Если кто пропустил, то тут накатили существенные поправки в закон о геномной регистрации. Если раньше образцы ДНК брали только у особо опасных преступников и насильников, то теперь такое обязательное изъятие биоматериала предусмотрено для всех обвиняемых, подозреваемых и даже тех, кто попал на 15 суток административного ареста. В этой части вступит в силу с 01 января 2025. Так что будьте аккуратны - не попадайтесь с хулиганкой, повторным лишением или, не дай бог, запрещённой символикой. Ваше ДНК окажется в реестрах навсегда и кто знает, для чего им будут пользоваться.

В деталях разбирались с «Первым отделом»

#блог #днк #геномная_регистрация #биометрия #правачеловека #приватность #privacy

@cybersarik

https://youtu.be/9c2uyiVa-wE

Вся правда о Telegram

Кто бы что не гнал на "Телегу", но она остается самым удобным и относительно безопасным мессенджером с рядом оговорок. Чтобы пользоваться мессенджером по-настоящему безопасно, стоит помнить про множество нюансов самой архитектуры мессенджера, которой могут воспользоваться те, кто не желает вам добра.

#telegram #телеграм #privacy #анонимность #приватность

@cybersarik

➡️https://theins.ru/obshestvo/261314

Воспитание злоупотреблений рублем

Антипиратское законодательство, основанное на блокировке пиратских сайтов, а также их зеркал, показало весьма слабую эффективность за последние пять лет. "Лордфилмы и сизонвары" никуда не делись, а лишь научились прыгать с домена на домен, с айпи на айпи. А вот многим легальным участникам рынка, в том числе хостинг-провайдерам, а также многим российским командам, которые пытались поднять отечественные соцсети и видеохостинги этот закон много крови попил, а некоторым даже разрушил все планы.

Антипиратский закон давно уже дал крен. Баланса интересов там давно нет. Вся система работает в одну калитку. Главными бенефициарами являются Газпроммедиа и буквально с десяток крупнейших копирайт-холдеров, которые ходят в Мосгорсуд как к себе домой. Зачастую правообладатели даже не сильно утруждают себя тем, чтобы представить суду и другой стороне надлежащие доказательства обладания прав (то, что мы юристы называем «цепочкой»). Однажды, хорошо покопавшись в документах, представленных Истцом, мы выяснили, что, оказывается, у истца нет никаких прав на конкретную аудиокнигу, и тем самым спасли Интернет Архив от вечной блокировки в России.

А недавно к нам в компанию обратился провайдер хостинга, которого правообладатели пытались затянуть в судебный процесс, не проверив при подаче иска актуальную информацию о сайте, хотя хостер поменялся. Так вот, после того, как правообладатель отказался нас слушать, полагаясь на работающий судебный конвейер, нам пришлось наказать незадачливого копирайт-холдера рублем, взыскав в пользу нашего клиента все судебные расходы, которые он понес на нас, красивых. Работала наша адвокатесса Екатерина Абашина. Все сделала, как всегда, безупречно.

Если вдруг на вас также безосновательно наезжают за нарушение исключительных прав, пишите нам, поможем.

➡️ https://vc.ru/legal/688084-kak-disciplinirovat-pravoobladatelya-v-mosgorsude

Очередной пакет штрафов за утечки данных

На этой неделе по ч.1 ст. 13.11 КоАП РФ (нарушение законодательства РФ в области персональных данных) оштрафовали ВК на 60к рублей, ВШЭ на 60к рублей, и, что самое интересное, ГРЧЦ на 30к рублей.

По иронии судьбы, меньше всего суд назначил штраф ГРЧЦ, которая является дочкой того самого органа, что надзирает за соблюдением законодательства о персональных данных в стране.

Главный Радиочастотный центр получил свои минимальный штраф из-за утечки, которая получила название «Документы российской цензуры» (RussianCensorFiles).
Напомню, что ответственность за ноябрьскую атаку взяли белорусские киберпартизаны, которые проникли в систему ГРЧЦ и выкачали оттуда колоссальный объём данных.

Впоследствии на основе этих данных в нескольких СМИ были подготовлены расследования об устройстве системы цензуры интернета в России и о практике незаконного профайлинга общественных деятелей, активистов, журналистов и политиков.

