Forwarded from Команда Навального
❗️Хакеры и айтишники, проверьте личный кабинет на платформе Штабов Навального, там для вас важное сообщение. Посмотрите список задач: http://shtabnafmnlyv553lldd5lgefus4z7n5ekskcvch3wkvve4mpbbofyad.onion/auth
А если вы ещё не зарегистрированы на безопасной платформе в даркнете, присоединяйтесь: shtab.navalny.com (через VPN)
Команда Навального
А если вы ещё не зарегистрированы на безопасной платформе в даркнете, присоединяйтесь: shtab.navalny.com (через VPN)
Команда Навального
То, о чем я предупреждал еще года два, наверное, назад:
https://www.rbc.ru/rbcfreenews/6600ff8a9a794745486a6dde
Схема с фишингом никакая не новая — очень старая забава мошенников всех мастей. Она заключается в том, чтоб как-то заманить пользователя на поддельную страницу, где пользователь вводит логин/пароль и, кажется, сейчас уже научились и второй фактор из СМС.
А ценность госуслуг все больше растет — тут можно, например, оформить кредит или заказать карточку банка, зарегистировать телефон, указать аккаунт и верифицироваться в сторонних сервисах. И чем больше этих сервисов будет зависить от Single Sign On ЕСИА, тем большую ценность госуслуги имеют для мошенников.
При этом минбумаги сами все больше дискредитируют идею электронной верификации — они уже сто лет не могут, например, внедрить TOTP (Time-based One-time Password), но при этом пихают биометрию, к которой у населения после ковида отношение, мягко говоря, не однозначное.
То из-за того, что сами же разосрались со всем миром и попали в санкционные списки, получили отказ от удостоверяющих центров на валидные SSL-сертификаты и теперь пытаются ввинтить свой самоподписанный.
Грозятся заблокировать внешний интернет, что приведет к тому, что по всей стране перестанут обновляться приложения и устройства, что приведет к тому, что туча мошенников и хацкеров всех мастей кинутся эксплуатировать устаревшие эксплоиты, но раз устройства не обновлялись, то рабочие...
В общем, все как обычно: самый вред приносят не столько санкции, сколько антисанкции.
А я могу только посоветовать ставить VPN и хотя бы просто нормально пользоваться интернетом без блокировок. Вы знаете какой лучший 🙂
@vpngen — стань бригадиром и делись незаблокированным интернетом с другими. Это реально очень важная задача.
https://www.rbc.ru/rbcfreenews/6600ff8a9a794745486a6dde
Схема с фишингом никакая не новая — очень старая забава мошенников всех мастей. Она заключается в том, чтоб как-то заманить пользователя на поддельную страницу, где пользователь вводит логин/пароль и, кажется, сейчас уже научились и второй фактор из СМС.
А ценность госуслуг все больше растет — тут можно, например, оформить кредит или заказать карточку банка, зарегистировать телефон, указать аккаунт и верифицироваться в сторонних сервисах. И чем больше этих сервисов будет зависить от Single Sign On ЕСИА, тем большую ценность госуслуги имеют для мошенников.
При этом минбумаги сами все больше дискредитируют идею электронной верификации — они уже сто лет не могут, например, внедрить TOTP (Time-based One-time Password), но при этом пихают биометрию, к которой у населения после ковида отношение, мягко говоря, не однозначное.
То из-за того, что сами же разосрались со всем миром и попали в санкционные списки, получили отказ от удостоверяющих центров на валидные SSL-сертификаты и теперь пытаются ввинтить свой самоподписанный.
Грозятся заблокировать внешний интернет, что приведет к тому, что по всей стране перестанут обновляться приложения и устройства, что приведет к тому, что туча мошенников и хацкеров всех мастей кинутся эксплуатировать устаревшие эксплоиты, но раз устройства не обновлялись, то рабочие...
В общем, все как обычно: самый вред приносят не столько санкции, сколько антисанкции.
А я могу только посоветовать ставить VPN и хотя бы просто нормально пользоваться интернетом без блокировок. Вы знаете какой лучший 🙂
@vpngen — стань бригадиром и делись незаблокированным интернетом с другими. Это реально очень важная задача.
РБК
Эксперты рассказали о способе мошенников получить доступ к «Госуслугам»
Мошенники придумали новую схему, которая позволяет получить доступ к данным абонентов крупных операторов связи, сообщает Коммерсантъ . Первым на нее обратил внимание телеграм-канал True OSINT. ...
ЗаТелеком 🌐
То, о чем я предупреждал еще года два, наверное, назад: https://www.rbc.ru/rbcfreenews/6600ff8a9a794745486a6dde Схема с фишингом никакая не новая — очень старая забава мошенников всех мастей. Она заключается в том, чтоб как-то заманить пользователя на поддельную…
Пишут, что таки минбумаги смогли в TOTP. Вот его тогда ставьте хотя бы. СМС очень плохой второй фактор.
