Набирающий популярность мессенджер Blink передаёт данные на серверы VK
Blink представляет собой смесь Telegram и Snapchat, его основная фишка — он всегда транслирует ваша местоположением вашим друзьям.
Журналисты «Новой газеты Европа» выяснили, что среди разработчиков Blink оказались сотрудники Кириенко, а мессенджер передаёт геолокацию пользователей в не зашифрованном виде на серверы VK. Более того — данные поступают именно на те IP-адреса, которые нельзя взять в аренду в VK Cloud.
Мессенджером Blink владеет гонконгский офшор Blinkmap Limited. Его зарегистрировали в 2024 году. Другой информации о фирме нет. Разработчиками себя называют Максим Климчук (работал в Aviasales), а также совладельцы паблика MDK Дмитрий Трачук и Мария Мышь.
@shifr
Бывшего министра связи и массовых коммуникаций Николая Никифорова обвинили в создании финансовой пирамиды и хищении 5 млрд рублей — «Коммерсантъ»
Следователи предъявили Никифорову обвинение в организации преступного сообщества. Речь идёт о финансовой пирамиде Finiko, которая зародилась в 2018 году, а рухнула в 2021-м, оставив без вкладов тысячи россиян.
Публичным лицом Finiko был другой человек — Кирилл Доронин. Он сейчас находится в СИЗО. Никифорова же арестовать не получается, так как он находится за границей.
Именно после работы в 2018 году Министерство связи и коммуникаций переименовали в Минцифры.
@shifr
За два года суды оштрафовали 100 операторов связи за нарушение по установке СОРМ — «Важные истории»
С начала 2024 года суды рассмотрели не меньше 100 подобных административных дел. Чаще всего компании штрафуют на 1 млн рублей, реже — на 500 тысяч рублей, и лишь однажды штраф составил 0,1% от оборота компании — 7 млн рублей.
СОРМ — это устройство, которое просматривает и хранит интернет-трафик россиян: какие ресурсы посещает пользователь и как часто, что пишет в поиск и так далее. А как выяснилось недавно, может ещё и определять, с кем человек созванивается в мессенджере.
Кстати, предположительно, делается это при помощи банковских приложений и «Яндекса», которые работают как определитель номера на телефоне, имея доступ к звонкам. Если хотите, чтобы силовики не знали, с кем вы созваниваетесь, пользуйтесь лучше веб-версиями российских сервисов или изолируйте их от остальной среды на своём смартфоне.
Ну, а чтобы зашифровать свой трафик, а также обойти блокировки, рекомендуем использовать BlancVPN. По этой ссылочке приятная скидка.
@shifr
В России остановлено строительство гигантского завода по производству ноутбуков. Владелец будет заниматься тренажёрами для детей-дроноводов
Под брендом Liga должны были производится ноутбуки, моноблоки и компьютеры. Для этого компания под руководством Алексея Лежнина привлекла инвестиций на 100 млн рублей. Завод размером 7000 кв. метров должен был заработать в Свердловской области уже в следующем году.
Однако, со слов Лежнина, для таких проектов экономика должна «это всё тянуть», но с его слов основная причина в том, что в России «не запущен завод по производству чипов».
Однако Алексей Лежнин придумал новую идею и направит инвестиции на её реализацию — тренажёры-симуляторы для операторов БПЛА, которые он будет поставлять в школы. Сообщается, что заниматься на таких тренажерах будут старшеклассники.
@shifr
Власти хотят дать предустановленной на российские устройства «Алисе AI», доступов чуть ли не как у Gemini на Android. Получится ли?
Минцифры и так обязало устанавливать на все ввозимые смартфоны «Алису AI», но теперь они хотят наделить её большими доступами и, судя по тому, как их описывают в «Коммерсанте», речь идёт о системном доступе.
Сейчас, согласно требованиям Минцифры, из предустановленных на ввозимые смартфоны и планшеты приложений системный доступ должен иметь лишь RuStore. Однако на ввозимых Android-смартфонах с сервисами Google RuStore установлен зачастую просто как пользовательское приложение, и его спокойно можно удалить. А с нового года его функционал заметно снизится из-за новых правил Google.
Примечательно, что по словам «Коммерсанта» Минцифры хочет заменить «Алисой AI» вообще все голосовые помощники, даже на умных колонках, построенных на собственных помощниках, например Alexa от Amazon. А чтобы повсеместная интеграция «Алисы» не нарушала антимонопольное законодательство, они хотят дать пользователю возможность подключать к ней разные нейросети. Сейчас, если верить главе прямого конкурента «Яндекса» Герману Грефу, «Алиса» построена на китайской Qwen.
