям и переписке сотрудников. Редакция «Важных историй» подтвердила подлинность похищенных данных и готовит расследование об устройстве российской избирательной системы. Директор «Цифротеха» Алексей Гусев заявил журналистам, что впервые слышит о взломе. На сайте cikleak.net хакеры опубликовали симуляцию интерфейса ГАС «Выборы» 2.0 — с файлом результатов голосования, где значения можно отредактировать и сохранить. В августе глава ЦИК Элла Памфилова заявляла, что ГАС «Выборы» «невозможно взломать». За несколько часов до сообщения о взломе ЦИК отчитался о завершении анализа уязвимостей системы — Памфилова назвала «слабым звеном» видеонаблюдение. Выборы в Госдуму IX созыва пройдут 18–20 сентября. Окно возможностей @okno_media

«Запуск 5G в России» оказался пилотными зонами на иностранном оборудовании МТС объявила 11 сентября о запуске 5G в новом диапазоне 4,9 ГГц в Москве, Петербурге, Новосибирске, Екатеринбурге и Уфе. Как пишет «Коммерсант», это оказались тестовые зоны на зарубежном оборудовании, работающие по решению ГКРЧ от июля 2019 года — без взимания платы с абонентов и до 1 августа 2027 года. Российских базовых станций 5G, пригодных для коммерческой эксплуатации, на рынке пока не существует: «Иртея» обещает «сотни штук» к началу 2027 года, Yadro — серийный выпуск в 2027-м. Новая редакция правил ГКРЧ от 31 августа требует строить сети в диапазоне 4,63–4,99 ГГц только на отечественном оборудовании. Но МТС запустила пилотные зоны на старом разрешении и иностранном железе. Источник на телеком-рынке называет заявление МТС «некорректным»: «МТС некорректно называет работу отдельных тестовых зон полноценным запуском 5G». Вице-премьер Дмитрий Григоренко на прошлой неделе заявил, что 5G запущен в 16 городах-миллионниках. По данным «МегаФона», только 10% телефонов в России поддерживают нестандартный диапазон n79, в котором работает российский 5G. iPhone его не поддерживает вообще — Apple программно заблокировала n79 для российских пользователей. Окно возможностей @okno_media

Сергей «Динозаврик» Боярский ведет «полноценную цифровую жизнь» без VPN Глава думского комитета по информполитике, технологиям и связи, амбассадор мессенджера «Макс» и блокировок интернета Сергей Боярский рассказал студентам проекта «Лидеры Петербурга», как отучить россиян от VPN. По словам депутата, сам он не пользуется VPN и «ведет полноценную цифровую жизнь». Как пишет «Ротонда», VPN депутату якобы не нужен, хотя он знает «людей, которым это нужно по работе — обходить блокировки, которые ставят недружественные страны. Для профессиональной научной деятельности, например». При этом Боярский не советует родителям давать детям телефон с постоянно включенным VPN: «Могут увидеть шокирующий и опасный контент». У пятилетнего сына депутата есть свой смартфон, но VPN-сервисов на нем нет «и не будет». Старшая дочь Боярского, которой 27 лет, продолжает выкладывать фотографии в заблокированный Instagram — депутат заметил, что решения она принимает самостоятельно. Окно возможностей @okno_media

На фестивале молодежи в Екатеринбурге иностранцам выдали специальные сим-карты — без блокировок Как пишет Techora, на территории «Екатеринбург-Экспо», где проходит Всемирный фестиваль молодежи, действует несколько беспроводных сетей с разными правами доступа. Иностранным участникам выдали сим-карты без ограничений и доступ в отдельный Wi-Fi без фильтрации — у зарубежных гостей свободно подключаются Instagram, Facebook, Telegram и другие заблокированные в РФ сервисы. Участникам из России достались сим-карты со стандартными блокировками и Wi-Fi с ограничениями. Аккредитованные на мероприятии российские журналисты признаются: публиковать новости в заблокированный Telegram стало настоящей проблемой. Их иностранные коллеги тем временем без труда пользуются «экстремистскими» Instagram и Facebook. Фестиваль открылся 13 сентября с участием Сергея Кириенко и Дмитрия Чернышенко, видеообращение к участникам направил Владимир Путин. На мероприятие приехали 10 тысяч молодых людей из 191 страны. Девиз фестиваля — «Следуй за мечтой. Вместе с Россией». Окно возможностей @okno_media

