Шифровальня

Хакеры, которым Revolut сам отдал данные клиентов, теперь шантажируют банк — и начали публиковать KYC пользователей Пару дней назад мы писали, как Revolut поверил поддельным запросам с настоящего домена госведомства и сам отправил злоумышленникам, представившихся госведомством, паспорта, селфи и историю операций клиентов. Теперь история пошла дальше: получившие данные люди требуют от банка денег и уже начали выкладывать их публично. По данным International Cyber Digest, среди первых опубликованных материалов — KYC основателя криптоказино Gamdom Феликса Рёмера и данные теннисиста Шевченко. Стоит добавить, что владеть счётом в Revolut могут граждане и и легально пребывающие люди в ЕС и Великобритании. Однако среди слитых данных ни одного британца пока не было, а данные граждан ЕС и других стран были. Злоумышленники обещают каждый день выкладывать новые документы, переписки и подробности работы Revolut, пока компания не заплатит. Сам Revolut утверждает, что пострадало «очень ограниченное» число клиентов, но сколько именно — до сих пор не говорит. @shifr

С 1 января все государственные базы данных будут связаны — это коснётся каждого. Как это будет работать Сейчас у каждого ведомства есть своя база данных. А есть НСУД — система, через которую госструктуры обмениваются данными. Новый проект правил предусматривает единый каталог для всех баз, чтобы данные одного человека было проще соотносить между собой. Пользоваться НСУД могут почти все государственные ведомоства, включая МВД, военкомат, Росреестр и так далее. И в эту систему хотят передавать более полные данные из федерального регистра населения и более оперативно — в проекте прописан дедлайн в 2 секунды. Таким образом у большинства ведомств будут отображаться ваши сведения о воинском учёте, семейное положение, задолженности и другие идентификаторы, которые ранее были не видны, ещё и в реальном времени. @shifr

Минцифры хотело стать единственным регулятором ИИ в стране, но что-то пошло не так На общественное обсуждение выложили уже четвёртую редакцию поправок в положение о министерстве — именно он регулирует то, чем Минцифры вообще имеет право заниматься. Сейчас ведомству предлагают только анализировать развитие больших ИИ-моделей, консультировать чиновников по их внедрению и придумывать меры стимулирования. Но никак не иметь полный контроль за развитием отечественных моделей. Ещё в июле ведомство хотело иметь полный контроль над развитием ИИ в РФ: готовить законы, определять доступ к государственным данным для обучения моделей, раздавать налоговые льготы и гранты, вести реестр «доверенных» моделей. Кстати, тогда же приняли закон, который ввёл понятия «суверенных» и «национальных» LLM, однако тот самый бенчмарк, определяющий суверенность так и не утверждён. @shifr

Один из крупнейших провайдеров СПб SkyNet почти девять часов не отвечал абонентам без интернета — а потом опубликовал открытку Сбой начался около 02:00. К утру жалоб стало больше — 900 сообщений за час к 7:30, а к 10:00 — уже за 4200 за сутки. Люди остались без домашнего интернета, без цифрового ТВ и без личного кабинета. В два ночи бот поддержки один раз ответил, что «в курсе и устраняют» — и на этом всё, дальше чат с поддержкой стал недоступен, дозвониться тоже нельзя. Спустя почти девять часов молчания провайдер наконец выложил пост в ВК: «в некоторых районах города наблюдаются временные неполадки», специалисты «делают всё возможное». Ни причины, ни сроков, ни даже конкретных районов. В этот же день по всей стране — от Москвы и Петербурга до Приморья и Дагестана — люди жаловались на мобильный интернет. @shifr

Прислать новость или связаться с администратором можно по кнопке ниже. Общение строго конфиденциально — мы не раскрываем свои источники. Также можете отправить письмо на наш e-mail: shifrovalnya@proton.me

Ещё один «российский» гаджет получил поддержку РЕД ОС М Планшет российского бренда Aquarius изначально в качестве операционной системы имел собственную AQOS, построенную на ядре Linux. Затем компания заявила, что будет поддерживать и AuroraOS — предположительно, чтобы продавать устройство госсектору. Однако на днях компания сообщила, что её планшет за 99 000 рублей будет поддерживать и РЕД ОС М — тот самый форк Android под гражданские нужды без сервисов Google, который имеет исключительно отечественную встроенную слежку. Aquarius уже около 20 лет поставляет серверное и сетевое оборудование, модули хранения данных для ЦОД и прочее «железо» для государственных нужд. Но с недавних бренд шагнул на гражданский рынок: теперь продают ноутбуки, моноблоки и даже обзавелись планшетом. @shifr

