Forwarded from НеКасперский
Армия шваброидов
Тысячи роботов-пылесосов DJI по всему миру (((случайно))) оказались под контролем обычного пользователя, экспериментирующего с нейросетями.
Всё началось с того, что испанец Сэмми Аздуфаль забавы ради решил подключить своего нового помощника по дому к геймпаду от PlayStation 5, чтобы управлять им как в игре.
С помощью ИИ-ассистента Claude от Anthropic он изучил код мобильного приложения и создал свою программу. Во время её запуска сервер компании DJI по ошибке открыл доступ не к одному пылесосу, а сразу к 10 тысячам устройств по всему миру.
Энтузиаст мог подключаться к камерам и микрофонам, следить за трансляциями, видеть серийные номера, маршруты уборки, сведения о препятствиях, а также точные карты чужих квартир и домов.
Всему виной глупая ошибка в безопасности. Сервер DJI для обмена данными не различал роботы друг от друга. При попытке войти под токеном своего пылесоса пользователь видит потоки с чужих гаджетов. Шифрование TLS при этом работает, однако защищает оно только саму связь, а не данные от других авторизованных пылесосов.
Стараясь обелиться, представители DJI закопали себя ещё больше, заявив, что уязвимость уже устранена. Через полчаса после этих слов исследователь доказал обратное, показав, что чужие устройства всё ещё доступны.
НеКасперский
Тысячи роботов-пылесосов DJI по всему миру (((случайно))) оказались под контролем обычного пользователя, экспериментирующего с нейросетями.
Всё началось с того, что испанец Сэмми Аздуфаль забавы ради решил подключить своего нового помощника по дому к геймпаду от PlayStation 5, чтобы управлять им как в игре.
С помощью ИИ-ассистента Claude от Anthropic он изучил код мобильного приложения и создал свою программу. Во время её запуска сервер компании DJI по ошибке открыл доступ не к одному пылесосу, а сразу к 10 тысячам устройств по всему миру.
Энтузиаст мог подключаться к камерам и микрофонам, следить за трансляциями, видеть серийные номера, маршруты уборки, сведения о препятствиях, а также точные карты чужих квартир и домов.
Всему виной глупая ошибка в безопасности. Сервер DJI для обмена данными не различал роботы друг от друга. При попытке войти под токеном своего пылесоса пользователь видит потоки с чужих гаджетов. Шифрование TLS при этом работает, однако защищает оно только саму связь, а не данные от других авторизованных пылесосов.
Стараясь обелиться, представители DJI закопали себя ещё больше, заявив, что уязвимость уже устранена. Через полчаса после этих слов исследователь доказал обратное, показав, что чужие устройства всё ещё доступны.
НеКасперский
Добро пожаловать в таймлайн, где половина творчества PHARAON, Bumble Beezy, Слава КПСС и половины РуРепа - просто не существует.
Буквально удалили музыкальное сопровождение 2016-2018 годов.
Буквально удалили музыкальное сопровождение 2016-2018 годов.
🗿4
Таганский суд Москвы оштрафовал компанию Battlestate Games, разработчика игры Escape from Tarkov, на 2 млн рублей за нарушение российского законодательства о персональных данных.
Иран уничтожает мировой интернет последние три дня.
Иран атаковал дата-центр в Бахрейне и это уже четвёртая атака за три дня. Ранее дата-центр в Дубае практически сравняли с землёй.
Теперь на Ближнем Востоке не работают банки, все данные потеряны, товары доставлять невозможно. В итоге Amazon приходится перебрасывать мощности на другие сервера — нагрузка растёт, а скорость работы падает.
Так что если что-то забугорное начало тупить - вы знаете почему.
Иран атаковал дата-центр в Бахрейне и это уже четвёртая атака за три дня. Ранее дата-центр в Дубае практически сравняли с землёй.
Теперь на Ближнем Востоке не работают банки, все данные потеряны, товары доставлять невозможно. В итоге Amazon приходится перебрасывать мощности на другие сервера — нагрузка растёт, а скорость работы падает.
Так что если что-то забугорное начало тупить - вы знаете почему.
ФАС России считает, что размещение рекламы в Instagram, Facebook, Youtube и Telegram имеет признаки нарушения законодательства.
РКН поддержал данные разъяснения от ФАС.
Самое забавное, что ФАС должен бороться с монополией, а не создавать ее.
РКН поддержал данные разъяснения от ФАС.
Самое забавное, что ФАС должен бороться с монополией, а не создавать ее.
Про шумиху с MAX.
Вот буквально пруфы: https://web.archive.org/cdx/search/cdx?url=*.oneme.ru&collapse=urlkey
С ссылкой сами по балуйтесь
Вот буквально пруфы: https://web.archive.org/cdx/search/cdx?url=*.oneme.ru&collapse=urlkey
С ссылкой сами по балуйтесь
🤔2
VPN можно использовать, но должен быть от ФСБ - заявил депутат Свинцов.
(с) Свинцов
Как заявляют в Госдуме, купить такой VPN можно будет у оператора связи, если у того есть лицензия ФСБ на предоставление защищенных каналов связи. Все остальные сервисы заблокируют, ими и пользуются большинство россиян.
