Шифровальня

ЦИК Москвы впервые закрыл свободный доступ к данным электронного голосования

Раньше после выборов можно было скачать данные блокчейна московского ДЭГ и проверить их самому. Там был журнал на миллионы строк: когда человеку выдали электронный бюллетень, когда система его приняла и что ещё происходило во время голосования.

Теперь скачать этот журнал нельзя, сообщает аналитик Пётр Жижин. Данные оставили только на специальных компьютерах для наблюдателей.

По такому журналу независимые аналитики могли строить графики и искать странные всплески голосования. Само по себе это не доказывало бы вброс, но позволяло увидеть аномалию и разбираться дальше.

@shifr

Защиту электросетей от дронов хотят включить в тарифы на электричество

ФАС предложила разрешить энергетическим компаниям включать в тариф расходы на защиту от беспилотников. Например, на антидроновые системы, охрану, защитные конструкции и ремонт повреждённых подстанций.

Причём компании смогут учитывать и часть расходов, которые уже понесли в 2022–2025 годах. Отдельной строки «за защиту от дронов» в квитанции не появится. Но эти расходы могут увеличить общий тариф на электричество, а платить будете вы.

@shifr

Роскомнадзор насчитал больше 1500 DDoS-атак на инфраструктуру выборов. В ЦИК говорят, что всё отбили

Под атаки, по данным РКН, попали сайты ЦИК, федеральный и московский ДЭГ, «Госуслуги», ЕСИА и системы московского ДИТ. Ведомство утверждает, что основной поток шёл из зарубежного сегмента интернета. Параллельно находили фишинговые сайты, которые маскировались под официальные ресурсы выборов.

ЦИК насчитал больше тысячи волн DDoS-атак только к середине воскресенья: 124 — на федеральный ДЭГ, 377 — на инфраструктуру «Ростелекома».

Памфилова заявила, что успешных атак не было и голосованию они не помешали. Правда, московский штаб ещё в субботу признавал, что из-за атак у части пользователей ДЭГ мог открываться медленнее.

@shifr

VK заполонила реклама онлайн-казино. Её могут увидеть даже дети

На подобные объявления обратил внимание наш подписчик. Несмотря на полный запрет по законам России и правилам соцсети, подобная реклама показывается ещё и с меткой 0+.

@shifr

Cloudflare запустила сервис, который позволяет вам захостить любой ваш проект на случайный домен одной командой

Если у вас на компьютере крутится сайт или другой сервис на localhost, при помощи одной команды и бесплатно можно получить случайный публичный HTTPS-адрес вида что-то.trycloudflare.com.

Белый IP, проброс портов, домен и даже аккаунт Cloudflare не нужны. Пока консоль работает, ссылка ведёт прямо на сервис у вас на компьютере. Остановили процесс — адрес умер.

Cloudflare продвигает это для ИИ-агентов вроде Claude Code и Codex. Утилита умеет возвращать адрес туннеля в машиночитаемом виде, поэтому агент может сам поднять локальный проект, выставить его наружу и передать публичную ссылку — например, чтобы проверить сайт, webhook или интеграцию с внешним сервисом.

Попробовать можно тут.

@shifr

У президента всё работает — Песков

Пресс-секретарь президента прокомментировал утренние кадры с не активированной Windows у Путина. По словам Пескова, проблем с техникой у президента нет.

@shifr

Глава ЦИК предупредила россиян о распространяющихся сгенерированных ИИ фейках, связанных с фальсификацией выборов

В качестве примера Элла Памфилова показала видео с Канье Вестом, который вбрасывает бюллетени в урну, и бегемотом на избирательном участке.

«Вот это чистая, как, скажем, виртуальная лажа», — сказала она. Также глава ЦИК выразила надежду, что человечество не «рухнет» в эту «глубочайшую яму» и «вовремя одумается».

@shifr

На Дальнем Востоке кто-то перерубил интернет-магистрали. «Ростелеком» считает, что это «целенаправленная попытка сорвать выборы»

Сегодня почти одновременно повредили две магистральные линии «Ростелекома»: на Сахалине — между Холмском и Томари, а через два часа в Хабаровском крае кабель между Селихино и Ягодным перерубили сразу в нескольких местах.

Из-за этого ненадолго просел интернет в Магаданской и Сахалинской областях, на Камчатке, Чукотке и части Хабаровского края. «Ростелеком» переключил трафик на резервные каналы и примерно за час восстановил связь.

