Новости цифрового концлагеря

[XUC]

начало здесь Для просмотра ссылки Войди или Зарегистрируйся


Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

SuperJob предложил трудоустройство через QR-код

Сервис по поиску работы SuperJob запустил новый тип вакансий – QR-вакансии, которые можно распечатывать и клеить в местах скопления потенциальных кандидатов. Об этом CNews сообщили представители SuperJob.

Проект QR-вакансий работал в ограниченном режиме с 2020 г: SuperJob сотрудничал с крупнейшими работодателями из сфер финансов, ритейла, общепита и торговли, которым было важно именно таким образом рассказать о своих вакансиях потенциальным кандидатам, уже знакомым с их брендом.

С февраля 2023 г. QR-вакансии доступны всем работодателям SuperJob. Их можно наклеивать на физических носителях: например, на кассовых аппаратах, в примерочных или в зоне ресепшн в офисе. Чтобы откликнуться, соискателю нужно только отсканировать QR-код камерой своего мобильного телефона. Все отклики на QR-вакансии будут для работодателя бесплатными и доступны в личном кабинете.

С марта 2022 г. SuperJob перешел на новую бизнес-модель: теперь работодатель платит только за отклики (сейчас стоимость одного отклика составляет 250 руб.), а не за публикацию вакансий. Благодаря новой модели, компания эффективнее расходует бюджет на подбор и платит только за результат. А теперь появились и QR-вакансии, отклики на которые будут для работодателей бесплатными.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

ЕС намерен обойти свои же законы для более жёсткого регулирования Twitter​

Европейский регулятор собирается отнести Twitter к категории «очень больших» онлайн-платформ (VLOP), чтобы распространить на сервис более жёсткие требования к модерации контента, несмотря на то, что платформа, по ряду оценок, не подпадает по данную категорию и к ней не могут быть применены нормы нового закона ЕС о цифровых услугах (Digital Services Act, Для просмотра ссылки Войди или Зарегистрируйся), Для просмотра ссылки Войди или Зарегистрируйся в понедельник агентство Bloomberg.

Для просмотра ссылки Войди или Зарегистрируйся, DSA вступил в действие в ноябре 2022. Обязанности различных онлайн-игроков зависят от их роли, размера и влияния на онлайн-экосистему. VLOP, насчитывающие более 45 миллионов пользователей в месяц, должны будут ежегодно проводить широкомасштабную оценку рисков возможного негативного воздействия их сервисов, например, в вопросах доступа к нелегальным товарам, запрещённого контента или распространения Для просмотра ссылки Войди или Зарегистрируйся.

Как уточняет Bloomberg, VLOP обязаны отправлять Еврокомиссии ежегодные отчёты, подтверждая наличие достаточного количества модераторов в Европе и факты борьбы с распространением дезинформации. «Очень большие» онлайн-платформы также должны будут раскрыть регулятору работу своих алгоритмов, например тех, что формируют новостные ленты.

Несоблюдение закона грозит нарушителю штрафом до 6% от оборота или запретом на деятельность в Евросоюзе.

Ряд еврочиновников полагает, что месячная аудитория Twitter в Европе не дотягивает до 45 миллионов пользователей, соответственно, платформа избежит некоторых обязательств перед ЕС.

Чтобы не упустить возможность более строго контролировать работу популярной платформы, Брюссель намерен расширить понятие «активный пользователь». Помимо зарегистрированных пользователей оно будет включать и посетителей сайта. В этом случае месячная аудитория Twitter значительно возрастёт, считает Bloomberg.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[KuzInfo]

Крупнейшая в мире соцсеть тайно разряжает смартфоны​

Бывший сотрудник Meta* раскрыл секреты так называемого «отрицательного тестирования», которое может разряжать гаджеты пользователей без их ведома.
Экс-сотрудник Meta* Джордж Хейворд, отвечавший за обработку и анализ данных, сделал скандальное заявление. По его слова, Facebook* намеренно разряжает батареи телефонов своих пользователей, пишет Gizmochina.

Все происходит во время «отрицательного тестирования». Так эксперт называет процесс, в рамках которого компания тайно испытывает работу опций в своем приложении. Причем не только в одном. Помимо популярной во всем мире соцсети Facebook*, специалист говорит о сервисе для обмена мгновенными сообщениями Messenger* (оба принадлежат Meta*).

«Я сказал менеджеру: "Это может навредить кому-то". Она ответила, что, нанеся вред нескольким пользователям, мы сможем помочь большинству. Но любой достойный специалист по данным знает правило, которое гласит: "Не причиняйте людям вреда"», — рассказывает Хейворд о своем отказе проводить губительные для смартфонов тесты.

По данным источника, работника быстро уволили из компании. В ответ он подал иск в Федеральный суд Манхэттена. Он верит, что разряд батареи смартфонов пользователей представляет для них опасность. Его адвокат добавляет: «Это незаконно и возмутительно, что кто-то может манипулировать батареей моего телефона».

*Facebook и Messenger принадлежат компании Meta, которая признана экстремистской организацией и запрещена на территории РФ.

Источник: Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

Обсуждение VPN в качестве аргумента при ходатайстве об аресте прошло в России​

В ходатайствах об аресте подозреваемых всё чаще появляются ссылки на использование VPN и автоудаление переписки в мессенджерах. Об этом «Фонтанке» рассказала член Совета при президенте РФ по развитию гражданского общества и правам человека Ева Меркачева.

По её словам, такие аргументы в материалах следствия начали встречаться относительно недавно. В Следственном комитете использование этих инструментов считают признаком конспирации и попыткой помешать расследованию.

Меркачева предполагает, что у следствия не всегда хватает доказательств того, что фигурант может скрыться или повлиять на свидетелей. Поэтому и появилась версия: если сообщения исчезают, значит, человек применяет методы конспирации. Её слова приводит портал «Осторожно Media».

Прошлым летом Владимир Путин подписал закон с поправками в статью 63 УК РФ. В список обстоятельств, отягчающих наказание, добавили использование программно-аппаратных средств для доступа к ограниченным информационным ресурсам, включая VPN.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Россиян обяжут регистрировать купленные за границей смартфоны на «Госуслугах» — иначе отключат связь​

Минцифры сообщило о подготовке к обязательной регистрации IMEI для смартфонов, ввезённых в Россию без надлежащего таможенного оформления. Владелец контрафактного или самостоятельно купленного за границей аппарата должен будет в течение двух недель зарегистрировать своё устройство на «Госуслугах», иначе смартфон перестанет обслуживаться в сетях связи. Для устройств, работавших в российских сетях до апреля 2027 года, регистрация не потребуется.

