Tech Talk
31.3K subscribers
141 photos
7 videos
1.21K links
Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования.

Связаться с нами: @forsmalltalk
Download Telegram
Эксперты проверили Max на слежку

Активно продвигаемый в России и предустанавливаемый на новые смартфоны мессенджер вызвал волну подозрений по ряду причин, в частности: из-за отсутствия сквозного шифрования, связей с госструктурами и слишком агрессивного его продвижения с использованием админресурса. Чтобы проверить гипотезу о скрытой слежке, специалисты RKS Global провели тестирование на Android и iPhone.

В течение двух суток приложение получило полный доступ ко всем функциям устройств, а затем — ни одного (т.е теперь наблюдение шло за тем, будет ли MAX запрашивать доступ снова и при каких условиях). В обоих режимах не было зафиксировано несанкционированных действий: MAX не обращался к камере, микрофону, геолокации или файлам без разрешения. То есть по умолчанию слежка в нём не присутствует.

Тем не менее, эксперты подчёркивают: это не исключает потенциальных рисков в будущем, особенно с учётом хранения данных на российских серверах и требований «пакета Яровой».

Рекомендуется избегать пересылки конфиденциальной информации через MAX и по возможности использовать более безопасные альтернативы. Либо восстанавливать доступ к привычным звонкам через WhatsApp и Telegram с помощью устойчивых к блокировке VPN.
👍115🤡59😁19❤14🤔13💯11💩6👏1
VPN долго защищали нас, но теперь пора защитить VPN

Активисты, юристы и инженеры запустили кампанию #DefendVPNs, чтобы защитить право на приватность и свободный доступ к информации. Причина — рост давления со стороны государств, которые хотят ограничить или контролировать VPN-сервисы, причём не только в странах, считающихся авторитарными.

Это угрожает журналистам, правозащитникам, мигрантам и всем, кто полагается на защищённое соединение.

Кампания #DefendVPNs требует от правительств:
— признать VPN как инструмент цифровой безопасности
— прекратить блокировки и уголовное преследование
— обеспечить прозрачность в регулировании

На сайте акции можно подписать открытое письмо, присоединиться к инициативе или просто узнать, как VPN помогает сохранять свободу в сети.
🔥169❤46👍15😁14🤔9🤡9💯2💩1
Министерство внутренней безопасности США годами тайно собирало ДНК американцев

Согласно опубликованным правительственным данным, с 2020 по 2024 годы было собрано ДНК почти 2000 человек, в том числе несовершеннолетних, и передано в общенациональную систему ФБР CODIS, с помощью которой можно было не только хранить, но и сопоставлять генетические профили. Правоохранители проводили с её помощью расследования и известны десятки случаев, когда агенты оставляли поле "обвинение" пустым (по закону сбор ДНК разрешён только у лиц, официально обвинённых в уголовных преступлениях).

Министерство внутренней безопасности (DHS) оцифровывало и интегрировало образцы биоматериала в национальную систему. По словам экспертов, программа DHS действует вне рамок законодательства, и любой попавший в базу может подвергнуться пожизненному контролю со стороны правоохранительных органов США.
💩76🤔40😁19❤5🤡3🔥1
Cloudflare запустила собственный стейблкоин Net Dollar

Эта криптовалюта обеспечена долларом 1 к 1 и создана для «экономики агентов и машин» — когда транзакции совершаются автоматически без участия человека (например, между ИИ или подключёнными устройствами).

Net Dollar задуман как средство расчёта, которое работает в разных сетях и экосистемах, обеспечивая бесшовную мировую торговлю и мгновенные расчёты. В платежи с ним можно «вшивать» правила, условия и триггеры (например, автоматическая оплата по достижении события), что должно сделать систему более гибкой и «умной».
🤔89👍49❤14🤡9🔥8👏2👎1
Китай запускает кампанию против «уныния в интернете»

Поставленная властями Поднебесной задача — «исправление негативных эмоций», и поэтому соцсети призывают удалять посты, которые «чрезмерно преувеличивают пессимизм», включая лозунги вроде «учёба бесполезна» или «труд не имеет смысла». Под прицелом оказались блогеры и платформы: аккаунты популярных авторов блокируются или лишаются аудитории, а Xiaohongshu, Kuaishou и Weibo грозят штрафы за недостаточный контроль над контентом.

По словам экспертов, это такая жёсткая реакция на офлайн-настроения в обществе, особенно среди молодёжи, разочарованной замедлением экономики, ростом безработицы и другими негативными явлениями, и вряд ли кампания сможет стереть социальные корни проблем: давление лишь усиливает ощущение безысходности, которое правительство стремится скрыть.
🤡152😁34💩31🤔12👍9❤7
Уязвимость в Cisco угрожает миллионам устройств по всему миру

Компания предупредила, что проблема может задеть до 2 миллионов сетевых устройств. Речь идёт об уязвимости нулевого дня CVE-2025-20352, позволяющей удалённо вызвать сбой или выполнить произвольный код с правами root. Ошибка связана с переполнением стека в модуле обработки SNMP-протокола в системах IOS и IOS XE. Для атаки достаточно знать специальный «ключ доступа», который часто остаётся без изменений на многих устройствах.