@shifr
К сегодняшнему дню домены российской зоны должны были быть подтверждены в Госуслугах. Однако лишь 42,5% владельцев доменов .ru, .su и .рф сделали это
Аналитики «Руцентра» сообщают, что ключевой проблемой является то, что организации не хотят передавать свои домены физлицам, а в Госуслугах не предусмотрена аутентификация для организаций.
Организациям хотелось бы, чтобы домен был закреплен за организацией, а не за гендиректором, который может смениться, или за одним из учредителей, которых бывает множество.
@shifr
С 1 сентября, подписчики! Сегодня в России должны были вступить в силу несколько мер, но почему-то у властей всё пошло не по плану
🛑Домены .ru, .su и .рф должны были начать продавать, продлевать и передавать только после авторизации через Госуслуги. Частично данная мера выполнена — физлица могут покупать домены, но как купить домен на организацию или просто на несколько физлиц пока неясно.
🛑С сегодняшнего дня должен был быть введён цифровой рубль. Организации с оборотом от 120 млн рублей в год должны начать его принимать к оплате. А все системно значимые крупные банки должны были выпустить обновление для терминалов оплаты. Также банки должны были начать отображать в своих приложениях баланс с цифровыми рублями — в «Т-Банке» пусто, расскажите в комментариях, как в других.
🛑С сегодняшнего дня лудоманы могут наложить на себя запрет на азартные игры в «Госуслугах». Власти не реализовали это. На сегодня можно лишь запретить брать на себя кредиты и симкарты.
🛑Сегодня должен был появиться бенчмарк, проверяющий ИИ на «традиционные ценности». Новостей о том, что решение готово, так и не появилось. А только 2 недели назад власти и бигтех обсуждали, каким этот бенчмарк должен быть.
🛑Сегодня операторы должны были начать собирать IMEI смартфонов своих клиентов и закреплять каждое устройство за конкретным номером. Проверить, реализована ли эта мера, редакции «Шифровальни» не удалось.
Похоже, что в Минцифры провалили практически все сроки. Напомню, что ранее инсайдеры писали, что глава ведомства Максут Шадаев может лишиться своей должности после сентябрьских выборов.
@shifr
Помните «Амину» — экспериментальное приложение для слежки за московскими мигрантами? Эксперимент признали успешным и вводят по всей стране
Приложение, которое с 1 сентября должен иметь почти каждый мигрант, приезжающий в Россию, назвали RuID. Через него нужно:
🛑подать заявление не позднее чем за 72 часа до въезда в Россию;
🛑сдать биометрические данные: лицо и голос;
🛑постоянно транслировать свою геопозицию;
🛑указать фактический адрес пребывания; если мигрант не ночует в нём более 3 дней, его могут депортировать.
Исключение сделано для граждан Беларуси, а также для граждан любых стран, въезжающих в Россию по визе.
«Амина» была доступна только для пользователей Android. Её несколько раз пытались залить в App Store, но каждый раз не получалось. Предположительно, власти были готовы к тому, что и RuID не пройдёт модерацию сторов, и даже заявляли, что мигранты будут вынуждены покупать специальные телефоны при въезде в Россию. Однако на днях RuID появился в App Store, а ещё ранее — в Google Play.
Примечательно, что мигрантам в Московской области пока что нужны и «Амина», и RuID.
@shifr
Цена подписки «Яндекс Плюс» выросла почти в 3 раза за 5 лет. Дело в отсутствии конкуренции
В 2021 году сервис стоил 169 ₽ в месяц, а сейчас — 449 ₽ (рост в 2,66 раза). Активное подорожание началось после 2022 года, когда ушли западные конкуренты. С тех пор ценник увеличивается на 100 ₽ ежегодно. Контента на площадках «Яндекса» при этом стало меньше.
Получи доступ ко всем западным сервисам через «Оплатыч» пополнить можно как с российской карты, так и криптой. Редакция «Шифровальни» смело рекомендует этот сервис — ссылка.
@shifr
Приложения «Лукойла» и «Тебойла» удалены из App Store
Обе заправочные сети принадлежат одному юрлицу — ПАО «Лукойл». Против него введены санкции США, ЕС и Великобритании. Вероятно с этим и связано удаление приложений из американского стора.