❗️5G не будет в Крыму и на других аннексированных территориях «Шифровальня» изучила решение ГКРЧ о выделении частот для 5G — копия есть в распоряжении редакции. Из него следует, что установку базовых станций операторы должны согласовывать с ФСБ. Однако силовики запретили оператором установку базовых станций 5G в Крыму, Севастополе, Донецкой, Луганской, Херсонской и Запорожской областях. Очевидно, связано это с санкциями, которые получил бы китайский поставщик (Huawei или ZTE), если бы его оборудование оказалось на этих территориях. Также прямым текстом в распоряжении ГКРЧ сказано, что все установленные базовые станции должны в будущем поддерживать отечественное шифрование. Речь о так называемом протоколе NEA 7 «Кузнечик». На данный момент ни один смартфон в мире его не поддерживает, однако ранее в Минцифры заявляли, что 2032 году все 5G-станции должны работать на нём. @shifr

Минюст США изъял Telegram-каналы китайской скам-площадки Xinbi. Это как понимать? Рассказываем Xinbi — китаеязычный маркетплейс в Telegram, где продавцы предлагали услуги владельцам скам-центров: сделать поддельный инвестиционный сайт, «отмыть» украденную у жертв криптовалюту, завербовать людей для работы в колл-центрах Юго-Восточной Азии — часто через торговлю людьми. Сама площадка работала гарантом: держала деньги покупателя, пока исполнитель не закроет заказ. 7 сентября суд округа Колумбия разрешил изъять каналы площадки. Продавцы годами публиковали в них адреса своих криптокошельков для оплаты — по этим следам деньги американских жертв и удалось проследить до конкретных исполнителей. За один день власти изъяли два кошелька самой Xinbi примерно на $12 млн и добились заморозки ещё 47 кошельков — суммарно около $52 млн. Помогли компания Tether, которая может замораживать USDT, и блокчейн-аналитики Elliptic. Передавал ли Telegram доступ к каналам, сливал кошельки Минюсту или принимал хоть какое-то участие в расследование, в пресс-релизе не сообщается. В тот же день Минфин США внёс Xinbi в санкционный список как транснациональную преступную организацию. А всего Strike Force с прошлого года заморозила уже около $938 млн. @shifr

Россиянам в ЕС, которые донатили ФБК или ВСУ со своего счёта в Revolut, приготовиться — банк слил данные своих клиентов мошенникам, которые представились государственным ведомством Банк Revolut — один из самых популярных и технологичных онлайн-банков в ЕС и Британии. Его в 2015 году основал выходец из России Николай Сторонский со своим партнёром украинцем Владиславом Яценко. Уехавшие россияне часто характеризуют Revolut как «европейский Тинькофф» и охотно заводят счёт в нём, в том числе благодаря привычной технологичности и поддержке на русском языке. Об утечке данных сообщил сам Revolut: по их словам, они отправили злоумышленникам всё, что можно: все выписки и историю транзакций, записи о выводе средств, данные паспортов, водительских удостоверений, верификационные селфи, полные имена, даты рождения, сведения о роде занятий, домашние адреса, адреса электронной почты, номера телефонов, IBAN (номер счёта) и даже истории операций, охватывающие в том числе активность с криптовалютами — да, в Revolut есть и криптокошелёк. По словам компании, мошенники, представившиеся госведомством, написали с почтового адреса, который зарегистрирован в доменной зоне государственного ведомства, у них ещё и была реальная аутентификация. Какой-либо конкретной информации о том, какие именно клиенты попали под утечку и кому стоит быть более осторожным, от Revolut не поступало. Предупреждение об утечке адресовано абсолютно всем пользователям. До новых уголовных дел за финансирование террористических организаций осталось 3, 2... @shifr

iOS 27 может превратить «Айфоны» в кирпичи? Что за прогрев? Крупный провластный телеграм-канал BAZA написал пост о том, что «c каждым крупным обновлением „яблочной“ системы есть риск, что что-нибудь перестанет работать». В BAZA предупредили россиян, что скачанные ранее приложения «могут вылетать, зависать или вообще не запускаться». Причём новость подана так, что с этим столкнуться вообще все пользователи «айфонов» в мире, а для «России ситуация ещё неприятнее». На какие-то конкретные кейсы или исследования издание не ссылается, но несмотря на это новость активно разбирается не менее крупными телеграм-каналами с более громкими заголовками. Вчера в Госдуме также заявили, что россиянам опасно покупать новые iPhone 18 Pro и iPhone Duo. А месяц назад государственные федеральные и региональные медиа начали «прогрев» о том, что «айфоны» россиян могут превратиться в кирпич. Редакция «Шифровальни» напоминает своим читателям, что единственные, кто может превратить iPhone россиян в кирпичи — российские власти. Они уже запретили «яблочникам» совершать покупки напрямую в App Store. Могут заблокировать серверы Apple, лишив пользователей push-уведомлений, обновлений и других сервисов — они и так уже недоступны в «белых списках». А ещё разработали реестр IMEI, который рано или поздно может запретить импортёрам ввозить «айфоны», тем самым лишив сотовой связи тех, кто уже владеет «айфоном». @shifr

