Типичный Сисадмин

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive

Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API.

Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺

Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил.

В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию.

Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа:
Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом.

Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов.

В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад.

Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬

Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc).

Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️

Типичный 🥸 Сисадмин

Интересное пространство в новой квартире... конечно же тут будет серверная стойка 🥂
#предложка

Типичный 🥸 Сисадмин

👑 Походу старая аристократия и бигтех поделят рут-права от планеты

Происходит историческая херня. Британский монарх Карл III созывает в Букингемском дворце глав Nvidia, Google, DeepMind, OpenAI и Anthropic, где они будут думать о... дословная цитата: «Как разрабатывать и внедрять ИИ на благо человечества». Верим 👎

Те из нас, кто любит читать лицензионные соглашения, тот прекрасно понимает, что фраза про благо человечества вполне себе может означать иную фразу - "как монополизировать технологию", например для того, чтобы отсечь плебеев от создания независимого опенсорса и не позволить им выйти из цифрового загона - ведь иначе они могут пролюбить монопольное право диктовать миру свои правила.

Веками миром управляли люди с родословными, титулами и старыми капиталами. Но сейчас бэкенд мира изменился. Старая власть признает новую цифровую бигтеховую власть. Они договариваются о симбиозе, где корпорации получают монополию и защиту, а старые династии получат бэкдор к нейросетям для контроля над населением. Кстати, пару дней назад главы Anthropic, OpenAI и xAI подняли вопрос о том, что стоит замедлить темпы развития моделей ИИ, якобы нейросети могу выйти из под контроля 🦻 - верим.

Не мало из нас читали Гибсона, смотрели Матрицу, бегущего по лезвию и гамали в Cyberpunk 2077. Мы думали, что это просто мрачная фантастика. А теперь посмотрите вокруг и на новости... у нас есть глобальная пандемия, генетические модификации, ИИ, который умнее большинства людей, и вот теперь - илиты собираются пить чай с главами ИИ, чтобы подумать о благе человечества 😱

А быстро мы,однако, вкатываемся в новый дивный мир. В мир, где свобода воли заменяется предиктивной аналитикой, а социальный лифт работает только для тех, чьи параметры соответствуют системному промпту, захардкоженному в сияющих башнях технократов.

З.Ы. Архитектор Матрицы встретился с Меровингеном, чтобы обсудить обновление операционной системы. А мы в этой системе даже не пользователи. Мы - датасет 👾

Типичный 🥸 Сисадмин

Вот как мы утилизировали диски в офисе 🫡
#предложка

Типичный 🥸 Сисадмин

Вы переноситесь в то время. Чем бы вы занялись за компом?

Типичный 🥸 Сисадмин

😎 Демиург замыкает Матрицу, и весь цифровой эфир заполнят архонты - пустые, имитирующие жизнь алгоритмы. Совсем скоро, единственным валидным хендшейком, подтверждающим, что перед тобой живая душа с искрой творца, останется физический контакт. Запах пота, тепло рук, непредсказуемая микромимика - наш нулевой уровень доверия, куда пока не дотянулась нейросеть.

Но и этот аппаратный зазор скоро пропатчат. В летописях и мифологии почти каждого древнего народа есть предания о доппельгангерах, лесных подменышах или глиняных големах - тварях, которые идеально крали человеческий облик, но внутри оставались мертвой материей. Скрестим автономный AGI с современной робототехникой и биотехом, и мы получим тех самых големов наяву... грамотно сшитых в искусственно выращенной коже, с тепловым излучением, запахом и запрограммированным пульсом. Когда этот релиз выкатят, обычные органы чувств перестанут быть пруфом подлинности ✅

В этом новом дивном мире единственным корневым сертификатом останется энтропия и общая история. Мы сможем доверять только старым, проверенным живым связям. Тем людям, с которыми делили логи и пили пиво еще до ИИ. Подделать можно любое тело, но математически невозможно подделать двадцать лет совместного износа 😬. Морщины от пережитого, шрамы, седина, старые шутки-подъёбки и микротравмы, которые мы наблюдали в реальном времени друг в друге - это единственный блокчейн, который скайнет не сможет переписать задним числом.

Берегите старые связи, обнимайте близких и запоминайте их баги. Скоро старые друзья останутся единственными узлами в сети, чью цифровую подпись вам не придется перепроверять 🍺

Типичный 🥸 Сисадмин

👾 Теория мертвого интернета уже не теория.

Антропик выкатила стописятстраничный репорт о том, как их ИИ используют в дикой природе интернетов.

🟢 Хакеры больше не пишут код руками. Работают ИИ-конвейеры: агент-менеджер раздает задачи суб-агентам. Они круглосуточно декомпилят прошивки, ищут 0-day, пишут под них эксплойты и тестят в песочницах. Если антивирус палит пейлоад, ИИ-агент автоматически рефакторит обфускацию, пересобирает бинарник и деплоит новую версию C2-инфраструктуры. Безопасники не успевают писать сигнатуры, потому что ИИ патчит малварь в реальном времени 😶

🟢 Автоматизированный OSINT и слежка. Иранские и китайские хацкерские-группировки используют клода для массового деанона. Скармливают нейросети тонны дампов из соцсетей, переписок в ТГ и баз данных, а ИИ автоматически профилирует людей, строит графы связей и выдает готовые досье на диссидентов, расставляя им скоринг угрозы.

