Вы хотели грабель? Получите.

В конце августа 2024 года платформа Яндекс запретила продвижение практически всех сервисов, связанных с криптовалютой, нечаянно открыв тем самым прекрасную возможность для активности мошенников.

Теперь в ответ на любой запрос со словом "криптовалюта" поисковая система больше не показывает реальные криптобиржи. Зато вместо этого показывает фишинговые сайты, многочисленные мошеннические курсы и рекламу, направленную на кражу цифровых активов.

При этом законопослушные игроки российского крипторынка перестали продвигать свои услуги, такие как инструкции по выбору криптоторговой платформы, обучающие материалы, бесплатные курсы и руководства, чтобы соответствовать правилам, изданным Яндексом.

Нельзя не вспомнить бессмертное от Виктора Черномырдина: "Хотели как лучше, получилось как всегда".

#поиск #яндекс #криптовалюта

В Минфине считают правильным ввести налог на прибыль от майнинговой деятельности. По словам замглавы ведомства Ивана Чебескова, поначалу налог могут взимать в виде акциза на потребление электроэнергии.

Уточняется, что в перспективе речь идет о налогообложении по прибыли, однако вариант с акцизом может оказаться предпочтительнее, поскольку замерить потребление электроэнергии в принципе проще, чем рассчитать стоимость поступивших на кошелек биткойнов.

По всей вероятности, закон о налоге для майнеров будет принят уже осенью 2024 года. Окончательное решение ещё не принято, однако приоритеты расставлены чётко.

Вопрос, как всегда, в том, как отличить майнера от добропорядочного потребителя электроэнергии. Ни у ИФНС, ни у энергоснабжающих организаций нет функций контроля внутреннего оборудования частных помещений.

#майнинг #криптовалюта #финансы

Добро пожаловать в "дивный" новый мир.

Впрочем, антиутописты XX века во главе с Хаксли и не подозревали, чем он на самом деле обернётся.

Произошедшая 17 сентября массовая "аккумуляторная" атака фактически перевернула весь мир представлений о современных технологиях и вооружениях. Это пока мало кто понимает (к чести председателя Госдумы России Вячеслава Володина, он понял одним из первых), но мир уже никогда не будет прежним.

"Аккумуляторная" атака пока что принесла в тысячи раз меньше жертв и разрушений, чем атака на Всемирный торговый центр 11 сентября 2001 года. Однако её последствия могут быть гораздо более разрушительными.

Точно так же как боевые действия стали принципиально другими с появлением дешёвых и эффективных дронов, похоронив под собой все громоздкие военные концепции и стратегии прежних лет, так и использование аккумуляторов в гаджетах в качестве взрывных устройств в принципе изменит мир уже даже не будущего, а настоящего.

Итак, что произошло в глобальном плане.

Выяснилось, что в аккумуляторы можно закладывать взрывчатку без заметной потери качества работы самих аккумуляторов. Приводить её в действие можно через сигнал, получаемый от террористов, практически любым способом.

Учитывая, что литиевые аккумуляторы стоят в сотнях гаджетов, телефонов, ноутбуков, роботов-пылесосов, автомобилей и так далее, и все они имеют модуль связи, как правило, доступный через интернет, Wi-Fi или Bluetooth, масштабы применения этой технологии в террористических целях становятся практически неограниченными.

Причем далеко не факт, что они уже не применяются, так как действие может быть существенно отложенным. Человек может ходить с ноутбуком месяцами, не подозревая, что носит с собой взрывчатку, пока не окажется в самолете или рядом с другим человеком, который и является целью злоумышленников.

Странно, что подобная идея родилась только сейчас - хотя она подробно описывалась и ранее. В частности в активно обсуждаемом сериале "Убойная сила", снятая более 20 лет назад. На тот момент технологии ещё не достигли достаточно уровня для реализации, и это была фантазия авторов, но сейчас ситуация радикально изменилась. Однако и идея прицепить гранату к дрону появилась существенно позже того, как дроны начали продаваться любому желающему по приемлемым ценам..

Главный вопрос: что делать? Уже упомянутый Вячеслав Володин произнёс достаточно общую фразу "Международные институты должны выработать меры против подобных преступлений". Но как? После 11 сентября весь мир ужесточил контроль в аэропортах. Что будет после 17 сентября? Перестанут пускать пассажиров с телефонами в самолёты? Вряд ли это возможно.

