Tech Talk

17 неудобных вопросов производителям смарт-телевизоров о слежке Журналист The Verge после обвинений LG в слежке обратился к производителям телевизоров и TV-приставок с вопросами, сформулированными так, чтобы они могли ответить только «да» или «нет», а не ссылаться на запутанную и полную юридических терминов политику конфиденциальности. Вопросы были адресованы 11 компаниям, включая Amazon, Apple, Google, Hisense, LG, Panasonic, Roku, Samsung, Sony, TCL и Vizio (принадлежащую Walmart). Список всех вопросов: 1. Используют ли ваши телевизоры когда-либо встроенные микрофоны или микрофоны в пультах дистанционного управления для прослушивания звука в доме клиента? 2. Сохраняют ли ваши телевизоры какие-либо аудиозаписи или расшифровки аудиоматериалов, записанных дома? 3. Передают ли ваши телевизоры какой-либо звук или аудиозаписи, сделанные в вашем доме, или их расшифровки? 4. Ваши телевизоры делают скриншоты, записывают видео или делают видеозаписи того, что смотрят зрители? 5. Ваши телевизоры хранят или передают данные о том, какой контент зрители смотрят или слушают через телевизор? 6. Собирают ли ваши телевизоры какие-либо телеметрические данные о том, куда пользователи нажимают, что выбирают, касаются или куда смотрят во время использования телевизора? 7. Передают ли ваши телевизоры какую-либо информацию, которая могла бы идентифицировать местоположение их владельца, включая публичный IP-адрес, SSID сети Wi-Fi, координаты GPS и/или фактический адрес? 8. Хранят ли ваши телевизоры или передают ли они какую-либо другую потенциально идентифицирующую личность информацию о своих владельцах, включая их имя, возраст, пол, ориентацию и демографические данные? 9. Хранит ли ваша компания какую-либо информацию из вопросов 7 или 8 в облаке или на других удаленных серверах? Если да, то на каких? 10. Передают ли ваши телевизоры какую-либо информацию о других устройствах в домашней сети Wi-Fi владельца? 11. Могут ли пользователи полностью отказаться от передачи всех видов данных? 12. Пользователи автоматически отказываются от этой функции по умолчанию при настройке телевизора? 13. Если пользователи отказываются от участия, хранит ли телевизор какие-либо из этих видов данных внутри себя для возможного использования в дальнейшем? 14. Предотвращает ли отключение телевизора от интернета все эти формы передачи данных? 15. Если пользователи отключают телевизор от интернета, сохраняет ли телевизор какие-либо из этих типов данных внутри себя для возможного использования в будущем? 16. Зашифрованы ли собранные данные на устройстве? Зашифрованы ли они при передаче? Зашифрованы ли они сквозным шифрованием? 17. Могут ли пользователи удалять данные, которые уже были собраны вашей компанией и ее партнерами? Hisense проигнорировала пять писем. Panasonic, Sony и Vizio ни на один вопрос по существу не ответили. Apple выборочно ответила про микрофон, скриншоты и удаление данных, другие вопросы обошла вниманием. Остальные признались вот в чём: ▪️Amazon, Google, LG, Roku и Samsung собирают данные о просмотренном контенте. ▪️Samsung уверяет, что на самом телевизоре голосовые записи не хранятся, но на их серверах лежат и команды, и расшифровки. ▪️LG признала, что часть расшифровок речи может храниться без шифрования. ▪️Roku заявила о сквозном шифровании данных, но признала, что хранит голосовые команды для улучшения сервиса. Отключение персонализации рекламы сбор данных не прекращает. ▪️Google определяет местоположение по IP и Wi-Fi, а телевизор без интернета копит логи и отправляет их при подключении. То же сделает Amazon. В целом же полностью остановить передачу данных можно, лишь совсем отключив устройство от интернета, но тогда перестанут работать и все смарт-функции.

Интересно, каким VPN пользуются российские прокуроры? Наши подписчики заметили в реестре запрещенных сайтов ссылку с вот таким «хвостом»: ?utm_source=chatgpt.com. Решение о блокировке принял Хамовнический районный суд — там действительно есть ссылка, которая показывает, что скорее всего местной прокуратурой применялся ChatGPT либо при поиске запрещенного материала, либо для какой-то другой цели. Подчистить «хвосты» уполномоченное лицо в прокуратуре не догадалось и в иск ссылка попала в таком виде. Просто дело в том, что OpenAI закрыла доступ для российских IP, поэтому воспользоваться ее нейронкой можно только с помощью средств обхода блокировок. Не знаем, каким VPN они пользуются, а могли бы Амнезией. Если у вас тоже есть любопытная история, пишите в чат обратной связи.

