Шифровальня

Сегодня «Ростех» запустил маркетплейс для промышленников. Проект рухнул из-за DDoS-атаки сразу после запуска Как говорят в «Ростехе», PCAT.ru — это «первый промышленный маркетплейс, который позволяет в едином пространстве состыковать поставщиков и заказчиков». Сегодня, 9 сентября, государственная компания запустила этот ресурс, но посмотреть на него не получается, так как с 11:00 он «лежит». В «Ростехе» сообщили, что всему виной DDoS-атака. Напомним, что «Ростех» занимается не только производством вооружения, медицинского оборудования и радиоэлектроники. У госкорпорации также есть направление RT Protec — это экосистема продуктов для решения задач в области информационной безопасности полностью отечественной разработки с лицензиями от ФСБ и ФСТЭК. @shifr

Цифровой рубль будет сдавать налоговой ваш IP, MAC-адрес и телефон, с которого вы платили В выписке по счёту цифрового рубля теперь будет не только сумма и получатель, но и технический след: IP- и MAC-адреса, номер телефона и сим-карты, идентификатор устройства. Под последним, вероятно, понимается IMEI — и база для деанона по нему уже собрана. Наличные, карта и СБП так не умеют. А цифровой рубль научится с 1 июля 2027 года, пишут «Известия». А пока можете посмотреть, как быстро проходит оплата при помощи ЦР, и зачем он вообще нужен. @shifr

Чебурфон Passion 17 — это китайский Coolpad X100. Например, cейчас он продаётся в Бангладеше вдвое дешевле и с нормальным Android Passion 17 и Coolpad X100 совпадают по всему, кроме шильдика — смотрите характеристики на карточке. Совпадает даже индекс комплектного зарядника — WS-D053, ровно такой же в протоколе испытаний Coolpad. Тот же аппарат в Бангладеше стоил около 13 000 рублей — с обычным Android и Google-сервисами. И вот тут начинается главное. Coolpad продаёт эту модель с Google-сервисами в США и Индии, а значит связан обязательством о совместимости Android — ACC. Оно запрещает лицензиату выпускать тот же аппарат на несовместимом форке, а «РЕД ОС М» именно форк. Что за это будет, решает Google: от отказа сертифицировать новые модели до расторжения соглашения и отзыва лицензии на сервисы. В последнем случае пропадут обновления, уведомления и Google Pay. Формально прикрытие у схемы есть. В FCC-документах изготовителем модели указан Yulong из Шэньчжэня, а в российских декларациях — уже PASSION (QINGDAO) TECHNOLOGY CO., LTD, которую в марте 2024 года зарегистрировала в Циндао сама российская группа Passion. То есть китайский телефон покупается в КНР через собственную китайскую прокладку и приезжает сюда типа отечественным. Насколько такая конструкция убедит юристов Google — вопрос открытый. Марка PASSION принадлежит ООО «Хард Бокс» — компании на 13 человек с уставным капиталом в десять тысяч рублей. Выручка за 2023 год — 366 млн, за 2024-й — уже 75 млн при убытке в 24 млн. Именно с этой конторой Российский фонд прямых инвестиций подписал в июне на ПМЭФ соглашение о вложениях до 20 млрд рублей в завод в ОЭЗ «Большой Серпухов». Завод этот обещают с 2022 года. Тогда локализацию планировали к 2024-му. В 2025-м на ПМЭФ объявили о проекте на 4 млрд. В 2026-м на ПМЭФ — уже о 20 млрд. Сумма выросла в пять раз, но отечественного производства всё ещё нет. ❗️ Получается, «суверенный» смартфон целиком держится на том, что Google его не заметит или не станет разбираться. Всё остальное — шильдик поверх чужого корпуса и ИП с китайской фамилией в подвале сайта. Другого импортозамещения у нас для вас нет. Спасибо блогеру, который помог с расследованием 😐 @shifr