Главная проблема в том, что взрывающиеся гаджеты изготавливаются в промышленных условиях. А это означает, что взрывчатое вещество герметично упаковано внутри оболочки аккумулятора, и не диагностируется традиционным методами поиска взрывчатки. Это - тупик. К сожалению.

#вооружения

Роскомнадзор продолжает успешно наступать на грабли собственных блокировок.
Ведомство заблокировало некоторые страницы популярного в среде геймеров мессенджера Discord. Вследствие этого сервис перестал работать практически по всей территории России.
По данным источников, страницы были заблокированы по требованию МВД.

#блокировки #мессенджеры #роскомнадзор

Криминальная полиция Германии (Bundeskriminalamt) в рамках операции "Последний обмен" арестовала серверы сорока семи русскоязычных онлайн-площадок обмена криптовалют. В результате операции правоохранительные органы получили информацию о пользователях и транзакциях, которую планируют активно использовать в расследовании киберпреступлений. Часть из заблокированных ресурсов присутствовала на крипторынке более 10 лет.

Теперь пользователи, посещающие эти сайты онлайн-торговли, автоматически перенаправляются на специальную страницу криминальной полиции, где отображается сообщение:
«Это был ваш последний обмен!
Мы нашли и изъяли их сервера разработки, рабочие и резервные сервера. Мы владеем данными с указанных серверов - Вашими данными (транзакции, регистрационные данные, IP-адреса).
С этого момента мы начинаем собирать Ваши следы. До встречи оффлайн!».

Закрытые обменные сервисы помогали проводить анонимные транзакции, способствуя тем самым отмыванию денег.

#криповалюта #закон

Интернет-провайдеры восстали против замедления YouTube.

Операторы проводного интернета «массово теряют абонентскую базу» из-за замедления YouTube в России, которое в меньшей степени затронуло мобильных операторов. Это создает «дискриминационные условия» и нарушает закон «О защите конкуренции», говорится в жалобе ассоциации «Ростелесеть», объединяющей более 200 региональных операторов связи, в Федеральную антимонопольную службу (ФАС).

В заявлении отмечается, что у интернет-провайдеров наблюдается «значительное ухудшение доступа к сайту видеохостинга» при выходе в интернет через Wi-Fi, подключенный к проводным сетям связи, тогда как на сотовых сетях замедление YouTube незначительное. По мнению ассоциации, неравномерное снижение качества сервисов «нарушает правила свободного рынка».

В заявлении «Ростелесети» также уточняется, что замедление работы YouTube связано с внешним воздействием, которое могло быть осуществлено только подконтрольным Роскомнадзору Главным радиочастотным центром (ГРЧЦ). В то же время в ассоциации обратили внимание, что в российском законодательстве нет такой меры воздействия, как «замедление работы», а сам YouTube не входил в список запрещенных либо ограниченных к доступу ресурсов.

#интернет #блокировки #youtube

Павел Дуров капитулировал:

"Чтобы еще больше удержать преступников от злоупотребления Telegram Search, мы обновили наши Условия обслуживания и Политику конфиденциальности, обеспечив их единообразие по всему миру. Мы дали ясно понять, что IP-адреса и номера телефонов тех, кто нарушает наши правила, могут быть раскрыты соответствующим органам в ответ на обоснованные юридические запросы.

Эти меры должны отпугнуть преступников. Поиск в Telegram предназначен для поиска друзей и новостей, а не для продвижения нелегальных товаров. Мы не позволим злоумышленникам поставить под угрозу целостность нашей платформы для почти миллиарда пользователей"."

Не осуждаем. Дуров был поставлен в достаточно жёсткие условия.

#телеграм

Конец эпохи: Флибуста закрывается.

Владелец сервиса Stiver попал в больницу. У него обнаружили рак мозга.

Серверы проработают ещё несколько недель.

«Флибуста» была запущена в 2009 году, туда загружаются книги на русском и других языках. Библиотека Флибусты на данный момент насчитывает свыше 619 898 томов, общим объемом около 1488 гигабайт.

После многочисленных претензий правообладателей суд в 2016 году вынес решение о пожизненной блокировке «Флибусты».