Источник изображения: unsplash.com​

Издание РБК, ссылаясь на осведомлённые источники, сообщило, что российские власти планируют контролировать «серый» импорт смартфонов через базу IMEI (уникальный 15-значный номер, который присваивается каждому мобильному устройству при производстве). Требование о регистрации коснётся всех, кто купил телефон за рубежом и самостоятельно ввёз его в страну либо приобрёл контрафактный аппарат.
«При отказе от регистрации по истечении установленного срока такие устройства не будут обслуживаться в сетях», — пояснил представитель Минцифры. Он также уточнил, что проект ещё обсуждается в правительстве и может подвергнуться корректировке.




Устройства, прошедшие официальную таможенную очистку, попадают в базу автоматически, поэтому легальных импортёров и покупателей их продукции новые правила не затронут. По мнению экспертов, с рынка могут уйти до 70 % «серых» импортёров, также прогнозируется подорожание некоторых моделей смартфонов вплоть до 40 %.

моё дополнение к видео:

Предполагаю что большинство Дата центров в США будут использоваться для:
1. Сбора и хранения перс данных людей ... (не только в США в по всей планете) Не только перс данных а вообще всех данных по каждому человеку.
2. Выпуску в оборот и хранению криптовалюты (есть версия что она будет называться Стейблкойн) и постепенно заменит Доллар.
3. Выпуск и хранения токенов (токенизация всех ресурсов Земли. От водоёмов и земли до всего всего всего).

Источник https://nulled-mirror.com/threads/vashi-prognozy-po-razvitiyu-interneta.253933/post-3027691

Учёные создали имплантируемый чип, который распознаёт состояния мозга по связям между его областями​

Чип LogSync анализирует мозговые ритмы и их согласованность, чтобы определять когнитивные и эмоциональные состояния и запускать стимуляцию в нужный момент​

Лаборатория интегрированных нейротехнологий Федеральной политехнической школы Лозанны (EPFL) разработала LogSync — имплантируемый чип, который анализирует взаимодействие между областями мозга и распознаёт когнитивные и эмоциональные состояния в реальном времени. Система может формировать команды для электрической стимуляции, когда обнаруживает заданное состояние.
LogSync предназначен для будущих адаптивных систем глубокой стимуляции мозга. В существующих устройствах параметры стимуляции часто задаются заранее, без постоянной подстройки под активность мозга. Системы с обратной связью уже существуют, но многие из них опираются на сигналы одного участка. Руководитель лаборатории Махса Шоаран и её команда исходят из того, что при психиатрических расстройствах важную роль могут играть нарушения взаимодействия между несколькими областями мозга.
Чип записывает электрическую активность мозга, оценивает силу нейронных ритмов и синхронность сигналов из разных областей, а затем передаёт полученные показатели алгоритму машинного обучения. Он использует их для различения когнитивных и эмоциональных состояний и определения моментов, когда следует запустить стимуляцию.
Для просмотра ссылки Войди или Зарегистрируйся
Источник изображения: EPFL / Lundi13

Всю обработку сигналов и распознавание состояний удалось разместить на одном кристалле с энергопотреблением менее 200 микроватт. Для этого учёные совместно разрабатывали аппаратную часть и алгоритмы с учётом ограничений имплантата. Один из ключевых приёмов — использование логарифмических вычислений, упрощающих математические операции, необходимые для анализа мозговых сетей.
Работу системы проверили на записях мозговой активности людей, полученных в ходе более ранних психиатрических экспериментов. В одном наборе данных фиксировались изменения когнитивной вовлечённости во время выполнения умственной задачи, в другом — эмоционального возбуждения при просмотре видеороликов. Алгоритм различал эти состояния по нейронным сигналам. В экспериментах на крысах в Университете Миннесоты чип отслеживал мозговые ритмы и формировал команды для стимуляции в заданные фазы их активности.
LogSync пока не прошёл испытания в организме человека. Представленные результаты подтверждают возможность обработки сигналов и распознавания состояний на основе записей мозговой активности, но сами по себе не доказывают эффективность такого подхода в лечении психиатрических заболеваний. Разработка ведётся в рамках проекта по созданию имплантируемых систем для измерения и управления ритмической активностью мозговых сетей при тяжёлых психических расстройствах, включая нарушения настроения и тревожные расстройства.
Параллельно лаборатория развивает методы машинного обучения, которые учатся непосредственно на нейронных записях, а не на заранее заданных показателях. В работе, представленной на ICML 2026, команда использовала самообучение для анализа активности мозга одновременно по трём измерениям: областям мозга, каналам записи и времени. Эти методы развиваются в рамках более широкой работы над нейроинтерфейсами, в том числе через компанию Infera Neuro, созданную при участии Шоаран.

Источник: Для просмотра ссылки Войди или Зарегистрируйся

Для просмотра ссылки Войди или Зарегистрируйся​

Лимиты на иностранный интернет: почему задачу технически сложно решить без сбоев.

В Минцифры рассматривают возможность введения лимитов на потребление зарубежного интернет-трафика. Подобная инициатива направлена на перераспределение сетевых потоков и снижение нагрузки на внешние каналы связи, однако ее реализация сопряжена с серьезными технологическими барьерами.
Эксперт в области IT, главный разработчик сайта Kremlin.ru Артём Геллер прокомментировал "Царьграду" перспективы этой меры и отметил, что быстрое внедрение ограничений может привести к масштабным сетевым сбоям:

"Здесь срок назвать очень сложно, потому что есть вопрос, что считать хорошим решением. Если мы говорим о том, что просто ограничивать любой международный трафик, то и отечественный интернет будет работать непредсказуемо, с отказами. Это можно сделать за пару лет, когда русские ресурсы будут в значительной степени стабильны".

Специалист подчеркнул, что тонкая настройка фильтрации и адресации потребует значительно больше времени из-за архитектурных особенностей глобальной сети:

"Если мы говорим про работу с конкретными ресурсами и технологиями, то здесь срок сильно длиннее. Всё сильно запутано, и шифрование, и трафик, русские сервисы под это ограничение могут попадать так же, как и иностранные. Просто из-за устройства самого интернета, из-за того, как он работает, одним годом точно не отделаешься. И вообще непонятно, можно ли решить хорошо эту задачу в принципе".

