📣 Рекламу в приложениях смартфонов Xiaomi могут признать незаконной.

🗣 Ассоциация профессиональных пользователей социальных сетей и мессенджеров (АППСИМ) обратилась в ФАС России с просьбой проверить рекламу приложений и интернет-сервисов Xiaomi.

👉 АППСИМ указала, что Xiaomi встраивает в операционную систему Android приложения собственного производства, которые не могут быть удалены пользователями без получения Root-прав. В частности, речь идет о программах «Очистка» и «Безопасность».

❗️ В обращении АППСИМ также отмечается, что Xiaomi регулярно нарушает российское законодательство в области рекламы, незаконно демонстрируя пользователям своих смартфонов объявления, которые не соответствуют действительности, а также рекламы фишинговых ресурсов.

💬 Так, директор АППСИМ Владимир Зыков рассказал, что Xiaomi Ads зачастую демонстрирует откровенные фейки: например, «Президент обязал Газпром выплатить от 45 000 каждому».
#горькая_правда_про_IT

📄 Компания «Ростелеком-Солар» опубликовала Отчет об атаках на онлайн-ресурсы российских компаний за 2022 год и Отчет о кибератаках на российские компании в 2022 году.

🗣 По оценкам экспертов:
• самая мощная DDoS-атака в 2022 году составила 760 Гбит/с, что почти в 2 раза превышает аналогичный показатель 2021 года;
• самый продолжительный DDoS длился 2 000 часов, то есть почти 3 месяца;
• выявлено 21,5 миллиона веб-атак с высокой степенью критичности.

✔️ Эксперты пришли к следующим выводам:

• После начала СВО был зафиксирован очевидный всплеск атак на онлайн ресурсы. Злоумышленники атаковали каналы связи и инфраструктуру как на сетевом и транспортном уровне;
• Была зафиксирована рекордная по мощности и продолжительности DDoS атака. Однако в целом хакеры вели «ковровые бомбардировки» несложными и массовыми атаками. При атаках на веб злоумышленники продолжали эксплуатировать известные уязвимости и дыры в безопасности, многие из которых имеют высокую степень критичности и могут привести к полному контролю хакеров над приложением и краже данных пользователей.
• Конец года компенсировал резкий всплеск первых двух кварталов – злоумышленники сконцентрировались на целевых более сложных атаках на конкретные компании и отрасли. При этом уровень сетевых атак остается высоким и превышает средние показатели предыдущих лет, поэтому угроза остается актуальной.

👉 Эксперты также отметили следующие тенденции:

• Вредоносное ПО остается бессменным лидером в инструментарии киберпреступников. Однако волна фишинга с рассылкой вредоносов пришлась на III квартал года и в IV квартале уже пошла на спад;
• К концу года в топ вернулись веб-атаки, которые лидировали в I и II кварталах, но в III резко сократили свою долю почти до нуля. Также в отчетном периоде было обнаружено увеличение числа сетевых атак и инцидентов, связанных с компрометацией учетных записей;
• Сокращение доли инцидентов с высокой степенью критичности ( с 7% в I полугодии до 2% во II) указывает на то, что компании за год значительно повысили уровень своей киберзащиты и смогли закрыть уязвимости, обнаруженные в начале года. Также многие организации успешно решили вопросы импортозамещения и
проблемы с обновлением ПО после ухода зарубежных вендоров;
• В ближайшее время можно увидеть спад массовых атак хактивистов, связанных с СВО.
• Хаотичных ударов, которые наблюдались в начале 2022 года, скорее всего больше не будет. Но атаки продолжат усложняться и становиться более целевыми и продуманными.
#горькая_правда_про_IT

‼️ Исследователи из Университета Карнеги-Меллона разработали метод, который, используя только сигналы Wi-Fi, позволяет следить за людьми сквозь стены.

🔙 Ранее я в течение нескольких лет писал о цифровых угрозах. Казалось, что эта тема исчерпана, но, увы, снова приходится к ней возвращаться.