#пиратство #книги #библиотеки

АвтоВАЗ запустил в производство электромобиль "e-Largus" — первый российский электромобиль с отечественной батареей глубокой локализации.

Lada e-Largus с учетом субсидии для покупателей электромобилей официально будет стоить от 2,99 миллиона рублей (базовая комплектация с учётом субсидий). В реальности коммерческая стоимость автомобиля приближается к четырем миллионам, что сравнимо с мировыми лидерами Xiaomi SU7, BYD Han, Voyah Free или даже Tesla Model 3.

Для пассажирской версии запас хода составляет 420 км, грузовая доступна в двух вариантах, с одним или двумя аккумуляторами. Запас хода фургона составит 320 или 400 км. Уровень комфорта сохранён традиционный для АвтоВАЗа, то есть практически отсутствует.

Что самое любопытное, что слово "российский" в названии автомобиля весьма условное. Не менее 50% комплектующих в нём иностранного производства, в основном китайские.

Какая конкретно батарея используется в автомобиле, на АвтоВАЗе не сообщают, как держат в секрете и ёмкость батареи. Во всех пресс-релизах лишь присутствует загадочная фраза "батарея глубокой локализации". По некоторым данным, суммарная ёмкость двух батарей пассажирского универсала составляет 61 кВт*ч.

#авто #технологии #автоваз

Принято решение, что реестр майнеров будет разрабатывать и вести Федеральная налоговая служба.
Напомним, в начале августа 2024 года Совет Федерации одобрил закон, который позволит с ноября 2024 года легализовать в России майнинг криптовалют.

В рамках закона частные майнеры ограничены лимитами энергопотребления, а в некоторых регионах майнинг для физлиц будет запрещён. Юрлица и ИП смогут добывать криповалюту после включения в реестр.
Изначально предполагалось, что реестр майнеров будет вести Минцифры. Однако Минцифры предпочло уклониться от этой проблемной темы.

Отметим, что легализация майнинга прежде всего ударит по майнерам среднего уровня, которым предстоит добиться включения в реестр. Крупные игроки смогут соблюсти все условия, мелкие частники смогут майнить криптовалюту без регистрации.
При этом закон открывает возможности для легального инвестирования в майнинг крупным бизнес-структурам и институциональным инвесторам.

При всём прорывном характере закона, который наконец сдвинул с мёртвой точки тему майнинга, он имеет крайне слабое место в отношении частных лиц. Вопрос о том, как отличить майнера от добропорядочного потребителя электроэнергии, остаётся открытым. Ни у ИФНС, ни у энергоснабжающих организаций нет функций контроля внутреннего оборудования частных помещений.

#майнинг #криптовалюта

Новость дня. Мы бы сказали, страшная новость дня 😂:
"Смарт-телевизоры Samsung и LG следят за своими владельцами. По данным экспертов, умные телевизоры делают снимок экрана каждые 10 миллисекунд, а также подслушивают за пользователем, чтобы настраивать таргетированную рекламу."

Удивляемся, как этот факт не стал достоянием общественности уже лет десять назад. Теоретическая возможность следить за своими владельцами есть у всех гаджетов, у которых имеется модуль связи и приемные устройства в каких-то диапазонах волн. То есть у смартфонов, ноутбуков, телевизоров, роботов-пылесосов, и разного рода "умной" домашней техники.
Если есть такая возможность - значит, ей пользуются. Особенно для такого благого для коммерции дела, как таргетирование рекламы.
И, думаем, не только для этого.

Мы далеки от гениальной страшилки в стиле российского телевидения "ЦРУ следит за вами через телефон", но исключительно потому, что среднестатистический гражданин не интересен ни ЦРУ, ни Моссаду, ни ГРУ. Но возможность такая у любой разведки мира, безусловно, есть.
При этом необязательно, чтобы устройство было произведено в стране заинтересованной службы. Вполне достаточно установить на это устройство игрушку или просто зайти не по той ссылке в интернете и получить на устройство троянскую программу.

Но если вы неинтересны иностранной разведке - это ещё ничего не означает. Промышленный шпионаж развит гораздо больше обычного шпионажа. И если вы сами мало кому интересны, то вот то, чем вы занимаетесь на работе, вполне может заинтересовать конкурирующие компании, в том числе зарубежные. А это - совсем другая история.