«Макс» будет передавать банкам и магазинам данные из паспортов пользователей Как обнаружило издание «Вёрстка», 9 сентября мессенджер «Макс» изменил пользовательское соглашение. Теперь при взаимодействии с организациями через Цифровой ID мессенджер может передавать им не только статус пользователя (студент, совершеннолетний, многодетный), но и «сведения из документов, удостоверяющих личность». Каких именно документов — не уточняется. Предыдущая редакция от 18 мая ограничивалась передачей статуса. Новая распространяется на данные из Госуслуг и Единой системы идентификации и аутентификации (ЕСИА). Поскольку список государственных баз открытый, в пределе речь идет обо всем электронном правительстве. Чтобы это заработало, пользователю нужно подтвердить аккаунт через ЕСИА и создать профиль Цифрового ID — после чего все действия через него считаются совершенными лично. Автоматически паспортные данные любой организации не передаются — только по запросу пользователя. Но выбрать, какими данными делиться, нельзя. Отказаться от Цифрового ID пока можно, но государство последовательно расширяет сферу его применения: например, с 1 сентября крупные отели — от 50 номеров — обязаны регистрировать граждан по цифровому ID. Концентрация данных в одном сервисе увеличивает риски: у потенциального взломщика появляется больше мотивации, а цена компрометации для человека выше — могут быть использованы не просто номер паспорта или дата рождения, а весь Цифровой ID. Окно возможностей @okno_media

Центробанк начинает слежку за финансовыми блогерами Как пишет Lenta.ru, Банк России включил эту меру в проект основных направлений развития финансового рынка на 2027–2029 годы, опубликованный на сайте регулятора. Документ предусматривает мониторинг «качества информации, которая транслируется в социальных медиа (финансовые инфлюенсеры, каналы в мессенджерах) и на основе которой частные инвесторы принимают инвестиционные решения». В ЦБ считают, что авторы таких каналов «могут не обладать достаточным уровнем экспертности и часто выдают информацию рекламного характера за личное мнение». Регулятор рассмотрит введение требований к деятельности финансовых инфлюенсеров и к распространяемой ими информации. В феврале ЦБ уже предложил создать реестр финансовых блогеров: для включения потребуется экономическое образование, сертификат аналитика и опыт работы. Размещать рекламу банков разрешалось бы только у зарегистрированных авторов. В апреле ФСБ возбудила первое уголовное дело против владельцев инвестиционных Telegram-каналов — «РДВ» и «Сигналы РЦБ» с суммарной аудиторией около 240 тыс. подписчиков — по обвинению в манипулировании рынком. Окно возможностей @okno_media

ИИ и кибербезопасность становятся главными приоритетами спецслужб США Агентство национальной безопасности США создает пять новых «миссионерских центров» — отдельные подразделения под искусственный интеллект, Китай, кибербезопасность, боевую поддержку и глобальную разведку. Как пишет The Washington Post, реформу инициировал директор агентства генерал Джошуа Радд. Раньше ИИ и кибербезопасность были лишь подразделениями внутри более крупных структур. Теперь они становятся самостоятельными направлениями — наравне с классической разведкой. А элитное хакерское подразделение TAO, которое занимается проникновением в чужие сети, переподчиняют глобальной разведке. АНБ — не единственное ведомство, которое перестраивается под новые реалии. ЦРУ также переводит кадровую политику на более высокие уровни информационных технологий. В июне 2026 года Трамп подписал указ, переориентировавший американскую стратегию в области ИИ на национальную безопасность. А в Сенате предложили учредить новую должность — заместителя министра обороны по киберполитике и сетям. Крупнейшие государства переустраивают свои спецслужбы и военные структуры вокруг двух технологий — ИИ и кибербезопасности. Это уже не вспомогательные функции, а фундамент государственного контроля и обороны. Окно возможностей @okno_media

Хакеры выкладывают паспорта и селфи клиентов Revolut в Telegram С 13 сентября хакеры, завладевшие данными клиентов британского банка Revolut, начали публиковать их в открытую — в Telegram-каналах. В выкладках появляются копии паспортов, водительских удостоверений, селфи для верификации, выписки со счетов и истории транзакций. Злоумышленники обещают публиковать новые порции данных каждый день, пока банк не выплатит выкуп — они требуют 10 тысяч биткоинов. Как пишет TechCrunch, данные попали к мошенникам не через взлом систем. Они отправили запросы с реального адреса правительственного ведомства, и банк не распознал подделку — сам передал персональные данные клиентов. По данным исследователя ZachXBT, атака была целевой и направлена на состоятельных пользователей. Revolut утверждает, что утечка затронула «ограниченное» число клиентов. Точное количество пострадавших и название ведомства, от имени которого действовали мошенники, не раскрываются. Окно возможностей @okno_media

Массовый сбой интернета в Петербурге: абоненты SkyNet без связи уже 8 часов Как пишет «Фонтанка», у одного из крупнейших петербургских операторов связи SkyNet произошел масштабный технологический сбой. Проблемы начались около двух часов ночи и продолжаются уже более восьми часов. Причины сбоя официально не названы. Служба поддержки в два часа ночи автоматическим сообщением подтвердила, что знает о проблеме, затем чат стал недоступен. Дозвониться до техподдержки по телефону невозможно. Ни на сайте компании, ни в ее сообществе во «ВКонтакте» официальных заявлений нет. Окно возможностей @okno_media

