Шифровальня

Похоже, что у властей нет плана действий из-за новых правил Google, которые вступят в силу после нового года. Пока что в Госдуме призывают создателей приложений подавать заявки в Google на верификацию Известно, что на системах Android с сервисами Google нельзя будет легко установить .apk-файл, если он не содержит одобренной компанией Google подписи. Это коснётся и российских разработчиков, а особенно тех, чей софт удалён из Google Play из-за санкций. Уже сейчас, с 1 сентября, Google вводит ограничения для Бразилии, Индонезии, Сингапура и Таиланда. А с нового года правила вступят в силу для всего остального мира, включая Россию — этот факт Горелкин игнорирует. «Начнём с того, что эти ограничения пока не затрагивают Россию. С сентября первые обязательные проверки начнут действовать в Бразилии, Индонезии, Сингапуре и Таиланде», — написал в своём телеграм-канале Антон Горелкин. По словам депутата, сейчас пользователи RuStore могут спокойно «скачивать и обновлять сервисы и игры, а разработчики – свободно загружать приложения». Тема того, что будет после нового года, полностью игнорируется Горелкиным. Однако в своём обращении он всё же «посоветовал российским разработчикам изучить новые требования Google и подать заявку на верификацию» 😂 ❗️В этом посте мы писали, как будет выглядеть установка приложений из сторонних источников после 1 января. @shifr

Каждая третья новая веб-страница, после появления нейросетей, написана при помощи них — Pew Research Среди страниц, опубликованных после запуска ChatGPT (ноябрь 2022), признаки ИИ-авторства нашли у 35% контента. В целом по всему вебу (с учётом старых страниц) — около 10%. Также домены .com показывают ИИ-текст почти в 10 раз чаще, чем .edu и .gov (там ~1%). У .org — 4,6%. Исследователи юзали детектор Open Pangram, который может ошибаться на отдельных страницах, но в масштабе выборки тренд считают достоверным. @shifr

Помогите ребятам из BlancVPN эффективнее бороться с блокировками интернета в России Если у вас есть инсайдерская информация о работе блокировок, поделитесь ей с командой сервиса — это может помочь лучше обходить ограничения. Инструкция по безопасной и анонимной передаче данных доступна на странице для инсайдеров — ссылочка @shifr

В Telegram Desktop появится обход блокировок через веб-трафик, который сложно отличить от обычного HTTPS Суть в том, что клиент будет прогонять стандартный MTProxy-трафик через WebView-транспорт. В теории это очень сложно отличить от соединения с обычным сайтом. Поэтому можно сказать, что обновление направлено именно на борьбу с блокировками со стороны Роскомнадзора, который блокирует Telegram при помощи ТСПУ. Ждём то же самое на мобильном клиенте. @shifr

Китай приказал госорганам немедленно отказаться от Windows в пользу систем на базе Linux. А что происходит в России и странах в ЕС? Госбезопасники КНР распорядилось, чтобы связанные с государством структуры прямо сейчас удалили Windows 10. Примечательно, что ранее запрет на Windows был запланирован на февраль 2027 года. Неизвестно, что послужило для внеплановых мер. Официальная причина — «соображения безопасности данных», но никаких конкретных уязвимостей китайцы не озвучили. Microsoft заявила, что тоже не знает ни о каком инциденте. При этом Windows у китайских чиновников был не обычный, а специальная версия CMIT Windows 10. Созданная в совместной разработке Microsoft и China Electronics Technology Group специально для нужд госсектора. Переходят сейчас китайцы на две собственные системы, созданные при поддержке государства: Kylin OS и Unity OS. Это стало одним из крупнейших переходов на Linux в истории, если считать по числу устройств. В России госсектор также переходит на собственную ОС Astra Linux. Страны ЕС тоже стали чаще обсуждать уход от Windows, а некоторые страны, такие как Франция, уже начали этот переход. @shifr

