Traffic Arts
901 subscribers
938 photos
22 videos
86 files
426 links
Блог о технологиях в арбитраже в эпоху сингулярности

Чат: @traffic_arts_chat
Связь и прочие вопросы: @traffic_arts_help
Download Telegram
⚡ Обзор трендов за неделю

↖️ Китайские инженеры сделали text2image модель без предрассудков — Z-Image Turbo от команды Alibaba достаточно нетребовательна к ресурсам и способна генерировать весьма откровенные изображения даже на потребительских видеокарточках с 16GB памяти. Есть в веб-интерфейсе, также имеются научные статьи и инструкции по локальному запуску на официальном GitHub, а DigitalOcean выкатил короткий мануал для запуска этой модели на своём дроплете.

Картинка для привлечения внимания в заголовке поста сгенерирована с помощью именно этой модели, а уж сколько ещё всего там можно нагенерировать! Она (картинка), кстати, была навеяна вышедшим на цпарипе туториалом с хаком для Nano Banana, и там тоже речь идёт о, э-э-э, дейтинг-креативах.

Ну а умельцы научились абьюзить акцию Google для студентов, по которой можно получить Gemini Pro (а значит и Nano Banana Pro) на целый год совершенно бесплатно. Детально эта схема объясняется в видео, от меня здесь только маленькая ремарка: не проделывайте эти манипуляции с личным аккаунтом — по инструкции необходимо будет поделиться ссылкой из аккаунта Google с каким-то сомнительным ботом, лучше не рисковать своими фотками. Акция Google продлится до 9 декабря, так что есть ещё несколько дней.

↖️ Специалисты NowSecure опубликовали интересное исследование, в котором показали техники мобильного фингерпринтинга на примере Duolingo и ещё пары приложений. Для тех, кто в цирке уже не смеётся, там чего-то нового не будет, а вот для начинающих погружаться в тему будет полезно посмотреть на снимки экрана Burp с детальными пояснениями что к чему.

↖️ Кстати, там в РФ заблокировали WhatsApp, FaceTime, Roblox и Snapchat. На российских техно-блогах всерьёз стали появляться посты о Meshtastic — технологии, позволяющей на дешёвом оборудовании установить сетевое соединение по принципу P2P на нелицензируемых радиочастотах. И хотя мощности оборудования в условиях города хватает всего на 500-1000 метров, достаточно плотная сеть может передавать информацию на большие расстояния, то есть обеспечивать не только условную "локалку", но и предоставлять доступ в глобальную сеть. На удивление, нод Meshtastic довольно много, не только в РФ, но и в Европе. Так что, это, пойдите что ли почитайте.

✏️ Интересное чтение на выходные: 32 минуты чистого техно-пopно с Bluetooth-стеком на Amazon Kindle, и всё ради того, чтобы листать страницы при помощи смарт-кольца. Для ценителей информационной безопасности — расследование сети поддельных чатов поддержки DeFi, распространяющей дрейнер.


✈️ Топ приложений на радарах

🍩 Magic Shard Drops ~ 3 200 установок/день, 49 дней онлайн. Стиль: #plinko
🍩 Chicken BrianWash ~ 7 400 установок/день, 30 дней онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 14 530 установок/день, 30 дней онлайн. Стиль: #dice #light
🍩 WIN7 SudokuBits ~ 11 500 установок/день, 45 дней онлайн. Стиль: #chicken
🍩 Farm Chicken Run ~ 3 800 установок/день, 45 дней онлайн. Стиль: #chicken
🍩 Chicken Flip ~ 2 500 установок/день, 20 дней онлайн. Стиль: #chicken


🔥 Лучшие приложения сервисов аренды

❤️ Chicken Chase Стиль: #chicken
🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Joker Math Стиль: #joker #sevens #fruits
❤️ Joker Rings Стиль: #joker #sevens #fruits
🖤 Robo-Road Chichko Стиль: #chicken
🤘 Road And Cluck Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

✅ Знаете или администрируете хороший телеграм-канал или чат? Присылайте мне его в личку, в чат или в анонимную форму для участия в новогоднем проекте — выберем самые интересные, чтобы было что почитать в зимние праздники.
✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat
Please open Telegram to view this post
VIEW IN TELEGRAM
6👍6❤4
⚡ Обзор трендов за неделю

🍩 Новогодний проект: мы вручную отобрали несколько интересных телеграм-каналов из более чем 3 000. Потратив на это две недели, собрали для вас один пост.