Cisco уже выпустила исправления и настоятельно рекомендует обновиться, так как обходных решений нет. До обновления риск можно снизить, ограничив SNMP-доступ только доверенными пользователями и тщательно контролируя активность устройств.
😁36🔥25🤔18❤6💩2
Max заменит паспорт, нейросетевые 3d-миры и новый самый богатый человек

В новом выпуске 2Weekly:

▪️Сквозное шифрование под ударом в ЕС — что будет с мессенджерами?
▪️Нейросети HuMo от ByteDance и 3D-миры от World Labs.
▪️YouTube-дубляж для всех авторов и новый самый богатый человек в мире: кто обскакал Маска.
И другие новости.

https://youtu.be/HtVkSv2WrMk?si=sisEmDezM370KQto
👍73🤡27❤12🔥9🤔5😁3💩3👎2
«Происходит тихий переворот в невидимой инфраструктуре интернета»

К такому выводу пришёл эксперт ISOC Константинос Комайтис. По его словам, сегодня происходит захват глобальной сети, которая когда-то символизировала открытость, а теперь превращается в инструмент цензуры и слежки. Недавние доклады InterSecLab и Follow the Money показывают, как китайские технологии контроля экспортируются в разные страны и становятся частью индустрии цифровых репрессий.

Комайтис отмечает, что речь идёт не о метафоре, а о структурном изменении правил игры: цензура становится коммерческим продуктом, который закупают правительства по всему миру. При этом в инфраструктуре подавления всё чаще обнаруживаются западные компоненты и финансирование. Эксперт предупреждает, что, если мировое сообщество не выработает реальные меры противодействия, от открытого интернета вскоре останется лишь фрагментированная сеть фильтров и ограничений, а сопротивляться будет уже слишком поздно.
💯264👍32💩23🤔18❤14🔥3👏2👎1
«Борьба с безнравственностью» оставила Афганистан без интернета

Причём как мобильного, так и проводного. Соответствующее предписание операторы связи получили от правительства талибов — компании обязаны прекратить предоставление доступа, включая домашние сети, корпоративные подключения и публичный Wi-Fi. Власти ссылаются на «соображения безопасности» и «борьбу с безнравственностью», но правозащитники говорят о попытке изоляции и контроля.

Ранее подобное отключение тестировали в одной провинции — Балх. Больше всего это ударило по женщинам и девочкам, которые потеряли единственную возможность учиться и иметь связи с внешним миром. Теперь «нравственный шатдаун» охватил всю страну, включая Кабул. Банки, школы и госструктуры сообщают о перебоях, а сроки восстановления связи не называются.
🤡136💩112🤔15👍12😁5🔥2👏2❤1💯1
Суд в США разрешил прокурорам удалённый доступ к серверам Telegram

По словам издания CyberInsider, это первый известный случай, когда американский суд санкционировал вмешательство в инфраструктуру зарубежной платформы в рамках расследования о сексуальной эксплуатации детей.

Команда мессенджера, базирующаяся в Дубае, не подтверждает сотрудничество и заявляет, что доступ к содержимому невозможен чисто технически даже для инженеров (секретные чаты хранятся в зашифрованном виде, а ключи — на устройствах пользователей). В материале также упоминается, что в 2024 году Telegram передал властям данные о 2253 пользователях, правда, по другому делу. Как американские власти планируют реализовать доступ, пока остаётся неясным.
🤔80💩60👎8❤7🤡6🔥5👍2😁2
Венгрия и Украина начали блокировать СМИ друг друга

Венгерские провайдеры заблокировали доступ к 12 украинским сайтам, среди которых такие популярные ресурсы как «Левый берег», «Европейская» и «Украинская правда», «Новое время», сайты телеканалов ТСН и «Громадское». Провайдеры проводного интернета приступили к блокировке вечером 29 сентября, мобильного – утром 30-го.