В России открылся первый офлайн-магазин чебурфонов. Всё как у северокорейцев Магазин открыли «РЕД СОФТ» и Passion в московском ТРЦ «Афимолл». Сейчас в их ассортименте есть смартфон на «РЕД ОС М» — форк чистого Android. Внутри — системные сервисы и слежка от RuStore и приложения «Яндекса». Система работает полностью без соединения с какими-либо серверами Google и другими зарубежными серверами. Младшая версия Passion 17 стоит 25 000 рублей. Ещё есть раскладная версия Passion Fold за 126 000 рублей. Помимо мобильной «РЕД ОС М», есть десктопная «РЕД ОС» на базе Linux. Помимо прочего, компания продаёт планшеты, моноблоки и ноутбуки как на собственных ОС, так и пока на Windows. За систему отвечала компания «РЕД СОФТ», поэтому она и называется «РЕД ОС». А Passion — это отечественно-китайский бренд техники, который в этом году получил 20 млрд рублей от государства через РФПИ на строительство завода в России. Обе компании работают в так называемом партнёрстве, чтобы продвигать «отечественные» технологии. Напомним, что российские власти идут по пути не только «суверенизации» интернета, но и намерены проделать то же самое с устройствами. Они уже создали реестр IMEI, который делает бесполезным «серый ввоз» и будет лишать сотовой связи определённые смартфоны уже в следующем году. А ещё в Минцифры прямо заявляют о планах создать к 2032 году такой 5G, который не будет работать ни на одном существующем в мире смартфоне. ❗️ Делаем вывод, что по задумке властей в России должны быть «суверенные» смартфоны на «собственных» ОС, которые должны получить особые преимущества на рынке, чтобы заменить западные устройства. И то, что вы видите на фото выше, — это первые шаги. Скоро мы расскажем более подробно, в чём проблема со смартфонами от «РЕД СОФТ» и почему у них могут возникнуть проблемы сразу после следующего поста. @shifr

4 трека из первых 10 мирового чарта Billboard HOT 100 вообще нет в «Яндекс Музыке» Представьте, если ТОП-10 треков мира нельзя послушать через российский стриминговый сервис, то сколько другой зарубежной музыки в нём нет? Новые альбомы Пола Маккартни, Бейонсе и Бруно Марса, свежие синглы Charlie XCX — всего этого вы не найдёте на стриминге «Яндекса». Поэтому есть повод снова рассказать о «Оплатыче» — мини-апп в Telegram для оплаты зарубежных сервисов рублями или криптой. Можете подписаться на Spotify и слушать что хочется. Это ещё и дешевле «отечественных аналогов». Ссыль. @shifr

⚡️Kate Mobile — всё. VK запретила даже официальным форкам пользоваться своими API Разработчиков Kate Mobile предупреждали о переходе на платную модель с 7 сентября, но в итоге доступ просто заблокировали без возможности оплаты. Ранее им уже обрезали какие-то функции, например, много лент назад Kate Mobile лишились ленты новостей, а недавно у них отобрали API для прослушивания музыки. Примечательно, что недавно все сервисы VK удалили из зарубежных сторов. Отдел, занимающийся разработкой нацмессенджера MAX, наоборот начал публично привлекать разработчиков форков, чтобы как-то вернуться в магазины приложений. Однако будут ли желающие заниматься разработкой на API от «Майл.ру», если компания так легко избавляется от сторонних разработчиков, неизвестно. Ну что ж. Прощай, легенда @shifr