Минюст признал иноагентом специалиста по информационной безопасности Александра Литреева ​Литреев известен как создатель проекта «Русский Слон», который с 2019 года собирает базу сотрудников правоохранительных органов и силовых структур, замеченных в превышении должностных полномочий и насилии при разгоне протестных акций. Также он является автором приложения «Красная Кнопка» для помощи задержанным на акциях. ​«Ставить плашку не буду, в гробу их видал. Буду действовать дальше!» — прокомментировал «Шифровальне» внесение себя в реестр иноагентов Литреев. @shifr

RuStore стал лидером в России среди альтернативных магазинов — СМИ Редакции ссылаются на исследование Mediascope*. По их данным, на первом месте среди магазинов приложений в РФ сейчас Google Play с аудиторией 80 млн пользователей, а следом идёт RuStore с показателем 68,4 млн. Вероятно, что рост на 18 млн пользователей по сравнению с прошлогодним исследованием может быть связан с тем, что многие российские приложения, включая банки, были удалены из Google Play. Также напомним, что RuStore должен быть предустановлен на все смартфоны, ввозимые в Россию. Кроме того, по данным Mediascope, магазин Mi Store от Xiaomi имеет 19 млн пользователей, Galaxy Store от Samsung — 14 млн, а AppGallery от Huawei — 10 млн. Пользователи в исследовании считаются по ежемесячному охвату — это число людей, зашедших в сервис минимум один раз за месяц. *Исследовательское бюро Mediascope принадлежит государственной организации ВЦИОМ. @shifr

Российский трейдер лишился 160 тысяч долларов, надеясь на то, что получит бонус от криптобиржи BingX. Гениальная мошенническая схема Год парень общался с другим трейдером под ником Michael74. Тот предложил ему перейти на другую биржу. Michael74 сказал, что у него особые условия с BingX, и они платят хороший бонус ему и тем, кого он привлечёт на эту биржу. По названным мошенником условиям, нужно всего лишь пополнить баланс на криптобирже BingX и подписаться на автоматическое копирование его сделок — копитрейдинг. Жертва подписалась на аккаунт Michael74 на 500 долларов, и биржа дала ему бонус — 500 долларов. В надежде получить больший бонус, парень поставил на копитрейдинг 160 000 долларов. Однако затем Michael74 в течение 6 минут совершил 94 сделки с плечом х90 в паре USDT–BTC. Все операции повторялись у жертвы. Каждый вход и выход съедал по 6,75% комиссии. Итого за 6 минут копитрейдинга парень потерял 148 тысяч долларов, заплатив лишь комиссию BingX. Остальные деньги он потерял, так как сделки были убыточными. Позже выяснилось, что условиям реферальной программы BingX, Michael74 получил половину заплаченной его рефералом комиссии — 74 тысячи долларов меньше чем за 10 минут 😂 @shifr

Основная часть приложений Ozon снова доступна в Google Play. Однако банк компании вряд ли вернётся в стор Приложения Ozon, Ozon fresh и Ozon Travel снова стали доступны в Google Play, сообщила пресс-служба компании. «Ozon Банк» в «стор» так и не вернулся, предположительно, из-за санкций. Вероятно, компания смогла доказать, что их остальные проекты, в отличие от банка, под санкциями не находятся. @shifr

VK требует взыскивать с Apple 58 млн рублей за каждый день, пока приложений холдинга нет в App Store Такое требование будет подано, если американская компания не исполнит будущее решение суда и не вернет приложения российской компании в Аpp Store. @shifr

VK подали в суд против Apple из-за удаления приложений из App Store В арбитражный суд Москвы подан иск сразу против американского юрлица Apple Inc, Apple Distribution International Ltd и российского ООО «Эппл рус». Напомним, в конце июня из App Store пропали почти все приложения холдинга. @shifr

