Tech Talk

Менеджер паролей LastPass снова стал жертвой утечки

Правда, на этот раз взлому подвергся его партнёр Klue, через который обрабатывались обращения клиентов и данные о продажах. LastPass признал утечку и уведомил клиентов, что хакеры получили доступ к персональным данным и заявкам клиентов.

Злоумышленники получили доступ к именам, телефонам, электронной почте и документам, связанным с продажами. В LastPass подчёркивают, что инфраструктура и хранилища паролей не затронуты. Однако обращения в поддержку часто содержат чувствительные сведения, обычно связанные с оплатой или восстановлением доступа.

В свою очередь, Klue признала, что утечка произошла из‑за их ошибки. В 2022 году компания тестировала работу со сторонними сервисами и создала для этого временные учётки, которые после завершения пилота забыли отозвать. Доступ оставался открытым несколько лет и стал тем самым окошком для атаки.

Ранее стало известно, что украденные в 2022 году данные LastPass до сих пор используются для кражи криптовалюты. Хакеры извлекали приватные ключи и seed‑фразы, выводя средства постепенно. Общая сумма ущерба тогда превысила $35 млн.

Anthropic запускает проверку личности с помощью документов и селфи

Компания изменила политику конфиденциальности для пользователей Claude. С 8 июля нейросеть может запросить подтверждения возраста и личности через государственное удостоверение, а также пройти фото- или видеоидентификацию для создания шаблона геометрии лица.

Причиной введения проверки стали жалобы на мошенничество, изменения в законах и давление со стороны администрации Трампа, требующей усиленного контроля над доступом к ИИ-моделям. Anthropic заверяет, что проверка личности поможет оспорить блокировки аккаунтов и снизить риски злоупотреблений. Правда, здесь стоит заметить, что обработку данных будет осуществлять сторонний сервис Persona Identities.

Похожие механизмы проверки уже использует OpenAI. В отдельных случаях компания может запросить документы или селфи для подтверждения возраста, восстановления аккаунта, а также для получения доступа к некоторым функциям нейронки и моделям API.

Правительство обсуждает ограничение оборота сим-карт для интернета вещей и покупки eSIM из-за рубежа

Прорабатывается выделение М2М-сим-карт (для IoT) в отдельную категорию, введение дополнительной идентификации для их пользователей, а также исключение возможности передачи голосовой информации и СМС с таких карт.

По части же регулирования eSIM обсуждается запрет для россиян на регистрацию таких карт из-за границы. Возможно, все эти меры войдут в третий пакет антифрод-поправок.

Сейчас М2М-сим-карты могут приобрести только юрлица, но их регулирование находится в серой зоне. По словам экспертов, М2М-симки часто используются для спам-обзвонов, а предлагаемые поправки «лишат их голоса». Сейчас реальное количество активных подключений составляет около 60 миллионов таких карт.

В интернете появился сайт «Где бензин?»

Там есть интерактивная карта с точками АЗС, которые показывают наличие или отсутствие бензина в разных регионах России. Реальный ли это агрегатор заправок или сайт для троллинга, неизвестно.

Также предлагается скачать apk-файл и установить приложение. Владелец ни того, ни другого неизвестен, так что советуем ничего не устанавливать, как и любые приложения из непроверенных источников, а то будет как с "бесплатными VPN".

Турция блокирует сайты с критикой НАТО

Правительство очень болезненно относится сейчас к таким материалам в преддверии саммита НАТО, который пройдёт в столице — Анкаре. Суд вынес решение о блокировке сайтов «NatoDefol» («НАТО вон») из соображений соображений национальной безопасности и сохранения общественного порядка. По той же причине заблокирована антинатовская петиция.

Суд также запретил левую газету Sol из-за статьи, где утверждалось, что ряд неотложных инфраструктурных работ, таких как ремонт дорог были проведены только в преддверии саммита.

Лидеры 32 стран НАТО прибудут в Анкару 7-8 июля — на это время будут запрещены концерты и другие массовые мероприятия, госслужащие отправлены в отпуск, а экзамены отложены. Кроме того, с 1 по 15 июля запрещены любые демонстрации.

Православный олигарх покусился на святое

Константин Малофеев раскритиковал мессенджер Max. Дело в том, что после удаления из App Store в нём перестали приходить Push-уведомления, в том числе о беспилотной опасности. Кроме этого, национальный мессенджер постоянно сбоит, зависает, а проблемы с магазинами приложений возникли не только с американской компанией Apple, но и с китайским Huawei AppGallery. Малофеев также рискнул озвучить тезис о «более или менее обоснованных подозрениях в шпионских функциях».

В статье на «Царьграде» он выступил с целым пакетом предложений, причём в текущей ситуации сложно сказать, какое из них более безрассудно: разблокировать Telegram и применить тактическое ядерное оружие.