🔍 Исследователи использовали программное обеспечение DensePose — систему трёхмерного сканирования всех пикселей на поверхности человеческого тела на фотографии. На основе этой системы была создана нейросеть, которая сопоставляет мощность, фазу и амплитуду сигналов Wi-Fi, отправляемых и получаемых маршрутизаторами, с координатами на теле человека, рисуя 3D-модель человека по Wi-Fi.

💻 Дальше выходит интересная история. Да, с одной стороны, мы получаем технологию, которая может помочь справляться с терактами, обнаруживать людей под завалами или следить за пожилыми людьми и вовремя им оказывать помощь.
С другой стороны, это укладывается в теорию «большого брата», только в этом случае скрыться не получится!

🤷‍♂️ Представить себе сейчас жизнь без интернета невозможно. Даже сельское хозяйство крепко накрыло «интернет-колпаком». Можно было бы снова вернуться к проводному интернету, но это сложно себе представить. На сегодняшний день получается, что можно при определенных обстоятельствах и условиях из любой точки мира определить, есть ли кто-то дома (идеальная технология для краж). Таким образом можно вычислить человека для того, чтобы совершить убийство... Есть вариант и более «мирный»: можно за нами пристально следить.

📊 Сотни маркетологов мечтают знать о наших поведенческих привычках.
Уже сейчас многие специалисты соглашаются, что наши гаджеты подслушивают, а теперь нас еще и будут пристально разглядывать в наших же домах. Это та технология, которая может полностью лишить личной жизни огромное количество людей.

👤 Конечно, это не коснется миллиардеров. Например, Марк Цукерберг скупил целый квартал, чтобы отгородиться от мира и возможности нарушить его частную жизнь. При этом его компания Meta непосредственно причастна к разработке этой технологии.

🤷‍♂️ Очевидно, что всем странам придется как-то с этим справляться, причем на государственном уровне.
Менять частоты Wi-Fi или изобретать свои подобные технологии. В любом случае как-то это придется ограничивать. Поскольку такая технология крайне легко перенаправляется для использования в корыстных, преступных или военных целях.

Корпорация Meta признана экстремистской и запрещена в России.
#горькая_правда_про_IT

📣 Роскомнадзор опубликовал перечень сервисов, которые могут быть отнесены к иностранным мессенджерам.

🗣 Речь идет о вступивших в силу поправках к федеральному закону «Об информации»: они запрещают банкам интегрировать платежные сервисы с такими мессенджерами, а структурам, выполняющим «государственное задание», – передавать через них платежную и персональную информацию.

В перечень вошли 9 ресурсов ⬇️
1. Discord;
2. Microsoft Teams;
3. Skype for Business;
4. Snapchat;
5. Telegram;
6. Threema;
7. Viber;
8. WhatsApp;
9. WeChat.

❗️ Иностранные мессенджеры запрещено использовать при предоставлении государственных и муниципальных услуг, выполнении государственного или муниципального задания, а также при оказании услуг государственными компаниями и финансовыми организациями.
#всё_про_IT #горькая_правда_про_IT

📣 Компания Group-IB опубликовала обзор самых популярных инструментов и сервисов интернет-мошенников.

🗣 Эксперты отмечают, что большинство всех процессов в онлайн мошенничестве уже автоматизировано и реализовано с помощью специализированного софта, позволяющего скамерам больше заработать, масштабировать свой незаконный бизнес, а также привлекать новые кадры.

❗️ Наиболее заметны эти тенденции в мошеннической схеме «Мамонт», связанной с фейковой доставкой несуществующих товаров, – за три последних года уровень автоматизации схемы с 20% вырос до рекордных 80%.

🔎 За последние четыре года в этой схеме аналитиками Group-IB DRP была зафиксирована активность более 1 000 русскоязычных скам-групп.

💰 Суммы заработка одного мошенника могут достигать в среднем 50 000 рублей за день. На пике своей популярности в 2021 году схема «Мамонт» вышла за пределы России и была локализована в странах СНГ и Европы, а также в США.

⚡️ По данным Group-IB, сейчас мошенники атакуют пользователей из более 87 стран мира и действуют уже на всех континентах, кроме Антарктиды.