VPN-клиент Happ вернулся в российский App Store. Качайте, пока не удалили Новое приложение получило название Happ Lite — оно выпущено тем же разработчиком, что и другие версии Happ (Flyfrog LLC). Редакция «Шифровальни» убедилась в легитимности приложения — вот ссылка на App Store. Доступно только для российского региона. Напомним, что Happ сам по себе не предоставляет услуги VPN, а лишь маршрутизирует трафик. Рабочую конфигурацию всегда можно купить у BlancVPN — а по этой ссылке ещё и с приятной скидкой. Также у ребят одни из лучших инструкций, поддержка и есть возврат средств. @shifr

Обход «белых списков» со скоростью до 20 Мбит/с при помощи движения курсора в «Яндекс Документах» и звонков в MAX Парень научился прокидывать трафик через совместное редактирование файлов в «Яндекс Документах». Если у вас по какой-то причине недоступны сервера Яндекса в «белых списках», то трафик можно прокинуть и через звонок в MAX. Гений назвал свой метод OpenFlux, репозиторий с билдами приложений для Android и iOS он залил на GitHub. Один из наших подписчиков уже затестил метод и получил от 10 до 20 Мбит/с. Из минусов: трафик пока не шифруется, но разработчик поделился с нашей редакцией, что шифрование появится в течении 2 суток. Также OpenFlux ждут и другие интересные обновления — спойлерить пока не будем. @shifr

Немецкая полиция умеет читать переписку в WhatsApp, Telegram и Signal уже как 3 года, пишут немецкие журналисты. Давайте разберёмся Netzpolitik пишут, ещё в 2023 году немецкие силовики тестировали перехват сообщений через «клонирование аккаунтов». А с прошлого года этот метод используют на постоянке. На деле за громким заголовком метод, который даже банальным смешно называть: полицейские просто берут ваш смартфон, сканируют QR-код и получают доступ к сессии на своё устройство. После этого получают доступ к вашим сообщениям в Telegram, WhatsApp и Signal через web-клиент. Так что особо переживать не о чем. Но если вы недавно давали свой разблокированный телефон силовикам, то потом стоит проверить список активных сессий и разлогинить всё, чего не узнаёте. К слову, в Германии по решению суда разрешена насильная разблокировка смартфона по биометрии. @shifr

Anthropic поймала российских госхакеров и госСМИ на работе через Claude Хакеров из группировки GTG-20006 связывают с Midnight Blizzard, она же APT29. Claude у них работал на всех этапах: искал цели, писал письма для фишинга и следил, не заметил ли антивирус их вирус. Если замечал — тут же переписывал код и собирал новую версию. Так взломали больше 20 организаций: правительства и военных Украины и Европы, посольства, оборонные заводы. Второй кейс — пропаганда. Человек из ЦАР делал через Claude новости для местного радио. Модель просили вставлять в тексты нужные тезисы: Россия хорошая, Франция плохая. И просили писать так, чтобы не было похоже на нейросеть. Дальше новости расходились по телеграм-каналам и местным СМИ, а потом их подхватывали RT, Sputnik Afrique и ТАСС. РИА Новости про этот отчёт тоже написали. Правда, только про китайские компании. Остальное как-то не поместилось 😂 И ещё. Anthropic впервые признала, что их модель помогала создавать биологическое оружие: летальные яды и токсины. В компании заявили, что этим занимались спецслужбы неназванного государства. @shifr

МТС начали дурить своих пользователей, переименовав сеть в MTS 5G На фоне новостей об официальном запуске 5G в РФ, MTS RUS в статусной строке стало MTS 5G. Оператор честно предупреждает мелким шрифтом: «Это название общее, оно не зависит от того, по какой именно технологии вы подключились — 3G, 4G или 5G». То есть надпись «5G» теперь видят все 80 с лишним миллионов абонентов — включая тех, кто сидит на EDGE в деревне с кнопочным Nokia. На реальный тип сети указывает соседний значок, но неподготовленный пользователь будет заблуждаться. Напомним, что ФАС уже проверяла операторов за рекламу 5G, которого не было. Теперь его можно не рекламировать — достаточно написать прямо на экране. @shifr