Бывший СЕО «Яндекса» стал партнёром американского Palantir, пишет Forbes. Да, того самого Palantir После начала войны в Украине Александр Волож покинул пост руководителя «Яндекса», уехал в Израиль, а затем на базе зарубежного отделения Yandex основал в Нидерландах Nebius — компанию, которая специализируется на создании ИИ-инфраструктуры, а также на сдаче в аренду мощностей суперкомпьютеров для обучения и запуска моделей искусственного интеллекта. Теперь экс-СЕО «Яндекса» будет разрабатывать ИИ-решения вместе с Palantir. К слову, Palantir не раз упоминался российскими властями и силовиками как враг. Компания с 2022 сотрудничает с ВСУ. Украинцы также передали американскому техногиганту записанные на фронте видео длительностью в 230 часов непрерывного просмотра для обучения нейросетей ведению боевых действий против России. Также Palantir помогает странам НАТО отслеживать перемещение российских войск вдоль западных границ. @shifr

«Т–Банк» предлагает своим премиум-клиентам отправлять заявки по бумажной почте, чтобы получить компенсацию за такси Если у вас вклад от 5 млн рублей в некогда самом технологичном банке, то вы можете вернуть до 2500₽ за одну поездку на такси в месяц. Правда для этого необходимо отправить письмо в офис «Т-банка» со всеми пруфами в бумажном виде. @shifr

Более 25 млн абонентов не будут иметь 5G. Власти решили дать доступ к технологии лишь крупнейшим операторам Минцифры решили, что использовать частоты под 5G смогут только полноценные операторы. Главный аргумент заключается в том, что инфраструктуру строит «большая четвёрка», а виртуальные операторы никаких расходов на базовые станции не несут. Недавно стало известно о решении властей запретить появление новых виртуальных операторов, а также «придушить» существующих. Однако данные изменения не коснулись Ростелеком и Yota, поскольку они входят в группу лиц с крупными операторами Т2 и МегаФон. Остальным операторам, таким как «Т-Мобайл» и «СберМобайл» оказывать данную услугу по решению ГКРЧ запретили. Но расстраиваться не стоит, так как ваш телефон вряд ли будет работать на том 5G, который решили делать в России. Об этом мы уже писали. @shifr

Россия штрафанула Booking на 6 млн рублей за пропаганду ЛГБТ. Несмотря на то, что компания ушла из страны ещё в 2022 году, они продолжают делать рассылки россиянам В одном из писем для отельеров и партнёров была инструкция для персонала к «месяцу прайда», чтобы ЛГБТ-гости были приняты по достоинству 😂 Кстати, россияне тоже всё ещё могут пользоваться Booking для бронирования отелей вне России. Однако нужна зарубежная карта. Купить себе такую или оплатить зарубежные сервисы без неё можно как всегда через «Оплатыча». @shifr

Signal — это хорошая альтернатива Telegram? Давайте разберёмся на анализе последних данных ФСБ с помощью СОРМ может декодировать трафик Telegram по метаданным — об этом пишут «Важные истории» со ссылкой на бывшего разработчика системы, покинувшего Россию. Якобы силовики не видят содержимое сообщений, но понимают сам факт использования сервиса. Помимо, издание изучившее данные о работе СОРМ, пишет, что декодируются и другие мессенджеры, например, WhatsApp и Viber. Из наиболее похожих аналогов Telegram остаётся только Signal, чьи данные остаются неотличимыми от обычного HTTPS-трафика сайтов. Из-за этого его сложно заблокировать в РФ. В Telegram тоже недавно появился Web-Proxy, но он работает нестабильно из-за старого бага в MTProto, который команда не спешит исправлять. Все чаты в Signal по умолчанию защищены end-to-end шифрованием когда в Telegram — только «секретные чаты», которые мало кто юзает. Однако для работы push-уведомлений данные проходят через Apple или Google, и уже были случаи на Западе, когда данные «пушей» из Signal передавались властям. Поэтому в мессенджере добавили возможность отключить пуши, а в его форке Molly можно настроить их через более безопасный UnifiedPush. Для регистрации в обоих мессенджерах нужен номер телефона. Это позволяет деанонимизировать пользователей через перебор контактов при помощи ботофермы. Команда Signal уже разрабатывает анонимную регистрацию, но она будет платной, то есть вы оставите данные банковской карты. Поэтому безопаснее использовать сервисы виртуальных СМС-номеров. Также в Signal нет полноценных каналов — только группы, где можно ограничить право отправки сообщений. По функционалу он сильно уступает Telegram и подходит скорее только для общения тет-а-тет или в небольшом чате. Каким бы мессенджером вы не пользовались, защитите свой трафик и пробейте блокировки при помощи BlancVPN. Благодаря умному сплит-тунелингу сервис не конфликтует с российскими приложениями. По этой ссылочке приятная скидка. @shifr

