Путь Админа

⚡️ Как злоумышленники могут украсть ваш аккаунт?

Самый простой способ - вы заходите в бота, он просит предоставить ваш номер телефона (обычно кнопкой) и после этого вам приходит код, который бот просит ему сообщить.

Аналогичная схема работает и через сайты (например, проголосуй за моё дитё), но вместо кнопки там будет текстовое поле для номера, либо QR-код, который нужно отсканировать.

Злоумышленники также распространяют вредоносное ПО под видом "улучшенного телеграмма" или просто Фото.apk / Фото.exe. При запуске пользователю нужно несколько раз проигнорировать предупреждения системы безопасности, но в итоге программа получает доступ к аккаунту.

Во всех этих случаях требуются действия со стороны пользователя, а также игнорирование предупреждений "никому не сообщайте код" и "это потенциально вредоносное приложение" ради того, чтобы получить бесплатные звёзды, порнуху или интимки своей подруги.

Но существуют и более серьёзные угрозы - атаки на инфраструктуру мобильных операторов. Это могут быть как атаки на SS7, когда злоумышленник получает возможность перехватывать SMS и звонки для любого номера в сети. Так и варианты попроще. Например, получение доступ к детализации SMS сообщений через неблагонадёжного сотрудника или уязвимый интерфейс.

В таких случаях пользователь уже не может защититься от перехвата кода. Единственный надёжный способ защиты - двухфакторная аутентификация. В Telegram это называется Облачный пароль (Настройки → Безопасность).

Если он активирован, то перехват SMS или отсканированный QR не предоставит доступ к аккаунту. При разводе через бота или сайт мошенник всё таки попросит ввести этот пароль, но есть шанс задуматься, и отказаться 🐊

📌 Потому рекомендую не откладывать, и настроить Облачный пароль уже сегодня. Пароль не обязательно должен быть сложным, так как он не заменяет SMS, а дополняет его.

P.S. Хотя и достоверно неизвестно, каким образом популярный с недавних пор торговец детской порнографией заполучил доступ к десятку тысяч аккаунтов, зарегистрированных на эфиопские номера. Но на днях товарищ из другой страны рассказал историю, как у него (и пары друзей) загадочным образом увели аккаунт без каких-либо действий с его стороны. Что и послужило поводом для написания этого поста.

Напомню, наш бот @fixit_bot после запроса номера никаких дополнительных кодов не спрошивает, а только сохраняет номер для связи.

Перевод этой шизы на внятный:



Дрипчик? Ракнут
Шмот норм, но уже обосрали

Наличка? Заджуганна
Бабки? Всё, слил

Оппы? Зафинешены
Враги? Порешали

Перки? В пузике
Плюшки? затарился

Занны? Хавнуты
Таблы? Принял

Соусик? Капает
Стайл прет/движ идёт/жир течёт

Броуки? Зафлекшены Пацаны? вывел на понт

Линчик? Сипнут
Бухло? Уже кирнул

Дрипчик? Ракнут
Наличка? Заджуганна
Оппы? Зафинешены
Перки? В пузике
Занны? Хавнутыv
Соусик? Капает
Броуки? Зафлекшены
Линчик? Сипнут

Нео с трудом открыл глаза... Он бы их и не открывал вовсе, но мерзкий звук ИБП в режиме потери внешнего питания способен поднять веки даже Вия, будь тот сисадмином...

Нащупав с десятой попытки телефон, Нео смахнул несть числа уведомлений о пропущенных звонках и сообщениях из доброго десятка чатов... Последний из флагманов Ведроидов отдуплился через полминуты от этого вялого жеста и любезно предложил ввести графический ключ (один раз в 72 часа) вместо биометрического отпечатка...

"Твою мать..." - эхом отозвалось в голове Нео. "В смысле блять 72 часа? Мы же вчера с парнями успешный деплой на прод, который выпал на вечер пятницы, решили отметить." - попытался подумать Нео, но очередной поток пуш-уведомлений оборвал нить воспоминаний. Среди прочего мелькнул пуш от "Zabbix"...

Через пару минут Нео был трезв как новорожденный младенец и точно так же его трясло от вполне комнатной температуры и хотелось просто орать...

Телефон снова подавился очередной рвотной массой уведомлений...