↖️ Наверное, самой важной новостью этой недели, всколыхнувшей арбитражное сообщество, стал взлом браузерного расширения Trust Wallet — одного из самых популярных у нас кошельков. Злоумышленникам удалось выпустить вредоносное обновление, содержащее скрытый код для кражи секретных фраз. На волне всеобщей паники другие стали распространять "исправления" этой уязвимости, которые, конечно, тоже воровали средства пользователей. Представители Trust Wallet подтвердили наличие проблемы и призвали клиентов обновиться до версии 2.69, пообещав полностью компенсировать убытки.

Однако не Trust Wallet единым. Специалисты Koi Security поделились новым отчётом, посвящённым группе вредоносных расширений для браузера Firefox, которые под видом бесплатного VPN добавляли реферальные коды в ссылках Taobao, JD и прочих магазинов, а также следили за действиями пользователей, добавляя свой скрипт слежения Google Analytics на каждую страницу. Вредоносные расширения могли в фоне открывать рекламные страницы и даже обходить на них капчу.
Примечательно здесь использование довольно примитивной, но всё же стеганографии — сокрытия полезной нагрузки внутри с виду безобидного контейнера. Вредоносный код был зашифрован и размещён прямо в иконке расширения — файле PNG. Из-за особенности формата произвольные данные в конце файла просто игнорировались браузером, но были доступны для чтения загрузчиком. Mozilla уже удалила расширения из магазина, но специально для вас в комментариях будет копия 😏

↖️ Google реализовал функцию смены адресов электронной почты на аккаунтах @gmail.com — для этого достаточно перейти на эту страницу, правда, смена адреса доступна не для всех аккаунтов. Старый почтовый адрес останется "дополнительным" и не будет отключён. Провернуть такую схему можно раз в год и всего не более трёх раз.


✏️ Интересное чтение на выходные: "Что если искать работу в пиаре под Новый Год" — если вы вдруг забыли свои ощущения от процесса поиска работы (и не только в пиаре, и не только под Новый год). Обзор масштабной утечки данных из системы контроля дорожного движения Узбекистана (она просто торчала в интернет даже без пароля).


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 25 900 установок/день, 28 дней онлайн. Стиль: #sevens #coins
🍩 Chicken Hoops ~ 7 900 установок/день, 101 день онлайн. Стиль: #chicken
🍩 Hatch Plan ~ 5 600 установок/день, 46 дней онлайн. Стиль: #chicken
🍩 Magic Shard Drops ~ 5 900 установок/день, 70 дней онлайн. Стиль: #plinko
🍩 Wisp Spin: Golden Surge ~ 6 600 установок/день, 28 дней онлайн. Стиль: #leprechaun
🍩 Midnight Chicken ~ 5 000 установок/день, 24 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 700 установок/день, 51 день онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
🤘 Chicken Car Jump Стиль: #chicken
🤘 Spin Wheel: Ice Fishing Стиль: #icefishing
❤️ Chicken Token Стиль: #chicken
🤘 Plinko: Bounce and Brake Стиль: #plinko
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko


🟡Объём блокировок — Средний.

#тренды

✅ Нужна помощь! Подпишитесь, если ещё не сделали этого, и отправьте ссылку на один из наших интересных постов друзьям. Ваша активность — лучшая благодарность за работу.

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5☃2❤1
⚡ Обзор трендов за неделю

Отдохнули? Возвращаемся к работе 😅

↖️ Индийское правительство снова поверило в себя и ставит Маска на счётчик: они дали ему 72 часа, чтобы устранить проблемы, связанные с "предохранителями" в Grok. По данным властей, чатбот способен генерировать и изменять фото обнажённой натуры, в том числе несовершеннолетних.