«Алису» сделают неудаляемой на всех смартфонах в России Минцифры подготовило проект постановления, который делает голосовой помощник «Алиса AI» неудаляемым приложением на всех смартфонах и планшетах, продающихся в России. До сих пор неудаляемым был только магазин приложений RuStore — теперь эту привилегию получит и ИИ-ассистент от «Яндекса». Как пишет «Коммерсант», «Алисе» предоставят «все специальные разрешения»: автоматическое фоновое обновление, работу фоновых служб для push-уведомлений, голосовую активацию. Проект предусматривает для «Алисы» специальные системные разрешения, в том числе связанные с работой других приложений. Собеседник «Коммерсанта» на IT-рынке отмечает, что это «открывает широкие возможности для монетизации данных». В Минцифры заявили, что использование системного помощника «должно быть добровольным». При этом проект делает приложение неудаляемым — эти два требования сложно совместить. Закон об обязательной предустановке российских приложений действует с 2021 года. В список на 2027 год уже вошла «Алиса AI» — она заменила голосового помощника «Марусю» от VK. До сих пор пользователь мог удалить любое приложение из предустановленных, кроме RuStore. «Алиса» станет первым исключением. Окно возможностей @okno_media

В России запустили 5G — недоступный на iPhone и большинстве смартфонов Как пишет «Коммерсант», Минцифры объявило о запуске 5G в 16 городах. Сети запустили МТС, «Мегафон», «Билайн» и Т2, доступ к ним получили 10 млн абонентов. До конца года 5G появится еще в 50 городах. Проблема в частотах. Один из основных диапазонов 5G в мире — 3,4–3,8 ГГц. В России он занят силовиками, а Совет безопасности выступил против его передачи «гражданским». Операторам выделили по 90 МГц в диапазоне 4,63–4,99 ГГц (стандарт n79) — нестандартном для большинства устройств. По данным «Мегафона», в России только 10% телефонов готовы к работе в этих сетях. На iPhone российские сети 5G работать не будут вообще. iPhone поддерживает диапазон n79 аппаратно, но Apple программно заблокировала его для российских пользователей. Большинство Android-смартфонов для глобального рынка также не поддерживают n79. Поддержка этого диапазона есть, в частности, у некоторых китайских моделей, рассчитанных на внутренний рынок. Никакая прошивка это не исправит: проблема в аппаратной части. 5G также будет работать внутри российской системы интернет-цензуры. ТСПУ — системы глубокой фильтрации трафика, через которые Роскомнадзор блокирует сайты, VPN и мессенджеры, — обязательны в сетях всех операторов, и трафик 5G пойдет через те же фильтры. Минцифры планирует нарастить мощность ТСПУ до 954 Тбит/с к 2030 году — как раз под расширение сетей. С 2027 года операторы должны будут переходить на отечественные базовые станции. Полный переход должен завершиться к концу 2031 года. Вся инфраструктура — от оборудования до фильтрации трафика — окажется под контролем государства. Окно возможностей @okno_media

Депутат предостерегает: Apple может заблокировать ваш iPhone! Зампред думского комитета по информационной политике, технологиям и связи Андрей Свинцов порекомендовал россиянам воздержаться от покупки новых iPhone. По его словам, опрометчиво платить большие деньги за гаджет, который Apple может в любой момент дистанционно заблокировать. «Мы видим, как многие западные сервисы постоянно делают какие-то подлянки и гадости нашим гражданам», — заявил депутат. Свинцов, отдадим ему должное, признанный мастер в сфере подлянок и гадостей нашим гражданам, он не ограничивается только голосованием за людоедские законы, но и выступает с творческими инициативами. Например, в прошлом году он обещал окончательно заблокировать WhatsApp, призывал заблокировать все сервисы Google, а также обещал «интернет по паспорту» через три-пять лет. В июле он призвал россиян отказаться от платной подписки на Telegram, а когда Meduza обнаружила такую подписку у него самого, заявил, что не покупал ее. Окно возможностей @okno_media

Игровые сервисы стали сопутствующим ущербом блокировок Россияне массово жалуются на сбои Steam, Discord и FACEIT. По данным Detector404, все три сервиса показывают статус «жалоб — много», основная проблема — нет соединения с сервером. Трудности с доступом испытывают пользователи из Москвы, Петербурга, ХМАО, Челябинской и Московской областей. FACEIT не работает в России с начала сентября — уже третья волна сбоев за неделю. Причина — «веерные» блокировки иностранных хостингов и инфраструктуры Cloudflare на уровне провайдеров. Официально FACEIT не значится в российском реестре запрещенных ресурсов, у игроков из других стран платформа нормально работает. А Steam и Discord сталкиваются с проблемами в РФ с августа. Как мы уже рассказывали, Роскомнадзор блокирует Cloudflare — через нее работает до половины сайтов в интернете. И популярные у геймеров ресурсы просто попали под раздачу. Окно возможностей @okno_media