По оценке эксперта, без риска нарушить функционирование отечественных цифровых платформ реализовать подобные ограничения в сжатые сроки практически невозможно.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

Мичиган запускает ИИ-алгоритм для сортировки заключённых по уровню опасности, заменяя решение специальных комиссий​

Департамент исправительных учреждений штата внедряет платформу Recidiviz, которая, как утверждается, на 30% точнее предсказывает риск будущего преступления, но критики указывают на непрозрачность методики и опасность предвзятости​

С декабря в нескольких мужских тюрьмах Мичигана начнётся пилотное использование программного обеспечения некоммерческой организации Recidiviz, изначально созданной как проект Google для стандартизации данных уголовного правосудия. Система будет классифицировать людей по пяти уровням режима содержания, определяя, к каким программам реабилитации и в каком окружении они будут находиться весь срок заключения.
Ранее такие решения принимала комиссия сотрудников, назначаемая начальником тюрьмы. Теперь алгоритм станет ключевым фактором при оптимизации размещения. Представители департамента заявляют, что ИИ улучшит прогнозирование риска насилия примерно на 30%, однако не раскрывают, на основе каких данных получена эта оценка.
Для просмотра ссылки Войди или Зарегистрируйся
Источник изображения: сгенерировано Muse
Проблема алгоритмической предвзятости в пенитенциарной системе уже имеет прецеденты: расследование ProPublica в Луизиане показало, что аналогичная программа классифицировала слепого 70-летнего инвалида-колясочника с безупречным дисциплинарным досье как «умеренный риск» рецидива, автоматически лишив его права на условно-досрочное освобождение. Хотя мичиганская система нацелена на распределение по корпусам, а не на решения об освобождении, эксперты опасаются, что использование исторических данных, пронизанных социально-экономическими и расовыми искажениями, лишь усугубит кризис переполненности и несправедливости.
Сам Recidiviz описывает свою миссию как предоставление инструментов для выявления людей, имеющих право на образовательные программы, переквалификацию или освобождение, и координацию доступа к ресурсам вроде временного жилья и трудоустройства. Но отсутствие независимой валидации и отказ властей от деталей о сборе данных оставляют открытым вопрос, станет ли алгоритм шагом к реабилитации или ещё одним механизмом дискриминации.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Учёные предупредили, что ИИ может превратить социальный рейтинг Китая в систему слежки за гражданами​

Китайский исследователь опасается, что алгоритмы начнут оценивать не только реальные поступки, но и прогнозируемое поведение людей, ограничивая их права ещё до нарушения закона​

Внедрение искусственного интеллекта в китайскую систему социального кредита может превратить её в масштабный инструмент наблюдения за гражданами и прогнозирования их поведения. К такому выводу пришёл китайский исследователь Линь Цзяньсин, опубликовавший работу в Journal of Sichuan Normal University. Он предупреждает: алгоритмы способны перейти от оценки уже совершённых поступков к профилированию людей на основе предполагаемых рисков.
Существующая система социального кредита в Китае не представляет собой единую национальную базу с общим рейтингом каждого гражданина. Она объединяет несколько разных механизмов: финансовую оценку кредитоспособности, чёрные списки нарушителей законодательства, местные программы поощрений и наказаний за определённое поведение, а также инструменты контроля за работой государственных служащих. В совокупности эти механизмы могут влиять, например, на доступ к займам и другим услугам.
По мнению Линь Цзяньсина, применение ИИ позволит анализировать гораздо больше сведений о человеке: его действия, финансовую историю, социальные связи и другие доступные данные. На их основе алгоритм сможет отнести человека к группе повышенного риска, даже если тот не совершал правонарушений. В таком случае административные решения будут приниматься не по фактическим поступкам, а по прогнозу поведения. Человек может столкнуться с дополнительными проверками или ограничениями, не зная о причинах и не нарушая закон.
Для просмотра ссылки Войди или Зарегистрируйся
Источник изображения: сгенерировано Muse

В статье приводятся результаты исследования Стэнфордского университета* 2025 года, посвящённого системе социального кредита в одном из китайских городов. В изученной программе взрослые жители начинали с 1000 баллов, которые менялись в зависимости от соблюдения 389 правил и выполнения условий для получения поощрений. Среди критериев учитывалось и политическое поведение, в том числе подача обращений к государственным органам. Участники с самой низкой категорией рейтинга могли попасть под наблюдение полиции. Жители сельской местности, как выяснили авторы, находились в менее выгодном положении: у них было меньше возможностей получать дополнительные баллы, чем у горожан.
При этом исследование Стэнфорда не подтвердило существование единой общенациональной системы тотального контроля. Однако некоторые местные программы, по выводам авторов, могли наказывать людей за действия, которые сами по себе не относились к уголовным преступлениям.
Новая работа предупреждает, что применение ИИ способно усилить подобные риски.
Авторы не утверждают, что Китай уже внедряет единую общенациональную систему социального рейтинга на базе ИИ. Доказательств существования таких планов в публикации не приводится. Речь идёт о предупреждении на будущее: если алгоритмическое прогнозирование начнут использовать при принятии административных решений, то необходимо исключить наказание невиновных и чрезмерное вмешательство в частную жизнь. Исследование финансировалось в рамках поддерживаемого китайским государством проекта по изучению социального управления и институциональных инноваций.

Источник Для просмотра ссылки Войди или Зарегистрируйся

АДЛ подтверждает, что десятки аналитиков ‘Составляют списки’ американцев, которые осмеливаются критиковать Израиль​

Если вы когда-либо публиковали в интернете посты с критикой израильского правительства, Антидиффамационная лига могла внести вас в свой список — и этот список мог быть передан ФБР. Это не домыслы. Это то, что сейчас вслух говорит генеральный директор Антидиффамационной лиги.

Согласно заявлениям генерального директора Антидиффамационной лиги Джонатана Гринблатта, опубликованным на этой неделе в социальных сетях, АДЛ использует систему постоянного наблюдения для мониторинга и контроля американцев, критикующих Израиль в интернете или занимающихся законной политической деятельностью.

Гринблатт говорит: “У меня в ADL 45 человек — штатных аналитиков - 45 штатных аналитиков разведки, отслеживающих плохих парней в социальных сетях, в искусственном интеллекте, в видеоиграх, подкастах, криптовалюте, называйте как хотите”. Он добавляет, что организация создала “программное обеспечение для отслеживания редакторов Википедии”.

Это признание подтверждает то, о чем давно говорили критики: частная организация, занимающаяся вопросами внешней политики, ведет досье на американских граждан — не для правоохранительных органов, а для контроля за политическими высказываниями.

«Мишени»: американское инакомыслие
В интервью упоминается более обширная речь Гринблатта, которую он произнес в синагоге Лос-Анджелеса. В этой речи, позже удаленной из публичного доступа, Гринблатт перечисляет американцев, представляющих весь политический спектр — левых, правых и центристов, — которых объединяет только готовность ставить под сомнение политику США в отношении Израиля или заниматься политической деятельностью вне официальных каналов.

Антивоенные активисты. Христианские консерваторы. Так называемые «сторонники теории заговора». Все они названы «плохими парнями».

