Apple усиливает борьбу с рынком краденых запчастей
 
С выходом iOS 18 компания Apple представила новое средство борьбы с торговлей украденными запчастями. Теперь функция блокировки активации распространяется не только на сами устройства, но и на их ключевые компоненты, такие как батареи, камеры и дисплеи. Это нововведение направлено на предотвращение использования и перепродажи украденных деталей.
 
Каждая деталь iPhone теперь привязана к учетной записи Apple через уникальный серийный номер. Для активации компонента на другом устройстве потребуется ввод Apple ID владельца оригинального устройства, что делает кражу на запчасти менее привлекательной.
 
Владельцы iPhone, будьте аккуратны с выбором сервисных пунктов, в которые отдаете телефон на ремонт. Одна вставленная краденная деталь может сделать ваш iPhone неработоспособным.
 
Подробнее: https://www.securitylab.ru/news/552077.php

Казахстанский стартап обеспечит биометрическую идентификацию Нацбанку Кыргызстана
 
По информации медиа Казахстана Национальный Банк Кыргызстана будет использовать биометрическую идентификацию от казахстанского стартапа Biometric. Компания предоставит полный пул технологий для обслуживания финансового рынка.
 
Document Recognition — извлечение и обработка данных с документов с помощью камеры смартфона.
 
Liveness Detection — технология позволяет отличить живого человека от масок, дипфейков, фотографий.
 
Face2Face Detection — сравнение лиц с изображениями из документов или базы данных в реальном времени.
 
Face Search — быстрый поиск по фотографии в больших базах данных.
 
Все кыргызстанские медиа, спустя некоторое время после публикации этой информации, удалили новость, в казахстанских СМИ она остается. Официальных опровержений не поступало.
 
Подробнее: https://bes.media/news/kazahstanskiy-startap-postavit-biometricheskuyu-identifikatsiyu-tsentralnomu-banku-kirgizstana-a4637e/

Масштабный сбой в "Душанбе Сити", одном из самых крупных банков Таджикистана с 3 млн клиентов
 
Клиенты банка не могут совершать покупки и пользоваться мобильным приложением. "3–4 дня как проблема продолжается. Приложение не работает, отправить деньги невозможно, а теперь банкоматы и терминалы тоже не работают", – рассказывает клиент. В банке ссылаются на работы по улучшению систем безопасности.
 
Подробнее: https://www.currenttime.tv/a/33123411.html  

Депутаты парламента Кыргызстана раскритиковали карательный законопроект Минкульта
 
Предложенный администрацией президента законопроект о наложении штрафов за распространение ложной информации в средствах информации и Интернете, в том числе в социальных сетях, прошел первое чтение в одном из комитетов Жогорку Кенеша.
 
Поправки предусматривают штраф за “ложные” или “оскорбляющие” посты и комментарии. Документ подвергся критике в парламенте и гражданском обществе.
 
Подробнее: https://rus.azattyk.org/a/33124552.html

В Казахстане появилось подразделение для борьбы с преступлениями в сфере цифровых активов
 
Спецподразделение “Криптон” появилось в Агентстве по финансовому мониторингу Казахстана. Эта структура будет расследовать случаи незаконного использования криптовалюты.
 
“Нашим департаментом расследуется шесть уголовных дел, связанных с незаконной деятельностью по обмену цифровых активов на сумму свыше $58 млн. В профилактических целях с помощью системы “Кибернадзор” заблокированы 134 интернет-ресурса, занимающихся подобной деятельностью”, -- заявил руководитель департамента экономических расследований по Алматы Данияр Акжанов.
 
Подробнее:https://tengrinews.kz/kazakhstan_news/spetspodrazdelenie-kripton-sozdali-v-kazahstane-548352/

В Кыргызстане запущено приложение для изучения государственного языка
 
Национальная комиссия по государственному языку и языковой политике при президенте КР презентовала приложение для изучения кыргызского языка Easy Kyrgyz (Кыргызча оңой).
 
По словам главы ведомства Мелиса Мураталиева, платформа предназначена для изучения кыргызского языка русскоязычными и англоязычными пользователями. Приложение доступно для всех моделей смартфонов.
 