В августе во Франции отклонили законопропроект «интернета по паспорту». Теперь президент Франции предлагает ввести такой закон во всём ЕС В августе Конституционный совет самой Франции забраковал законопроект о запрете использования соцсетей лицами младше 15 лет, прямо заявив, что это деанонизация всех пользователей, а не защита детей. Макрон сообщил, что власти намерены внести какие-то изменения в этот законопроект, чтобы суд смог его принять. Также он обратился к председателю Европарламента, чтобы «интернет по паспорту» ввели во всём ЕС. @shifr

Компания, создавшая для Минцифры сертификаты, намерена выпустить собственный браузер, пишет «Ъ». Получается, «Яндекс Браузеру» не хватает суверенитета? «Яндекс Браузер» зависит не только от магазинов приложений, но и от Google, так как построен на движке Chromium. Движок открытый, но есть нюанс. Google ужесточает не только правила установки приложения на Android, но и сторонних расширений во все браузеры на Chromium. Компания «КриптоПро», разработавшая те самые ГОСТ-сертификаты, также создала главное отечественное расширение для электронной подписи (ЭП). В 2025 году их расширение для документооборота удалили из Google Web Store, а также из магазинов Opera и Edge. Причина — борьба Google с блокировщиками рекламы и переход на Manifest V3. Грубо говоря, российский плагин использовал устаревшие API и больше разрешений, чем дозволено новыми правилами. Из-за этого «КриптоПро» пришлось изменить архитектуру плагина и выпустить обновлённую версию. Сейчас расширение можно установить в «Яндекс Браузер» прямо с сайта «КриптоПро» и без режима разработчика. Однако есть опасения, что Google продолжит ужесточать правила на уровне движка. Тогда «Яндекс Браузеру» придётся либо отказаться от обновления Chromium, что создаст риски безопасности, либо потерять совместимость с плагином. Кроме того, собеседники «Ъ» считают, что «Яндекс Браузер» с плагином не закрывает все потребности госсектора и не полностью соответствует требованиям ФСТЭК и ФСБ. @shifr

Правительство РФ готовит постановление, которое обяжет российский бизнес использовать отечественный ИИ вместо зарубежного — Коммерсантъ Ранее, в конце июля, Путин уже обязал использовать российский ИИ для госсектора. Минфин и суды на днях заявили о внедрении ИИ в свою работу. Теперь, похоже, что, пришло время и частному бизнесу «поддержать отечественного производителя». Предположительно, инициатором меры выступает «Сбер». Это подтверждает собеседник «Ъ». Но об этом и говорят и ранние заявления Германа Грефа. На заседании Совфеда он назвал ИИ «Яндекса» дообученным китайским Qwen и отметил: «Всегда есть дискуссия между двигателями и охранителями. Мы, очевидно, являемся двигателями». Примечательно, что «Сбер» противоречит своим же предложениям, так как их агент, выпущенный несколько недель назад, работает только на китайских ИИ, а также Claude и Gemini. При этом он ещё и стоит значительно дороже рынка 😂. В общем, если вы не раб Грефа, то подписку на ChatGPT, Claude и другие сервисы можно выгодно приобрести через мини-апп «Оплатыч» при помощи карты РФ или криптовалюты. @shifr