📲 В схемах телефонного мошенничества (вишинга) или рассылки SMS-спама злоумышленники используют генераторы мобильных номеров и скрипты для проверки их валидности (чекеры). Как понятно из названия, генератор создает подборку номеров, а чекеры проверяют, активны ли они.
#горькая_правда_про_IT

👨‍💻 «Лаборатория Касперского» опубликовала исследование киберугроз для несовершеннолетних игроков в онлайн-игры.

✔️ В исследовании содержатся следующие выводы:

❗️ В 2022 году более 232 000 пользователей столкнулись с почти 40 000 вредоносными файлами, распространяемыми под видом популярных игр, в которые играют дети.

📈 Решения Kaspersky security в 2022 году обнаружили более 7 миллионов атак, связанных с популярными детскими играми, что привело к увеличению числа попыток атак на 57% по сравнению с 2021 годом.

🎮 Самыми популярными играми, используемыми киберпреступниками, являются Minecraft и Roblox, как в 2021, так и в 2022 годах.

⚡️ В топ детских игр по количеству атакованных пользователей вошли Poppy Playtime и Toca Life World, предназначенные в первую очередь для детей 3-8 лет. Это показывает, что киберпреступники пытаются атаковать даже самых маленьких геймеров, вероятно, чтобы добраться до устройств их родителей.

🗣 Эксперты Kaspersky отметили 41-процентный рост числа пострадавших пользователей, загружающих вредоносные файлы под видом Brawl Stars, которые в 2022 году атаковали примерно 10 000 геймеров.
#горькая_правда_про_IT

📣 Британская компания StandOut CV опубликовала исследование цифрового мониторинга персонала.

🗣 По оценкам экспертов, каждый третий работодатель теперь использует инструменты для отслеживания местонахождения своих сотрудников, что на 44,85% больше, чем за последние 2 года.

❗️ Изучив 50 самых популярных инструментов мониторинга за 2 года, эксперты пришли к выводу о том, что почти 25% руководителей применяют более агрессивные функции отслеживания, чем годом ранее.

✔️ Из всех программ мониторинга наиболее популярные функции наблюдения среди работодателей включают:
• отслеживание рабочего времени (96%);
• скриншоты экрана компьютера сотрудника (78%);
• видеонаблюдение (42%);
• кейлоггинг (40%);
• отслеживание по местоположению GPS (34%);
• запись звука сотрудника через внутренний микрофон устройства (8%).

🔎 К слову, кейлоггинг (от англ. key – клавиша, logger – регистратор) – это перехват клавиатуры. Кейлоггером является любой компонент программного обеспечения или оборудования, который умеет перехватывать и записывать все манипуляции с клавиатурой компьютера. Хотя термином «кейлоггер» обычно называют вредоносные программы, но порой его используют и правоохранительные органы.

⚡️ Возвращаясь к исследованию, 38% инструментов используются в скрытом режиме без ведома работника.

👀 Кроме того, эксперты отмечают, что более 80% сотрудников находятся под наблюдением в режиме реального времени.

📲 По оценкам экспертов в 78% случаев использование инструментов отслеживания указывается в условиях работы.

👉 Это может привести к произвольному изменению методов и условий мониторинга, что может способствовать дискриминации на рабочем месте и подавлению деятельности профсоюзов.
#горькая_правда_про_IT #всё_про_IT #толковыйсловарь

📣 В Совфеде предложили принять новые меры для блокировки доступа ко всем «нежелательным интернет-ресурсам, включая ВПН-сервисы».

🗣 В России нужно создать аналог «китайского файрвола» для блокировки доступа ко всем нежелательным сайтам, убежден член конституционного комитета Совфеда Артем Шейкин.

По его мнению, такая мера необходима в случае, «если будет продолжаться игнорирование российского законодательства» иностранными ресурсами.

⚡️ В качестве примера сенатор привел «Википедию», которую считает «информационным оружием» в руках стран Запада. Он отметил, что на ресурсе «намеренно искажаются» многие исторические и политические факты, касающиеся России.