Подробнее: https://rus.azattyk.org/a/33129643.html

Telegram обновил политику конфиденциальности. Теперь силовикам будут передавать IP-адреса и номера телефонов пользователей, которые "нарушают правила" мессенджера
 
Информация будет предоставляться в ответ на "обоснованные" официальные запросы, сообщил основатель Telegram Павел Дуров. Он отметил, что речь в первую очередь идет о "злоупотреблениях с Telegram Search".
 
"Поиск в Telegram предназначен для поиска друзей и новостей, а не для продвижения нелегальных товаров", – добавил Дуров.
 
По его словам, в последние недели модераторы, используя в том числе ИИ, удалили из поисковой системы Telegram весь потенциально вредоносный контент.

В Кыргызстане появился Центр исследования информационной среды: оценка его роли и угроз
 
Главой новой структуры, созданной властями для мониторинга и контроля интернета, назначена Бактыгуль Иманбек кызы.
 
Она рассказала, что Центр будет работать в сфере интернет-безопасности. Однако в обществе обеспокоены тем, что он может стать инструментом цензуры. Некоторые эксперты и активисты указывают на риск ограничения свободы слова.
 
Подробнее: https://rus.azattyk.org/a/33132059.html

iOS 18: Новый менеджер паролей от Apple
 
Apple представила встроенный менеджер паролей в iOS 18, который упрощает управление паролями для пользователей iPhone. Приложение "Пароли" синхронизируется через iCloud и использует сквозное шифрование для безопасности. Оно автоматически переносит данные из "Связки ключей iCloud" и предлагает функции управления паролями, включая уведомления о слабых паролях и добавление доверенных контактов для совместного использования.
 
Для использования нового менеджера необходимо обновить устройство до iOS 18 через Настройки > Основные > Обновление ПО.
 
Подробнее: iOS 18: новая эра управления доступом

Как работает интернет-цензура в Казахстане: результаты исследования  
 
Исследование, проведенное Internet Freedom Kazakhstan (IFKZ) и Евразийским цифровым фондом в сотрудничестве с Открытой обсерваторией сетевых помех (OONI) охватывает период с июня 2023 года по июнь 2024 года и выявляет масштабные блокировки новостных и правозащитных ресурсов.
 
Блокировка новостных сайтов: зафиксированаблокировка 17 интернет-изданий, включая Kloop, Centralasia.media и Vice News.
 
Блокировка правозащитных ресурсов: среди заблокированных ресурсов — русскоязычная версия сайта Amnesty International и платформы для петиций, такие как change.org.
 
Использование технологий цензуры: зафиксировано применение технологии Deep Packet Inspection (DPI) для координированной блокировки сайтов в 19 сетях Казахстана, а также использование правительственного корневого сертификата для проведения MITM-атак.
 
Правовые аспекты исследования показывают, что законы «О средствах массовой информации» и «О связи» позволяют госорганам приостанавливать доступ к интернет-ресурсам без судебного решения, что негативно сказывается на свободе слова и доступе к информации.
 
Специалисты OONI отметили, что большинство блокировок осуществляется через вмешательство в TLS-соединения.
 
Полное исследование на русском и английском языках: OONI Kazakhstan Report

Угроза фишинга на мобильных устройствах
 
Согласно отчету Zimperium, 82% фишинговых атак нацелены на мобильные устройства.
 
Киберпреступники эксплуатируют слабые точки таких устройств, используя небольшие экраны и ограниченные индикаторы безопасности для обмана пользователей и кражи конфиденциальных данных.
 
Сторонние приложения, установленные не из официальных источников, представляют дополнительный риск. В 2023 году на Android-устройствах зафиксирована1421 уязвимость, что на 58% больше, чем в прошлом году.
 
Эксперты подчеркивают необходимость улучшения мобильной безопасности для защиты конфиденциальных данных.
 
