В Android будет усилена защита от мошенников в звонках и сообщениях

Google объявил о масштабном обновлении безопасности своей операционной системы для борьбы с мобильным мошенничеством. По словам компании, новые функции должны предотвратить мошеннические действия ещё до их совершения.

Одним из главных нововведений стал расширенный режим защиты для Google Messages. Сервис использует искусственный интеллект для более глубокого анализа сообщений от неизвестных отправителей, поиска подозрительных ссылок и проверки номеров. Компания подчёркивает, что обработка данных происходит конфиденциально, с применением шифрования в изолированной среде Private AI Compute.

Кроме того, в системе появились новые защитные инструменты. При демонстрации экрана Android автоматически скрывает поля ввода паролей и конфиденциальной информации.

Также будет заблокирована скрытая переадресация вызовов, что должно помешать мошенникам перенаправлять звонки и перехватывать проверочные коды. Новые функции уже внедряются на устройствах Pixel, а позже станут доступны на смартфонах других производителей, включая Motorola, OnePlus и Xiaomi.

Чтобы воровать seed-фразы, хакеры, возможно, купили целого продавца Ledger

Ledger подтвердил атаку на цепочку поставок: в кошельки Nano X и Flex перед продажей ставили плату с LTE-модемом и eSIM. Она читает экран в момент, когда устройство показывает 24 слова при первой настройке, и отправляет их злоумышленникам по сотовой сети. Чип безопасности и прошивка не тронуты, поэтому проверка подлинности проходит, упаковка и плёнка выглядят нетронутыми, а владелец ничего не замечает. Дальше остаётся ждать, пока на кошелёк придут деньги: по данным Bitquery, 9 октября опустошили более 320 кошельков примерно на $100 млн.

Все подтверждённые кражи связаны с CryptoBilis (Азия) и Aqipa GmbH (Европа), авторизованными реселлерами. По версии одной из версий, злоумышленники купили CryptoBilis как бизнес и спрятали сделку за NDA, получив законный канал к покупателям. Ledger и CryptoBilis эту версию не подтверждали. Что касается атаки на Aqipa GmbH, данных пока нет.

Европа тоже под вопросом: такие же импланты нашли в двух Nano X из разных магазинов MediaMarkt, и сеть сняла Ledger с продажи во всех странах. Среди пострадавших бывший глава Mt. Gox Марк Карпелес, он же записал видео, как вскрыть устройство и проверить самому.

5G-смартфоны обяжут поддерживать российский криптографический алгоритм «Кузнечик»

Минцифры РФ подготовило проект приказа с требованиями к абонентским терминалам 5G. Документ вводит обязательное использование алгоритмов NEA7 (для шифрования данных) и NIA7 (для контроля их целостности). Защита трафика должна обеспечиваться средствами криптографической защиты информации (СКЗИ) класса не ниже КС3, установленного ФСБ.

Сам приказ должен вступить в силу с 1 марта 2027 года, а требование об обязательном использовании «Кузнечика» — с 1 марта 2032 года. Смартфоны нужно будет обязательно декларировать для подтверждения соответствия. Порядок применения новых требований после 2032 года, в том числе по устройствам, выпущенным до вступления в силу изменений, будет уточняться.

P2P-сделки запретят с июля 2027 года, а техника может снова подорожать

По заявлениям Центробанка РФ, проводить P2P-сделки по покупке и продаже криптовалют между физлицами можно будет только до 1 июля 2027 года, так как этот механизм не предусмотрен законодательством о цифровых валютах и цифровых правах. Также регулятор указал на запрет перевода криптовалюты на собственные «холодные» кошельки. В общем, проводить операции с криптой смогут только лицензированные участники.

Параллельно Минпромторг утвердил перечень техники, подпадающей под новый технологический сбор, и его ставки. С 1 декабря уже этого года за каждую ввозимую или производимую единицу придётся платить фиксированную сумму: 746 рублей за ноутбуки и планшеты, 373 рубля за смартфоны и 37 рублей за кнопочные телефоны.

Если модель и товарный знак внесены в государственную систему маркировки, ставка будет ниже: 500 рублей за ноутбуки, 250 рублей за смартфоны и 25 рублей за телефоны. По оценкам властей, сбор принесёт до 136 млрд рублей за шесть лет, а полученные средства направят на развитие отечественной радиоэлектроники.

Очевидно, что рынок ответит повышением цен для конечных покупателей.

У «Ростелекома» снова масштабный отвал интернета

По данным сервисов мониторинга сбоев Detector404 и «Сбой.рф», количество обращений резко подскочило до нескольких тысяч за короткий промежуток времени. Пользователи жалуются на полное отсутствие домашнего проводного интернета. О проблемах сообщают Санкт-Петербург, Москва и Московская область, Приморский край, Татарстан, Республика Саха (Якутия), Новосибирская обасть, Хабаровский край, Нижегородская и Ростовкая области, Ставрополье, Красноярский край и другие регионы.

