Шифровальня

Роскомнадзор насчитал больше 1500 DDoS-атак на инфраструктуру выборов. В ЦИК говорят, что всё отбили

Под атаки, по данным РКН, попали сайты ЦИК, федеральный и московский ДЭГ, «Госуслуги», ЕСИА и системы московского ДИТ. Ведомство утверждает, что основной поток шёл из зарубежного сегмента интернета. Параллельно находили фишинговые сайты, которые маскировались под официальные ресурсы выборов.

ЦИК насчитал больше тысячи волн DDoS-атак только к середине воскресенья: 124 — на федеральный ДЭГ, 377 — на инфраструктуру «Ростелекома».

Памфилова заявила, что успешных атак не было и голосованию они не помешали. Правда, московский штаб ещё в субботу признавал, что из-за атак у части пользователей ДЭГ мог открываться медленнее.

@shifr

VK заполонила реклама онлайн-казино. Её могут увидеть даже дети

На подобные объявления обратил внимание наш подписчик. Несмотря на полный запрет по законам России и правилам соцсети, подобная реклама показывается ещё и с меткой 0+.

@shifr

Cloudflare запустила сервис, который позволяет вам захостить любой ваш проект на случайный домен одной командой

Если у вас на компьютере крутится сайт или другой сервис на localhost, при помощи одной команды и бесплатно можно получить случайный публичный HTTPS-адрес вида что-то.trycloudflare.com.

Белый IP, проброс портов, домен и даже аккаунт Cloudflare не нужны. Пока консоль работает, ссылка ведёт прямо на сервис у вас на компьютере. Остановили процесс — адрес умер.

Cloudflare продвигает это для ИИ-агентов вроде Claude Code и Codex. Утилита умеет возвращать адрес туннеля в машиночитаемом виде, поэтому агент может сам поднять локальный проект, выставить его наружу и передать публичную ссылку — например, чтобы проверить сайт, webhook или интеграцию с внешним сервисом.

Попробовать можно тут.

@shifr

У президента всё работает — Песков

Пресс-секретарь президента прокомментировал утренние кадры с не активированной Windows у Путина. По словам Пескова, проблем с техникой у президента нет.

@shifr

Глава ЦИК предупредила россиян о распространяющихся сгенерированных ИИ фейках, связанных с фальсификацией выборов

В качестве примера Элла Памфилова показала видео с Канье Вестом, который вбрасывает бюллетени в урну, и бегемотом на избирательном участке.

«Вот это чистая, как, скажем, виртуальная лажа», — сказала она. Также глава ЦИК выразила надежду, что человечество не «рухнет» в эту «глубочайшую яму» и «вовремя одумается».

@shifr

На Дальнем Востоке кто-то перерубил интернет-магистрали. «Ростелеком» считает, что это «целенаправленная попытка сорвать выборы»

Сегодня почти одновременно повредили две магистральные линии «Ростелекома»: на Сахалине — между Холмском и Томари, а через два часа в Хабаровском крае кабель между Селихино и Ягодным перерубили сразу в нескольких местах.

Из-за этого ненадолго просел интернет в Магаданской и Сахалинской областях, на Камчатке, Чукотке и части Хабаровского края. «Ростелеком» переключил трафик на резервные каналы и примерно за час восстановил связь.

Президент компании Михаил Осеевский назвал произошедшее «организованной диверсией» и попыткой помешать выборам. Кто именно резал кабели и почему, пока не установлено.

@shifr

Путин хочет сделать MAX и биометрию способом оплаты за проезд в общественном транспорте

Путин поручил правительству рассмотреть оплату общественного транспорта через MAX и Единую биометрическую систему. Во Владивостоке, например, уже запустили оплату по QR — привязываешь банковскую карту к боту и сканируешь код в автобусе. С 1 сентября через цифровой ID в MAX уже можно подтверждать право на льготный проезд в ряде регионов.