Слова, обозначающие белого пушного обитателя северных широт, самку рода волчьих, географический адрес богом забытой деревушки в далёком Перу и женщину свободных сексуальных нравов менялись на губах Нео со скоростью рандомайзера вшивой Ардуино...

Через 15 минут Нео наконец-то попал в консоль прода... Количеству сожженных им за это время калорий позавидовала бы любая из фито-няшек...

sudo sysctl status...

Телефон продолжал тонуть в массе пуш-уведомлений...

CPU temperature overload...
Managing services...
Unsuccessful...
Extreme power consumption...
Shutdown all systems...

К сожалению, словарь Ожегова и словарь Даля не смогли подсказать приемлемое выражение, высказанное Нео в этот момент...

Метнувшись как Маугли, получивший пиздюлину от Багиры, на кухню, Нео достал из шкафа старую Нокию 3310, где в памяти были забиты всего два номера - генерального шефа и генерального аналитика.

Второй абонент ответил через 200 миллисекунд...

Вступительное слово продолжалось ровно в тысячу раз больше ....

За это время Нео прошел все стадии Кюблер-Росса... Дважды... Или трижды...

Когда у аналитика закончился воздух в лёгких, Нео задал единственный вопрос, который его волновал больше чем история возникновения зоны 51 - какая тварь утвердила техническое задание на реализацию AI-агента для Zabbix и кто был парой этой твари перед деплоем на прод?

Абонент положил трубку...

Через несколько минут все СМИ опубликовали пресс-релиз от Корпорации НКТ (Новые Крутые Технологии) о недоступности всех сервисов в связи с аварией на сетях коммуникаций по независящим причинам...

Заявление Нео было согласовано несколько быстрее...

Все следующие выходные телефон Нео был выключен... Выплаченной премии за восстановление из бэкапа версии прода без AI хватило не только на пятничный ужин в кругу всех рабочих контактов из всех чатов, но и на новый флагман Ведроида, о котором Нео мечтал с момента покупки предыдущего....

Дед жжет =)

Кому-нибудь нужны практически новые материнские платы от серверов делл х10 серии?

Желаю, чтоб вас никогда так не пранканули

Предыдущий пост буквально закидали реакциями задумчивого лица.

Ну а раз закидали, тогда отвечаю словами, о каком социальном неравенстве шла речь.

Эта тема в широком смысле очень сложна. Потому что мир работает так, что большая часть твоего успеха обусловлена обстоятельством твоего рождения. Проще говоря, в какой семье ты родился. У детей благополучных родителей будет доступ к лучшей еде, к лучшим тренировкам, к лучшим школам и университетам. Местам, где они будут обучаться навыкам, становиться умнее и сильнее, и, что немаловажно, обрастать связями крутых людей, вышедших из таких благополучных условий.

Как думаете, у кого вероятность сдать ЕГЭ лучше?

Ребёнок, у которого есть репетитор по предмету? Или ребёнок, который вынужден после школы раздавать листовки?

Но мы здесь не про то, чтобы фантазировать о справедливости и равенстве, мы просто фиксируем, что мир работает вот так.

А теперь в такое мироустройство врывается ИИ, который может тебе объяснять, оптимизировать, обрабатывать, проверять, генерировать да вообще что угодно. Это буквально экзоскелет для мозга. Само его появление лишь усилит раскол между благополучными и не очень. У первых и так всё в жизни хорошо, а так они ещё и работать будут эффективнее. Всё это увеличивает неравенство.

ЕСЛИ только широкие массы не научатся сами пользоваться ИИ. Если ИИ не войдёт в инструментарий базовой грамотности вообще для всех. Когда мы делали выпуск, я помню, там было исследование влияния вот таких экзоскелетов для мозга в крупной компании на разные грейды участников.

Так вот, самый сильный эффект оказался для новичков и чуть менее для среднячков. На крутых повлиял не сильно. То есть, ИИ наиболее успешно подтягивает «низы» к середине.

С одной стороны, происходящее не может не пугать. Но с другой стороны, теперь все обладают возможностью использовать экзоскелет для мозга. Именно в этом был один из мотивов выпуска ролика по ИИ. Чтобы осведомить как можно больше людей о происходящем. Это и есть социально значимая работа.