Приложения использовались для оплаты топлива прямо у колонки, накопления бонусов и поиска ближайших АЗС. Их использовали граждане России, Беларуси и других стран, где работали сети заправок.
@shifr
WEB-прокси появились на Android — в бета-версию завезли новый обход блокировок Telegram
Настройка маскирует трафик мессенджера под соединение веб-сайт, из-за чего его сложнее распознать и заблокировать. Ранее функцию добавили в версии Telegram для ПК и Mac.
Однако если Роскомнадзор усилит блокировки международных DNS, которые он уже начал, пользоваться Telegram можно будет все-равно лишь с VPN.
Редакция как обычно рекомендует BlancVPN так как он быстр, безопасен и надёжен — ребята на рынке 8 лет. А ещё они вернут вам деньги, если вас он не устроит.
@shifr
«VK Видео» отрубили стрим «Яблока», на котором председатель партии Рыбаков отвечает на вопросы избирателей и собирает донаты
При попытке зайти на стрим в VK, начала вылезать ошибка. Точная причина отключения не сообщается.
«К моменту отключения эфира было собрано уже более 600 тысяч рублей на избирательную кампанию партии. „Мирный стрим“ продолжается на YouTube», — сообщают в «Яблоке».
@shifr
MAX начали принимать заявки на разработку альтернативных клиентов на своём API. Так в компании планируют обойти удаление из сторов
Напомним, чтобы создать альтернативный мессенджер на API «Макса», нужно соответствовать таким требованиям:
🛑 регистрация компании только в РФ или в «дружественной» юрисдикции;
🛑 доказать, что юрлицо не контролируется прямо или косвенно лицами из «недружественных» государств;
🛑 уставной капитал от 100 000 ₽, также компания не должна быть в процессе банкротства, а у гендиректора не должно быть судимостей;
🛑 нужно доказать свои компетенции в разработке и инфобезе.
Грубо говоря, независимый альт-клиент, такой как Komet, не получит прямой API, однако ребята и так справились 😂
@shifr
Российские низкорбитальные спутники от «Бюро 1440» не набирают нужную высоту или вообще её снижают
Всего группировка «Рассвет-3» состояла из 32 серийных низкоорбитальных спутников, запущенных в 2 этапа по 16 штук.
Первые были доставлены в марте на высоту 511 км и своим ходом должны были добраться до высоты в 800 км в течение 3–4 месяцев. Однако один из спутников первой партии сошёл с орбиты в июне. Нужную высоту (800 км) спутники не набрали; по словам наблюдателей, к августу они находились на высоте 518–541 км.
Вторая партия была запущена в июне на 200 км ниже, чем первая (орбита от 289 до 327 км). Двое спутников, по словам независимого космического эксперта Анатолия Зака, снижают высоту и, вероятно, сгорят в атмосфере. С его слов, набирают высоту лишь 11 из 16 спутников, но ни один не добрался выше 360 км.
Руководство «Бюро 1440» обещало спутниковый интернет в России уже в этом году. А секретарь Совбеза Сергей Шойгу уже предлагал российский спутниковый интернет «дружественным» странам.
@shifr
Google установил на ваш Android приложение SafetyCore, которое сканит нюдсы в личных сообщения, пишет CyberNews
Приложения нет в списке видимых, ярлыка нет, объяснений от Google — тоже. Его можно удалить в сторе, перейдя по прямой ссылке, но оно потом автоматически загрузится. Энтузиасты даже придумали сразу после удаления загружать на смартфон клон-пустышку SafetyCore, чтобы обмануть систему — ссыль на GitHub 😂
Технически к SafetyCore есть все доступы, чтобы сканить переписку в Telegram, WhatsApp, Signal и любом другом мессенджере. Однако, как заявляет Google, работает "фича" пока только в Google Messages.
Киберактивисты считают, что SafetyCore уже сейчас может по запросу спецслужб следить за определенными лицами не только в Google Messages.
А в будущем, это может стать более массовым явлением. Например, британское правительство уже обращалось к бигтеху с призывом ввести такое решения для защиты детей.
@shifr
Порядка 12% всех успешных кибератак в мире совершены в России
Об этом сообщил депутат Антон Горелкин, сославшись на исследование частной компании Positive Technology, которая продаёт кибербез-решения для властей и бизнеса в РФ.