‘Крупнейший инструктор правоохранительных органов в Америке’
Деятельность Антидиффамационной лиги не ограничивается составлением списков. Гринблатт назвал организацию «крупнейшим инструктором правоохранительных органов в Америке», утверждая, что она ежегодно обучает 20 000 сотрудников вопросам экстремизма и ненависти.

Это означает, что та же организация, которая составляет политические досье, влияет на то, как американская полиция определяет, кто представляет угрозу. Постоянное взаимодействие между частными правозащитными организациями и правоохранительными органами — это путь к идеологическому захвату, когда внешнеполитические приоритеты Антидиффамационной лиги становятся основным критерием, через призму которого местная полиция смотрит на свои сообщества.

Формирование цифровой общественной площадки
Мониторинг Антидиффамационной лиги распространяется на инфраструктуру, формирующую общественный дискурс. По данным Quds News Network, Гринблатт заявил, что Антидиффамационная лига «работает с OpenAI, Alphabet, Anthropic, Meta, Microsoft» над «обучением» их больших языковых моделей, а также «инвестирует в Википедию».

Последствия могут быть значительными. Если группа, называющая критиков Израиля «плохими парнями», влияет на обучающие данные систем искусственного интеллекта и редакционные процессы в Википедии — крупнейшей в мире энциклопедии, — то она формирует представления будущих поколений об американском инакомыслии, Ближнем Востоке и о том, кто имеет право высказываться.

Иностранный интерес, а не организация по защите гражданских прав
Антидиффамационная лига позиционирует себя как организация по защите гражданских прав. Но ее действия говорят о другом: это заинтересованная сторона с определенной внешнеполитической повесткой, которая использует инструменты слежки, обучения сотрудников правоохранительных органов и влияния на технологическую индустрию, чтобы заставить замолчать несогласных американцев.

Первая поправка к Конституции США защищает право американцев критиковать любое иностранное правительство, в том числе Израиль, без внесения в список и передачи информации в ФБР. Она защищает право на политическую организацию, протест против войны, вступление в Социалистическую рабочую партию и защиту прав палестинцев.

Если частная организация хочет следить за высказываниями, это ее право. Но когда эта организация делится своими списками с федеральными правоохранительными органами, обучает полицию и формирует алгоритмы, определяющие, что американцы видят и читают, она перестает быть частной организацией. Она становится де-факто государственным органом, контролирующим мысли в интересах иностранного государства.

Антидиффамационная лига не сразу ответила на запрос о комментарии по поводу конкретного количества аналитиков, критериев, используемых для отнесения людей к категории «плохих парней», а также о том, уведомляются ли американцы, попавшие в списки Антидиффамационной лиги, о своем включении в список и предоставляется ли им возможность подать апелляцию, и что подразумевается под «инвестированием в Википедию».

Пока на эти вопросы нет ответов, американский народ имеет полное право спросить: кто уполномочил Антидиффамационную лигу решать, кого включать в список? И что будет с американцами, которых Израиль назвал «плохими парнями»?


Источник Для просмотра ссылки Войди или Зарегистрируйся

Москва поставила в классы панели, способные слушать без спроса. Записи уходят на сервер​

В панелях МЭШ нашли скрытый аудиоагент.

Интерактивные панели в московских школах могут по команде с сервера включать микрофон, записывать разговоры в классе и отправлять аудиофайлы в инфраструктуру Департамента информационных технологий Москвы. Пользователь при запуске записи не получает предупреждения. Возможность обнаружили при техническом разборе пакета mesh-agent-lesson-log, установленного на школьных устройствах с операционной системой «Московской электронной школы».

Автор исследования работает в одной из московских школ и изучил историю установки программ на трёх интерактивных панелях из разных учебных заведений. Во всех трёх случаях журналы DNF показывают одну цепочку установки и обновлений mesh-agent-lesson-log с августа по октябрь 2026 года. Пакет загружали в каталог /tmp и устанавливали локальным RPM-файлом через систему удалённого администрирования, а не через публичный репозиторий. Найденные данные указывают на централизованное развёртывание, однако проверка только трёх устройств не позволяет достоверно определить полный масштаб установки.
Независимая проверка пакета подтвердила основные технические выводы исследования. После установки mesh-agent-lesson-log автоматически запускает системный демон, работающий в фоне с доступом к аудиоустройствам. Версия 1.1.0 каждые десять минут обращается по HTTPS к адресу school.mos.ru/api/speech-analytics/internal/v1/agent и получает задания с сервера. Сегмент speech-analytics в адресе буквально означает «речевая аналитика».
Для записи программа использует arecord, затем переводит звук в формат Opus через FFmpeg. В коде версии 1.1.0 исследователь нашёл функции temporaryUnmute, readMuteState и probeWithTemporaryUnmute. Функции позволяют проверить состояние микрофона и временно снять программное отключение звука перед записью. Поэтому обычное выключение микрофона средствами операционной системы не гарантирует, что агент не сможет


После записи файл отправляется на сетевой ресурс MEDIASTG через протокол SMB либо по HTTP. Согласно конфигурации, MEDIASTG представляет собой локальный сервер в здании школы под управлением ДИТ. После успешной передачи агент удаляет локальную копию записи. Публичный разбор не устанавливает, куда файлы попадают дальше, как долго хранятся и кто получает доступ к содержимому.
Очная проверка одной панели показала, что механизм использовался не только теоретически. В рабочем каталоге /var/lib/cloudcom/agent/jobs исследователь обнаружил задания, самое раннее датировалось 16 октября 2026 года, а в последнем каталоге находился аудиофайл. Сервер может назначать время записи и досрочно останавливать процесс. Вместе со звуком агент собирает технические сведения об устройстве, сетевых интерфейсах, идентификаторе системы и MAC-адресе сетевого шлюза.
Между двумя найденными версиями программы заметно изменилось описание функций. Сборка 0.1.3 от июля называлась «Агент для аудиозаписи урока», а документация прямо говорила о записи звука в аудитории и загрузке аудиофайла. Октябрьская версия 1.1.0 получила нейтральное название «Агент обеспечивает проведение урока», упоминание записи исчезло. Одновременно разработчики удалили механизм уведомления на рабочем столе и добавили возможность временно включать программно заглушенный микрофон.
Изменилась и схема доверия к пакету. Версия 0.1.3 подписана официальным криптографическим ключом МОС abf@os.mos.ru. У версии 1.1.0 подписи нет, хотя сборка создана в той же инфраструктуре, а до 3 ноября файл можно было скачать с mostech-cloud.mos.ru. После появления публикаций файл версии 1.1.0 с облачного сервиса удалили. Внутри пакета исследователь также обнаружил production API-ключ для обращения к school.mos.ru, причём ключ присутствовал одновременно в документации README и бинарном файле.
Интерактивные панели работают на специальной сборке операционной системы «Московской электронной школы». Сервис МОС включён в реестр российского программного обеспечения под номером 26418, правообладателем указана Москва. При регистрации школьного оборудования система сохраняет сведения об образовательной организации, корпусе и кабинете. В результате конкретную панель, с которой поступает запись, технически можно связать с конкретным помещением.
Автор разбора утверждает, что учителей и учеников официально не уведомляли о начале аудиозаписи. Ранняя версия программы могла показывать системное сообщение, однако в версии 1.1.0 соответствующий компонент отсутствует. Публичных документов с описанием целей записи, сроков хранения аудио и порядка доступа к материалам исследователь также не нашёл. ДИТ Москвы на момент публикации не предоставил публичного объяснения назначения mesh-agent-lesson-log. Поэтому доступные материалы подтверждают техническую возможность централизованно записывать звук и факт наличия аудиофайла на проверенной панели, но не позволяют установить полный масштаб использования системы и дальнейшую судьбу собранных записей.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