Очередной выпуск 2Weekly — обсуждаем наиболее яркие темы последних двух недель:

▪️Amnezia восстановила свою работу

▪️В США запретили опасные нейросети

▪️Кого оштрафуют за авторизацию через зарубежную почту в РФ

▪️Роскомнадзор разблокировал Roblox

▪️Эмили расскажет про новые нейросети

и другие важные новости https://youtu.be/FQ3_E0GYSLY?si=iyI4VgTmZr7JkQWS

Пользователи раскритиковали новую капчу Google с распознаванием жестов

Компания вместо фотографий с пешеходными переходами или вводом искажённого текста теперь просит включить веб-камеру и выполнить простое движение рукой. Система делает короткое видео и анализирует его по 21 характерной точке на суставах кисти.

Google заверяет, что видео не привязывается к пользователю и сразу удаляется. Так компания пытается бороться с ботами нового поколения, которые уже умеют обходить старые методы проверки вроде распознавания гидрантов, в то время как живой жест подделать сложнее.

Но пользователи видят в этом угрозу для приватности, а также подозревают Google в сборе биометрических данных. К тому же один из критиков заявил, что обошёл проверку, используя виртуальную камеру и анимацию, созданную с помощью ИИ. Поэтому эффективность новой капчи вызывает сомнения.

Apple повысит цены на всю продукцию из-за подорожания чипов памяти и накопителей

Сроки и масштабы подорожания глава компании Тим Кук не озвучил, но констатировал, что рост неизбежен, хотя компания пытается максимально сгладить такое резкое удорожание комплектующих.

Ранее СМИ и эксперты отмечали, что рост цен на память и накопители происходит на фоне масштабного строительства инфраструктуры для искусственного интеллекта. Развитие ИИ приводит к резкому увеличению объёмов данных, а также к росту спроса на вычислительные мощности и системы хранения.

Хотя Apple не связывает подорожание комплектующих напрямую с ИИ-бумом, это может пересекаться с уже озвученной потребностью в памяти и хранилищах для нейронок.

Как убрать навязчивого ИИ-помощника из Google Docs

Многие пользователи стали жаловаться на Gemini, которого Google встроил в «Документы», с его постоянными предложениями использовать функцию «помоги мне написать». Это мешает сосредоточиться на тексте, а также есть подозрение, что в процессе работы вы бесплатно делитесь с компанией своими текстами для обучения её модели ИИ.

Есть два способа отключить эти функции. Во-первых, это можно сделать внутри самого документа. Если у вас есть в верхней панели над документом кнопка «Gemini», нажмите на неё. В выпадающем меню выберите «Настройки нижней панели». Вы можете отключить эту панель, что избавит вас от окна ИИ внизу экрана.

В-вторых, всё можно сделать через настройки Workspace. Мы сами попробовали этот способ и у нас получилось. Сначала заходите в Gmail, открываете «Все настройки». Там будет длинный список самых разных функций, но вам нужно найти «Умные функции Google Workspace». Выбираете «Изменить настройки умных функций Workspace», после чего появится расширенное окно настроек (как на скриншоте).

Отключаете верхнюю кнопку для всего пакета, включая Docs. Если не хотите доступа ИИ к вашим напоминалкам, билетам, бронированию столиков, картам лояльности, можете отключить и нижнюю тоже. После этого сохраняете изменения.

Apple изменит функцию анонимных email-адресов, но это снизит их эффективность

Изменения коснутся Hide My Email, которая генерирует анонимные адреса электронной почты на домене @icloud.com. Теперь адрес будет @private.icloud.com, а это упростит для приложений и сайтов понимание того, что перед ними скрытый адрес. Им легче будет принять решение об отказе в регистрации и блокировке пользователей.

Hide My Email доступна для платных пользователей, она создаёт случайные ящики на iCloud+, которые пересылают письма уже на настоящую почту пользователя. Своё решение Apple пока никак не мотивировала, но заверила, что существующие адреса продолжат работать.

Под запрет попала песня «Красной плесени»

«Прощай, моя последняя любовь» («Пистолет») отправилась в реестр запрещённой информации по решению Роспотребнадзора:

https://blockedin.org/ru/record/9978886/
https://blockedin.org/ru/record/9978884/

Похоже, ведомство разглядело в ней пропаганду суицида. Так что если у кого остались кассеты, проматывайте этот фрагмент.

Индия на неделю запретила Telegram, но блокировка вышла за пределы страны

Власти объясняют это сливом экзаменационных вопросов перед общенациональным медицинским экзаменом, который должен был пройти в мае. Сам экзамен перенесли на 21 июня, а мессенджер временно заблокировали до 22 числа. Кроме блокировки, Telegram убрали из индийского Google Play, и вполне возможно, что Apple тоже удалит его из App Store.

Вскоре Павел Дуров обвинил индийского оператора Reliance в перехвате интернет-трафика мессенджера в помощью BGP-хайджекинга, причём не только внутри Индии, но и в других странах, включая ОАЭ. Он также предположил, что это может быть частью конкурентной войны, поскольку компания частично принадлежит Meta и владеет WhatsApp. Спустя 4 часа Дуров сообщил, что благодаря поднятому в интернете резонансу Reliance «остановил вредоносную маршрутизацию».

В «умных» очках Meta тестировали военный софт с распознаванием лиц

Компания удалила функцию распознавания только после того, как журналисты обнаружили в приложении код ПО «NameTag», которое позволяет идентифицировать любого прохожего без его ведома.

Также в ходе расследования всплыло лицензионное соглашение с американским военным подрядчиком Rank One Computing, 80% выручки которого поступает от Пентагона и полиции США. По договору Meta получила доступ к армейским технологиям распознавания лиц и системе liveness detection, отличающей лицо живого человека от маски или фото.

После скандала Meta объявила об удалении кода, но правозащитники и журналисты сомневаются, что компания окончательно отказалась от идеи встроить слежку в свои очки.

Роскомнадзор может потребовать от «Сима-ленда» данные пользователей

Один из крупнейших российских интернет-магазинов внесён в реестр «организаторов распространения информации»:

https://blockedin.org/ru/disseminator/1282

По закону, компания должна будет предоставить пользовательские данные вместе с перепиской (если она предусмотрена), иначе все её интернет-сервисы ждёт блокировка.

В США предлагают запретить использование китайских авто

Двое сенаторов-демократов от штата Мичиган внесли в Конгресс законопроект, в котором утверждается, что такие автомобили представляют угрозу национальной безопасности, поскольку контролируются китайскими компаниями. Если автомобиль может снимать видео и подключаться к интернету, значит он может передавать данные об авто, водителе и ситуации вокруг спецслужбам противника.

На один день въехать из Мексики или Канады на китайском авто, согласно законопроекту, тоже должно быть запрещено.

Эксперты критикуют инициативу, что, прикрываясь приватностью, сенаторы лоббируют интересы американского автопрома.

«Слепые» блокировки пиратских трансляций ЧМ‑2026 наносят ущерб всему интернету

Ассоциация CCIA Europe, представляющая интересы таких гигантов, как Google, Amazon и Cloudflare, раскритиковала практику блокировок по по IP-адресам и DNS, которые наносят серьёзный сопутствующий ущерб всей архитектуре открытого интернета. Проблема обострилась ещё больше со стартом Чемпионата мира по футболу, права на вещание которого обходятся в $4 млрд, из-за чего правообладатели изо всех сил пытаются защитить свой эксклюзивный контент.

Поскольку один IP-адрес или DNS делят тысячи ресурсов, эти методы бьют вслепую, отключая легальные сайты вместе с пиратскими. В ассоциации подчеркивают: спортивные турниры не должны становиться полигоном для автоматической цензуры, а меры защиты обязаны контролироваться независимым судом.

В Европе тем временем отмечается опасный тренд, когда суды передают антипиратские надзорные полномочия коммерческим структурам, как это произошло в Испании, где футбольная лига LaLiga стала сама формировать черные списки без прозрачных критериев и права на апелляцию. В итоге из-за ошибочной фильтрации в Испании отключалась платёжная система Redsys, а в Италии — Google Drive. Кроме этого растёт давление на VPN-провайдеров от которых требуют фильтровать трафик, причём они могут получить штраф как за несвоевременное удаление пиратских стримов, так и за случайный оверблокинг.

Россияне начали жаловаться на перебои с доступом к App Store

По данным СбойРФ, первые проблемы начались 9 июня — тогда количество жалоб достигло 297, пик пришёлся на 10 июня — 394, 11 числа — 358, и вот на данный момент жалоб пока 257.

На Detector404 также появились сообщения о проблемах с App Store, за сутки их накопилось не так много — 58 штук. Некоторые пользователи утверждают, что магазин приложений открылся только после включения VPN.

Недавно из российского магазина был удалён государственный мессенджер Max, и некоторые пользователи предполагают, что это ответ на действия Apple.

Как запретить отдельным приложениям с вашего смартфона выходить в интернет, и зачем это делать

В новом видео на YouTube-канале TechTalk разбор очень полезной утилиты — ShizuWall, которая позволяет точечно отключить интернет для выбранных программ на Android без Root и VPN:

▪️принцип работы ShizuWall;
▪️пошаговая инструкция установки на Android и отдельно — на Xiaomi;
▪️меры предосторожности (почему нельзя блокировать сеть важным процессам Android).

ShizuWall позволяет блокировать отправку телеметрии, поможет избавиться от рекламы и просто запретить системной клавиатуре сливать личные данные.

Приятного просмотра: https://www.youtube.com/watch?v=MhlGLYSLeFY

Заблокирован оскароносный фильм «Господин никто против Путина», снятый педагогом из Челябинской области

В реестр Роскомнадзора попали шесть ссылок на различных ресурсах:

https://blockedin.org/ru/record/9976070/
https://blockedin.org/ru/record/9976064/
https://blockedin.org/ru/record/9976063/
https://blockedin.org/ru/record/9976061/
https://blockedin.org/ru/record/9976060/
https://blockedin.org/ru/record/9976059/

В марте этого года решение о запрете фильма принял Центральный районный суд Челябинска, но в реестр он почему-то попал на основании требования «Неуказанного госоргана», вынесенного ещё в феврале.