Студенты колледжей будут учиться по учебнику ОБЖ от дочери Шойгу с предупреждениями об угрозах Apple, Google и криптовалют Проект «Можем объяснить» изучил пособие 2026 года под редакцией Юлии Шойгу — старшей дочери экс-министра обороны и главы Центра экстренной психологической помощи МЧС. Главный акцент в нём сделан на опасности западных техногигантов. Авторы утверждают, что Google, Apple и их партнёры собирают «все персональные данные» (включая банковские), контакты, геолокацию и имеют доступ к SMS. Также заявляется, что в смартфонах с системами Google или Apple фоново работает микрофон, камера «нередко» ведёт запись, а выключенное устройство определяет координаты по вышкам связи и Wi-Fi с точностью до 50 метров. Криптовалюту называют «цифровыми псевдоденьгами», чей курс держится лишь на слухах и манипуляциях, а ценность не обеспечена активами и не регулируется государством. О российских сервисах, собирающих сопоставимый объём данных (а иногда и больше), в учебнике нет ничего. Как и о намерениях Минцифры создать аналогичные западным операционные системы. @shifr

Неизвестные навайбкодили приложений, выдающих себя за удаленные из Google Play российские сервисы и залили их в стор 😂 Среди залитых приложений есть «закосы» под «Ozon Банк», «Дзен», «Ленту», «Марусю», «VK знакомства», «Облако Mail», а также «АЗС Лукойл» «Ozon Банк» уже бьёт тревогу, заявляя сразу о двух таких случаях. По словам банка, они к этому отношения не имеют. Редакция «Шифровальни» не знает, какой мотив преследует автор поддельных приложений. Мы их не скачивали, не тестировали и вам не советуем. @shifr

В MAX у админов каналов появилась статистика, пока что она показывает неверные показатели. Это первое за много месяцев обновление для авторов В национальном мессенджере добавились две новые функции админов каналов. Обновлений для авторов не было 6 месяцев. Статистика пока работает в режиме «бета» и показывает неадекватные показатели. Например, в канале на 5370 подписчиков якобы набралось 20,7 млн просмотров постов за неделю. Также добавили окно подтверждение при публикации поста. Оно спрашивает точно ли админ хочет «отправить пост». На этом всё. @shifr

Google начали мешать разработке самой приватной мобильной операционной системе GrapheneOS, об этом заявили её создатели Google усложнил доступ к исходникам ядра для смартфона Pixel. Вместо автоматической публикации git-тегов введены ручные заявки через Google Forms и ожидание неделями ссылки на Google Drive. При этом история изменений схлопывается в один коммит, что делает невозможным отслеживание правок. В GrapheneOS это считают прямым нарушением лицензии открытого ПО GPLv2, которая обязывает предоставлять код в удобной для модификации форме. Кстати, ядро Android имеет эту лицензию из-за того, что построено на базе Linux. А много лет тому назад создатель Linux Линус Торвальдс решил, что ядро его ОС будет доступно для модификаций всем, если эти продукты также будут открыты. Без своевременных исходников разработчики сторонних прошивок в том числе и GrapheneOS не могут оперативно тестировать и закрывать уязвимости. Из-за барьеров Google команда GrapheneOS уже начала сотрудничество с уже китайской Motorola (их купила Lenovo) — первые устройства под новой ОС планируются к концу 2027 года. @shifr

Google показали как с 1 января будет выглядеть установка сторонних приложений. Спойлер: установить MAX пенсионерке будет сложновато О том, что Google вводит специальные подписи для приложений, которые затруднят установку их не из Google Play и верифицированных магазинов, мы писали множество раз. Однако теперь появилась подробная информация, как российские пользователи Android будут устанавливать приложения, удалённые из Google Play. На фото выше пошаговая инструкция. @shifr