#гаджеты #разведка

Будут ли блокировать Discord - популярный у геймеров и IT-специалистов мессенджер?

Официальные СМИ уже несколько дней муссируют вопрос о предстоящем закрытии Discord. Поводом для блокировки формально станут "многочисленные нарушения российского законодательства".

Известно, что 20 сентября Роскомнадзор направил в адрес мессенджера пять новых решений относительно его работы в России. Такие решения могут стать основанием для блокировки площадки по закону "об информтехнологиях и защите информации".

Однако пока что речь идёт о блокировке лишь нескольких страниц. Однако наблюдатели отметили активный вброс через ботов в комментарии сообщения о том, что Discord нарушает законы РФ и является площадкой для продажи наркотиков. Похожая схема применялась перед замедлением YouTube.

Аудитория Discord в России оценивается минимум в 29 миллионов пользователей. Преимущественно это социально неактивное население, то есть ИТ-специалисты и геймеры. Однако протестный потенциал этой прослойки, пусть и латентный. но достаточно мощный в силу коллективного IQ.

Без сомнений, попытка блокировки мессенджера приведёт к поиску обходных путей для работы в нём либо к более надёжному альтернативному варианту. И тот, и другой случай не улучшая позиции Роскомнадзора.

Хотя очевидно, что решение о блокировке принимает не Роскомнадзор.

#discord #мессенджеры #блокировки #роскомнадзор

Интересный прогноз от "Grayscale Research", дочерней компании криптоинвестора "Grayscale", по криптовалютам, которые покажут наибольший рост в четвертом квартале 2024 года.

#криптовалюта

Искусственный интеллект победил Капчу.

Исследователи из технологического института Цюриха создали программу на основе искусственного интеллекта, которая с идеальной точностью и с первой попытки обходит систему "Google reCAPTCHA v2", используя модифицированную модель YOLO v8.

"Our work examines the efficacy of employing advanced machine learning methods to solve captchas from Google's reCAPTCHAv2 system. We evaluate the effectiveness of automated systems in solving captchas by utilizing advanced YOLO models for image segmentation and classification. Our main result is that we can solve 100% of the captchas, while previous work only solved 68-71%. Furthermore, our findings suggest that there is no significant difference in the number of challenges humans and bots must solve to pass the captchas in reCAPTCHAv2. This implies that current AI technologies can exploit advanced image-based captchas. We also look under the hood of reCAPTCHAv2, and find evidence that reCAPTCHAv2 is heavily based on cookie and browser history data when evaluating whether a user is human or not. The code is provided alongside this paper", - сказано в заявлении.

Достигнутый результат свидетельствует о снижении эффективности современных CAPTCHA-систем, так как искусственный интеллект научился имитировать человеческое поведение.

Теперь IT-компаниям придется разрабатывать более совершенные методы верификации, чтобы защитить интернет-трафик и доступ к критичным приложениям от автоматизированных атак.

You Only Look Once (YOLO) - это серия систем распознавания объектов в реальном времени, основанных на сверточных нейронных сетях. Впервые представленная Джозефом Редмоном в 2015 году. На сегодняшний день одна из самых популярных платформ распознавания объектов. Алгоритмам YOLO требуется только один проход прямого распространения через нейронную сеть для составления прогнозов, в отличие от предыдущих методов, основанных на итерационном приближении к результату.

#google #yolo #ии

Могут ли животные питаться пластиком? Заветная мечта всех экологов мира может найти своё воплощение.

Проблема пластика заключается в длине их молекул. Основа любого пластика - это полимеры, то есть молекулы обычных органических, углеорганических или кремнийорганических веществ, принудительно соединённых в длинные макромолекулы. При это химические и физические свойства полимера радикально отличаются от исходного вещества. К примеру, летучий и легковоспламеняющийся газ этилен, активно взаимодействующий с другими веществами, при полимеризации превращается в инертный и слабогорючий полиэтилен.

Однако за счет длинных молекул классические пластики с трудом разрушаются даже агрессивными средами наподобие кислот и щелочей. Животные же организмы с их очень слабоагрессивной внутренней средой в принципе не способны разлагать или переваривать пластик.
Как следствие, огромные объемы пластика, в первую очередь упаковочного, захламляют планету и создают серьезную угрозу животному миру.

