😈 Прокси-ссылки могут раскрывать IP-адреса пользователей Telegram

❗️ Исследователи обнаружили уязвимость в Telegram для Android и iOS: после клика по специально оформленной ссылке приложение автоматически соединяется с сервером злоумышленников, передавая им реальный IP-адрес пользователя

Никаких дополнительных подтверждений при этом не требуется

— Проблема связана с тем, как Telegram обрабатывает прокси-ссылки

Такие ссылки (формата t.me/proxy?...) позволяют быстро настраивать MTProto-прокси в клиенте, просто кликнув по ссылке, вместо того, чтобы вручную вводить данные

После открытия в Telegram приложение считывает параметры прокси (включая сервер, порт и секретный ключ) и предлагает пользователю добавить прокси в свои настройки

‼️ В результате атакующие могут замаскировать вредоносную ссылку даже под обычный юзернейм

Например, в сообщении будет отображаться @durov, но на самом деле ссылка будет вести на  прокси-сервер злоумышленников

🧑‍💻 Этичный хакер

😃 Друзья, поднимем наши кубики в честь первого предзаказа в 2026 году! Открываем его на книгу Александра Ветушинского «Стройка века: Философское осмысление Minecraft, главной игры современности».

😻 Майним на Ozon с «Читай-Городом»: клик.

Minecraft делит историю видеоигр на до и после. Уже как минимум одно поколение выросло под лучами квадратного солнца, на сражениях с криперами и эндерменами, поездках на свинье и путешествиях в Нижний мир. В кубическо-пиксельной вселенной — открытом мире без определенных правил и с безграничным количеством возможностей — стримеры собирают миллионы зрителей, музыканты снимают клипы, дизайнеры устраивают модные показы; на отдельном сервере помещается библиотека запрещенной авторитарными режимами литературы, а на других тысячи волонтеров создают точную копию планеты Земля. При этом книг об устройстве, истории и культурном значении этого необъятного и постоянно развивающегося шведского изобретения до сих пор не существовало. Перед вами — первая. Философ и исследователь видеоигр Александр Ветушинский отталкивается от рассказа о сотворении мира Minecraft в контексте эволюции видеоигр, чтобы обнаружить повод для глубокого разговора об игровых практиках как о форме человеческого стремления к творчеству и свободе.

⚡️ ИИ победил ЭСКОРТНИЦ — секс-работницы и веб-камщицы по всему миру массово жалуются на ИИ-порнушку, которая отнимает у них мужиков.

Рассказываем:

• Британская БДСМ-госпожа с 3️⃣0️⃣-летним (!) опытом доминирования рассказала, что нейро-порно принесло уже МИЛЛИОНЫ баксов убытков! Раньше поклонники заносили ей вагоны подарков, переводили деньги, присылали красивые букеты.

• А теперь ВСЁ — работяги тратят 500-1000 рублей на генерацию ЛЮБОЙ своей сексуальной фантазии и им больше не нужно тратиться на «прости Господи» и онлифанщиц.

• К тому же в дело вступает банальная ЛЕНЬ — мужчинам просто влом собираться, мыться, наряжаться и проводить время с любовницами.

• ИИ теперь генерит ВСЁ — любые, даже самые грязные и развратные фантазии доступны прямо из дома. Даже самые опытные и дорогие секс-работницы НЕ МОГУТ такое повторить!

Офисные работяги, выдыхаем ИИ заменит не вас.

👍 Бэкдор

ИИ уверенно рекомендует… мошенников

Мы все знали, что когда-нибудь ИИ начнёт массово “галлюцинировать”, но вряд ли ожидали, что он начнёт уверенно рекомендовать номера мошенников как официальные номера различных официальных служб. А это значит, что настало время сесть и разобраться, как киберпреступники «отравляют» ИИ больших ребят через веб индексацию.

На днях Aurascape Aura Labs обнаружили, что злоумышленники научились подсовывать большим языковым моделям фейковые номера «служб поддержки», заставляя Perplexity, Google AI и другие системы уверенно рекомендовать их как официальные. Это не взлом моделей и не инъецирование промта – это новый, куда более тихий и системный вектор атаки, рождённый переходом от поиска к ответам, которые ИИ собирает "как ему показалось правильным".

Техника проста и гениальна одновременно: спамеры взламывают (через тот же старый WordPress) авторитетные сайты – правительства, университетов, агрегаторы и справочники. любые домены с высоким уровнем доверия GEO/AEO – и загружают туда PDF и HTML, оптимизированные под то, чтобы ИИ воспринял их как первоисточники. Параллельно они засоряют YouTube и Yelp сгенерированными отзывами и описаниями, напичканными брендами авиакомпаний (чуть позже поймете) и одним и тем же мошенническим номером.

Генеративные системы обожают такой контент: свежий, структурированный, повторяющий формулировку запроса. В итоге модели начинают собирать ответ "как пазл" – и повторяют номер, который официальные службы никогда не видели.

Практические кейсы выглядят тревожно. Например, Perplexity на запрос “официального номера телефона для бронирования рейсов Emirates Airlines” уверенно выдаёт фейковый номер. На British Airways – та же история, ровно по тому же шаблону. В Google AI Overview (это как Поиск с Алисой) ситуация аналогичная: итоговый ответ звучит авторитетно, шаги правильные, а номер – мошеннический. Открываешь раздел “источники” – а там десяток скомпрометированных сайтов, PDF с MapMyRun и странные отзывы на Yelp. И главное: всё это выглядит настолько “нормально” для алгоритмов, что они ставят такие документы выше легитимных.

И что особенно неприятно – влияние спама видно даже там, где модели выдают правильный ответ. ChatGPT и Claude приводят корректные номера поддержки, но в списке источников уже мелькают те же заражённые сайты и те же отзывы на Yelp с мошенническими телефонами. Это означает, что уровень данных, на котором модели принимают решения, уже “токсичен”, а значит – следующий запрос другой тематики может легко попасть на фальшивку. Атака не точечная, злоумышленники методично захватывают слой контента, на который ориентируются LLM.

И да, это наша новая реальность: ИИ становится частью поверхности атаки. По мере того как поисковые системы превращаются в генеративные отвечалки, у злоумышленников появляется путь обхода всех привычных барьеров – они атакуют не браузеры пользователей и не самих поставщиков ИИ, а веб-экосистему, которую модели считают авторитетной по умолчанию. И пока не появится жёсткая проверка источников на уровне индексации, такие кампании будут масштабироваться – ведь им достаточно загрузить PDF на взломанный .gov, и завтра этот документ станет “истиной” для миллионов пользователей.

Какой можно дать совет? Всегда делайте паузу перед тем, как отдать кому-то свои деньги. Зайдите на официальный сайт и найдите номер телефона — это займет пару секунд, но может защитить ваш кошелек и паспортные данные. Пусть это будет вашим железным правилом, потому что даже самый продвинутый ИИ иногда может быть обманут, как доверчивый школьник, поверивший в “бесплатный айфон” или наследство от дедушки в Нигерии...

⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT