👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин

Экскаватор vs Ростелеком 😬

ТГ: @montajniklvs

Спас от утилизации
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Налоговая будет собирать MAC и IP-адреса владельцев цифрового рубля

Если кто-то еще сомневался в архитектурном предназначении цифрового рубля (да вообще любого CBDC в мире), то налоговая служба только что развеяла последние иллюзии. Опубликованы приказы ФНС о том, что с июля 2027 года ведомство получит право запрашивать у ЦБ полный технический дамп по каждой операции с цифровыми рублями.

И речь тут не про отправитель-получатель-сумма. В налоговую выписку будут вшиваться IP-адрес, MAC-адрес, номер телефона и данные симки устройства, с которого ушел платеж 👨‍🦳

НО, мы прекрасно знаем, что MAC-адрес не маршрутизируется в интернете и отбрасывается на первом же ролтоне. ФНС не может увидеть MAC в сетевом пакете. А значит, банковское приложение (или иной обязательный софт) должно иметь фуловый системный доступ к железу телефона или ПК. Оно ИМХО, будет парсить интерфейсы, собирать слепок девайса... IMEI, MAC, IMSI симки и приклеивает этот JSON к финансовой транзакции.

Поясняют, что всё это нужно для борьбы с дроблением бизнесов и теневых схем 😗

Уже вижу, как сидит приходящий бухгалтер Зинаида Паловна 😥. У нее на одном ноуте открыто пять разных ИПэшников, которые формально друг с другом не связаны, чтобы не слететь с упрощенки. Раньше доказать их связь было сложно. Теперь, как только Зинаида Паловна переведет цифровые рубли с этих пяти аккаунтов, налоговая склеит их в единый кластер по одному MAC-адресу сетевухи и одному IP-шнику роутера, и на следующий день придет выездная проверка. Но ведь любой эникей понимает, что не так дорого запилить виртуализацию или смену МАС... а кто-то вообще поставит пять ноутов с VPN на отечественном VPS 🎩

Или еще ситуация:
За одним белым IP у ОпСоСа могут сидеть тысячи абонов. Кто-то перевел деньги, сидя в кафешке на бесплатном Wi-Fi, а с этого же IP кто-то прогнал транзит с наркошопа или любую иную чернуху. Эксперты поясняют, что один IP - это еще не доказательство. Но есть риск, ИМХО, что доказывать, что ты не верблюд и это просто был NAT, тебе придется уже с заблокированным счетом.

Налоговая успокаивает, что сведения будут собираться не автоматически, а только по запросу.

Цифровой рубль позиционировали как умные, программируемые деньги. И запрограммировали их, в первую очередь, на абсолютную деанонимизацию.

Типичный 🥸 Сисадмин

Короткий реквест от админа. Информационный фон сейчас таков, что на некоторые события хочется реагировать исключительно кастомными эмодзи 😬

Чтобы разблокировать эту фичу, если у вас есть Premium и свободный слот - прожмите каналу буст:
https://t.me/boost/sysodmins

Расширим пул допустимых пакетов для выражения эмоций, а то стандартные колобки уже не вывозят эту реальность.

З.Ы. Варианты кастома приветствуются.

Типичный 🥸 Сисадмин

🕯 VK убил последний нормальный клиент и загнал всех пользователей мусорное гетто

VK (Mail.ru Group) забанил API для сторонних разработчиков. Теперь Kate Mobile - приложение, на котором сидела половина из тек, кто не выпилился с VK - мертво.

Ответ техподдержки VK:

Ограничиваем работу для защиты данных пользователей и стабильности сервиса... качайте наше официальное приложение.

Kate Mobile весил пару мегабайт, летал на любом калькуляторе с четвертым андроидом, не жрал батарею и давал людям главное - чистый, как слеза, интерфейс. Без рекламы, без алгоритмической умной мусорной ленты, без клипов 🤢, вшитого Озона и прочего визуального триппера, которым сейчас обмазано официальное приложение весом в 200+ мегабайт.

Самое страшное для Mail.ru - Kate не собирал и не отправлял им телеметрию, и не откручивал рекламу 🤑

В комментах у Кейта сейчас настоящая стена плача и проклятий. Люди 15 лет сидели на стороннем клиенте, выросли, завели семьи, но не изменяли старой доброй Катюхе. И сейчас их насильно загоняют в официальный, где на каждый полезный пост в ленте приходится три рекламных и два видео с танцующими школьниками.

Есть гипотеза...1 сентября 2026 года школьникам запретили пользоваться телефонами на уроках. Видимо, VK решил, что раз школьники не могут генерить трафик, нужно выдоить оставшихся олдов, загнав их в официальное приложение смотреть рекламу.

Конкуренцию можно выигрывать двумя путями. Можно сделать свой продукт легким, быстрым и удобным. А можно просто стать монополистом, закрутить гайки на API и пристрелить всех, кто делал лучше тебя, прикрывшись безопасностью и заботой (классика). Ну и видно какой путь выбран.

Раньше адепты VK ставили Кейт, чтобы не видеть мусор. Теперь мусор - это единственное, что им оставили по дефолту 🗑

🫡 Press F to pay respects, Катюха. Это были прекрасные 15 лет.

Типичный 🥸 Сисадмин

MemOps 😃

😮 Главного поставщика суверенного текстолита уличили в выпуске бракованного сырья.

Недавно пилил прост о том, как заводы по производству электроники негодовали от принудительного перехода на отечественное сырье для печатных плат. Так вот, наш инфраструктурный сериал получил продолжение. Теперь в дело вступает ФАС.

Крупнейший в РФ монополист по производству фольгированного стеклотекстолита АО "Электромаш" - гонит откровенный брак. Консорциум печатных плат (куда входят Yadro, Резонит и дочки Роскосмоса) пишет, что у поставляемого сырья плавает толщина, нарушен химический состав, а внутри материалов содержится влага

Современная серверная материнка - это бутерброд из 16-24 слоев. Если в этом бутерброде гуляет толщина или осталась влага, то при первом же серьезном нагреве плату начинает вести и выгибать. Из-за этого возникают самые мерзкие, плавающие аппаратные баги, которые толком невозможно отдебажить софтом.

Куда ж без бюрократии... заводы по сборке серверов с радостью бы перестали покупать этот неликвид. Но они не могут. Заказчик (госсектор или крупный корп) прописывает в ТЗ использование отечественных материалов, чтобы сервер получил баллы и попал в Реестр Минпромторга.

Ирония ситуации зашкаливает... еще в 2025 году ФАС уже вносила Электромаш в реестр недобросовестных поставщиков. Но весной 2026 их оттуда волшебным образом вычеркнули, а заинтересованные лица продолжили настоятельно рекомендовать их продукцию к закупке 🤑

Теперь ФАС может снова забанить их на два года. Но кому от этого легче? Заместить такие объемы китайским сырьем и остаться в Реестре - задача со звездочкой, тут нужны пытливые таланты 🙂

З.Ы. Если, ВНЕЗАПНО, ваши новые, реестровые серверы начнут загадочно умирать в стойках от перепадов температур - вы теперь знаете, кто сварил для них этот суверенный текстолит 😶

Типичный 🥸 Сисадмин

Заходишь, такой, в офис утром и видишь всё это... 🙏

Типичный 🥸 Сисадмин

Это даже красиво 🌚
#предложка

Типичный 🥸 Сисадмин