В Минцифры хотят запретить создание новых виртуальных сотовых операторов, а также планирует «придушить» существующих — Forbes Минцифры готовит жесткие ограничения для MVNO — это виртуальные сотовые операторы по типу «Т-Мобайл», Yota и другие компании, которые пользуются инфраструктурой «большой четвёрки» (МТС, «Билайн», Т2, «Мегафон»). Помимо запрета на выдачу лицензий новым таким операторам, существующих обяжут брать минимум 250 ₽/мес за абонента и предоставлять всего 30 ГБ интернета в месяц. Также обяжут увеличить взносы в резерв с 2% до 4%. Причина кроется в том, что виртуальные операторы заключали договоры с представителями «большой четвёрки» до того, как началась так называемая СВО, «белые списки», нестабильный курс доллара, до указа Минцифры о переходе на «отечественные» сотовые вышки и до других негативных для отрасли факторов. Однако для властей важно, чтобы у операторов «большой четвёрки» были хорошие финансовые показатели, ведь их инфраструктура обеспечивает в стране сотовую связь, мобильный интернет, а также слежку за абонентами, фильтрацию и блокировку трафика. @shifr

Хакеры дефейснули сайт российского производителя софта для анализа сетевого трафика. Группировка утверждает о получении клиентской базы Проукраинская хакерская группировка дефейснула сайт компании «Микролаап Текнолоджис», которая разработала инструмент EtherSensor, используемый в том числе для борьбы с утечками. По заявлениям хакеров, они также выгрузили данные клиентов, включая РЖД, «Гознак», ВТБ, «ВТБ Лизинг» и «НЭК.ТЕХ». Группировка заявила, что данные были выгружены и стёрты. В подтверждение они опубликовали скриншоты из CRM-системы, подлинность которых невозможно проверить. Ранее эта же группировка под названием «Чёрная искра» дефейснула сайт особой экономической зоны «Алабуга». По их словам, они также получили базу, но в открытый доступ она или её фрагменты так и не попали. @shifr

Минпромторг намерен создать «особые условия» для сбыта российских чипов для ИИ. Замену зарубежным чипам для нейросетей в России не производят Как пишет «Коммерсантъ», речь идёт о постановлении № 719. Оно определяет систему начисления баллов, необходимых для попадания в реестр отечественной радиоэлектронной продукции. На данный момент в России нет аналогов для замены зарубежных вычислительных мощностей. Сейчас около 85% рынка мощностей для ИИ обеспечивается американскими компаниями, и лишь 15% — Китаем. Однако в России есть компании, которые уверяют, что скоро они будут производить такие чипы. Их минимум две. 🛑 Компания «ХайТек», которая представила чип 38 нм на собственной архитектуре, напечатанный в «дружественной стране». Массовое производство этих чипов пока не было запущено. 🛑 Гендиректор «Байкал Электроникс» Андрей Евдокимов на профильной конференции представил два ИИ-ускорителя и заявил, что оба будут готовы к 2030 году. На вопрос что такое «российские чипы» ответил директор исследовательского центра стратегического анализа техразвития МГУ Тимофей Воронин. По его словам, это когда архитектура написана в РФ, но произведены они так или иначе в «дружественных странах» (в Китае). @shifr

«Яндекс Браузер» собирает больше данных, чем другие популярные браузеры. Результаты исследования опубликовало российское издание SecurityLab В рейтинге приватности (от 0 до 10) браузеры оценивались по: 🛑стартовым настройкам сразу после установки; 🛑 надежности изоляции данных между сайтами; 🛑 защите от цифрового отпечатка (fingerprinting); 🛑 объему собираемой телеметрии и эффективности блокировки рекламы и трекеров. Пьедестал заняли Tor Browser, Mullvad Browser, LibreWolf, а также Firefox, но не из коробки, а при правильной настройке. В российском издании про кибербезопасность не акцентировали внимание на дне рейтинга. Исследование вышло под заголовком: «Chrome следит за каждым символом в адресной строке — и это ещё не худший браузер в рейтинге». Однако самым следящим браузером оказался «Яндекс Браузер». @shifr