Продолжаются кибератаки на региональных провайдеров — в этот раз на калининградский «ТИС-диалог» Сам провайдер пишет, что со вчерашнего утра его сети находятся «под DDoS атакой ботнет, управляемого с территории иностранного государства». Инженерные службы проводят мероприятия по минимизации ущерба от злонамеренных действий третьих лиц, уточняется также в пресс-релизе. За последние сутки на Detector404 набралось уже больше 2,1 тысяч жалоб в основном на проблемы с проводным интернетом, а некоторые пользователи утверждают, что интернета нет уже третий день. Сложно говорить о связанности атак, но за последние несколько недель им подверглись хостеры Beget и ESTT, те же проблемы у карельского провайдера «Сампо.Ру».

Бигтех-компании оштрафованы за неудаление запрещённой в РФ информации Google получил штраф на 3,8 миллиона рублей за информацию про обход блокировок с помощью VPN. На ту же сумму, но уже за неудаление военных фейков и анкет военнослужащих Таганский районный суд Москвы оштрафовал Telegram. На фонд Wikimedia наложен штраф в размере 15,2 млн рублей за неудаление текста военного ГОСТа по разработке и постановке на производство военной техники. Apple оштрафовали на 3,5 млн рублей за неудаление запрещённого контента, но подробности не озвучены.

ЦОДы отключат «неприоритетных клиентов» для резервирования мощностей под системы из «белых списков» Такая мера коснётся только коммерческие дата-центры и направлена на исполнение указа президента РФ о необходимости резервировать 10% площадей и вычислительных мощностей, которые в течение суток нужно будет предоставлять для обеспечения поддержки функционирования российских информационных ресурсов. На недавнем совещании с представителями отрасли Минцифры рекомендовало не заключать новые договоры на свободные площади, которые могут понадобиться для резерва. А если их всё же передают клиенту, то включать в договор условие об освобождении в течение 24 часов. Если резерва окажется недостаточно, дата-центрам предложили освобождать место за счёт других клиентов, отключая их сайты и сервисы. Министерство рекомендовало определить операторам приоритетных клиентов, чтоб заранее понимать, кого при необходимости отключить. Такие случаи власти хотят признать форс-мажором, чтобы операторы не отвечали за нарушение договоров, а компании, которые откажутся предоставлять мощности, могут временно передать под государственное управление.

Испанский провайдер Movistar заблокировал собственный форум из-за антипиратского судебного решения Права на динамическую блокировку IP-адресов, связанных с пиратскими футбольными трансляциями в дни матчей, испанская футбольная лига LaLiga и компания Telefónica Audiovisual Digital (входит в один телеком-холдинг с Movistar, а также владеет стримингом Movistar Plus+) добились ещё в декабре 2024 года. Тогда в суде Telefónica Audiovisual Digital отстаивала право своего стриминга на трансляции, и тепер все испанские провайдеры, в том числе Movistar, обязаны блокировать такие айпишники. Но 7 ноября случилась парадоксальная ситуация, когда во время очередного матча под раздачу попали два IP-адреса Cloudflare, которые использовал официальный форум Movistar. В итоге абоненты провайдера, обычно оставлявшие на форуме жалобы и другие сообщения, не смогли на него попасть. Компания не стала давать официальных объяснений, а на следующий день просто тихо перенесла форум с Cloudflare на Amazon CloudFront, успешно обойдя собственные судебные барьеры.

После взлома подрядчика в руках хакеров оказалось 2,2 млн электронных адресов клиентов Sega По словам японского производителя видеоигр, утечка произошла на стороне провайдера рассылок Arara Inc. Слитые базы содержат 2,196 миллионов адресов электронной почты, используемых для различных рассылок, и 92273 элемента, связанных с их распространением. Утекшая информация не включает имена клиентов, даты рождения, пол, адреса, номера телефонов, данные кредитных карт или пароли для входа в систему. Пока не подтверждено никаких случаев неправомерного использования этих данных, однако Sega предупредила клиентов о необходимости проявлять бдительность в отношении подозрительных е-мейлов. Компания советует не открывать и не загружать ссылки и вложения, присланные якобы от её имени. Sega никогда не будет запрашивать пароль или данные кредитной карты по электронной почте. Клиентам были принесены извинения, в отношении инцидента проводится расследование.