Россияне массово покупают доступ к зарубежным ИИ через серые схемы — с рисками, зато по дешёвке​

В августе текущего года оборот фирм, предлагающих «серый» доступ к зарубежным ИИ-моделям через китайские прокси в разы дешевле официального, составил 100–150 млн руб., а их число увеличилось до 50. Дешевизна услуг таких компаний вынуждает отечественный малый и средний бизнес обращаться к ним, несмотря на риск утечки данных и внезапной блокировки.

Источник изображения: Steve A Johnson/unsplash.com​

По оценкам GPTunneL, крупной площадки, предоставляющей доступ к зарубежным чат-ботам с ИИ, оборот легальных агрегаторов по состоянию на август составлял 700 млн руб. в месяц. За январь — август он вырос вчетверо год к году, до 5–6 млрд руб., без учёта бигтеха.
В GPTunneL сообщили «Ведомостям», что к концу года ожидают примерно двукратного роста текущих объёмов продаж, то есть легальный рынок ИИ-агрегаторов может увеличиться примерно до 1,4 млрд руб. в месяц, а оборот серых поставщиков — до 200–300 млн руб. в месяц.


Цены у серых поставщиков могут быть до 70 % ниже официальных тарифов API заявленных ИИ-моделей. В основном они используют две схемы: продажу доступа через фермы аккаунтов и подписок под видом официального программного интерфейса (API), а также уклонение от уплаты НДС при покупке зарубежных электронных услуг.
По словам собеседника «Ведомостей», рост серого рынка совпал с выходом прошлой осенью продвинутой модели для программирования Claude Opus 4.5 и общим повышением качества моделей. При этом китайские посредники могут предоставлять доступ к ИИ-модели за 10 % от её реальной стоимости, перепродавая данные клиента для обучения моделей. Кроме того, вместо заявленной Claude клиент может получить более дешёвые китайские языковые модели MiniMax или Qwen, сообщил основатель LLM Arena Роман Куцев.
Локальное развёртывание открытых моделей сдерживает дефицит мощных графических процессоров в России, которые, по оценке Куцева, могут стоить в несколько раз дороже, чем у зарубежных провайдеров. Поэтому отечественные компании малого и крупного бизнеса покупают доступ к ИИ-моделям через посредников.
По данным издания, в 2026 году НСПК — оператор платёжной системы «Мир» — проявила интерес к закупке годового доступа к Claude Max и Codex Pro. «Оператор-ЦРПТ», управляющий системой цифровой маркировки «Честный знак», искал агрегатора для приобретения токенов Claude, Qwen и DeepSeek, а «Салютдевайсы», входящий в экосистему «Сбера» разработчик умных устройств, — поставщика подписок Claude, ChatGPT, Perplexity и Kimi.
В связи с блокировками со стороны Anthropic, вырос спрос на шлюзы, но вендор может отключить и их аккаунты, говорит эксперт.
НДС по основной ставке 22 % увеличивает ценовой разрыв между предложениями официальных провайдеров и неофициальными шлюзами, продающими доступ без закрывающих документов и гарантий защиты данных, отметил технический директор Veai Владислав Кудинов.

Опрошенные «Ведомостями» представители IT-бизнеса хотели бы получить налоговые послабления для облачного доступа к ИИ-моделям в виде нулевой ставки или компенсации покупателям.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Max получит доступ к государственной базе SIM-карт. До 1500 проверок в минуту без согласия абонента​

Минцифры готовит механизм, который изменит привычную связь между телефоном и аккаунтом.

Телефонный номер может сменить владельца, а привязанный к нему аккаунт продолжит существовать. Минцифры Для просмотра ссылки Войди или Зарегистрируйся о проекте подключения Max к государственной системе ГИС КСИМ. Мессенджер сможет проверять статус номеров пользователей и получать сведения о расторжении договоров с операторами. Документ вынесли на общественное обсуждение до 23 ноября.
ГИС КСИМ создавали не для мессенджера. Система помогает Роскомнадзору проверять, как мобильные операторы подтверждают сведения об абонентах и соблюдают ограничения на число оформленных SIM-карт. Правила работы утвердили в марте 2025 года. Теперь Max хотят предоставить доступ к сведениям, которые уже собираются для государственного контроля связи, без создания отдельного реестра.
Новая проверка должна закрыть проблему повторной выдачи телефонных номеров. После расторжения договора оператор может со временем передать номер другому человеку, тогда как старый аккаунт остаётся привязанным к прежним цифрам. Если сервис допускает восстановление доступа через СМС, новый владелец номера потенциально может попытаться войти в чужую учётную запись.
Оператор платформы, по опубликованным подробностям проекта, сможет бесплатно направлять запросы о конкретных номерах в ГИС КСИМ, но не более 1500 за минуту. Предполагаемая дата вступления постановления в силу — 1 марта 2027 года. При этом в открытых пояснениях пока нет порядка действий с аккаунтом, когда проверка обнаружит расторгнутый договор или временно отключённую SIM-карту.

Автоматическое удаление переписки, немедленная блокировка профиля и обязательное подтверждение личности пока не объявлены. Неизвестно и то, как часто Max будет сверять номера и какие данные получит помимо статуса договора. Ошибка в реестре либо временная приостановка обслуживания теоретически способны вызвать ложное срабатывание, если сервис привяжет к результату проверки ограничение доступа.
Механизм проверки телефонных номеров не ограничивается одним мессенджером. В правительственном плане противодействия цифровому мошенничеству предусмотрели сверку номеров в государственных и социально значимых сервисах, а также открепление номеров после прекращения договора связи. Для соответствующего мероприятия указан первый квартал 2027 года.
Параллельно обсуждают более жёсткую меру. 29 октября глава Минцифры Максут Шадаев предложил блокировать у операторов все SIM-карты человека, чей аккаунт в Max признали мошенническим, и временно запрещать оформление новых. Возможность прекращать обслуживание нескольких номеров также фигурирует в проекте Антифрод 3.0, представленном в сентябре.
Нынешний проект касается доступа Max к данным о действительности номера, а не разрешения мессенджеру самостоятельно отключать сотовую связь. В других поправках уже обсуждалось подключение интернет-сервисов к ГИС КСИМ для проверки возраста абонентов. Новое постановление, если его примут, расширит применение существующей системы, но порядок реагирования на недействительный номер ещё предстоит определить.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

Лицо, телефон, квартира, долги. С 1 декабря МВД запускает цифровые профили иностранцев​

Вся жизнь в одной базе.