В своём посте депутат посетовал, что многие организации всё ещё используют зарубежные решения и не переходят на отечественные. Также, по его словам, несмотря на большое количество атак, рынок кибербеза в России слишком мал — всего 2% от мирового.
@shifr
СМИ: 27 регионов останутся без интернета из-за реформы лицензирования Минцифры. Это не так
Суть реформы лицензирования в том, чтобы ликвидировать множество малых провайдеров и отобрать их абонентов и инфраструктуру в пользу таких крупных провайдеров как «Ростелеком». Мы уже писали об этом подробный пост — ссылка.
Если кратко, то монополизация этого рынка нужна силовикам, чтобы значительно проще регулировать и фильтровать интернет-трафик в стране.
@shifr
Минфин планирует продать национализированный «Мир Танков» за 500 млрд рублей
Ранее российские власти отобрали компанию «Леста», которая владеет русскоязычной версией World of Tanks. Основанием послужило уголовное дело против учредителей компании за поддержку в Украины военном конфликте. Их признали «экстремисткой организацией».
Тогда, в 2025 году, «Мир Танков» оценивался судом в 135 млрд рублей. Сегодня, по словам замминистра финансов Алексея Моисеева, власти стремятся избавиться от актива, продав его неназванному частному лицу в сентябре-октябре этого года за 500 млрд рублей.
@shifr
Американец засрал интернет статьями о том, что он игрок NFL, обманул поисковую выдачу и заскамил женщин на 1,3 миллиона долларов
Дэйджон Лав построил в интернете фейковую карьеру в NFL, создав множество страниц со своей вымышленной биографией и новостями. Со временем Google начал выдавать информацию о нём как о ресивере San Francisco 49ers.
Используя эту «популярность», чел в течение четырёх лет знакомился с женщинами в интернете, а затем предлагал им инвестировать деньги в такие же фейковые проекты.
Жертвы утверждали, что поверили ему, так как Google действительно выдавал о нём информацию как о богатом игроке NFL. На днях Дэйджона Лава арестовали, и он будет ждать решения суда без права выхода под залог.
Ранее мы писали о целой новой профессии, суть которой — отравлять ИИ фейковой информацией.
@shifr
Как выглядит оплата цифровым рублём в магазине? Показываем 👀
Оплачивать покупки цифровым рублём дольше, чем картой. Также нужен смартфон с камерой для сканирования QR-кода и приложение банка, который поддерживает ЦР. Произвести оплату без интернета нельзя.
@shifr
Какие банки добавили возможность открыть счёт в цифровых рублях к 1 сентября?
Согласно закону, сегодня банки должны были начать работу с цифровым рублём. Сообщество «Шифровальни» проверило Android-приложения таких банков как «Т-Банк», «Сбер», «Альфабанк», ВТБ и «Ozon Банк».
🛑Без проблем открыть счёт в цифровых рублях получится только в «Альфа-Банке». Пользователь даже смог пополнить счёт на 100₽.
🛑В «Сбере» ранним утром можно было было открыть счёт, однако сейчас вылазит сбой. Воспользоваться кошельком пользователь не смог, перевод не удался.
🛑В «Т-Банке» открыть счёт в цифровых рублях пока нельзя.
🛑«Ozon Банк» тоже пока не внедрили такую функцию.
🛑Также вчера ВТБ выпустили пост о том, что «в течении сентября» цифровой рубль добавят для пользователей Android.
Ранее мы писали, что пользователи iOS пользоваться цифровым рублём не смогут в приложениях банка. А в этом посте рассказали о том, что такое цифровой рубль и какими возможностями он наделяет Центробанк.
@shifr
Власти утвердили план по развитию 5G в России. Пользователи iOS пользоваться 5G не смогут
Полный план, который подготовили в Минцифре и приняли буквально только что доступен по ссылке.
Если кратко, то на технике Apple 5G не будет. А если и другие планы Минцифры также будут приниматься, то в 2032 все телефоны от международных производителей лишаться доступу к технологии 5G, так как не имеют протокол шифрования «Кузнечик».
@shifr
Минцифры запускает новый метод борьбы с обходом «белых списков». Большинство VPN скоро не смогут их обойти
Ведомство попросило хостинги, CDN-провайдеров и сервисы веб-защиты выносить IP-адреса ресурсов из белого списка в отдельные подсети, пишет «Коммерсантъ». Таким образом, VPN-сервисы больше не смогут использовать один IP-адрес с каким-либо «белосписочным» ресурсом.