UPD: для для тех, кто не знает что такое TOTP
https://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm
UPD: для для тех, кто не знает что такое TOTP
https://ru.wikipedia.org/wiki/Time-based_One-time_Password_Algorithm
Новости из мира "рынки VPN"
Компания Atlas VPN пишут, что "передают всех своих клиентов в Nord VPN"
https://atlasvpn.com/blog/announcement
И нужно отметить, что Nord VPN купил Atlas VPN еще в октябре 2021 года: https://www.crunchbase.com/organization/atlas-vpn (мотайте до секции M&A)
Не очень понимаю такие эксперименты с клиентами. Можно было и мягче все сделать, без пафоса и отсылок на "непреодолимые проблемы". Тем более в выражении, цитирую: "К ним относятся быстро растущие технологические требования, высококонкурентный рынок и растущие затраты на предоставление услуг высшего уровня. Эти факторы привели нас к выводу, что продолжение эксплуатации Atlas VPN не является устойчивым в долгосрочной перспективе".
Ну, конечно нет таких "технологических требований", которые непреодолимы. Скорее всего, решение связано с тем, что Nordsec планирует IPO — вот тут пишут:https://nordsecurity.com/blog/nord-security-raised-another-100m-investment-round
что подняли 100M инвестиций от довольно уважаемых фондов при оценке в 3 миллиарда. И да — VPN бизнес довольно прибылен.
Компания Atlas VPN пишут, что "передают всех своих клиентов в Nord VPN"
https://atlasvpn.com/blog/announcement
И нужно отметить, что Nord VPN купил Atlas VPN еще в октябре 2021 года: https://www.crunchbase.com/organization/atlas-vpn (мотайте до секции M&A)
Не очень понимаю такие эксперименты с клиентами. Можно было и мягче все сделать, без пафоса и отсылок на "непреодолимые проблемы". Тем более в выражении, цитирую: "К ним относятся быстро растущие технологические требования, высококонкурентный рынок и растущие затраты на предоставление услуг высшего уровня. Эти факторы привели нас к выводу, что продолжение эксплуатации Atlas VPN не является устойчивым в долгосрочной перспективе".
Ну, конечно нет таких "технологических требований", которые непреодолимы. Скорее всего, решение связано с тем, что Nordsec планирует IPO — вот тут пишут:https://nordsecurity.com/blog/nord-security-raised-another-100m-investment-round
что подняли 100M инвестиций от довольно уважаемых фондов при оценке в 3 миллиарда. И да — VPN бизнес довольно прибылен.
Atlasvpn
An important announcement from Atlas VPN - Atlas VPN
Dear Atlas VPN community member, Today, we share a significant update about the journey of Atlas VPN. After extensive deliberation and evaluation of our long…
Уф. Что называется, добрался до клавиатуры 😎
Вот еще новость, которую я еще утром увидел, но там много на английском и еще и про юридические дела:
https://ec.europa.eu/commission/presscorner/detail/en/ip_24_1689
Но уже есть куча пересказов на русском: https://next.thetruestory.news/ru/russia/story/e6072d62-ea9b-11ee-9160-83ea2c79ee56
Коротко: Евросоюз назначил четырех монополистов из мира "бигтеха":
— Alphabet | Google за то, что в поиске у них есть сайджесты и эксплейнеры, которые сокращают количество переходов на страницу-первоисточника — вот эти всякие Google Shopping; Google Flights; Google Hotels. И, разумеется, за магазин приложений Google Play, за конские комиссии.
— Apple не пнул только ленивый за вот эти вот выкрутасы с AppStore и их каламбур с установкой стороннего стора, но "при условии". И свинские комиссии.
— Meta (он же Facebook) за то, что ввели подписку по принципу "бери или соглашайся" — типа, или ты платишь, или мы будем твои персданные и в хвост и гриву раздавать (надо закрыть аккаунты и в ФБ и в Инсте, кстати)
— ну и Amazon до кучи за то, что они в своем магазине продвигают свои бренды на более лучших условиях, чем сторонние.
И нужно отметить, это не сразу миллиардные штрафы и всякие усекновения, как можно подумать. Это _начало_ разбирательства, по новому закону DMA (Digital Markets Ac — Закон о "Цифровых рынках"), который вступил в силу 7мая марта.
Разбирательства могут длиться 12 (двенадцать) месяцев, по результатам которых могут быть выписаны оборотные штрафы до 10% мирового оборота. Или даже до 20% если повторно. И это серьезная заявка.
И еще заметил, хотя почти никто не написал: про тех, кого в списке нет. В число компаний, подпадающих под DMA еще входят Microsoft и ByteDance — их называют gatekeepers почему-то. Вот тут можно почитать экспейнер на английском: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_4328
Но, пожалуй, уже пора начинать писать огромную книжку, где все эти чудеса раскрываются.