Но интереснее другое: ещё в августе комиссия Госсовета предлагала сделать оплату через MAX в офлайн-режиме, когда интернета нет. Там прямо объясняли, что валидаторы перестают работать в том числе из-за временных отключений связи «по соображениям безопасности».

Доклад по поручению должны представить до 25 декабря, дальше — отчитываться раз в полгода. Пока это именно поручение проработать систему, а не решение сделать MAX обязательным способом оплаты. Ждём, следим, не надеемся.

@shifr

Anthropic построила биолабораторию. Claude хотят научить делать научные эксперименты

ИИ должен не только рассуждать о биологии в чате, но и ставить физические эксперименты с минимальным участием человека. Подробностей пока немного, эксперимент стартует в Сан-Франциско.

Ещё Anthropic договорилась с Novo Nordisk — создателем Ozempic и Wegovy. Фармкомпания будет тестировать Claude Science для поиска и разработки новых лекарств: модель хотят использовать для решения научных задач и анализа биологии препаратов.

К слову, оплатить Claude и другие популярные сервисы из России можно через «Оплатыча». И даже можно выпустить зарубежную банковскую карту. Долго рассказывать не будем, смотрите по ссылке.

@shifr

Как в российские суды внедряют ИИ и как это отразится на приговорах? Разобрались и рассказываем

Верховный суд утвердил концепцию внедрения ИИ в суды. Система должна анализировать доказательства, искать похожие дела, подбирать практику и давать рекомендации по наказанию с учётом смягчающих и отягчающих обстоятельств.

Но самое важное — нейросеть хоть и остаётся помощником, но судья должен объяснять в решении почему он не последовал её рекомендации.

К 2030 году минимум 80% подготовленных с помощью ИИ проектов судьи должны утверждать без существенных правок. Уже во втором квартале 2027 года доступ к судебным ИИ-сервисам планируют дать всем судам страны для постоянной работы.

Для граждан также хотят сделать ИИ-сервис, который ещё до суда покажет вероятный исход по типовой категории дела и объяснит, почему система так оценивает шансы. Если ИИ использовали уже в процессе, сторона должна иметь право знать об этом и оспаривать выводы нейросети.

@shifr

MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.

@shifr

Revolut в течение пяти месяцев отдавал данные мошенникам. Банк ещё и помог им правильно оформить запрос

Расследование Hudson Rock показало, что переписка с мошенниками шла как минимум с марта по июль. Когда злоумышленники неправильно оформили один из запросов, Revolut даже сам подсказал, на какое юрлицо его переписать. А 24 июля банк уже подтвердил отправку запрошенных документов и отдельно выслал пароль от зашифрованного архива.

Также Hudson Rock нашли около 300 украденных логинов и паролей домена МВД Италии в логах стиллеров — ими мог воспользоваться кто угодно. Историей уже занимаются итальянские правоохранители.

Напомним, хакеры потребовали выкуп в размере $3 млн за неразглашение полученных данных. Иначе обещают продать все полученные данные клиентов Revolut преступникам.

@shifr

Иностранцы на екатеринбургском форуме получили не только WiFi без блокировок, но и SIM-карты

В сети зафорсилось видео с русскоговорящим ланкийцем. Он показал буклет от SIM-карт T2 на английском языке — специально для иностранных посетителей форума.

По его словам, такие SIM-карты получали иностранцы, но выдавали их не слишком массово. Например, у него была российская.

А вот что реально помогает массово обходить блокировки, так это BlancVPN. Вы просто подключаете его по ссылке с приятной скидкой и всё работает. А если вдруг что-то не понравится, ребята вернут деньги.

@shifr

Будут ли блокировать интернет в течение трёх дней голосования? Собрали все сигналы за последнее время

Прогрев начался 11 июня: Путин собрал Совбез обсуждать «дополнительные меры безопасности» именно при подготовке и проведении выборов. Про интернет публично тогда не сказали ничего.

Через четыре дня Памфилова уже сказала прямее: во время выборов из-за «вражеских налётов» могут возникать проблемы с интернетом и другими видами связи. И отдельно попросила «не роптать»: мол, отсутствие интернета несопоставимо со спасёнными жизнями. После шума она дала заднюю, ведь ЦИК сам таких полномочий не имеет.