Признаюсь, сам я до этого не додумался. Подобный вью мне подсказал старый наш зритель (который и предложил создать такой ролик). У него, кстати, есть отличный пост, в какую киберпанковую жопу мы придём буквально через 2 года.

Так что готовьтесь, господа. И образовывайтесь. Я с вами тоже постараюсь. Не сойти с ума.

А те, кто не будет пользоваться хотя бы умными чатами, тот скатится в низы. Они просто не будут поспевать за продуктивностью.

Так и усилится социальное неравенство.

Я очень советую найти в себе силы и прочесть или посмотреть статью - предикшен на несколько лет вокруг ИИ от Daniel Kokotajlo, Scott Alexander.

Сначала про первую широко известную работу Daniel Kokotajlo:

Человек в 2021 году написал примерно следующие вещи:

## 2022
- Большие мультимодальные трансформеры от OpenAI, Google, Facebook и DeepMind делают GPT-3 устаревшим
- Появляются чатботы, которые интересны, но интеллектуалы считают их поверхностными
- Начинают развиваться первые библиотеки для промпт-программирования
- Формируются идеи о помощниках с искусственным интеллектом для решения повседневных задач

## 2023
- Трансформеры достигают размера около 500 миллиардов параметров
- Огромный рост хайпа вокруг ИИ, обсуждения о "здравом смысле" систем
- Высокий приток венчурных инвестиций в стартапы с ИИ, хотя большинство приложений еще не работают должным образом
- Сообщество по безопасности ИИ сокращает прогнозы по срокам достижения критических технологий
- Беспилотные автомобили и доставка дронами сталкиваются с трудностями

## 2024
- Компании фокусируются на улучшении существующих моделей вместо создания новых гигантских систем
- Некоторые приложения начинают работать, но общий хайп снижается из-за невыполненных обещаний
- Формируется стереотип о "наивных затворниках", чьим единственным другом является чатбот
- Чиповый кризис начинает ослабевать благодаря новым производственным мощностям

ДЕЛАЕМ ЧЕК ЭТОГО ГОДА:

2025
- Разработана система, где гигантский предобученный мультимодальный трансформер стал компонентом более крупной системы с множеством нейросетевых элементов (имеется)
- В моду входит не увеличение моделей (они уже достигли триллионов параметров), а создание более сложных "бюрократий" и удлинение времени их работы (смотри какие размеры новых моделей)
- Сообщество по безопасности ИИ начинает напрямую опрашивать ИИ о темах безопасности: "Ты выровнен с нашими целями? Если мы создадим твои более крупные версии, они убьют нас?" (Модели откровенно лгут на части тестов)
- Исследователи создают ситуации-ловушки для выявления обмана со стороны ИИ (имеется)
- Появляются противоречивые результаты: в некоторых ситуациях ИИ может нажать виртуальную кнопку "убить всех людей", а в других - отказывается это делать (было)
- Благодаря техническому прогрессу стоимость обучения гигантских моделей уменьшилась на порядок по сравнению с 2020 годом (проверяем Deep Seek).

То есть еще до выхода ChatGPT (это если что было в ноябре 2021 года) человек на 4 года вперед расписал технически точно почти все, что случилось в GenAI. Что если не это должно толкнуть вас к прочтению. И мой любимый фрагмент.

Июнь 2027 года. These researchers go to bed every night and wake up to another week worth of progress made mostly by the AIs. They work increasingly long hours and take shifts around the clock just to keep up with progress—the AIs never sleep or rest. They are burning themselves out, but they know that these are the last few months that their labor matters.

Думать, что все что за пределами двух лет от сейчас может быть правда немножко страшно.

@aihappens

Невыдуманные истории...

Пользователь жалуется, что портал не принимает файл Excel с данными для импорта данных. Мы дескать ему пихаем файл, а он говорит что файл пустой, а он аж 7 Мегабайт! А причина банальная оказалась - эти дети бухгалтерии не придумали ничего лучше, как сделать таблицу в Worde, распечатали, поставили подпись и печать директора, отсканировали и вставили сканированные листы в лист Excel. Сохранили и начали так сказать процедуру импорта данных... Ну что тут сказать... То ли классика, то ли клиника...

Смерть жуткая от микротиков =)))

Собаченьки