Тем не менее, ряд исследований в области биологии и физиологии дают надежду на то, что ситуация может измениться. В частности, В Новосибирском государственном техническом университете (НГТУ) разработали новый способ утилизации пластика, который можно скармливать некой "селективной восковой моли". По словам автора разработки, студентки третьего курса кафедры технологии и организации пищевых производств Полины Дубовской, исследования по содержанию ферм с насекомыми показали, что двести личинок моли за десять дней съедают четыре килограмма пластика.

Съедают, правда, с оговоркой - пластик для питания моли смешивается с мёдом, крупой, воском.

Выбор пал именно на модифицированную линию большой восковой моли, так как в природе она питается пчелиным воском, который является естественным полимером и обычно другими животными в пищу не используется.
При этом следует понимать, что воск всё-таки не является полноценным пластиком - это смесь простых липидов, то есть сложных эфиров высших жирных кислот и высших высокомолекулярных спиртов.

Пока открытым остаётся вопрос о том, во что именно моль перерабатывает пластик. Если она его просто измельчает, не меняя молекулярную структуру, то это ещё более опасный процесс, чем просто выброшенный пластик, так как он формирует мелкодисперсный микропластик, крайне опасный для живых организмов. Однако вопрос биологической переработки пластика сдвинулся с мёртвой точки, что уже является безусловным прогрессом.

#биотехнологии #пластик #нгту

ChatGPT научился воровать данные пользователей?

Исследователь в области кибербезопасности Иоганн Рейбергер выявил уязвимость в ChatGPT, которая позволяет злоумышленникам внедрять ложную информацию в память чат-бота с помощью вредоносных запросов. Эта проблема может угрожать конфиденциальности данных пользователей, а также, что ещё более важно, менять логику системы и заставлять её делать ложные выводы.

ChatGPT использует долговременную память для хранения информации о пользователе, включая возраст, пол и личные предпочтения. Это упрощает общение, так как чат-бот помнит важные данные из предыдущих разговоров. Однако путём известного приёма в виде непрямых инъекций, например, с помощью документов или ссылок, можно заставить систему поверить в несуществующие и фальсифицированные факты. В эксперименте исследователь убедил нейросеть в том, что он живёт в матрице, а Земля плоская. Все последующие диалоги с нейросетью основываются уже на этих инъектированных данных.

Особенно тревожной оказалась возможность использования внешних файловых хранилищ, таких как Google Drive, Яндекс Диск или OneDrive, для проведения этих атак.

В мае 2024 года Рейбергер сообщил об этой проблеме в OpenAI, но его обращение закрыли, не придав ей большого значения.

#нейросети #ии #безопасность

Правительство Российской Федерации приняло новое постановление, которое предоставляет владельцам и правообладателям объектов интеллектуальной собственности возможность скрывать информацию о себе. Это решение вступило в силу 30 сентября текущего года и будет действовать до конца 2025 года. Основная цель данного нововведения – защита заявителей от возможных санкций.

Эксперты рынка по-разному отреагировали на данное изменение. Некоторые утверждают, что оно снизит прозрачность рынка интеллектуальной собственности и усложнит процесс оборота прав на патенты и товарные знаки. Другие же видят в этом возможности для реализации различных бизнес-стратегий, включая использование «секретности» в качестве инструмента защиты интересов владельцев интеллектуальной собственности.

Согласно новому порядку, заявители, подающие заявку на государственную регистрацию результатов интеллектуальной деятельности (изобретения, полезные модели, промышленные образцы, программы для ЭВМ, базы данных, топологии интегральных микросхем), а также средства индивидуализации (товарные знаки), смогут попросить Роспатент не публиковать информацию о них в официальном бюллетене. Это касается и правообладателей этих объектов, а также участников договоров о распоряжении правами на объекты интеллектуальной собственности.

Такое положение вещей может противоречить самой сути регистрации интеллектуальной собственности, которая основывается на открытости и публичности информации. Тем не менее, остается надежда, что после вступления в силу нового постановления, данные об объектах интеллектуальной собственности будут доступны, но без указания конкретных сведений о заявителях и правообладателях.