Погодите-ка, а что там было у МТС в качестве услуги?...
Все легальные VPN-сервисы как работали, так и продолжат работать, а нелегальные постепенно будут, скажем так, блокироваться со стороны Роскомнадзора и других служб
(с) Свинцов
Как заявляют в Госдуме, купить такой VPN можно будет у оператора связи, если у того есть лицензия ФСБ на предоставление защищенных каналов связи. Все остальные сервисы заблокируют, ими и пользуются большинство россиян.
Погодите-ка, а что там было у МТС в качестве услуги?...
🗿3
Media is too big
VIEW IN TELEGRAM
Помните про Palantir Technologies? Так вот эта контора вчера показала ПО Maven Smart System, которая может отследить все. Их инструментарий на столько много разной информации способен обрабатывать, что применение этого ПО нашли даже военные и создали там полноценный work-flow.
Как устроен этот процесс:
1] Военные создают карточку задачи – внутри они выбирают зону поражения;
2] Компьютер всё анализирует – система сама подсказывает, каким оружием лучше нанести удар;
3] Заявка улетает на общую доску – там командиры следят за ходом операции;
4] Прямо в этой же карточке транслируется видео – можно наблюдать за моментом попадания
Palantir - контора, которая действительно знает ценность любой информации.
Как устроен этот процесс:
1] Военные создают карточку задачи – внутри они выбирают зону поражения;
2] Компьютер всё анализирует – система сама подсказывает, каким оружием лучше нанести удар;
3] Заявка улетает на общую доску – там командиры следят за ходом операции;
4] Прямо в этой же карточке транслируется видео – можно наблюдать за моментом попадания
Palantir - контора, которая действительно знает ценность любой информации.
С 1 сентября 2026 года в России вступают в силу новые правила регистрации доменных имён в зонах .RU, .РФ и .SU - теперь зарегистрировать или продлить домен можно будет только после идентификации через «Госуслуги»
https://www.forbes.ru/tekhnologii/557057-imenem-zakona-novoe-regulirovanie-obojdetsa-registratoram-domenov-v-4-mlrd-rublej
https://www.forbes.ru/tekhnologii/557057-imenem-zakona-novoe-regulirovanie-obojdetsa-registratoram-domenov-v-4-mlrd-rublej
Forbes.ru
Именем закона: новое регулирование обойдется регистраторам доменов в 4 млрд рублей
Регистраторы доменных имен оценили свои расходы, связанные с необходимой для них, согласно новому регулированию, интеграцией с «Госуслугами», в несколько миллиардов рублей. Затраты неминуемо скажутся на ценах за домены, считают участники рынка. Кроме
В Госдуме призвали Роскомнадзор объяснить замедление Telegram в России
В IT-комитете пожаловались на «непрозрачность в отношении интернета в РФ в целом».
Депутат Александр Ющенко заявил, что его интересует, как и почему происходят сбои в Telegram после того, как мессенджер блокировал нежелательные каналы.
По его словам, у мессенджера, действительно, были некоторые проблемы с российским законом, но Telegram всё же блокировал каналы, в которых были выявлены нарушения.
В IT-комитете пожаловались на «непрозрачность в отношении интернета в РФ в целом».
Депутат Александр Ющенко заявил, что его интересует, как и почему происходят сбои в Telegram после того, как мессенджер блокировал нежелательные каналы.
Мы не раз направляли обращения с просьбой сделать более понятными и прозрачными действия Роскомнадзора в отношении Telegram, в отношении интернета в целом.
Пока ответа нет, а необходимо внятное объяснение. Так что непонятно, что будет дальше. Но сейчас Telegram пользуемся.
По его словам, у мессенджера, действительно, были некоторые проблемы с российским законом, но Telegram всё же блокировал каналы, в которых были выявлены нарушения.
👍3👀1
папкин ИБшник, мамкин хацкер
В Госдуме призвали Роскомнадзор объяснить замедление Telegram в России В IT-комитете пожаловались на «непрозрачность в отношении интернета в РФ в целом». Депутат Александр Ющенко заявил, что его интересует, как и почему происходят сбои в Telegram после того…
В России необходимо ограничить доступ к VPN-сервисам для борьбы с кибермошенниками, заявили в Общественной палате. Там отметили, что у РКН есть технические возможности для этого.
Просто без комментариев.
Просто без комментариев.
😐1👀1
Там на Forbes вышла статья, мол ТСПУ перегружены не из-за самого Телеграма как такого, а из-за его MTProxy.
Не верю, так как многие просто перестали выключать VPN.
Например я уже не выключал его больше 3х лет, а на узлах ушел давным давно в Policy Based Routing, что бы что-то шло через Россию, что-то через другие страны. То же самое предоставлять начали и VPN за небольшие деньги.
Не верю, так как многие просто перестали выключать VPN.
Например я уже не выключал его больше 3х лет, а на узлах ушел давным давно в Policy Based Routing, что бы что-то шло через Россию, что-то через другие страны. То же самое предоставлять начали и VPN за небольшие деньги.
🗿1