В нормальной демократии вскрытие подобной практики незаконного сбора данных госкомпанией привело бы к отставке главы ведомства и многомиллионному штрафу, а также компенсациям жертвам слежки.

Но в нашей демократии ГРЧЦ получил минимальный штраф за утечку данных своих же собственных сотрудников, которые и занимались незаконной слежкой за гражданами.

Такой вот карго-культ защиты приватности в state of surveillance.

@cybersarik

#приватность #privacy #утечки

У Пивоварова вышло видео про нейронки

С одной стороны, ИИ кажется безумно прорывной технологией, но с другой стороны, ИИ сегодня пугает многих до усрачки ввиду страха, что уже скоро ИИ достигнет человеческого уровня мышления и, рано или поздно, получит свою правосубъектность. И далее с ним и его разработчиком либо придется договариваться, либо подчиниться.

И пока США и ЕС обсуждают риски, связанные с искусственным интеллектом и его стремительным развитием, в России технологии берут на вооружение госорганы, используя их для цензуры и слежки. Об этом и о многом другом мы вместе с Сошиным и другими экспертами рассуждали в "Редакции".

#ИИ #нейросети #privacy #приватность #блог

@cybersarik

➡️ https://youtu.be/UyCaPx9wI8g?t=3457

Путин согласовал с Кудриным план раздербанивания Яндекса.

Контрольный пакет крупнейшей российской IT-компании готовятся разделить миллиардеры Владимир Потанин, Вагит Алекперов, Алексей Мордашов и банк ВТБ.

RIP Yandex 🪦

@cybersarik

➡️ https://thebell.io/komu-putin-razreshil-prodat-yandeks-kak-es-zareguliruet-ii-i-otkuda-moshenniki-znayut-vashe-mesto-raboty?utm_source=thetruestory&utm_medium=social&utm_campaign=channel

Ledger, анонимность и безопасность

Уже как вторую неделю крипто-коммьюнити обсуждает твиты команды Ledger, их новое обновление и последующие заявления руководства компании.

Давайте разбираться.

Французский производитель аппаратных кошельков холодного хранения криптовалют анонсировал свое последнее обновление, которое позволяет пользователям подписаться на инструмент восстановления Ledger Recovery, что даст возможность в случае потери доступа к кошельку (забыл пин-код, потерял recovery words) восстановить исходную фразу после прохождения KYC.

Новость вызвала бурную реакцию в Твиттере. На что один из сотрудников Ledger бросил фразу, которая вызвала еще большее "бурление говен". Твит чуть позже удалили, но спокойней владельцам кошельков от этого не стало.

Несмотря на то, что ключи создаются самим пользователем при первом запуске устройства, следует отметить, что производитель действительно всегда имеет возможность оставить в прошивке и железе этого устройства бекдоры. Это может сделать любой производитель любого устройства, чтобы он там не заявлял. Однако, полагать, что производитель устройства действительно это делает, как минимум нелепо. Если бы это всплыло, это похоронило бы компанию навсегда. Однако, нет никаких возможностей проверить это, если уязвимость еще ни разу не эксплуатировалась. Мы можем только доверять.

Однако, предлагаемый апдейт действительно вызывает тревогу, даже несмотря на то, что функция восстановления является опциональной. Ledger заявляет, что в случае использования функции восстановления, seed будет делиться на 3 части и в шифрованном виде передаваться 3 разным компаниям, которые будут хранить их оффлайн.

Однако, люди покупают аппаратные кошельки лишь потому, что не хотят, чтобы их ключи попали в небезопасную среду. Работа Ledger утроена так, что транзакции уходят на подпись в аппаратный кошелек и возвращаются на компьютер проверенными и подписанными. При этом, сами ключи никогда не покидают аппаратный кошелек. Если ключ может покинуть аппаратный кошелек, доверять такому кошельку нельзя, он будет ничем не лучше программного кошелька на телефоне или ноутбуке.

Мы пока точно не понимаем, как будет реализована функция восстановления, но, судя по всему, для этого пользователю надо будет ввести seed-фразу на своем гаджете, а это уже лишает всякого смысла использование внешнего аппаратного кошелька. 12 слов восстановления сначала окажутся на вашем компьютере, который может быть заражен, ну а затем эти же слова уйдут онлайн, где их также можно будет перехватить. Функция Recovery - это шлюз для мошенников. И мы точно знаем, что все, что подключено онлайн, может и будет когда-то взломано. Стоит ли напомнить, что Ledger уже ломали 2 года назад. Тогда в сеть попала база данных с персональными данными более чем 270 000 клиентов, которые потом стали жертвами угроз и фишинга.