В России запустили 5G. Правда, почти нигде это не 5G 11 сентября «большая четвёрка» включила сети пятого поколения в 16 городах — доступ получили около 10 млн человек. Нюанс в том, что почти везде это технейтральность: операторам разрешили запускать 5G в старых LTE-частотах. Те же вышки, что и вчера, то же железо, просто иконка новая. Ваш 4G+ переименовали, в общем. Настоящий 5G — в новом диапазоне 4,9 ГГц — МТС включила в пяти городах: Москва, Петербург, Новосибирск, Екатеринбург и Уфа. Всего 46 локаций: 23 точки в Москве, 20 в Петербурге с Кронштадтом и по одной (!) на оставшиеся три города. Владельцам iPhone можно не искать: в этих частотах их аппараты не работают. Виртуальным операторам 5G не досталось вообще — это ещё 25 млн абонентов мимо праздника. А к 2032 году сети переведут на отечественное шифрование «Кузнечик», которого нет ни в одном смартфоне мира. Но мы-то с вами знаем, что поддержит его возможно лишь тот самый Passion. ❗️Ну и, конечно, гигабит в секунду заблокированного интернета — это сильно. Чтобы была и скорость, и интернет, подключайте BlancVPN: 8 лет на рынке, своё приложение и деньги назад, если не понравится. @shifr

Предустановленную «Алису AI» сделают системным и неудаляемым голосовым помощником Минцифры подготовило меру, делающую «Алису» системным помощником, а не просто голосовым — у неё будут все права на доступ к телефону и её нельзя будет удалить. Как Gemini на Android, в общем. Какие производители кроме Passion пойдут на это, сложно представить. Напомним, что с 1 января 2027 года в перечень обязательной предустановки входит около 40 программ. Многих нет ни в Google Play, ни в App Store. Ранее, с системными правами должен был быть только RuStore, однако это требование почти никто не выполнял. ❗️Здесь важно вспомнить другой сюжет: с 1 марта 2027 года заработают блокировки по реестру IMEI. Смартфон, который приехал в страну мимо реестра — без «Алисы», без MAX, «серым» ввозом, — просто не получит сотовую связь. @shifr

Российским владельцам Xiaomi, POCO и Redmi завезли рекламу VK прямо внутри прошивки HyperOS При открытии Google Play, во время загрузки вылазит баннер с иконками приложений от VK, ведущий на китайский стор GetApps, заметили российские пользователи. Напомним, скачать в «гугловском» сторе ни одно приложение VK невозможно — все они удалены из-за санкций. @shifr

Ждёте оптоволокно в свою деревню? Ждите. В фонде, из которого берут деньги на интернет в труднодоступные места, не досчитались 2,58 млрд рублей В резерв универсального обслуживания (РУО) каждый оператор связи отчисляет процент от доходов, а из этих денег тянут связь в малые сёла, куда по своей воле не пойдёт никто, потому что там это никогда не окупится. За 2023–2025 годы в резерв поступило 60,7 млрд рублей. Из 4692 компаний, у которых связь заявлена основным видом деятельности, отчётность сошлась с налоговой только у 472 — у 80% компаний расхождения в отчётах. Потом взяли выборку всего из 44 операторов, и только на ней набралось 2,58 млрд недоплаты. Сколько наберётся на остальных 11 тысячах лицензиатов, никто не считал. Улучшилась ли ситуация после 2025 года? Не думаем. Мы писали, что Минцифры специально создаёт условия, чтобы малые провайдеры закрывались, а их абоненты и оборудование автоматически переходило крупным федеральным операторам. Недостающий бюджет покрывается повышением налога. С 2025 года ставку подняли с 1,2 до 2%, и этот процент операторы закладывают в тарифы. @shifr

ФСБ будет контролировать сисадминов провайдеров, которые работают с СОРМ. Все важные действия в терминале будут уходить спецслужбам СОРМ — это система технических средств для обеспечения функций оперативно-розыскных мероприятий. Также для ясности: различные организации должны иметь СОРМ, чтобы силовики могли слушать разговоры, читать переписки и иметь постоянный доступ к метаданным россиян. Его должны иметь все операторы связи, также требование расширилось до большинства крупных интернет-сервисов. Так вот, с 1 марта 2027 года силовики хотят получать информацию о всех действиях, которые сисадмин организации может выполнить в СОРМе. Речь о любой базовой команде в терминале (sh, bash, zsh, dash, telnet и т. д.), установке или удалении программ, подключении устройств, изменении системных журналов, любых входящих и исходящих подключениях. В проекте меры написано, что это нужно для «комплексного и системного повышения уровня защищённости СОРМ». Но по факту: силовики выражают недоверие к сисадминам операторов связи, банков, маркетплейсов, соцсетей, мессенджеров и всех других крупных сервисов, которых обязали ставить СОРМы. Также ещё одно требование — компоненты СОРМ не должны быть видны в общедоступном интернете, чтобы не было даже риска проникновения в систему извне. Раньше такого запрета не было. Почему сейчас решили ввести? Ах да, покупать СОРМы, а также устанавливать и обновлять одобренный Минпромторгом софт должны сами организации. Соответственно, данные расходы лягут просто на нас — потребителей 😂 @shifr