МВД готовит к полноценному запуску цифровой профиль иностранного гражданина, который объединяет сведения о документах, работе, недвижимости, биометрии и административных правонарушениях. Ресурс должен полноценно заработать с первого декабря 2026 года, сообщил первый заместитель министра внутренних дел России, начальник миграционной службы МВД Андрей Кикоть на правительственном часе в Совете Федерации 10 ноября.
По словам Кикотя, срок запуска определил президент. Сейчас специалисты тестируют систему, а в конце недели правительство проведёт совещание по вводу ресурса в эксплуатацию. К первому декабря в цифровом профиле должны собрать и актуализировать полные сведения о каждом иностранном гражданине, находящемся в России.
Сервис запустили 30 июня, а с июля ресурс фактически работает в тестовом режиме. Система уже накапливает биометрические сведения и другую информацию, поступающую через пункты пропуска на границе. Биометрия позволяет устанавливать личность по физическим особенностям человека, например по изображению лица или отпечаткам пальцев.
Профиль содержит персональные и паспортные данные, сведения о миграционном учёте, трудовой деятельности, образовании и медицинском страховании. Также ресурс объединяет информацию о недвижимости, транспортных средствах, административных правонарушениях и действующих ограничениях на въезд в Россию.

Утверждённый перечень сведений охватывает и другие стороны жизни иностранцев: выделенные абонентские номера, налоговую задолженность, результаты тестирования на знание русского языка и документы об образовании. Информацию поставляют разные ведомства и организации: ФСБ передаёт сведения о пересечении границы, Росреестр отвечает за недвижимость, ФНС предоставляет информацию о налоговой задолженности.
Создать ресурс Владимир Путин поручил указом от девятого июля 2025 года. Документ распространяется на иностранцев и лиц без гражданства, которые въезжают в Россию, выезжают из страны, временно пребывают или проживают на российской территории. МВД выступает оператором системы, а собранная информация предназначена для оценки миграционной обстановки и регулирования миграционных процессов.
Правила предусматривают доступ к сведениям для государственных органов в пределах возложенных функций и для организаций в предусмотренных законодательством случаях. Иностранные граждане смогут получать информацию о себе через «Госуслуги» и мобильное приложение портала после подтверждения личности. Ведомства и организации должны наладить передачу сведений по мере готовности информационных систем, но не позднее первого декабря 2026 года.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Прожектор, который преследует нарушителей, и сирена на 105 дБ. Представлена камера Anker Eufy TrackLight Cam S1​

Два радара обнаруживают движение в секторе 180° на расстоянии до 12 м​

Бренд Eufy, принадлежащий компании Anker, представил в США уличную камеру видеонаблюдения TrackLight Cam S1 стоимостью $300. Главная особенность новинки — подвижный световой луч, который автоматически следует за людьми, распознанными системой как подозрительные.
Камера способна захватывать цель на расстоянии до 12 м, изменять угол освещения от 10° до 30° и поворачиваться на 355° по горизонтали и 75° по вертикали. Максимальная скорость слежения достигает 87° в секунду.
Для отпугивания незваных гостей предусмотрена сирена громкостью 105 дБ. В режиме защитного слежения камера одновременно направляет на человека световой луч и включает звуковую сигнализацию. Также доступен режим предупреждения с попеременным миганием красного и синего света. Устройство записывает видео в разрешении 4K, поддерживает цифровое увеличение до 10 крат и цветное ночное видение. Два радара обнаруживают движение в секторе 180° на расстоянии до 12 м, а прожекторная система мощностью 120° освещает окружающую территорию. Пользователи могут настроить три индивидуальные зоны наблюдения.

Источник изображения: gizmochina // Eufy
Eufy TrackLight Cam S1 оснащена аккумулятором емкостью 15 000 мА•ч и солнечной панелью мощностью 5,5 Вт. Корпус защищен от пыли и воды по IP65. Записи сохраняются локально, поэтому обязательная ежемесячная подписка не требуется. Камера поддерживает Google Home и Apple Home, причем для интеграции с экосистемой Apple понадобится базовая станция HomeBase 3. Дополнительно предусмотрено распознавание членов семьи по Bluetooth через зарегистрированные смартфоны: при их приближении включается приветственная подсветка вместо тревожного режима.

Источник Для просмотра ссылки Войди или Зарегистрируйся

450 учреждений уже собирают биометрию. Теперь ФСИН может объединить данные в одну базу​

Для ФСИН готовят новые полномочия.

ФСИН хотят разрешить обрабатывать биометрию подозреваемых, обвиняемых и осуждённых без согласия граждан. Поправки могут открыть путь к единой ведомственной базе: сейчас фотографии и отпечатки пальцев хранят отдельные учреждения. Комитет Госдумы по безопасности и противодействию коррупции 11 ноября поддержал инициативу и рекомендовал принять правительственный законопроект в первом чтении.
В карточке законопроекта № 460-9 предложена дата пленарного рассмотрения 17 ноября. Пока документ получил рекомендацию профильного комитета, первое чтение ещё не состоялось. Правительство внесло поправки 30 сентября 2026 года, предложив изменить законы о работе уголовно-исполнительной системы и содержании под стражей, а также Уголовно-исполнительный кодекс.
Учреждения ФСИН уже применяют биометрию для установления личности по физическим особенностям человека. Сотрудники фотографируют подозреваемых, обвиняемых и осуждённых, снимают отпечатки пальцев и оформляют дактилоскопические карты. Системы распознавания помогают контролировать проход через пропускные пункты, проверять присутствие людей в зданиях и на территории учреждений, предотвращать побеги с подменой личности. Проверки проводят и на удалённых объектах трудоустройства осуждённых.
В пояснительной записке к проекту говорится, что оборудование для обработки и хранения биометрии установили более чем в 450 исправительных учреждениях и СИЗО. Однако сведения остаются на уровне отдельных учреждений: централизованное хранение и обработку во ФСИН действующие нормы не предусматривают. Поправки создадут правовое основание для расширения работы с биометрией, но принятие закона само по себе ещё не будет означать запуск единой базы.

