SecurityLab.ru

Детские SIM-карты могут остаться без SMS-кодов для соцсетей SMS-код от «Госуслуг» пришел, а код для входа в мессенджер уже нет. Такой сценарий может появиться у владельцев детских SIM-карт, если проект Минцифры примут в нынешнем виде. Ведомство предлагает ограничить на номерах пользователей младше 18 лет авторизационные SMS, массовые рассылки, звонки на иностранные номера и связь в зарубежном роуминге. «ВымпелКом» заметил неприятный нюанс: под формулировку об SMS попадают в том числе коды для входа во «ВКонтакте» и «Макс». Минцифры после замечаний уточнило, что запрещать детям соцсети никто н…

Как бесплатная цифра в ноль рублей оборачивается чеком на 50 миллионов Раздача отечественных TLS-сертификатов через Госуслуги ничего не стоит для компаний, однако переезд неожиданно обнажил скопившийся за годы техдолг. Пока обычные пользователи спокойно заходят через Яндекс Браузер, крупняк подсчитывает вынужденные расходы. Интеграция в инфраструктуру компании на пару десятков тысяч сотрудников встает в 10–50 миллионов рублей. Все упирается в лоскутное IT-наследие, которое годами костылили в продакшене. Браузер на компьютере бухгалтера лишь верхушка айсберга, а под водой сидят серверные опера…

Качаешь китайский VPN для игр, а получаешь бэкдор на рабочий ноутбук Популярный среди зарубежной китайской диаспоры ускоритель QuickFox с августа прошлого года раздавал не только низкий пинг, но и бонусный софт от хакеров. Злоумышленники внедрили пару строчек кода JavaScript прямо в установочный файл на платформе Electron и обошлись без фишинга или кликов по ссылкам. Приложение само выполняло всю грязную работу во время обновления. Аналитики из FortiGuard Labs выяснили, что загрузчик вел себя крайне избирательно. Если на машине запускался Steam, скрипт мгновенно прекращал работу, поскольку ря…

Сменили пароль и включили двухфакторную защиту? Вас всё равно взломают за $10 000 На теневых форумах выставили на продажу занятный товар — цепочку эксплойтов для захвата Gmail стоимостью от 10 тысяч долларов. Создатели схемы обещают покупателям постоянный доступ к аккаунту с помощью всего одного токена. И самое неприятное здесь то, что классическая смена пароля или отзыв обычных сессий жертве уже не помогут. Вся логика атаки строится на злоупотреблении OAuth-доступом, который пользователи так легкомысленно раздают сторонним приложениям. Получив нужные разрешения, злоумышленники могут вытаскив…

Бесплатные данные для ИИ: российский бигтех придумал, как не платить за обучение моделей Крупнейшие отечественные IT-компании столкнулись с нормативным барьером, который тормозит обучение нейросетей. Ассоциация больших данных направила письмо в Минцифры с просьбой упростить работу с анонимизированной информацией. Главная проблема в том, что по действующему закону данные продолжают считаться персональными даже после глубокой алгоритмической очистки. Формально для обучения моделей все еще нужно согласие каждого пользователя, хотя в практических задачах ИИ нужны не имена или паспорта, а обезличе…

Один отредактированный пост и бан на миллиард юзеров. Новый абуз модерации Apple Третьего августа Telegram кратковременно исчез из App Store по всему миру. Причиной стало не прямое нарушение со стороны команды мессенджера, а новая механика шантажа администраторов крупных каналов. Злоумышленник взял старое сообщение в активной группе, отредактировал его, добавив сгенерированный ИИ запрещенный контент, и сразу отправил жалобу напрямую в Apple. Подобная схема обходит внутренних модераторов платформы, ведь обычные пользователи не успевают заметить изменения в старых записях. Реакция Apple оказала…