18 сентября по запросу украинских спецслужб в бан попали несколько иностранных изданий, в том числе венгерские проправительственные Origó и Demokrata, после чего глава аппарата премьер-министра Гергей Гуляш заявил, что Венгрия «не может допустить односторонней цензуры» и будет защищать свои медиа от политически мотивированных ограничений. Украинская сторона обвинила издания в «распространении пророссийской пропаганды».
😁103🤡51👍20🤔11💩9👎6❤1
Дуров объявил об открытии ИИ-лаборатории в Казахстане

По словам основателя Telegram, компания последние несколько месяцев работала над технологией пересечения блокчейна и ИИ, которая позволит более 1 млрд пользователей через приложение мессенджера использовать функции искусственного интеллекта, которые будут генерироваться децентрализированной компьютерной системой в частном транспарентном порядке. Первоисточником энергоснабжения станет казахстанский кластер суперкомпьютера (запущен в июле текущего года на базе графических процессоров NVIDIA H200).
🤔94❤36🤡31👍16🔥12💩8😁4👎2
Китайский производитель камер Eufy предложил пользователям деньги в обмен на видео

Компания Anker на видеозаписях будет обучать на этих материалах свой искусственный интеллект. Пользователям предлагалось загрузить ролики с домашней камеры, чтобы помочь улучшить алгоритмы распознавания объектов. При этом речь шла о добровольной передаче личных записей, включая сцены из кухни, гостиной и даже детской.

Хотя Anker заверяет, что видео не попадут в открытый доступ, эксперты по приватности указывают на риски вторичного использования и утечек.
💩69🤔23👍13🤡13😁9❤3
VPN-дайджест. Сентябрь

Что происходит с VPN-протоколами по данным DPIdetector:

▪️на мобильном интернете блокируется подключение к протоколу shadowsocks;
▪️в западной и центральной части России по-прежнему наблюдаются проблемы с cloak на домашнем интернете (решаются правильной настройкой);
▪️протокол wireguard всё так же блокируется в большинстве отслеживаемых регионов на домашнем интернете;
▪️в Орловской области и Краснодарском крае на домашнем интернете фиксируются проблемы с подключением к shadowsocks.

Расширение белых списков, тестирование MAX и новая система фильтрации трафика:


▪️В течение сентября большинство регионов России по-прежнему сталкивались с ежедневным отключением мобильного интернета. В ряде регионов абонентам во время отключений удается получить доступ к сайтам, внесенным в “белые списки”.

▪️“Белые списки” при этом расширили, теперь при мобильных шатдаунах можно посещать 29 сайтов и сервисов. В их числе – Госуслуги, сайты банков, сервисы Яндекса, маркетплейсы Ozon и Wildberries и мессенджер MAX.

▪️С 1 сентября МВД и ФСБ получили доступ к информации об абонентах связи через систему СМЭВ (система межведомственного электронного взаимодействия). О физлицах могут узнать ФИО, дату рождения, номер паспорта, дату подключения, последнюю активность, а также идентификаторы абонента и SIM-карты. Теперь для получения таких сведений не нужно будет ждать решения суда или направлять официальные запросы.

▪️Эксперты RKS Global провели тестирование MAX на Android и iPhone и не зафиксировали несанкционированных действий со стороны мессенджера, например, доступа к геолокации, микрофону и камере. Однако это не исключает возможных рисков безопасности в будущем, поэтому лучше воздержаться от передачи в нем конфиденциальной информации. В самом MAX в сентябре были зафиксированы первые массовые сбои.

▪️В сентябре РКН заблокировал на территории России популярный игровой портал Itchio. Официальная причина блокировки – распространение запрещенной информации, но не известно какой именно.

▪️СМИ сообщали о платах “Билайна” запустить новую систему фильтрации трафика абонентов, которая позволит классифицировать трафик и блокировать его отдельными категориями, а не списком сайтов, как это происходит сейчас. Такая усовершенствованная версия DPI может начать работу уже в 2026 году.

Что происходит в мире:

▪️Власти Афганистана полностью отключили проводной и мобильный интернет в стране с 29 сентября, объяснив это “борьбой с безнравственностью”. Ранее временный шатдаун был зафиксирован только в одной провинции. Помочь получить доступ могут только иностранные сим-карты и спутниковый интернет.

▪️В Турции на фоне протестных акций 7-8 сентября власти блокировали доступ к популярным мессенджерам и соцсетям. Ограничения затронули Instagram, WhatsApp, YouTube, X, TikTok, Facebook, Telegram и Signal, восстановить доступ получалось с VPN.

▪️США вслед за Великобританией активно внедряют проверку возраста на сайтах и сервисах. В сентябре к такой практике присоединились еще два штата – Огайо и Аризона, что также вызвало рост интереса к VPN. На фоне этого штат Мичиган добавил запрет VPN в свою версию закона о проверке возраста.

▪️Утечка данных внутренних документов китайской компании Geedge Networks показала, как именно работают технологии для интернет-цензуры и кому еще Китай их экспортирует. Покупателями этого ПО и оборудования стали как минимум Эфиопия, Мьянма, Казахстан и Пакистан.

▪️Австралия предложила запретить подросткам до 16 лет пользоваться соцсетями без согласия родителей, указывая на вред соцсетей для психического здоровья.