В Госдуме тогда же объясняли, что возможные перебои голосованию не помешают, а уже в июле губернатор Воронежской области Александр Гусев прямо предупредил жителей: мобильный интернет на время выборов могут отключить, звонки и SMS при этом останутся.

Параллельно ЦИК и Минцифры готовили саму систему выборов к такому сценарию: ДЭГ специально внесли в «белые списки», на участках предусмотрели Wi-Fi, а если электронно проголосовать всё-таки не получится — можно получить бумажный бюллетень.

И вот сегодня, за сутки до старта голосования, Памфилова снова подтвердила: ЦИК заранее предусмотрел ограничения связи в регионах, а все необходимые для выборов ресурсы добавлены в белые списки.

Будет ли интернет отключён сразу по всей России на все три дня — таких данных нет, но есть ненулевая вероятность, что завтра в регионах вместо мобильного интернета останется только набор разрешённых сайтов.

@shifr

Хакеры потребовали от Revolut $3 млн в Monero — иначе обещают продать данные клиентов другим преступникам

История с Revolut становится всё веселее. Во-первых, стало известно, что в электронном письме группа iamnotavillain прикинулась именно итальянским госведомством, с которым Revolut поделился всеми данными своих клиентом. Во-вторых, она потребовала от Revolut 6 000 XMR ($3 млн) в течение суток. Если банк не заплатит, данные обещают продать другим преступным группировкам.

Заодно выяснился и примерный масштаб: речь идёт как минимум о 680 клиентах, включая граждан Швейцарии, Франции и даже Великобритании. По словам злоумышленников, жертв выбирали не случайно, а через анализ блокчейна — искали пользователей с крупными криптоактивами. Сам Revolut говорит, что прямого требования о выкупе ему никто не присылал.

@shifr

Памфилова объявила, что ЦИК отбил «киберагрессию». Накануне хакеры слили всю программную часть системы проведения выборов

CikLeak утверждает, что проникла в инфраструктуру ЦИК и подрядчиков ГАС «Выборы» 2.0 и забрала внутренние документы, исходники, переписки, конфиги серверов и пароли. Архив передали «Важным историям» — редакция подтвердила подлинность материалов и скоро поделится подробностями.

Сегодня же Памфилова заявила, что ЦИК «предотвратил попытку дискредитировать» ГАС и ДЭГ, а у организаторов атаки «куриные мозги разлетелись вдрызг». Что именно предотвратили и куда улетели мозги — она не уточнила. К слову, в августе она говорила, что ГАС «Выборы» вообще «невозможно взломать».

Ещё немного контекста: 9–10 сентября прошла тренировка дистанционного голосования. Из примерно 3 млн зарегистрировавшихся в ней поучаствовали менее 300 тысяч, а пользователи постоянно ловили ошибки. Наблюдатель Виктор Толстогузов и вовсе обнаружил, что система приняла больше электронных бюллетеней, чем получилось голосов за все партии вместе. Власти при этом отчиталась, что всё прошло успешно и система находится «в полной боевой готовности».

@shifr

«Пидарас», «гнида» и «чёрт конченный»: жители ЖК в Мытищах случайно нашли, как их подписали в системе домофона

У части жильцов ЖК «КИТ» перестал работать BAS-IP Link, которым они открывают двери. Полезли разбираться через веб-версию — и обнаружили в своих профилях служебные описания: «шалава, ей ничего», «чёрт конченый» и другие характеристики. Жильцы считают, что так в управляющей компании помечали самых активных критиков, передают «Осторожно, новости».

Управляет домом «КИТ-Эксплуатация», а сама BAS-IP позволяет администраторам редактировать данные пользователей. Кто именно оставил подписи, пока неизвестно, но после того, как скрины разошлись по домовому чату, характеристики начали оперативно исчезать.

Наконец-то цифровизация ЖКХ, которую мы заслужили.

@shifr