Карельский провайдер «Сампо.Ру» подвергся DDoS-атаке На сервисе Detector404 заметный всплеск жалоб на работу оптоволоконного интернета. Сама компания объясняет это мощной DdoS-атакой, вследствие чего могут быть недоступны некоторые сервисы. Возобновить доступ обещают после завершения атаки и стабилизации серверов. Сколько времени потребуется на восстановление, не уточняется. В последние несколько недель сервисы по предоставлению интернета и связи часто испытывают крупные сбои, во многих случаях это связано с хакерскими атаками. Так, недавно был взломан хостер Beget, сегодня стало известно о таких же проблемах у ESTT. Вот уже несколько недель периодически сбоит Ростелеком, но причины неполадок оператор связи пока официально не озвучивал.

Турция создаёт автоматическую ИИ-платформу для контроля интернета и СМИ Медиарегулятор RTÜK заявил, что платформа Via+ с использованием искусственного интеллекта уже готова на 90%. Она будет способна круглосуточно анализировать более 800 каналов с 6 спутников, обрабатывать до 19200 часов аудиоматериалов в сутки на 12 языках и контролировать практически все интернет-медиа. Система может просматривать и проверять более 300 миллионов кадров с миллиметровой точностью. Чиновники назвали её «стальным куполом» цифрового пространства, который встанет на страже закона и семейных ценностей. Выявив нарушения, Via+ сформирует отчёты и отправит уполномоченному эксперту. Но на практике правозащитники видят в этом инструмент тотальной цензуры. Ассоциации медиа и правовых исследований MLSA с 2019 года ведёт судебную борьбу против жёстких правил интернет-лицензирования. Под предлогом надзора RTÜK добился блокировки 196 интернет-адресов (включая DW, Euronews и Voice of America) лишь за отсутствие местной лицензии. Слишком широкие полномочия превращают технологичный мониторинг в жесткую цензуру, считают в MLSA.

С масштабными сбоями столкнулись Ростелеком и хостинг-провайдер ESTT ESTT сам сообщил о проблеме, охарактеризовав её как серьезный технический сбой», затронувший также клиентские сервисы. По данным Detector404, сообщения о сбоях начали поступать около 4:00 мск 8 ноября, и по словам компании, к вечеру часть клиентских сервисов удалось восстановить. На сайте компании висит сообщение о техническом сбое и восстановительных работах. А у Ростелекома уже новый сбой, количество жалоб за сутки превысило 1,5 тысячи. Пользователи сообщают о том, что сервис не работает совсем и нет интернета на «проводах» и оптоволокне. Больше всего жалоб поступает из Краснодарского края. Также уже несколько дней сбоит GitHub, но здесь проблема носит глобальный характер. К слову, сбои в работе российских хостингов и операторов связи приобретают почти регулярный характер. UPD: Исправили информацию о ESTT. UPD2: По предварительным данным, причиной аварии у ESTT стала кибератака с использованием программы-шифровальщика. По словам компании, выделенные физические серверы клиентов не пострадали и продолжают работать в штатном режиме. Основные последствия атаки затронули именно облачную инфраструктуру. Восстановить удалось около 90% клиентских виртуальных серверов, но доступа в личные кабинеты пока нет.

Google предупреждает: новый австралийский законопроект о «безопасном интернете» лишит детей почты Gmail Власти Австралии хотят обязать онлайн-платформы выявлять вредоносный контент и защищать от него детей до 18 лет под угрозой штрафа до 109 млн австралийских долларов (около $75 млн). IT-гиганты раскритиковали новые поправки, самые серьёзные опасения вызвало требование проверки возраста в целях борьбы с «рисками столкновения детей с порнографией». На слушаниях в Сенате представительница Google Рейчел Лорд заявила, что из-за размытых формулировок IT-компаниям, возможно, придётся внедрить обязательную возрастную верификацию и заблокировать доступ лицам младше 18 лет к основным сервисам — электронным письмам, мессенджерам и облачным хранилищам. В противном случае платформам придётся вести тотальный мониторинг личных переписок и файлов, а это и технически невозможно, и нарушает ценностные принципы компаний. В Meta, TikTok и Snap поддерживают Google, считая, что регуляторы получат слишком широкую свободу в трактовке «вредного» контента, вынуждая сервисы перестраховываться и жёстко ограничивать пользователей.