Вот еще новость, которую я еще утром увидел, но там много на английском и еще и про юридические дела:
https://ec.europa.eu/commission/presscorner/detail/en/ip_24_1689
Но уже есть куча пересказов на русском: https://next.thetruestory.news/ru/russia/story/e6072d62-ea9b-11ee-9160-83ea2c79ee56
Коротко: Евросоюз назначил четырех монополистов из мира "бигтеха":
— Alphabet | Google за то, что в поиске у них есть сайджесты и эксплейнеры, которые сокращают количество переходов на страницу-первоисточника — вот эти всякие Google Shopping; Google Flights; Google Hotels. И, разумеется, за магазин приложений Google Play, за конские комиссии.
— Apple не пнул только ленивый за вот эти вот выкрутасы с AppStore и их каламбур с установкой стороннего стора, но "при условии". И свинские комиссии.
— Meta (он же Facebook) за то, что ввели подписку по принципу "бери или соглашайся" — типа, или ты платишь, или мы будем твои персданные и в хвост и гриву раздавать (надо закрыть аккаунты и в ФБ и в Инсте, кстати)
— ну и Amazon до кучи за то, что они в своем магазине продвигают свои бренды на более лучших условиях, чем сторонние.
И нужно отметить, это не сразу миллиардные штрафы и всякие усекновения, как можно подумать. Это _начало_ разбирательства, по новому закону DMA (Digital Markets Ac — Закон о "Цифровых рынках"), который вступил в силу 7
Разбирательства могут длиться 12 (двенадцать) месяцев, по результатам которых могут быть выписаны оборотные штрафы до 10% мирового оборота. Или даже до 20% если повторно. И это серьезная заявка.
И еще заметил, хотя почти никто не написал: про тех, кого в списке нет. В число компаний, подпадающих под DMA еще входят Microsoft и ByteDance — их называют gatekeepers почему-то. Вот тут можно почитать экспейнер на английском: https://ec.europa.eu/commission/presscorner/detail/en/ip_23_4328
Но, пожалуй, уже пора начинать писать огромную книжку, где все эти чудеса раскрываются.
Please open Telegram to view this post
VIEW IN TELEGRAM
European Commission - European Commission
Press corner
Highlights, press releases and speeches
Forwarded from the True Story
США ввели санкции против двух россиян и 13 криптовалютных и блокчейн компаний из РФ
⊕ 11 сообщений
Министерство финансов США в понедельник расширило санкционный список 11 компаниями и двумя лицами, связанными с торговлей криптовалютами.
Радио Свобода
Минфин США внес в санкционный список двух граждан России, Тимура Буканова и Игоря Кайгородова, и более 18 юрлиц.
Коммерсантъ
На основе решений Web3 Tech работают российская национальная система дистанционного электронного голосования, блокчейн-платформа Федеральной налоговой службы и финтех-сервисы подсанкционного «Альфа-банка».
Эхо Кавказа
Больше новостей на True Story
@truestorymedia // обратная связь
⊕ 11 сообщений
Министерство финансов США в понедельник расширило санкционный список 11 компаниями и двумя лицами, связанными с торговлей криптовалютами.
Радио Свобода
Минфин США внес в санкционный список двух граждан России, Тимура Буканова и Игоря Кайгородова, и более 18 юрлиц.
Коммерсантъ
На основе решений Web3 Tech работают российская национальная система дистанционного электронного голосования, блокчейн-платформа Федеральной налоговой службы и финтех-сервисы подсанкционного «Альфа-банка».
Эхо Кавказа
Больше новостей на True Story
@truestorymedia // обратная связь
Гайд про то как на любом хостинге (включая VPN) заблокировать пауков РКН. Под разными ОС
https://freemedia.tech/block-rugov.html
Зачем это нужно: у РКН появились системы (об их разработке мы знаем из утечки грчц), которые сканируют доступное интернет-пространство, примерно как это делают поисковые системы, а затем блокируют.
Очевидно, что на всякие no index они обращать внимания не будут, потому самый простой способ защиты – блокировки таких ботов.
Мы пока точно знаем, что сканы приходят с адресов из автономной системы РКН, но наверняка они попытаются сменить IP. Когда поймаем другие адреса – сообщим. Пока можно ограничиться вот этим.
https://freemedia.tech/block-rugov.html
Зачем это нужно: у РКН появились системы (об их разработке мы знаем из утечки грчц), которые сканируют доступное интернет-пространство, примерно как это делают поисковые системы, а затем блокируют.
Очевидно, что на всякие no index они обращать внимания не будут, потому самый простой способ защиты – блокировки таких ботов.
Мы пока точно знаем, что сканы приходят с адресов из автономной системы РКН, но наверняка они попытаются сменить IP. Когда поймаем другие адреса – сообщим. Пока можно ограничиться вот этим.
Forwarded from abloud62 (Алексей | abloud62)
🇷🇺 Мобильные платежи
Корейцы сдали позиции вслед за китайцами с их Huawei Pay. Нельзя будет в РФ оплачивать проезд через Samsung Pay, если была привязана карта Мир.
Корейцы сдали позиции вслед за китайцами с их Huawei Pay. Нельзя будет в РФ оплачивать проезд через Samsung Pay, если была привязана карта Мир.