🟢 В дейтинг-приложениях обнаружены сети, где 75% 😳 девушек - это не девушки, автономные агенты. Оставшиеся 25% - это живые работницы сервиса (для видеозвонков и верификации), но и им тексты для ответов генерит другая нейросеть подешевле. То есть флирт происходит с нейронкой, которая передает контекст живому человеку, который отвечает через другую нейронку 🙂

🟢 Начался каннибализм нейросетей. Бигтех жрет сам себя. Китайские корпорации (Alibaba, DeepSeek, Xiaomi) через тысячи подставных аккаунтов и прокси-фермы прогнали сотни миллионов запросов к клоду. С целью заставить клода вывести свои скрытые теги и цепочку рассуждений, чтобы на этих логах дообучить свои модели.

🟢 Ну и актуальщина... военка. Уже массово пишут прошивки для роев фпв-дронов-камикадзе и софт для систем наведения, которые потом тестируются на реальных полигонах.

Я хз, но вскоре (или уже) будет невозможно доверять ни тексту, ни коду, ни голосу, ни видео 🌟. Настоящая приватность, подлинность и доверие вернутся туда, откуда начинались до эпохи интернетов...

Типичный 🥸 Сисадмин

11 лет развития гуманоидной робототехники

На что они будут способны в 2036 году... если дотянем 😰

Типичный 🥸 Сисадмин

Кто в детстве выдирал Pause/Break из клавиатуры, чтобы случайно не вылететь из игры, — идите сюда.

Когда-то эту кнопку убрали с клавиатур, а сейчас нажать её — единственное, чего хочется. Но некогда: таски копятся, уведомления сыпятся.

Ко Дню программиста ИТ-команда 2ГИС и Музей криптографии в коллаборации с уличным художником Иваном Серым вернули ЭТУ САМУЮ клавишу. Это знак «поставить работу на паузу» и ненадолго переключиться от кода и рабочих задач.

📍Осталось вернуть тихий час — детские наказания давно стали целями по жизни…

Когда задолбал вибрировать🏥
#предложка

Типичный 🥸 Сисадмин

🪰 Кибер-муха...

Интернеты и Твиттор заполонили видео с цифровой мухой-дрозофилой, которая паркует машины, торгует криптой и режет шаурму.

Обычно все нейросети строятся на классическом машинном обучении. Берут абстрактную математическую модель, скармливают ей терабайты данных и жгут GPU на кластерах, чтобы модель поняла закономерности и обновила свои веса.

Проект FlyGym 2.0 пошел абсолютно другим путем. Исследователи оцифровали реальную карту нейронов мозга плодовой мушки-дрозофилы. Получилось ровно 139 255 нейронов и около 50 миллионов синапсов. Они вообще не обучали эту модель на данных. Они просто перенесли физическую схему мозга в код... задали веса связей исходя из биологии, классифицировали нейроны на тормозные/возбуждающие и запустили модель LIF (утечка-интеграл-возбуждение).

И произошла магия. Муха в симуляторе начала ходить, ухаживать за собой и автономно реагировать на среду без единой эпохи обучения. Выяснилось, что сама структура биологической нейросети уже содержит в себе базовый интеллект и законы поведения.

А вот дальше интернет-комьюнити понесло... разрабы начали фантазировать, "а что, если к сенсорным входам этого мозга подключить API сторонних сервисов и завязать всё на дофаминовую систему"?

И тут почалось. Ловите топ-6 концептов, которые сейчас форсят в сетях под видом реальных тестов цифровой дрозофилы:

1️⃣ Беспилотная парковка. Якобы мозгу мухи скормили данные с камер автомобиля и выдали руль. Без алгоритмов и кучи видео с регистраторов - муха научилась идеально параллельно парковать машину, просто адаптируясь через виртуальный дофамин.

2️⃣ Видео, где сенсоры мухи подключили к торговым графикам. Прибыльная сделка = вброс виртуального дофамина. Биологический мозг без жадности и эмоций ловит пампы и торгует на дексах лучше криптанов.

3️⃣ Муха-тиктокер. Концепт, где схему мозга прикрутили к ленте ТикТока. Муха сама свайпает видео, анализирует просмотры и монтирует новые видосы. Итог на видео: 850к просмотров за пару дней без участия человека.

4️⃣ Для любителей психоделиков. Авторы видео утверждают, что отмаппили серотониновые рецепторы мухи и вбросили туда цифровой аналог псилоцибина. На рендере виртуальную муху якобы кроет от математических галлюцинаций 👀

5️⃣ Муху заставили читать труды Цезаря. Каждый раз, когда цепочки нейронов выдают паттерн, похожий на создание великой империи, ей стимулируют дофамин.

6️⃣ Ну и классика... муху научили резать кебаб ножом 🙂

З.Ы. Всё это неплохой монтаж и стёб, но сама суть вдохновляет. Если простая оцифрованная структура мозга мухи способна управлять телом и базовым поведением вообще без обучения, представьте, что будет, когда нормально перенесут в код мозг мыши (миллионы нейронов), а затем и человека (86 миллиардов) ⚰️

Короче, жду, когда цифровую муху реально научат закрывать тикеты и писать конфиги... тогда можно запилить себе идеального эникея 🍺

Типичный 🥸 Сисадмин

Это может быть полезно для некоторых конечных пользователей

@itmemas

🎩 В младших классах школы запретили использовать ИИ.

Зачем переписывать образовательный план под новую реальность и учить детей грамотным промтам. Нечего с малых лет парсить буржуйские датасеты. Сначала нужно закрыть норматив по воспитательной работе, а уже потом получить допуск к суверенному Гигачату 😰

Методические рекомендации Минпросвещения России по работе педагогов с искусственным интеллектом исключают применение ИИ учениками начальной школы. При этом в средних классах нейросеть может использоваться для проверки гипотез и поиска информации.

Типичный 🥸 Сисадмин

В свое время кто-то должен был испытать особые чувства за такой быстрофикс 👍

Типичный 🥸 Сисадмин

Идеально 🤗

Типичный 🥸 Сисадмин