Подробнее: https://www.zimperium.com/resources/surge-in-mobile-phishing-attacks-key-trends-and-threats-uncovered/

Лаборатория Russian OSINT: рекомендации по анализу угроз и восстановлению системы
 
Проверка файлов на вирусы/ вредоносный код
https://www.virustotal.com/gui - анализ подозрительных файлов и ссылок (+60 антивирусных движков)
https://virustest.gov.ru - национальный Мультисканер
https://virusdesk.kaspersky.ru - анализ файла в Лаборатории Касперского
https://vms.drweb.ru/scan_file/ - проверить файл Dr. Web
https://analyze.intezer.com - до 16MB анализирует файлы на вредоносы
https://app.any.run - песочница для проверки на вредоносное ПО
https://www.hybrid-analysis.com/?lang=ru - песочница от Crowdstrike
https://malcat.fr/index.html - утилит для анализа вредоносного ПО
https://antiscan.me - проверка на вирусы
https://cuckoo.cert.ee - песочница для анализа файлов
https://payload-wizard.vercel.app/ - анализ Payload c помощью GPT
 
Проверка веб-сайта на фишинг/вредоносный код
https://www.virustotal.com/gui/home/url
https://analyze.intezer.com/scan?tab=url
https://opentip.kaspersky.com/?tab=web
https://vms.drweb.com/online
https://sitecheck.sucuri.net
https://phishtank.org
https://scanner.pcrisk.com
https://www.filescan.io
https://urlquery.net
https://app.any.run
https://scanurl.net
https://urlscan.io
https://phish.ly
 
Браузер в браузере: помогает без рисков заражения проверять потенциально вредоносные ссылки
https://www.browserling.com
https://instantworkstation.com/virtual-machines
https://onworks.net
 
Восстановление операционной системы в случае заражения
https://free.drweb.ru/aid_admin - аварийное восстановление системы с диска DVD или загрузочного USB-накопителя в случаях, если действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows
https://www.kaspersky.com/downloads/free-rescue-disk - восстановление системы с диска от Kaspersky

Новые требования к работе операторов связи в Казахстане

В Казахстане утверждены новые правила, которые обязывают операторов связи за свой счет предоставлять Комитету национальной безопасности доступ к данным абонентов и их коммуникациям для проведения оперативно-розыскных и контрразведывательных мероприятий.

Это включает предоставление доступа к служебной информации об абонентах и линиях связи, а также технических условий для установки оборудования, которое будет использоваться в ходе таких мероприятий.
 
Подробнее: https://online.zakon.kz/Document/?doc_id=31932765&doc_id2=31932765#pos=1;-8&pos2=3;-89

Telegram и конфиденциальность: Дуров о передаче данных

Павел Дуров разъяснил, что Telegram может передавать IP-адреса и номера телефонов преступников государственным органам при наличии корректного юридического запроса.

Эта практика существует с 2018 года и не является нововведением.
Для обеспечения прозрачности был создан бот @transparency, который предоставляет статистику по обработанным запросам. Например, в Бразилии в третьем квартале 2024 года было удовлетворено 65 запросов, а в Индии — 2380.

В Европе наблюдается рост количества юридических запросов в связи с использованием новых каналов связи, предписанных законом ЕС DSA. Несмотря на оптимизацию политики конфиденциальности, ключевые принципы работы Telegram остаются неизменными.

Подробнее: https://t.me/durov/346

Анализ данных из соцсетей: будущее разведки с OSA
 
Бывший аналитик ЦРУ предложил создать новое разведывательное ведомство в США — Агентство разведки по открытым источникам (OSA). Это агентство будет сосредоточено на анализе данных из общедоступных источников, включая социальные сети и технологические платформы.
 
Планируется, что OSA станет независимым органом с численностью до 3000 сотрудников и бюджетом свыше $1 млрд. Это позволит эффективно организовать работу и привлекать лучших специалистов в области анализа данных.
 
Подробнее: https://www.cia.gov/resources/csi/static/582de039146e9d5636f6ca3a5b48a656/Article-A-Case-for-an-Open-Source-Agency.pd

Дорогие коллеги!
Приглашаем вас принять участие в двухдневном онлайн-тренинге по противодействию гендерному насилию, осуществляемому с помощью технологий.

Тренинг проведут эксперты в сфере медиаграмотности, коммуникаций и новых медиа – цифровые стюарды проекта SHE LEADS при поддержке Search for Common Ground и Национальной юридической корпорации.