Отдельно стоит отметить ситуацию с правами иностранных компаний в России. Те, кто ликвидировал свои юридические лица в стране, автоматически утратили и права на ранее полученные патенты. Попытка получить их заново оказалась безуспешной, так как в соответствии с законодательством получение патентной защиты возможно только на изобретения, которые не стали широко известны в течение шести месяцев после подачи заявки.

#права #информация #фипс #патенты

Крайне интересный информационный вброс произошел в самом конце прошлой недели.

Директор центра противодействия кибератакам Solar JSOC ГК "Солар" Владимир Дрюков в разговоре с ТАСС заявил, что некие хакеры могли получить доступ к данным всех россиян.

- Было ведь немало утечек в сервисах доставки, в интернет-магазинах, в региональных государственных сервисах, в медицинских учреждениях. Если наложить одно на другое, то, действительно, получится близко к полной базе, по крайней мере, половозрелого населения страны, — сказал Дюков.

Заявление настолько же громкое, насколько странное. Однако учитывая масштабы его распространения, в том числе через федеральные СМИ, имеет смысл разобрать этот кейс подробнее.

Для начала, что такое ГК "Солар". Это группа компаний, де-факто являющаяся "дочкой" всем известного ПАО "Ростелеком". Гендиректором и ключевой фигурой ГК "Солар" является вице-президент ПАО "Ростелеком" Игорь Ляпунов. Уже многое проясняется.

Впрочем, особого секрета из связи с "Ростелекомом" никто не делает, так как ГК "Солар" официально работает под двумя брендами: "Solar" для работы с коммерческим сегментом и "Ростелеком — информационная безопасность" для работы с госструктурами.

О чём конкретно говорил господин Дрюков? По большому счёту ни о чем. Так как всё его интервью не содержит ни одного утверждения, а лишь предположения и версии о том, что хакеры в теории могли получить доступ ко всем данным всех россиян. То, что хакеры могут получить в своё распоряжение какие-то данные, не говорит о том, что они их уже получили.

Более того - о каких именно хакерах идёт речь? В российском сегменте интернета действуют пять основных групп хакеров (не считая малолеток, начитавшихся интернетов):
1. Профессиональные криминальные группировки, интересующиеся исключительно получением незаконных прибылей через вскрытие пластиковых карт, банковских счетов, махинаций с ценными бумагами и т.п.;
2. Хакеры, находящиеся на службе у корпораций и занимающиеся промышленным шпионажем в отношении конкурентов;
3. Специалисты по информационной разведке и получению компрометирующей информации в отношении ключевых фигур в бизнесе и политике, нелегально работающие, как правило, на какие-то крупные официальные структуры;
4. Специалисты по информационным войнам и пропаганде, работающие на российское государство (само собой, не афишируя своей деятельности);
5. И аналогичные специалисты, работающие с другой стороны фронта против российских госструктур.

Само собой, при необходимости уровень квалификации каждой из этих групп позволяет получить доступ к персональным данным любого гражданина, однако получать доступ буквально ко всем данным 140 миллионов жителей России у них нет никакого смысла.

И на цифре 140 миллионов имеет смысл остановиться подробнее. Подобная база данных, если она содержит достаточно большие объемы данных по каждому человеку (а без этого она не имеет смысла), весьма тяжеловесна - не столько по объему, сколько по средствам анализа и обработки. Это уже так называемая "big data", работа с которой весьма трудоёмка и догоростояща. Её надо где-то хранить, причём на официальных дата-центрах, что уже неприемлемо для хакеров.

Главная же проблема подобной базы данных - в том, что она имеет смысл только в случае постоянной верификации и обновления всех данных. Иначе она быстро превращается в свалку устаревших данных.

В теоретической вероятности получения всех данных граждан РФ никто не сомневается. Более того - есть предположение, что такая база в каком-то виде имеется в любой уважающей себя структуре, всерьёз занимающейся работой на информационном рынке. Благо эти данные давно утекли в сеть и свободно продаются в теневом интернете.

В связи с чем есть смысл задать господину Дрюкову вопрос: ну и что, что у хакеров есть данные всех россиян? Кому от этого жарко или холодно?

А вот другой вопрос гораздо интереснее. А с какой целью компания "Ростелеком" сделала такой информационный вброс? Вряд ли это случайно. Есть версия, что наше любимое государство готовится еще туже затянуть гайки в отношении персональных данных...

#ростелеком #хакеры