Закон о персональных данных уже допускает обработку биометрии без согласия человека в ряде случаев, включая осуществление правосудия и исполнение судебных актов. При этом учреждения ФСИН на практике получают письменное согласие. Новые нормы отдельно закрепят полномочия органов и учреждений уголовно-исполнительной системы обрабатывать персональные данные, включая биометрические, без согласия подозреваемых, обвиняемых и осуждённых. Целью обработки проект называет установление и подтверждение личности.
Главная неопределённость касается судьбы фотографий и отпечатков после оправдания, прекращения дела или освобождения. Проект не устанавливает конкретных сроков хранения и не описывает подробно порядок дальнейшего использования сведений. Минюст пояснил, что персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки или утраты необходимости в обработке, если федеральный закон не предусматривает исключений.
Федеральная палата адвокатов считает, что законопроекту нужны более чёткие гарантии. Среди предложений присутствуют исчерпывающий перечень собираемых сведений, ограничение целей обработки территорией учреждения и сроком содержания, а также обязательное удаление биометрии при освобождении, прекращении дела или оправдании. Дополнительно предлагается вести журнал доступа и обеспечить возможность обжаловать результаты биометрической идентификации. Для подозреваемых и обвиняемых вопрос особенно важен: попадание в базу может произойти до вынесения приговора.
В пояснительной записке к январской версии инициативы упоминалось использование биометрии после освобождения из мест лишения свободы. В сентябрьской редакции, внесённой в Госдуму, упоминание контроля за освободившимися гражданами убрали из пояснений. При этом вопрос о конкретных сроках хранения собранной биометрии в законопроекте остался открытым.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Ваш телевизор знает, где находится, даже без GPS. LG раскрыла необычный способ слежки через соседские Wi-Fi​

Производители ответили на 17 вопросов о том, что происходит с личными сведениями зрителей.

Умные телевизоры собирают гораздо больше информации, чем может показаться их владельцам. Опрос 11 производителей и разработчиков телевизионных платформ показал, что устройства способны отслеживать просмотры, определять местоположение и даже сохранять сведения для отправки после восстановления интернета.
Журналисты направили компаниям 17 вопросов о конфиденциальности телевизоров и потоковых приставок. В исследование вошли Amazon, Apple, Google, Hisense, LG, Panasonic, Roku, Samsung, Sony, TCL и Vizio. Семь компаний предоставили ответы разной степени подробности. Hisense проигнорировала пять попыток связаться с представителями, а Panasonic, Sony и Vizio не ответили на многие вопросы.
Один из главных механизмов сбора информации связан с технологией ACR, которая распознаёт фильмы, передачи и другой контент по цифровым отпечаткам изображения или звука. LG утверждает, что использует звуковые отпечатки, а не снимки экрана. Samsung также отрицает запись изображения. Google заявила, что сама платформа Google TV не применяет ACR, но производители устройств могут устанавливать собственные системы распознавания.
Компании по-разному подходят к настройкам конфиденциальности. LG и Samsung утверждают, что ACR изначально отключена и требует согласия пользователя. Roku придерживается аналогичного подхода в США. Google признала, что при первоначальной настройке Google TV некоторые функции диагностики, персонализации и отслеживания активности включены по умолчанию, пока пользователь самостоятельно не откажется от них.

Отдельные вопросы вызвали сведения о местоположении. Google TV передаёт IP-адрес, информацию о ближайших сетях Wi-Fi и региональные параметры учётной записи. LG признала, что при включённой ACR может использовать MAC-адреса соседних точек доступа и уровень сигнала для определения приблизительного местоположения телевизора. Samsung заявила, что не собирает названия сетей Wi-Fi и физические адреса владельцев.
Отключение интернета действительно прекращает передачу информации на удалённые серверы, однако не всегда останавливает локальный сбор. Amazon, Google, Samsung и TCL подтвердили, что телевизоры при определённых условиях сохраняют диагностические сведения без подключения к сети. После восстановления соединения часть накопленной информации может отправиться производителю. LG, напротив, отрицает такую практику.
Проверка затронула и голосовое управление. Amazon подтвердила передачу запросов Alexa в облако, где система создаёт текстовые расшифровки. Samsung хранит голосовые команды и расшифровки на защищённых серверах. Google заявила, что сохраняет записи в аккаунте только при включённой функции Voice & Audio Activity. Подробные ответы компаний опубликованы в опросе производителей.
Полностью запретить передачу любых сведений при сохранении сетевых функций практически невозможно. Отключение персонализированной рекламы тоже не обязательно прекращает сбор статистики. Владельцам телевизоров приходится отдельно проверять ACR, голосовые сервисы и диагностические параметры. Подробные способы отключения слежки зависят от производителя, операционной системы и версии прошивки.

Источник Для просмотра ссылки Войди или Зарегистрируйся

Нейросеть решила, что вы используете VPN. И попробуйте теперь доказать обратное​

Роскомнадзор хочет превратить интернет-трафик в набор улик.

Роскомнадзор внедрил систему фильтрации интернет-трафика на основе машинного обучения, потратив на проект 2,27 млрд рублей. Новая технология может значительно усложнить обход блокировок, но одновременно создаёт риски для корпоративных VPN и обычных интернет-сервисов.
О завершении разработки говорится в паспорте ведомственной программы цифровой трансформации на 2026 год и плановый период 2027–2028 годов. Для фильтрации используется отечественная модель, развёрнутая на собственной инфраструктуре Роскомнадзора. Разработчик и технические характеристики алгоритма не раскрываются. Известно лишь, что система не использует большие языковые модели, подобные тем, на которых работают популярные чат-боты.
Новый механизм интегрирован в автоматизированную систему обеспечения безопасности российского сегмента интернета (АСБИ). Через неё ведомство управляет техническими средствами противодействия угрозам (ТСПУ), установленными на сетях операторов связи. Оборудование использует технологию DPI, позволяющую распознавать различные виды интернет-трафика, ограничивать доступ к сайтам, замедлять соединения и блокировать отдельные протоколы.
Главное преимущество машинного обучения заключается в возможности обнаруживать соединения по совокупности косвенных признаков. Традиционная фильтрация ориентируется на известные IP-адреса, домены и характерные последовательности данных, называемые сигнатурами. Обученная модель потенциально способна распознавать определённые типы трафика даже после изменения адреса сервера или способа маскировки соединения.