Операторов связи обяжут фиксировать все действия сисадминов, обслуживающих СОРМ Минцифры опубликовало проект требований к защите технических средств СОРМ — комплекса, через который силовики получают данные о гражданах. С 1 марта 2027 года операторов связи обяжут записывать все действия обслуживающего персонала: команды в консоли, изменения настроек, установку и удаление программ, подключение оборудования. Журналы нужно хранить не менее года. Устанавливать программы, не входящие в утвержденный перечень, будет нельзя. Оборудование СОРМ должно стоять в закрытых шкафах, не анонсироваться в интернете, а подключать к нему можно только устройства из комплекта поставки. Проект обсуждается до 19 сентября на портале нормативных актов. В основе — ФЗ № 210, который с марта 2027 года расширяет закон «О связи»: кроме требований к сетям связи появляются требования к защите передаваемой по ним информации. Окно возможностей @okno_media

Россия испытывала у Шпицбергена новое оружие против подводных интернет-кабелей Весной этого года Великобритания, Норвегия и США отследили у Шпицбергена российские подводные аппараты, которые, как пишет Reuters, отрабатывали новое секретное оружие против подводных кабелей. О самом оружии, месте операции и участии США раньше не сообщалось. Два оптоволоконных кабеля по 1400 км каждый связывают Шпицберген с материковой Норвегией на глубине до 2700 метров. По ним идет интернет-трафик и данные крупнейшей в мире спутниковой наземной станции, которая входит в сеть NASA. Кабели не получили повреждения — россияне имитировали атаку на случай войны с НАТО. «Своей совместной операцией мы послали России четкий сигнал: действовать скрытно не получится», — заявил министр обороны Норвегии Туре Сандвик. По данным Reuters, с октября 2023 по конец 2025 года в Балтийском море повредили или перерезали минимум 11 подводных кабелей. В августе директор ЦРУ Джон Рэтклифф приезжал в Москву, в том числе чтобы предупредить российскую сторону о последствиях эскалации диверсионных операций в Европе. Окно возможностей @okno_media

Пока Путин принимает президента Вьетнама, вьетнамцы массово устанавливают VPN Установки VPN во Вьетнаме подскочили на 450% после вступления в силу нового закона — как сообщает TechRadar, с начала сентября вьетнамских провайдеров обязали хранить IP-адреса и имена аккаунтов пользователей и передавать эти данные властям по их запросу. Сегодня Путин проводил в Кремле переговоры с президентом Вьетнама То Ламом — обсуждал дружбу, торговлю и безвизовый режим. Возможно, поделился и успехами своей борьбы с интернетом. Тем временем, подвергшиеся цензуре вьетнамские СМИ рекомендуют читателям подключать VPN-сервисы (что мы полностью поддерживаем).  Окно возможностей @okno_media

«Соучастник»: модная клавиатура, которая показывает статью и срок за ваши слова Пользователь GitHub Михаил Швердяков создал Android-клавиатуру «Соучастник» — она анализирует текст прямо во время набора и показывает над полем ввода название статей УК и срок наказания за употребленные слова. Работает в любом приложении: мессенджере, поисковике, соцсети. Модель крутится локально на телефоне, без интернета — у приложения нет даже разрешения на выход в сеть. Как пишет www1.ru, идея пришла Швердякову, когда он услышал о предложении встроить такую функцию в подсанкционный мессенджер «Макс». Он решил действовать на опережение. Исходный код «Соучастника» опубликован на GitHub. В описании проекта автор пишет: «Это не юридическая консультация. Настоящий суд смешнее». Окно возможностей @okno_media

Срочно обновляем Windows: Microsoft закрыла рекордные 966 дыр в системе, две уже использовались хакерами Как сообщает BleepingComputer, Microsoft выпустила крупнейшее обновление безопасности за всю историю компании. Две уязвимости уже применялись в реальных атаках — обе дают злоумышленникам полный контроль над компьютером. Среди проблем, устраняемых обновлением, 20 дыр, которые позволяют вирусам распространяться автоматически от компьютера к компьютеру без участия пользователя. Они затрагивают DNS-сервер, DHCP и Active Directory — базовые сетевые службы Windows. Google в эти же дни закрыл такую же дыру в Chrome — тоже уже использовавшуюся в атаках. Чтобы проверить обновление браузера, введите в адресной строке chrome://settings/help. Окно возможностей @okno_media