Роман Ашихмин | IT, Security & AI

РИА Новости цитирует Дмитрия Пескова так: Telegram должен выполнить три условия, чтобы его не заблокировали: "Выполнить положения законодательства Российской Федерации, быть на гибком контакте с нашими властями и найти вариант для решения этих проблем, которые стоят". Эта достаточно мягкая формулировка означает примерно такой список задач: 1. Хранение метаданных и логов в РФ Это факты и следы: кто с кем общался, когда, откуда, с какого устройства, что происходило с сообщением. Срок сейчас установлен в 3 года...

По данным реверс-инжиниринга и тестов сообщества, у MAX обнаружен скрытый сетевой модуль. Он нацелен не на переписки, а на выявление использования VPN и сбор сетевых признаков. Что именно описывают исследователи. 1. Детекция VPN на устройстве через системные возможности Android и iOS. 2. Попытка деанонимизации: фоновые обращения к сервисам проверки внешнего IP (Amazon, Yandex и др.). Логика простая: если приложение видит ваш внешний IP, оно может зафиксировать IP-адрес вашего VPN-сервера. 3. Скрытые...

Если вы строите процессы на ChatGPT, закладывайте простой сценарий. Появится реклама. Усилится трекинг. Расширится обмен данными. OpenAI в феврале обновили Privacy Policy. Формулировки стали прямее. Это уже не про “научный продукт”. Это про бигтех-модель монетизации. Что это значит простыми словами. 1. Реклама в бесплатных тарифах В политике прямо описано использование данных для персонализации. Бесплатное будут монетизировать через объявления. 2. Данные будут дополняться “снаружи” В документах закрепили работу с рекламными партнерами...

Меня уже несколько раз спросили про Телегу. Прошерстил интернет и профильные отчеты по этому новому "мессенджеру". Детали там одна интереснее другой. От технических дыр до специфических юридических связей. Делюсь тем, что накопал. Технически это классический прокси. Звонки идут через сервера Одноклассников. Стабильная работа приложения без VPN объясняется просто. Трафик идет через белые узлы, которые лояльны к системам фильтрации РКН. В приложение вшит сертификат одного из федеральных ведомств. Проверку подлинности шифрованного соединения вырезали...

Пароль давно не главный риск. Главный риск это второй фактор, восстановление доступа и телефон, к которому привязана учётка. Если злоумышленник забрал Госуслуги, дальше часто начинается каскад. Номер телефона. Банки. Микрозаймы. Доступ к сервисам от вашего имени. Ниже чеклист, который я бы сделал базовой гигиеной. Для себя и для родственников. 1. Включите вход по одноразовому коду TOTP Это коды из приложения-аутентификатора. Они не приходят по SMS. Их сложнее выманить по телефону. 2. Сразу настройте резерв к TOTP Если вы потеряли телефон, это не всегда потеря доступа...