Программа тренинга

7 октября (понедельник)

17:00 – 17:45
Медиаграмотность - как основа для безопасного общения в соцсетях
• Спикер: Исмаил Карыпов

17:45 – 18:30
Нейросети для оптимизации рабочих процессов
• Спикеры: Ксения Охотникова и Виктория Бондарева

18:30 – 19:15
Нейросети как инструмент психологической помощи и разгрузки
• Спикер: Айгерим Шеримбекова

19:15 – 20:00
Социальные сети: истории успеха
• Спикер: Назик Мамасадыкова
 
8 октября (вторник)

14:00 – 14:45
Фейки и дезинформация
• Спикер: Азат Рузиев

14:45 – 15:30
Продвижение экспертного блога в эпоху цифровых рисков: как строить доверие, привлекать аудиторию и противостоять хейту
• Спикер: Инабат Латипова

15:30 – 16:15
Коммуникации для достижения целей
• Спикер: Хадича Харсанова

16:15 – 17:00
Цифровая безопасность
• Спикер: Айпери Касымбекова

Подключение по ссылке:
Тема: Конференция Zoom Gipi Account
Время: 7 окт. 2024 05:00 PM Asia/Bishkek
 
Войти Zoom Конференция
https://us02web.zoom.us/j/4219952378?pwd=gHug3yz88jqSaQUSeW4lnIDQj9nDkM.1&omn=89471831108
 
Идентификатор конференции: 421 995 2378
Код доступа: 176347

Минцифры Кыргызстана предлагает хранить лог-файлы, содержащие записи интернет-активности пользователей, на серверах операторов не менее трех лет
 
Эта инициатива направлена на создание более эффективной системы правоприменения, обеспечивая наличие доказательств для расследований и судебных процессов.
 
Согласно предложению, интернет-провайдеры будут обязаны хранить информацию о посещенных веб-сайтах, электронной почте и других цифровых следахпользователей. Такие данные могут быть использованы для подтверждения или опровержения подозрений о причастности к преступлениям. Законопроект вынесен на общественное обсуждение.
 
Источник: https://kg.akipress.org/news:2173892

Дорогие участники нашего сообщества!

Ждем вас сегодня на второй части нашего тренинга в 14.00

Темы этого дня:
• Дезинформация
• Экспертный блог: привлечение аудитории
• Эффективные коммуникации
• Безопасность в сети

Ссылка для подключения:

Gipi Account приглашает вас на запланированную конференцию: Zoom. Тема: Конференция Zoom Gipi Account Время: 8 окт. 2024 02:00 PM Asia/Bishkek Войти Zoom Конференция https://us02web.zoom.us/j/4219952378?pwd=gHug3yz88jqSaQUSeW4lnIDQj9nDkM.1&omn=83930624030 Идентификатор конференции: 421 995 2378 Код доступа: 176347

В Калифорнии приняли закон о защите данных мозга
 
Калифорния приняла закон, признающий нейроданные (информацию о мозговой активности) частью личной информации.

Закон запрещает компаниям продавать или передавать нейроданные без согласия владельца и обязывает принимать меры по их анонимизации.

Эксперты считают, что это станет отправной точкой для принятия подобного законодательства на национальном и международном уровнях.
 
Подробнее:https://www.nytimes.com/2024/09/29/science/california-neurorights-tech-law.html

В Бишкеке проходит форум тюркских государств по ИИ

Программа форума включает панельные дискуссии и воркшопы, где эксперты обсудят ключевые вопросы внедрения ИИ в цифровую трансформацию и его регулирование. В числе основных спикеров — глава совета директоров Baykar Technology Селчук Байрактар, а также представители таких организаций, как Google, Meta, Всемирный банк и ПРООН.

В рамках форума пройдет выставка, на которой будут представлены инновационные технологии от компаний Mugalim AI, AkylAI, Digi и других.

Подробнее: https://digital.gov.kg/press/forum-tyurkskih-gosudarstv-po-ii-vstrecha-innovaczij-i-vozmozhnostej-v-bishkeke/

В судебную систему Казахстана интегрируют ИИ
 
На съезде судей Казахстана президент Токаев предложил ускорить цифровизацию судебной системы и внедрить в нее искусственный интеллект. По словам главы государства, использование ИИ позволит судьям быстрее анализировать решения коллег по аналогичным делам и обеспечит гражданам доступ к этой информации, что в свою очередь укрепит доверие к судебной системе.
 
Подробнее: https://tengrinews.kz/kazakhstan_news/doljnyi-ispolzovat-iskusstvennyiy-intellekt-prezident-549940/