Один из возможных сценариев применения новой технологии связан с обнаружением VPN. Алгоритм может анализировать размеры сетевых пакетов, интервалы между их передачей, продолжительность соединений, соотношение входящего и исходящего трафика и характеристики серверов. По сочетанию признаков система оценивает вероятность использования VPN, не расшифровывая передаваемую информацию. Однако конкретные возможности внедрённой модели публично не подтверждены.
Подобный подход способен осложнить работу не только массовых VPN-сервисов, но и частных серверов, владельцы которых самостоятельно настраивают защищённые подключения. Смена IP-адреса или маскировка протокола могут перестать помогать, если алгоритм распознаёт характерное поведение соединения. При этом определить использование VPN по сетевым признакам с абсолютной точностью невозможно, поскольку разные приложения иногда формируют похожий трафик.
Главный риск заключается в ложных срабатываниях. Корпоративные VPN, защищённые подключения к облачным платформам и другие легальные сервисы могут ошибочно попадать под ограничения. Для бизнеса подобная ошибка означает потерю доступа к рабочим системам, разрывы соединений и непредсказуемые сбои. Установить причину ограничения особенно сложно, поскольку Роскомнадзор не раскрывает полный перечень блокируемых протоколов и критерии их обнаружения.
Дополнительная проблема связана с производительностью сетевой инфраструктуры. Анализ огромных потоков данных с применением машинного обучения требует вычислительных ресурсов. Если сложные алгоритмы будут обрабатывать трафик непосредственно во время передачи, дополнительные проверки могут увеличивать задержки и снижать скорость соединений. Насколько новая система влияет на производительность оборудования, пока неизвестно.
Впрочем, машинное обучение необязательно должно анализировать каждый пакет в реальном времени. Существует более экономичный вариант, при котором нейросеть автоматически обнаруживает характерные признаки сетевых протоколов и формирует новые сигнатуры. Затем установленные ТСПУ используют подготовленные правила для обычной фильтрации. Такая архитектура позволяет быстрее реагировать на изменения трафика без постоянного выполнения сложных вычислений непосредственно на сетевом оборудовании.
Масштаб модернизации не ограничивается расходами на машинное обучение. В программе цифровизации на 2026 год предусмотрено ещё 3,99 млрд рублей основного финансирования на установку новых и обновление существующих ТСПУ. Дополнительно на оборудование выделено 6,2 млрд рублей. Таким образом, развитие алгоритмов сопровождается расширением технической инфраструктуры, через которую Роскомнадзор контролирует интернет-трафик операторов связи.
О планах внедрения машинного обучения стало известно ещё в январе 2026 года. Тогда предполагалось, что технология поможет находить запрещённые ресурсы и эффективнее обнаруживать VPN. В мае появилась информация о возможном использовании платформы Astra AI от «Группы Астра». Однако в новом паспорте цифровизации конкретный программный продукт не назван, поэтому подтвердить применение именно Astra AI пока нельзя.
Новая технология дополняет существующую систему ограничений, которая уже использует блокировки по доменам, IP-адресам и сигнатурам протоколов. Параллельно Роскомнадзор ведёт реестр запрещённых ресурсов, действующий с 2012 года. Машинное обучение потенциально позволяет уменьшить зависимость от заранее составленных списков адресов и быстрее реагировать на появление новых серверов и способов обхода блокировок.
При этом факт внедрения алгоритма ещё не доказывает, что блокировки стали эффективнее. Роскомнадзор не опубликовал результаты испытаний, показатели точности распознавания VPN и статистику ложных срабатываний. Нет и подтверждённых сведений о том, какие конкретно ограничения уже применяются с помощью нового механизма. Пока документ фиксирует завершение проекта и его стоимость, а реальные последствия для пользователей и операторов связи остаются неясными.

Источник Для просмотра ссылки Войди или Зарегистрируйся

 

[XUC]

«Это не я, это бесплатная игра!» Как объяснить РКН чужой трафик со своего IP​

Spur: SDK в играх Appsalt сдаёт домашний IP посторонним клиентам

Бесплатные игры студии Appsalt могут превращать компьютеры пользователей в промежуточные узлы для чужого интернет-трафика. Компания Spur обнаружила связь игровых приложений и браузерных расширений с прокси-инфраструктурой, которая позволяет посторонним использовать чужие IP-адреса.
В центре расследования оказалась модель заработка, при которой разработчик получает доход не только от рекламы или покупок внутри игры. Вместо привычной монетизации приложение может предоставлять третьим лицам доступ к интернет-соединению пользователя. Владелец устройства продолжает играть, а его подключение параллельно обслуживает запросы посторонних клиентов.
Подобная схема лежит в основе резидентных прокси. Такие сети объединяют реальные домашние IP-адреса, через которые заказчики отправляют запросы к сайтам и онлайн-сервисам. Для принимающей стороны соединение выглядит как обращение обычного посетителя, хотя фактический отправитель может находиться совершенно в другой стране.
Прокси-компонент обычно встраивают в приложение через SDK, программный модуль стороннего поставщика. Разработчик получает дополнительный источник дохода, а посредник расширяет сеть доступных адресов. Для работы подобного модуля нередко достаточно обычного доступа к интернету, поэтому операционная система не обязательно показывает отдельный запрос разрешений.

Опасность заключается не только в расходе трафика и ресурсов устройства. Через домашний адрес могут проходить автоматизированные запросы, попытки обхода ограничений и другая подозрительная активность. Если принимающий сервер обнаружит злоупотребление, в журналах останется IP-адрес владельца игры. При этом сама по себе работа прокси не доказывает, что соединение использовали преступники.
Специалисты Spur уже исследовали аналогичную практику в других категориях программ. В сентябре компания выявила использование браузерных расширений с модулем Mellowtel для передачи стороннего трафика. Среди затронутых продуктов встречались обычные таймеры и калькуляторы. Число связанных с инфраструктурой IP-адресов исследователи оценивали примерно в 90 тысяч до вмешательства Google.
Проблема затрагивает и устройства, которые редко рассматривают как источники сетевой угрозы. Летом Spur обнаружила прокси-компоненты в 2058 из 6038 проверенных приложений для телевизоров LG и Samsung. Программы выглядели как игры и полезные утилиты. Однако наличие SDK не всегда означает скрытую передачу трафика, поскольку некоторые приложения запрашивают согласие пользователя.
Новая публикация Spur посвящена деятельности Appsalt и распространению прокси-функций через бесплатные игры и браузерные расширения. Проверить полный перечень затронутых продуктов, число активных устройств и условия согласия пользователей пока не удалось. Без таких сведений нельзя утверждать, что все установки сопровождались скрытым подключением к сети.
Схема показывает, почему даже работающая бесплатная игра может создавать дополнительные риски. Для защиты полезно проверять издателя, разрешения и условия использования программы, а также удалять ненужные расширения. Сам факт бесплатной установки не означает злоупотребления, но разработчик должен ясно объяснять, если приложение предоставляет посторонним доступ к интернет-соединению.

Источник Для просмотра ссылки Войди или Зарегистрируйся