Президент компании Михаил Осеевский назвал произошедшее «организованной диверсией» и попыткой помешать выборам. Кто именно резал кабели и почему, пока не установлено.

@shifr

Путин хочет сделать MAX и биометрию способом оплаты за проезд в общественном транспорте

Путин поручил правительству рассмотреть оплату общественного транспорта через MAX и Единую биометрическую систему. Во Владивостоке, например, уже запустили оплату по QR — привязываешь банковскую карту к боту и сканируешь код в автобусе. С 1 сентября через цифровой ID в MAX уже можно подтверждать право на льготный проезд в ряде регионов.

Но интереснее другое: ещё в августе комиссия Госсовета предлагала сделать оплату через MAX в офлайн-режиме, когда интернета нет. Там прямо объясняли, что валидаторы перестают работать в том числе из-за временных отключений связи «по соображениям безопасности».

Доклад по поручению должны представить до 25 декабря, дальше — отчитываться раз в полгода. Пока это именно поручение проработать систему, а не решение сделать MAX обязательным способом оплаты. Ждём, следим, не надеемся.

@shifr

Anthropic построила биолабораторию. Claude хотят научить делать научные эксперименты

ИИ должен не только рассуждать о биологии в чате, но и ставить физические эксперименты с минимальным участием человека. Подробностей пока немного, эксперимент стартует в Сан-Франциско.

Ещё Anthropic договорилась с Novo Nordisk — создателем Ozempic и Wegovy. Фармкомпания будет тестировать Claude Science для поиска и разработки новых лекарств: модель хотят использовать для решения научных задач и анализа биологии препаратов.

К слову, оплатить Claude и другие популярные сервисы из России можно через «Оплатыча». И даже можно выпустить зарубежную банковскую карту. Долго рассказывать не будем, смотрите по ссылке.

@shifr

Как в российские суды внедряют ИИ и как это отразится на приговорах? Разобрались и рассказываем

Верховный суд утвердил концепцию внедрения ИИ в суды. Система должна анализировать доказательства, искать похожие дела, подбирать практику и давать рекомендации по наказанию с учётом смягчающих и отягчающих обстоятельств.

Но самое важное — нейросеть хоть и остаётся помощником, но судья должен объяснять в решении почему он не последовал её рекомендации.

К 2030 году минимум 80% подготовленных с помощью ИИ проектов судьи должны утверждать без существенных правок. Уже во втором квартале 2027 года доступ к судебным ИИ-сервисам планируют дать всем судам страны для постоянной работы.

Для граждан также хотят сделать ИИ-сервис, который ещё до суда покажет вероятный исход по типовой категории дела и объяснит, почему система так оценивает шансы. Если ИИ использовали уже в процессе, сторона должна иметь право знать об этом и оспаривать выводы нейросети.

@shifr

MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.

@shifr

Revolut в течение пяти месяцев отдавал данные мошенникам. Банк ещё и помог им правильно оформить запрос

Расследование Hudson Rock показало, что переписка с мошенниками шла как минимум с марта по июль. Когда злоумышленники неправильно оформили один из запросов, Revolut даже сам подсказал, на какое юрлицо его переписать. А 24 июля банк уже подтвердил отправку запрошенных документов и отдельно выслал пароль от зашифрованного архива.

Также Hudson Rock нашли около 300 украденных логинов и паролей домена МВД Италии в логах стиллеров — ими мог воспользоваться кто угодно. Историей уже занимаются итальянские правоохранители.

Напомним, хакеры потребовали выкуп в размере $3 млн за неразглашение полученных данных. Иначе обещают продать все полученные данные клиентов Revolut преступникам.

@shifr

Иностранцы на екатеринбургском форуме получили не только WiFi без блокировок, но и SIM-карты

В сети зафорсилось видео с русскоговорящим ланкийцем. Он показал буклет от SIM-карт T2 на английском языке — специально для иностранных посетителей форума.

По его словам, такие SIM-карты получали иностранцы, но выдавали их не слишком массово. Например, у него была российская.

А вот что реально помогает массово обходить блокировки, так это BlancVPN. Вы просто подключаете его по ссылке с приятной скидкой и всё работает. А если вдруг что-то не понравится, ребята вернут деньги.