Набирающий популярность мессенджер Blink передаёт данные на серверы VK Blink представляет собой смесь Telegram и Snapchat, его основная фишка — он всегда транслирует ваше местоположением вашим друзьям. Журналисты «Новой газеты Европа» выяснили, что среди разработчиков Blink оказались сотрудники Кириенко, а мессенджер передаёт геолокацию пользователей в не зашифрованном виде на серверы VK. Более того — данные поступают именно на те IP-адреса, которые нельзя взять в аренду в VK Cloud. Мессенджером Blink владеет гонконгский офшор Blinkmap Limited. Его зарегистрировали в 2024 году. Другой информации о фирме нет. Разработчиками себя называют Максим Климчук (работал в Aviasales), а также совладельцы паблика MDK Дмитрий Трачук и Мария Мышь. @shifr

Порядка 12% всех успешных кибератак в мире совершены в России Об этом сообщил депутат Антон Горелкин, сославшись на исследование частной компании Positive Technology, которая продаёт кибербез-решения для властей и бизнеса в РФ. В своём посте депутат посетовал, что многие организации всё ещё используют зарубежные решения и не переходят на отечественные. Также, по его словам, несмотря на большое количество атак, рынок кибербеза в России слишком мал — всего 2% от мирового. @shifr

Бывшего министра связи и массовых коммуникаций Николая Никифорова обвинили в создании финансовой пирамиды и хищении 5 млрд рублей — «Коммерсантъ» Следователи предъявили Никифорову обвинение в организации преступного сообщества. Речь идёт о финансовой пирамиде Finiko, которая зародилась в 2018 году, а рухнула в 2021-м, оставив без вкладов тысячи россиян. Публичным лицом Finiko был другой человек — Кирилл Доронин. Он сейчас находится в СИЗО. Никифорова же арестовать не получается, так как он находится за границей. Именно после работы в 2018 году Министерство связи и коммуникаций переименовали в Минцифры. @shifr

СМИ: 27 регионов останутся без интернета из-за реформы лицензирования Минцифры. Это не так Суть реформы лицензирования в том, чтобы ликвидировать множество малых провайдеров и отобрать их абонентов и инфраструктуру в пользу таких крупных провайдеров как «Ростелеком». Мы уже писали об этом подробный пост — ссылка. Если кратко, то монополизация этого рынка нужна силовикам, чтобы значительно проще регулировать и фильтровать интернет-трафик в стране. @shifr

За два года суды оштрафовали 100 операторов связи за нарушение по установке СОРМ — «Важные истории» С начала 2024 года суды рассмотрели не меньше 100 подобных административных дел. Чаще всего компании штрафуют на 1 млн рублей, реже — на 500 тысяч рублей, и лишь однажды штраф составил 0,1% от оборота компании — 7 млн рублей. СОРМ — это устройство, которое просматривает и хранит интернет-трафик россиян: какие ресурсы посещает пользователь и как часто, что пишет в поиск и так далее. А как выяснилось недавно, может ещё и определять, с кем человек созванивается в мессенджере. Кстати, предположительно, делается это при помощи банковских приложений и «Яндекса», которые работают как определитель номера на телефоне, имея доступ к звонкам. Если хотите, чтобы силовики не знали, с кем вы созваниваетесь, пользуйтесь лучше веб-версиями российских сервисов или изолируйте их от остальной среды на своём смартфоне. Ну, а чтобы зашифровать свой трафик, а также обойти блокировки, рекомендуем использовать BlancVPN. По этой ссылочке приятная скидка. @shifr

Минфин планирует продать национализированный «Мир Танков» за 500 млрд рублей Ранее российские власти отобрали компанию «Леста», которая владеет русскоязычной версией World of Tanks. Основанием послужило уголовное дело против учредителей компании за поддержку в Украины военном конфликте. Их признали «экстремисткой организацией». Тогда, в 2025 году, «Мир Танков» оценивался судом в 135 млрд рублей. Сегодня, по словам замминистра финансов Алексея Моисеева, власти стремятся избавиться от актива, продав его неназванному частному лицу в сентябре-октябре этого года за 500 млрд рублей. @shifr