Приостановлена аккредитация регистратора ООО «Бегет» В сообщении на сайте Координационного центра доменов .RU/.РФ отмечается, что компания не сможет регистрировать новые доменные имена второго уровня в этих зонах, а также принимать от других регистраторов поддержку сведений о доменных именах второго уровня. В течение всего срока приостановления аккредитации регистратор обязан выполнять действия, направленные на поддержку доменных имен, зарегистрированных до даты приостановления аккредитации, также говорится в пресс-релизе. Масштабный сбой у хостинг-провайдера произошёл 2 ноября, как выяснилось, в результате мощной кибератаки, а уже 3 ноября КЦ приостановил аккредитацию. Позже Beget сообщил, что из-за инцидента в облачной инфраструктуре были утеряны все данные, а также настройки CDN и IP, но сохранены файловые бэкапы VPS. Несмотря на то, что прямых доказательств утечки данных нет, IT-эксперты советуют клиентам компании подстраховаться, сменив пароли и ключи доступа.

Сбой у Dota 2 — игроки жалуются на недоступность серверов По данным Detector404, за последние сутки зафиксировано более 1,6 тысячи жалоб от пользователей, а на графике виден массовый одновременный всплеск сообщений. В основном проблема в осутствии соединения с серверами. Также игроки сообщают, что матчи не запускаются, игра постоянно вылетает, кроме этого есть жалобы на высокий пинг. Причин сбоев пока неизвестны.

Зачем платить? PDF в Word, Word в PDF и всё остальное – бесплатно и на своем ПК В новом видео на YouTube-канале Tech Talk смотрите подробный обзор и установку бесплатного open-source конвертера для локальной обработки файлов: ▪️ установка ConvertX на Windows через Docker Desktop и WSL с возможностью работы без авторизации; ▪️ конвертация документов и медиа: PDF в RTF, DOCX в PDF, WebP в PNG и видео из MXF в MP4; ▪️ настройка пакетной обработки файлов, выбор папки хранения данных и управление историей; ▪️ обзор ограничений программы, проверка потребления ресурсов и управление контейнером через Docker. Приятного просмотра и удачного применения: https://www.youtube.com/watch?v=NDBCbxcJ2s0

Snapchat начинает отключать функцию поиска друзей для британских детей Британский регулятор Ofcom назвал это «важным шагом по снижению риска онлайн-груминга». Функция поиска друзей помогает пользователям находить и добавлять новые контакты, и, по мнению регулятора, её отключение по умолчанию «затруднит незнакомцам контакт с несовершеннолетними». При этом Ofcom считает Snapchat одним из крупнейших и популярных онлайн-сервисов среди детей в стране. Изменения происходят в рамках жестких требований британского Закона о безопасности в интернете (Online Safety Act 2023), нарушение которого грозит техгигантам штрафами до 10% от глобальной выручки. Изначально закон вызвал противоречивую реакцию среди правозащитников, IT-компаний и пользователей. Особенно смущает введение обязательной проверки возраста (age verification), которая несет риски для конфиденциальности, а вдобавок едва ли эффективна. Это наглядно доказывает опыт Австралии, где подростки успешно обходят возрастные барьеры с помощью поддельных аккаунтов, VPN, сгенерированных нейросетями личностей и даже масок, имитирующих лицо.

Ozon Банк лежит практически по всей России За час жалоб уже больше 18 тысяч. На Detector404 пользователи жалуются, что не работает онлайн-банк, при попытке входа сервис выдает ошибку. Много жалоб на сбои при входе в личный кабинет и проблемах мобильного приложения. Также много сообщений о том, что не работает Ozon в целом — больше всего жалоб из Санкт-Петербурга, Москвы и Подмосковья, Новосибирской области и Красноярского края. UPD: Сервис заявил, что уже всё работает в обычном режиме. По данным Detector404, за сутки количество жалоб превысило 42 тысячи.