👉 И об этом я говорил не раз, отмечая, что «Википедия» является одним из самых ярких примеров деструктивного и фейкового контента.

Добавлю следующее ⬇️

Сегодня мы находимся на некой развилке, и можем пойти двумя путями:
▪️ Первый – это осознанный отказ граждан от использования VPN-сервисов, которые уже неоднократно дискредитировали себя утечками персональных данных.
▪️ Второй – это системное ограничение доступа к подобным ресурсам, включая, например, «Википедию», не раз показавшую свое отношение к российским пользователям.

❗️ Безопасность граждан – первостепенная задача государства.
Россия на собственном примере узнала, что такое стать жертвой массированной, профессиональной информационной атаки. И опыт, который мы накопили в борьбе с фейками, обманом и дезинформацией показывает, что решительные меры регулирования часто являются наиболее эффективными, особенно в ситуации, когда других мер некоторые западные платформы просто не воспринимают.

🔎 Борьба с дезинформацией и утечками данных происходит по всему миру, проблема признается везде.
И если раньше проблемы у всех были одни, то теперь ситуация осложняется информационной войной против нашей страны. Западные страны упорно продвигают свою однобокую систему мира, и игнорируют российские законы, однако наше государство активно противостоит этому совместными усилиями государства и общества.
#всё_про_IT #горькая_правда_про_IT #инфо_войны

⚡️ Сегодня СМИ облетели заголовки: ФСБ вскрыла разведакцию США, проведенную с использованием мобильных устройств фирмы Apple.

❗️Установлено, что заражению подверглись несколько тысяч телефонных аппаратов «яблочного производства».
При этом, кроме отечественных пользователей, шпионский вирус был обнаружен и у зарубежных номеров и абонентов, использующих сим-карты, зарегистрированные на диппредставительства и посольства в России, включая страны блока НАТО и постсоветского пространства, а также Израиль, САР и КНР.

Интересная выходит картина. И, если со шпионажем за российскими пользователями все ясно, хотя безусловно неприемлемо, то слежка за своими же западными партнерами никак не походит на дружеский жест американских властей.

❓О чем это говорит?

Американские власти и их ИТ-гиганты в очередной раз поставили себя выше международных законов.

Вскрывшиеся факты вновь убедительно доказывают, что разведслужбы США десятилетиями используют крупные ИT-компании в целях масштабного сбора данных интернет-пользователей без их ведома.

При этом бигтех игнорирует все законодательные, и что более важно, этические нормы, преподнеся персональные данные пользователей своим американским «хозяевам» на блюдечке с золотой каемочкой.

🤷‍♂️ Хорошо, если права и интересы пользователей входят хотя бы в пятерку приоритетов Apple, хотя после череды громких разоблачений в это верится с трудом.
#горькая_правда_про_IT

​​📃 Сенаторы США направили письмо генеральному директору Google с вопросом о сборе компанией конфиденциальных данных о местоположении, связанных с охраной репродуктивного здоровья.

🗣 В ответ на запрос Google должна направить разъяснение, почему компанией не были выполнены взятые на себя в июле 2022 года обязательства по удалению записей о чувствительных местах из функции «История местоположений».

👉 Отмечается, что посещения консультационных центров, приютов для жертв домашнего насилия, клиник абортов, центров репродукции и наркологических учреждений были среди наборов данных, которые хранятся в Google.

❓ Компания должна ответить на следующие вопросы и предоставить следующую информацию:

1️⃣ Каким образом системы Google определяют, посетил ли человек то или иное уязвимое место? (с предоставление полного списка метаданных, используемых для такой идентификации, и всех подтверждающих документов);

2️⃣ Предоставление полного списка мест, которые Google считает «чувствительными» и, следовательно, подлежащими автоматическому удалению;

3️⃣ В течение какого времени после посещения пользователем «чувствительного» места Google сохраняет запись о посещении? Когда Google удаляет запись?

4️⃣ Позволяет ли Google рекламодателям направлять таргетированную рекламу на основе конфиденциальных данных о местоположении, которые могут раскрыть информацию о здоровье пользователя?