Компания пока детали и причины не раскрывает ни в блоге, ни в Tg-канале, ни в официальной группе VK (хотя жалобы есть и там, но ответы, судя по всему, пользователей не устраивают).

VPN-ы и Cloudflare отбились от многотысячных ежедневных штрафов по делу о блокировке «пиратки»

Парижский суд отказался налагать астрономические штрафы на Cloudflare, Surfshark, NordVPN и Proton по требованию спортивного вещателя beIN Sports. Правообладатель добивался применения неустойки в размере €10 000 в день за каждый домен, который будет доступен вопреки майскому ордеру по блокировке пиратских трансляций тенниса.

Суд счёл, что провайдеры проявили «разумные усилия» для выполнения требований: Cloudflare заблокировал ресурсы через свой CDN, а Surfshark и NordVPN — на уровне DNS-серверов во Франции. Принуждать их обеспечивать 100%-й результат или блокировать ресурсы за пределами национальной юрисдикции судьи отказались, посчитав запрашиваемые штрафы несоразмерными и нарушающими свободу ведения бизнеса.

Параллельно VPN-сервисы пытаются полностью отменить сами требования о блокировках. Пока Апелляционный суд Парижа поставил на паузу их жалобу против футбольной лиги LFP до решения Верховного суда Франции по аналогичным делам DNS-провайдеров (Google, Cloudflare и Cisco). Хотя дела формально различаются, решение суда высшей инстанции повлияет то, как будут решаться вопросы о блокировках в ЕС.

Один взломаный Ledger Nano X был куплен на Озоне

Речь идет про импланты, о которых мы писали тут. Информация об Озоне появилась в базе данных Марка Карпелиса, который собирает известные кейсы.

Снова обсуждаем самые громкие темы последних двух недель в новом выпуске 2Weekly:

▪️Сбои у "Яндекса" после атак на дата-центры в Сасове, Калуге и Владимире

▪️Хакеры разморозили холодильники в супермаркетах Франции

▪️Figure AI утилизирует роботов второго поколения в стиле «Терминатора»

▪️Подмена доменов Google: как хакеры захватили DNS-записи и TLS-сертификаты

▪️Юра Борисов играет Илью Суцкевера в голливудском фильме Artificial про OpenAI

Смотрите эти и другие темы здесь — https://youtu.be/JN-lt0oDOC0?si=S1Igb8rZpxGX8_Bm

У VK масштабный сбой после атаки БПЛА на дата-центр в Ленинградской области

Компания официально подтвердила инцидент, при этом заявляет, что сервисы «ВКонтакте» доступны в обычном режиме, однако данные мониторинга и жалобы пользователей говорят, что это не совсем так.

По данным сервиса Detector404, за сутки накопилось почти 5 тысяч жалоб на работу как отдельных сервисов, так и всей VK сразу. Пользователи рассказывают о сбоях в работе сайта и приложения, проблемах с загрузкой медиафайлов, а также невозможности отправить сообщения и обновить ленту. Отдельно поступают жалобы на работу «VK Музыки».

Международный сервис отслеживания связности NetBlocks также подтвердил масштабные проблемы: показатели доступности связности упали до 56% от обычного уровня.

Как показывает Detector404, география сбоя охватывает регионы от Северо-Запада до Урала, Сибири и Дальнего Востока. Жалобы поступают из Ленинградской области и Санкт-Петербургеа, Москвы и Подмосковья, Калининградской, Мурманской, Тверской, Смоленской, Владимирской, Курской, Саратовской, Самарской, Челябинской, Свердловской, Тюменской, Омской, Новосибирской, Томской, Иркутской, Амурской, Сахалинской и Магаданской областей, Республики Карелия, Башкортостана, Якутии, Бурятии, ХМАО — Югры, а также из Красноярского, Алтайского, Забайкальского и Хабаровского краёв.

График жалоб показывает некоторое восстановление, но в ленту продолжают поступать сообщения о проблемах.

«Антифрод 3.0» грозит бизнесу блокировкой всего пула SIM-карт из-за одной ошибки или компрометации номера

Новый пакет по борьбе с мошенничеством вызвал критику крупнейших ассоциаций и компаний — среди них «МегаФон», «Аэрофлот», «Мосэнергосбыт», Ассоциация эксплуатантов воздушного транспорта, АКИТ и АБД. По их мнению, поправки содержат избыточно жёсткие формулировки, создающие риски для бизнеса.

Главная претензия — приостановка услуг связи всему пулу корпоративных «симок», если хотя бы за одним номером замечена сомнительная активность. Под блокировку попадут не только телефоны сотрудников, но и планшеты пилотов с полетными данными или системы управления энергетикой, что грозит срывом рейсов и сбоями в инфраструктуре.

Кроме того, мошенники регулярно подменяют свои номера на телефоны реальных компаний. В итоге фирма может лишиться всех SIM-карт из-за чужой подделки, а порядка восстановления связи при ошибке в проекте нет. Документ также запрещает независимым агрегаторам проводить СМС-рассылки и ограничивает авторизацию на зарубежных сайтах только номерами телефонов. В Минцифры заявили, что проект обсуждается и замечания будут учтены.