На самом деле речь идёт о завирусившейся в Твиттере практике комментировать фото индийских барышень с просьбами к Гроку переодеть их в бикини. Ничего особенного чатбот не выдаёт (это они ещё Grok Imagine не видели — кстати, у нас был на него обзор), но по индийским меркам, конечно, получается харам. Без перегибов не обошлось, но в целом сообщество воспринимает это скорее как развлечение, нежели намеренный харасмент.
Ещё одно напоминание, что теперь, когда в руках у каждого раздевающая нейросеть и прочие дипфейк-машины, стоит несколько раз подумать, прежде чем опубликовать своё лицо вот так просто в интернете.

↖️ Специалисты Trust Wallet пришли к заключению, что атака, поразившая более 2500 кошельков и повлёкшая за собой потери на более чем 8.5 млн долларов, связана с кампанией "Sha1-Hulud" — атакой на цепочку поставок, случившейся в ноябре 2025 года. Тогда злоумышленникам удалось в два этапа скомпрометировать сотни популярных пакетов npm, таких как Postman, Zapier и AsyncAPI, что в свою очередь заразило тысячи репозиториев. Вредонос собирал API-ключи и секреты из CI/CD, благодаря чему мошенники получили ключ подписи и исходные коды браузерного расширения Trust Wallet, так что без труда смогли выпустить заражённую версию плагина — в Chrome плагины обновляются автоматически, без участия пользователя.

↖️ Немецкие исследователи сообщили о трёх уязвимостях Bluetooth-стека в чипсетах Airoha (используются в Sony, Marshall, JBL, Bose и других). Эксплуатируя их совместно, злоумышленники могут получить практически неограниченный доступ к устройству без аутентификации: любой человек в радиусе действия Bluetooth может подключиться к наушникам, минуя обычный процесс сопряжения, извлекать и записывать информацию наушников. Благодаря краже ключей сопряжения со смартфоном злоумышленник затем сможет выдавать своё устройство за наушники, что позволит уже выполнять действия на нём самом — совершать звонки и перехватывать проверочные вызовы, взаимодействовать с голосовыми ассистентами. И, конечно, он сможет прослушивать микрофон самих наушников.

Ситуацию осложняет то, что обновление ПО наушников выполнят, скорее всего, не все пользователи, так что уязвимость будет актуальна долгое время. Кстати, Apple сия чаша миновала: их наушники используют собственный чипсет и не реализуют уязвимый протокол.


✈️ Топ приложений на радарах

🍩 Wild Roller: Relic Treasure ~ 27 200 установок/день, 35 дней онлайн. Стиль: #sevens #coins
🍩 Wisp Spin: Golden Surge ~ 7 600 установок/день, 35 дней онлайн. Стиль: #leprechaun
🍩 Zeus Luxury Slots: Win Victory ~ 4 900 установок/день, 43 дня онлайн. Стиль: #zeus
🍩 Magic Shard Drops ~ 6 000 установок/день, 77 дней онлайн. Стиль: #plinko
🍩 Hatch Plan ~ 5 800 установок/день, 53 дня онлайн. Стиль: #chicken
🍩 Dice Roller - Random Roll ~ 10 200 установок/день, 58 дней онлайн. Стиль: #dice #light


🔥 Лучшие приложения сервисов аренды

🤘 Juicy Flame Fruits Стиль: #fruits
❤️ Chicken Token Стиль: #chicken
❤️ Burning Crown Стиль: #joker
🤘 Olympus Lucky Drop Стиль: #olympus #zeus #plinko
🤘 Plinko: Bounce and Brake Стиль: #plinko
❤️ Running Chick Стиль: #chicken


🟡Объём блокировок — Средний.

#тренды

🖼 Подписаться: @trafficarts | 💡 Чат: Traffic Arts Chat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4❤1🔥1