5️⃣ Обязуется ли компания последовательно удалять конфиденциальные данные о местоположении, относящиеся к любому виду репродуктивного здоровья психического здоровья и лечения зависимости в течение 24 часов после посещения как на устройстве пользователя, так и на серверах Google?
#горькая_правда_про_IT #всё_про_IT

❗️ Поговорим о влиянии соцсетей на здоровье несовершеннолетних.

📄 Генеральный хирург Министерства здравоохранения и социальных служб США опубликовал рекомендации «Соцсети и психическое здоровье детей».

👉 В документе подчеркивается, что риски, связанные с использованием социальных медиа, особенно в отношении здоровья подростков, послужили основанием для дополнительной проверки платформ социальных медиа.

✅ Отмечается, что необходимо:
• разработать соответствующие возрасту стандарты здоровья и безопасности;
• требовать от соцсетей более высоких стандартов конфиденциальности данных для детей;
• обеспечить соблюдение механизмов доступа к соцсетям с учетом возраста;
• обеспечить, чтобы технологические компании делились данными о влиянии своих платформ на здоровье с независимыми исследователями и общественностью.

🗣 Генеральный хирург также указал, что технологические компании могут предотвратить, минимизировать и устранить риски, связанные с социальными сетями, путем:
• проведения и содействия прозрачным и независимым оценкам влияния продуктов и услуг социальных сетей на детей и подростков;
• уделения приоритетного внимания здоровью и безопасности пользователей при проектировании и разработке продуктов и услуг социальных сетей, включая:

✔️ обеспечение того, чтобы настройки по умолчанию для детей соответствовали самым высоким стандартам безопасности и конфиденциальности;
✔️ соблюдение и применение механизмов доступа с учетом возраста.
#всё_про_IT #горькая_правда_про_IT

⚡️ Поговорим о детской Интернет-зависимости

✔️ «Лаборатория Касперского» опубликовала результаты опроса на тему Интернет-зависимости детей.

📈 Почти треть (30%) опрошенных родителей в России волнует проблема детской интернет-зависимости. Больше половины (54%) считают, что современные дети зависимы от гаджетов и интернета. Такого мнения о своём ребёнке придерживается каждый пятый.

🗣 Примерно каждый восьмой (13%) согласен, что зависимость от гаджетов и интернета проявляется не только в том, что ребёнок очень много времени проводит у экрана. Больше половины детей (57%), также принявших участие в этом опросе, отметили, что, на их взгляд, родители много времени проводят в смартфонах или за компьютером.

❗️ Каждый четвёртый уверен, что зависимость от цифрового мира формируется не только из-за того, что дети много времени проводят за устройствами, а вследствие комплекса факторов.

🙅‍♂️ Однако взрослые не всегда понимают, как зависимость проявляется на самом деле. По мнению каждого десятого, то, что сегодня многие принимают за зависимость от гаджетов, не является таковой в классическом её проявлении.

📲 Интернет и гаджеты – естественная среда для современных детей. Поэтому в большинстве случаев речь идёт не о зависимости, а о том, что они не представляют своей жизни без технологий. Такого же мнения придерживаются, по данным опроса, больше четверти родителей (27%).

👉 Напомню, что ранее я рассказывал об угрозе «гаджетозависимости» и последствиях, к которым она может привести. Действительно, незащищены от этой угрозы не только дети, но и взрослые.
#горькая_правда_про_IT

✍🏻 Предложены поправки к находящемуся на рассмотрении британскому законопроекту о безопасности в Интернете.

🔞 Поправки касаются размещения интимных фото и видеоизображений в сети «Интернет» и исключают обязанность доказывания факта, что преступники делились интимными изображениями или видео с целью причинить страдания, для привлечения их к ответственности.

❌ Лицам, которые делятся интимными изображениями в Интернете без согласия тех, кто на них изображен, в Англии теперь грозит тюремный срок до 6 месяцев лишения свободы.

✔️ Кроме того, криминализируется распространение сфабрикованных с помощью «дипфейков» интимных изображений.