Обнаружен критический баг в Microsoft Paint, позволяющий удаленно взломать компьютер В стандартном редакторе Paint для Windows 11 обнаружена опасная RCE-уязвимость (CVE-2026-83844), получившая оценку 8,1 балла из 10 по шкале угроз. Она позволяет хакерам удалённо запустить вредоносный код на компьютере пользователя, причём ему не обязательно кликать по файлу или запускать Paint. Специально подготовленный файл изображения может быть использован для эксплуатации уязвимости и запуска вредоносного кода в системе. Microsoft выпустила патч ещё 13 октября, но выяснилось, что до многих пользователей обновление до сих пор не дошло из-за сбоя в доставке. Чтобы проверить приложение, нужно от имени администратора запустить PowerShell и ввести Get-AppxPackage Microsoft.Paint | Select-Object Name, Version. Если ваша версия ниже исправленной (рекомендуется 11.2609.401.0), следует через Microsoft Store обновить Paint вручную. Но в некоторых случаях в магазине приложений доступна лишь более ранняя версия, либо Paint отсутствует совсем. Поэтому как радикальный вариант — временно удалить приложение из системы.

В ходе многомесячной атаки хакеры похитили данные клиентов американского хостера DreamHost Злоумышленникам удалось завладеть сессионными токенами — данными, которые позволяют пользователям оставаться в системе после ввода пароля. Обладание такими токенами дает хакерам возможность получить доступ к учетной записи, действуя от имени пользователя, в результате чего были похищены клиентские файлы, содержимое почтовых ящиков и учетные данные. По заявлению компании, злоумышленники воспользовались уязвимостью (ее характер не уточняется) в файловом менеджере DreamHost, который клиенты используют для хранения своих файлов. В компании отметили, что этот инцидент не связан с уязвимостями, обнаруженными в последнее время в программном обеспечении PHP. Инцидент затронул менее 10% из 400 тысяч клиентов компании, но спровоцировал многодневный сбой, а компании пришлось принудительно сбросить пароли некоторых пользователей. Напомним, недавно произошел масштабный сбой у российского хостинг-провайдера Beget, который заявил, что стал жертвой мощной кибератаки. Согласно сообщению компании, в облачной инфраструктуре (VPS, S3 и Kubernetes) были утеряны все данные, но были сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены.

Конгрессмены потребовали показать ИИ-чаты Трампа, где он советовался с нейронками о вторжении в Венесуэлу Демократов из Палаты представителей США интересует история всех ИИ-переписок, особенно в Grok от Илона Маска. Ссылаясь в официальном письме на сообщения СМИ, Джейми Раскин и Роберт Гарсия утверждают, что перед военной операцией в Венесуэле в декабре 2025 года Дональд Трамп часами консультировался с алгоритмами. Он интересовался, популярен ли Мадуро и как жители отреагируют на его захват. После того, как был получен ответ, что диктатора не любят, а его свержение встретят ликованием, Трамп якобы «пришел к выводу, что Грок был гениален». Гарсия и Раскин подчёркивают, что президент советовался с нейросетью, полностью проигнорировав парламент. Конгрессмены считают, что президент слишком увлекается ИИ при принятии важнейших государственных решений без каких-либо мер защиты. Хотя ответы языковых моделей формируются быстрее экспертных заключений, ИИ-ассистенты склонны поддаваться сикофантии — они подстраиваются под собеседника и укрепляют его личные предубеждения. Кроме того, нейросети регулярно «галлюцинируют», выдавая ложные факты за правду. Гарсия и Раскин считают, что запросы президента должны классифицироваться как публичные записи, поэтому должны быть предоставлены, как того требует законодательство. Они требуют предоставить подробный отчёт о личном использовании ИИ Трампом и провести закрытый брифинг до 11 ноября.

Исследователи нашли способ взлома iPhone в режиме Lockdown, но для этого нужен ряд условий Команда Calif, специализирующаяся на кибербезопасности, продемонстрировала на видео джейлбрейк iPhone 18 Pro с включённым режимом блокировки Lockdown, самой строгой защитой в iOS. Сначала через AirDrop отправили вредоносный PDF-файл, после чего запускается процесс взлома. Примечательно, что смартфон оставался заражённым и после обновления до iOS 27.2. Вот только для успешной атаки нужен ряд условий: необходимо находиться рядом с жертвой, заставить её принять файл и использовать не самую свежую iOS. На практике прямой технический взлом происходит редко — чаще данные похищают через утекшие пароли, социальную инженерию или слабые места в облаках. Чтобы защититься, нужно своевременно обновлять операционку, также не помешает в настройках AirDrop выбрать режим «Только контакты», либо совсем отключить эту функцию. Пароль разблокировки лучше сделать посложнее, например, добавить к цифрам ещё и буквы.