«Авито» штормит: платформа отчиталась о починке, но пережила ещё как минимум два сбоя

По данным Detector404, за сутки на работу Avito пожаловалось больше 11 тысяч пользователей. Больше всего жалоб касается в целом неработающего сервиса, невозможности выложить объявление и ошибку 502. О наличии проблем сообщает и Сбой.РФ.

Платформа сегодня днём заявила о восстановлении работы, но судя по информации Detector404, проблемы повторились уже как минимум второй раз (что видно на графике).

Масштабный сбой Google Cloud парализовал работу сервисов и банков в Западной Европе

В облачной инфраструктуре Google зафиксирован крупный инцидент, задевший в основном регион europe-west2 (Лондон). Официальный портал Google Cloud Service Health подтверждает сбои, начавшиеся 19 октября в 23:08 PDT (9:08 по Москве). Авария затронула более десятка ключевых платформ и инструментов, включая BigQuery, Cloud Run, Cloud Filestore, Cloud Firestore и Cloud Memorystore.

Сообщается об отказах API, повышенной частоте ошибок и обрывах соединения на различных платформах, работающих на базе облачной инфраструктуры Google. Среди пострадавших — интернет-банк Revolut, а также приложения крупнейших европейских банков Lloyds Bank, HSBC и ING Germany.

Инженеры компании проводят расследование инцидента и продолжают работы по восстановлению.

FirstVDS третий день устраняет последствия взлома, когда хакеры получили доступ к паролям и криптокошелькам клиентов

Инцидент произошёл 17 октября из-за уязвимости в системе управления виртуализацией VMmanager 6, о чём провайдер сообщил в своём Telegram-канале. Хакеры запустили на узлах виртуализации скрипт, который в режиме «только для чтения» монтировал диски клиентских серверов и копировал данные: пароли, SSH- и API-ключи, токены, конфиги, историю команд, файлы и криптокошельки. Все данные уходили на сервер злоумышленников.

FirstVDS заблокировал IP-адрес хакеров и отключил внешний доступ к системе. Уязвимость закрыта не полностью — вендор еще готовит финальный патч, поэтому панель управления пока остается недоступной.

Владельцев скомпрометированных серверов оповестили по почте и в личных кабинетах. Сервис рекомендует немедленно перевести средства с криптокошельков на новые, созданные на чистом устройстве, а также сменить все пароли, включая root, базы данных и почту. Старые SSH- и API-ключи вместе с токенами нужно отозвать в сторонних сервисах вроде GitHub или GitLab, а не просто пересоздать. Кроме того, если на сервере хранились персональные данные клиентов, провайдер советует через юриста уведомить Роскомнадзор.

ICANN разрабатывает правила проверки правоохранителей, запрашивающих данные владельцев доменов

Международная корпорация по управлению доменными именами и IP готовит экспериментальный механизм аутентификации для сервиса RDRS (Registration Data Request Service), который позволит правоохранительным органам быстрее запрашивать непубличные данные WHOIS о доменах.

Но ускоряя раскрытие информации о владельцах доменов, система должна заставить сами госорганы «раскрыться» перед ICANN. Протокол SAML и защищенные токены будут строго подтверждать полномочия конкретных сотрудников до отправки запроса регистратору, исключая риски со стороны злоумышленников, прикидывающихся силовиками.

Правила ICANN отводят на срочные обращения 2 часа для подтверждения получения и до 24–72 часов на ответ. Экстренными считают запросы при угрозе жизни, здоровью, инфраструктуре или детям, но даже после проверки регистратор может отказать, мотивировав это, к примеру, юридическими ограничениями на передачу данных.

Чат-бот поддержки WhatsApp содержал скрытые запреты на некоторые темы

На сайте WhatsApp в исходном коде примерно 80 страниц справочных материалов и FAQ содержались скрытые инструкции для чат-бота Meta. Пользователям они не показывались, но открыв код страницы, их смогла прочитать компания Redact, которая занимается вопросами приватности. Позже WIRED проверила найденную информацию по архивным копиям.

Боту запрещалось давать юридические советы и оценки, ссылаться на условия использования и политику конфиденциальности WhatsApp, а также трактовать законы о защите данных вроде GDPR, LGPD и CCPA, даже если пользователь сам о них спрашивает. Те же ограничения действовали при упоминании судов, исков и адвокатов. На странице об удалении аккаунта бота также просили не советовать обращаться в органы по защите данных и к регуляторам.

Попадались и пункты о здоровье пользователей. Фразу «я глухой» или «я слабослышащий» бот должен был считать информацией о человеке, а не запросом в поддержку. О будущих функциях сообществ, которые ещё не вышли, рассказывать тоже запрещалось.

В Meta заявили, что это инструкции для чат-бота, а не для пользователей, и что компания хочет, чтобы бот давал советы по работе WhatsApp, а не юридические рекомендации. По словам компании, скрытый текст появился из-за бага, и после обращения СМИ его убрали.