👉 Очень правильная инициатива. Должна быть принята и у нас?
#всё_про_IT #горькая_правда_про_IT

⁉️💻 Как проявляется политическая ангажированность западных IT-гигантов в период военных конфликтов?

⚔️ Практика показывает, что военные конфликты – это время проверки на объективность многих IT-гигантов. Ведь именно в этот период некоторые из них способны манипулировать мнением общественности.

⚡️Так, например, обострение отношений между Израилем и Палестиной в очередной раз показало, что айти-компании тоже принимают участие в конфликте и демонстрируют явную ангажированность.

📲 Недавно компания Meta извинилась перед пользователями Instagram (запрещён на территории РФ) за то, что в профилях некоторых палестинцев появилось слово «террорист». В оправдание назвали некорректную работу автопереводчика. Недоразумение случилось с пользователями, в профилях которых были слова «палестинец» на английском или «альхамдулиллях» на арабском, а также эмодзи с флагом Палестины. Автопереводчик обозначил фразу так: «Слава Богу, палестинские террористы борются за свою свободу». Компания не уточнила, почему такая ошибка вообще была допущена.

🖥 Однако недавний виток войны не стал катализатором – откровенная цензура наблюдалась ещё в 2016 году, когда Facebook (запрещён на территории РФ) якобы случайно заблокировал аккаунты редакторов агентства «Shehab News» и аккаунты трёх руководителей «News Network Quds». Оба СМИ освещали события на территории Израиля и Палестины. Позже выяснилось, что блокировка стала следствием соглашения между Facebook (запрещён на территории РФ) и Израилем, где говорится о совместной борьбе с «подстрекательством палестинцев в социальных медиа».

🔁 К слову, в 2021 году ситуация с блокировками агентства «Shehab News» со стороны Facebook (запрещён на территории РФ) повторилась. Тогда число подписчиков издания превысило отметку в 7 миллионов пользователей. Объясняя блокировку, представители соцсети заявили о нарушении правил сообщества.

👤Стоит отметить, что в блокировку попадают не только СМИ, но и популярные медийные личности, которые высказывают «невыгодную» точку зрения. С этим столкнулась модель палестинского происхождения Белла Хадид, которая попала в «теневой бан» при попытках опубликовать сторис о событиях в Палестине в своём аккаунте в Instagram (запрещён на территории РФ).

📱В случае, когда политические силы не контролируют СМИ, вопросы о его блокировке поднимаются на государственном уровне. К примеру, в США законодатели-республиканцы, поддерживаемые «AIPAC», призывают запретить TikTok из-за того, что пропалестинский контент превосходит произраильский. По данным центра авторов TikTok, за последние две недели количество просмотров постов TikTok с хэштегом #StandwithPalestine во всём мире было почти в четыре раза больше, чем постов с хэштегом #StandwithIsrael.

❗️Лично меня такая тенденция уже не удивляет.
Очевидно, что мнение на собственную точку зрения имеет как палестинец, так и израильтянин. Однако почему-то решают, кто и когда будет говорить, не сами граждане стран, а все эти ИТ-гиганты.

👐 С другой стороны понятно, что ни Meta, ни Google не имеют своих геополитических интересов и стремления активно их продвигать. Поэтому можно сделать вывод, что за этим всем стоит определённый заказчик. Кто он – мы все прекрасно знаем.

🤔 Интересно, что комиссар Евросоюза по вопросам внутренней торговли и услуг Тьерри Бретон разослал крупным социальным сетям и видеохостингам «письма счастья» с призывами остановить распространение ложной информации о конфликте между Израилем и Палестиной. Но приведут ли такие обращения к реальным результатам – вопрос. Ведь рычаги влияния на Meta и Google в руках США, а там точно другое видение конфликта.

📌 Более того, ситуация с политической ангажированностью иностранных гигантов заставляет вспомнить и о событиях на Украине в зоне #СВО. Определённые параллели в том, как действовали ИТ-гиганты тогда и сейчас, несомненно, есть. И это ещё раз доказывает, что безоговорочно доверять таким источникам информации точно не стоит.

Meta признана экстремистской организацией и запрещена на территории РФ.
#горькая_правда_про_IT