@shifr

Будут ли блокировать интернет в течение трёх дней голосования? Собрали все сигналы за последнее время

Прогрев начался 11 июня: Путин собрал Совбез обсуждать «дополнительные меры безопасности» именно при подготовке и проведении выборов. Про интернет публично тогда не сказали ничего.

Через четыре дня Памфилова уже сказала прямее: во время выборов из-за «вражеских налётов» могут возникать проблемы с интернетом и другими видами связи. И отдельно попросила «не роптать»: мол, отсутствие интернета несопоставимо со спасёнными жизнями. После шума она дала заднюю, ведь ЦИК сам таких полномочий не имеет.

В Госдуме тогда же объясняли, что возможные перебои голосованию не помешают, а уже в июле губернатор Воронежской области Александр Гусев прямо предупредил жителей: мобильный интернет на время выборов могут отключить, звонки и SMS при этом останутся.

Параллельно ЦИК и Минцифры готовили саму систему выборов к такому сценарию: ДЭГ специально внесли в «белые списки», на участках предусмотрели Wi-Fi, а если электронно проголосовать всё-таки не получится — можно получить бумажный бюллетень.

И вот сегодня, за сутки до старта голосования, Памфилова снова подтвердила: ЦИК заранее предусмотрел ограничения связи в регионах, а все необходимые для выборов ресурсы добавлены в белые списки.

Будет ли интернет отключён сразу по всей России на все три дня — таких данных нет, но есть ненулевая вероятность, что завтра в регионах вместо мобильного интернета останется только набор разрешённых сайтов.

@shifr

Хакеры потребовали от Revolut $3 млн в Monero — иначе обещают продать данные клиентов другим преступникам

История с Revolut становится всё веселее. Во-первых, стало известно, что в электронном письме группа iamnotavillain прикинулась именно итальянским госведомством, с которым Revolut поделился всеми данными своих клиентом. Во-вторых, она потребовала от Revolut 6 000 XMR ($3 млн) в течение суток. Если банк не заплатит, данные обещают продать другим преступным группировкам.

Заодно выяснился и примерный масштаб: речь идёт как минимум о 680 клиентах, включая граждан Швейцарии, Франции и даже Великобритании. По словам злоумышленников, жертв выбирали не случайно, а через анализ блокчейна — искали пользователей с крупными криптоактивами. Сам Revolut говорит, что прямого требования о выкупе ему никто не присылал.

@shifr

Памфилова объявила, что ЦИК отбил «киберагрессию». Накануне хакеры слили всю программную часть системы проведения выборов

CikLeak утверждает, что проникла в инфраструктуру ЦИК и подрядчиков ГАС «Выборы» 2.0 и забрала внутренние документы, исходники, переписки, конфиги серверов и пароли. Архив передали «Важным историям» — редакция подтвердила подлинность материалов и скоро поделится подробностями.

Сегодня же Памфилова заявила, что ЦИК «предотвратил попытку дискредитировать» ГАС и ДЭГ, а у организаторов атаки «куриные мозги разлетелись вдрызг». Что именно предотвратили и куда улетели мозги — она не уточнила. К слову, в августе она говорила, что ГАС «Выборы» вообще «невозможно взломать».

Ещё немного контекста: 9–10 сентября прошла тренировка дистанционного голосования. Из примерно 3 млн зарегистрировавшихся в ней поучаствовали менее 300 тысяч, а пользователи постоянно ловили ошибки. Наблюдатель Виктор Толстогузов и вовсе обнаружил, что система приняла больше электронных бюллетеней, чем получилось голосов за все партии вместе. Власти при этом отчиталась, что всё прошло успешно и система находится «в полной боевой готовности».

@shifr

«Пидарас», «гнида» и «чёрт конченный»: жители ЖК в Мытищах случайно нашли, как их подписали в системе домофона

У части жильцов ЖК «КИТ» перестал работать BAS-IP Link, которым они открывают двери. Полезли разбираться через веб-версию — и обнаружили в своих профилях служебные описания: «шалава, ей ничего», «чёрт конченый» и другие характеристики. Жильцы считают, что так в управляющей компании помечали самых активных критиков, передают «Осторожно, новости».

Управляет домом «КИТ-Эксплуатация», а сама BAS-IP позволяет администраторам редактировать данные пользователей. Кто именно оставил подписи, пока неизвестно, но после того, как скрины разошлись по домовому чату, характеристики начали оперативно исчезать.

Наконец-то цифровизация ЖКХ, которую мы заслужили.

@shifr