Большинство блокировок решается использованием VPN. Доверяйте надежным сервисам, например, RKS VPN или Amnezia на протоколе AmneziaWG.
❤52👍29💩13🤔7🔥6
TikTok начал блокировать публикации и комментарии с эмодзи пачки сока🧃🧃🧃

Пользователи связывают такую цензуру с отсылкой к евреям, потому что Juice и Jews похожи по своему звучанию, а эмодзи с соком🧃 может использоваться с намеком на евреев.

На удаление комментариев обратили внимание пользователи X, при этом в уведомлениях TikTok ссылается на нарушения политики, касающейся «алкоголя, табака и наркотиков».

Пока нет точного ответа на вопрос, откуда появилась такая форма цензуры, но в интернетах подозревают, что это может быть связано с недавним изменением владельца платформы в США. Сейчас один из владельцев - компания Oracle, соучредителем которой является еврей Ларри Эллисон.
🤡137😁64👍10🤔7💩5❤2🔥2
Instagram отвергает обвинения в прослушке пользователей через микрофон

Глава компании Адам Моссери заявил, что это было бы грубым нарушением конфиденциальности и технически заметно — телефон бы быстрее разряжался, а система показывала уведомление о включённом микрофоне. Кроме того, такие действия запрещены законами США.

Точность рекомендуемой сервисом рекламы от объяснил не шпионажем, а точным анализом поведения пользователей, когда алгоритмы учитывают лайки, переписки и взаимодействия с профилями, в том числе собранные Facebook и Threads.

Пока не было ни одного подтверждённого эксперимента, который бы показал, что Instagram действительно прослушивает разговоры пользователей, хотя в повседневной жизни такое предположение встречается нередко. При этом, как нам кажется, вычислительные мощности компании вряд ли позволяют прослушивать и обрабатывать все звуки рядом с устройством.
😁70🤔25👍12🤡7❤4👎2💩1
В Gmail появилась возможность отправки писем с полным сквозным шифрованием

Google сообщил, что теперь там поддерживается E2EE для отправки писем любым получателям, даже если они используют другие почтовые сервисы. Правда, функция доступна для только корпоративного Workspace Enterprise Plus и требует включения администратором.

Сквозное шифрование по умолчанию отключено и может быть включено на уровне организационного подразделения и группы. Пользователи Gmail с включённым Client-side encryption (CSE) могут отправлять зашифрованные письма, которые получатель откроет через гостевой аккаунт без установки дополнительного ПО.
🔥81👍33❤12🤡8👎2👏2😁2
Япония столкнулась с дефицитом популярного пива Asahi после кибератаки

Компания Asahi Group сообщила, что подавляющее большинство из тридцати её заводов не работают с понедельника после того, как в результате атаки была выведена из строя её система заказов и доставки. Ритейлеры ожидают исчезновения с прилавков всех товаров бренде Asahi примерно через неделю.

Пока компания не подтвердила утечку данных и лишь отмечает, что расследует характер атаки. Из-за инцидента Asahi перешла на бумажную обработку заказов в тестовом режиме, но чётких сроков восстановления пока не озвучено. Деятельность за пределами Японии, включая европейские операции, не пострадала.
😁51🤔43👎7❤5🔥3
Google будет проверять приложения, устанавливаемые не из Google Play

Займётся этим система Android Developer Verifier, которая станет обязательной с выходом Android 16. Проверке на подлинность подвергнутся все сторонние приложения. Для этого используется регистрация имени пакета и ключей подписи у компании Google.

Компания утверждает, что мера направлена на защиту пользователей от вредоносных программ. Однако разработчики опасаются, что инструмент усилит контроль Google над экосистемой Android. По их мнению, новая система может ограничить независимые магазины и использование приложений, не прошедших одобрение корпорации.
💩288👎73🤡31🤔23👍20❤8🔥1
Прокуратура Парижа проверяет Apple по делу о возможной слежке через Siri

Расследование началось после жалобы французской правозащитной организации Ligue des droits de l'Homme. Поводом стали заявления бывшего сотрудника подрядчика компании Томаса Ле Бонье, который утверждает, что в 2019 году прослушивал тысячи записей Siri для улучшения её работы. По его словам, среди них попадались фрагменты разговоров, содержащие конфиденциальные данные пользователей. «Сколько записей сделала Apple с 2014 года? Где они хранятся и кто к ним имел доступ?» — говорит Ле Бонье.

Представитель Apple во Франции опроверг обвинения, заявив, что компания не использует данные Siri для создания маркетинговых профилей и не передавала из третьим лицам, и если пользователь не дал на это согласия, аудиозаписи взаимодействия с голосовым помощником не сохраняются. Ранее Ле Бонье уже обращался в органы по защите данных, включая французскую CNIL и ирландскую DPC.
😁48🤔29🤡19👍13💩3❤1🔥1👏1