@shifr
Постоянно пользоваться VPN небезопасно, заявляют в Госдуме
Глава комитета информезопасности при Госдуме Сергей Боярский заявил, что «злоупотреблять этими сервисами точно не стоит», поскольку это может завести пользователей «в те уголки интернета», от опасности которых «всеми своими ресурсами государство пытается их оградить».
По словам депутата, власти всячески пытаются «отучить, особенно молодежь, находиться в интернете с постоянно включенным VPN»
Но если вам всё-таки надо в эти самые «уголки интернета», то советуем BlancVPN. Это просто и надёжно. А благодаря умному сплит-тунелингу сервис не конфликтует с российскими приложениями. По этой ссылочке приятная скидка.
@shifr
«Википедия» уже вторые сутки недоступна россиянам, но её не заблокировали. Почему не работает?
Глава комитета Госдумы по информбезопасности Сергей Боярский прокомментировал ситуацию с недоступностью «Википедии» в России.
По его словам, против «Википедии» постоянно вводятся штрафы. Но других санкций по отношению к главному в мире справочнику в России, по словам депутата, нет. Предположительно, без VPN «Википедия» не открывается из-за блокировки международных CDN.
Поэтому ставим надёжный BlancVPN и не паримся. А если что-то не понравится, ребята вернут деньги за подписку. По этой ссылочке приятная скидка.
@shifr
Россия готова лишиться международных доменов, сказал директор Координационного центра доменов .ru и .рф Андрей Воробьёв
С 1 ноября 2019 года в рамках закона о «суверенном Рунете» в России появилась Национальная система доменных имен (НСДИ). Её суть проста — она хранит копию международной DNS, которая в случае потери доступа к глобальным DNS-серверам, сохранит внутри России доступ к сайтам .ru, .рф. и .su. Тогда же каждого российского провайдера обязали, в случае, если международные DNS-серверы недоступны, резолвить трафик на НСДИ.
По словам Воробьёва, в 2022 году Украина официально призывала корпорацию ICANN отозвать национальные домены российской зоны однако этого не произошло.
Зато на этой неделе Роскомнадзор начал сам блокировать международные DNS-сервера, чтобы перенаправлять трафик россиян на отечественный дубликат глобальной адресной книги. Из него ведомство удаляет неугодные домены, запрещая пользователям доступ к определенным ресурсам. А также так власти отслеживают запросы россиян 😂
@shifr
«Найдём Telegram — в штурма!»
В интервью с фронтовиками Z-блогер Razvedos поднял тему отправления солдат на штурм за различные провинности. Одна из них — наличие Telegram на телефоне. При этом, говорят мужчины, пользоваться MAX пока ещё тоже запрещено так как приложение ещё «сырое».
Надеемся, вы не окажетесь в ситуации о которой говорят герои ролика, но скрыть использование Telegram нужно и вам чтобы обойти блокировки. А для этого как всегда рекомендуем BlancVPN. По этой ссылке приятная скидочка.
@shifr
Цифровой рубль будет недоступен владельцам iPhone
Владельцы смартфонов от Apple не смогут пользоваться цифровым рублём, который будет введён в оборот с 1 сентября, сообщает Frank media со ссылкой на сотрудников «Сбера», ВТБ и Т-банка.
Проблема, как сообщается, «связана с требованиями ЦБ к криптографической защите приложений». Однако более вероятно, что это следствие того, что Apple не предоставила России доступ к NFC-оплатам от сторонних сервисов.
Кстати, подробный пост о том, что такое цифровой рубль, доступен по ссылке.
@shifr
В групповом войсчате мессенджера MAX не работает принудительное выключение микрофона 😂
Любой, кто ворвётся в войсчат не может быть замьючен его админом. На записи экрана видно, что даже после того, как админ выключает микрофон участнику, музыка продолжает играть.
О баге редакции «Шифровальни» рассказали ребята из Komet, которые заметили его при изучении функционала национального мессенджера.
@shifr
Скачивать приложения из Google Play и App Store через WiFi можно только через VPN
Некоторые оптоволоконные провайдеры ввели блокировки, которые препятствуют загрузке приложений из сторов. Об этом сообщили респонденты «Шифровальни» из Москвы и Московской области.
Однако не у всех провайдеров есть такая проблема. А ещё, если из Google Play без VPN не удаётся скачать ни одно приложение, то из App Store некоторые загрузить удаётся.
Предположительно, это следствие блокировок международных CDN.
@shifr