В своих рекомендациях FATF опубликовала перечень паттернов, сигнализирующих о потенциальной мошеннической деятельности. Одним из таких является обмен токена из отслеживаемой блокчейн-сети (вроде BTC, USDT или ETH) на анонимные криптовалюты (вроде Monero или Zcash), с дальнейшим выводом на аппаратные кошельки.

Как понимать последнее обновление от Ledger пока не ясно. То ли это такая забота не сильно квалифицированных пользователей, которые достали саппорт компании, то ли это первый шаг на встречу FATF и европейским регуляторам, недавно принявших единый свод правил для крипты в Еврозоне, пока не ясно. Но это небеспочвенно создает тревогу. Ведь сегодня опционально, а завтра обязательно для всех.

По мне, пока еще реальных причин беспокоиться за сохранность своей крипты на леджере нет, но это повод задуматься. Главное, не покупайте устройства Ledger у непроверенных дилеров, иначе есть шанс, что ваше устройство перепаяли по дороге к вам. Как раз о таком случае недавно сообщили в Касперского - мошенники перепаяли Ledger и после продажи его жертве украли из него битков на 30к$.

#криптовалюты #шифрование

@cybersarik

➡️ https://bits.media/ledger-novaya-proshivka-kriptokoshelkov-ne-skomprometiruet-sid-frazy-polzovateley/

Объявляем летнюю стажировку для студентов 4 и 5 курсов в московском и алматинском офисах DRC.

По результатам успешной стажировки предложим трудоустройство для самых талантливых кандидатов.

Не упустите свой шанс присоединиться к лучше команде киберюристов!

@cybersarik

Хлопки неизвестности

Тут в комментах меня спрашивают написать о том, что действительно произошло утром 30 мая в подмосковье со сбитыми дронами.
Друзья, да хрен его знает, что там произошло.

Без свободных медиа, независимых расследователей, факт-чекеров, работающих в стране НКО и открытой информации мы никогда уже про это не узнаем: ФСБшная провокация, украинская диверсия, фейк, учения, да что угодно. Власти теперь могут назвать любую причину. Проверить то нельзя уже никак. Но и рассуждать запрещено.

Прокуратура Москвы уже предупредила об ответственности за фейки о «происшествии» в Москве ("происшествие" - это тоже из новояза, чтобы не пугать людей тем, что ПВО теперь сбивает боевых дронов в небе над подмосковными селами и городами).

Синие мундиры напомнили, что за распространение фейков предусмотрена уголовная ответственность, и рекомендовала СМИ и блогерам руководствоваться официальными источниками информации, которые нам уже 10 лет срут в уши. В этом предупреждении можно с серьезностью отнестись лишь к тому, что вас реально посадят за любое рассуждение о действиях российских вооруженных сил и официальных властей.

Минобороны уже назвало это «террористической атакой», так что если вы попытаетесь оправдывать произошедшее публично в соцсетях, то будьте готовы не только к тому, что вам предъявят ст. 207.3 за распространение фейков (штраф до 1.5м либо лишение свободы до 5 лет), но и к п. 2 ст. 205.2 УК РФ за оправдание терроризма (до 7 лет лишения свободы).

Be ware!

Одно точно: закрытие летного неба для дронов и глушилки не помогли. И вряд ли помогут от повторения таких ситуаций.

#фейки #цензура #пропаганда #свобода_слова #FOI #дроны

@cybersarik

Военный беспилотник решил уничтожить оператора, чтобы он не мешал выполнять задачу

Убить своего оператора – такое решение принял американский БПЛА, когда тот отменил задачу на уничтожение вражеской системы ПВО. Устройство управлялось искусственным интеллектом, говорится в блоге Британского королевского авиационного общества.

В ходе учений беспилотнику была поставлена задача уничтожить системы противовоздушной обороны противника. В случае успеха ИИ получил бы награду – очки за прохождение испытания. Однако оператор БПЛА отменил приказ о ликвидации целей. В результате беспилотник принял решение «убить» оператора, чтобы тот не мешал ему выполнять задачу.

После инцидента ИИ был обучен, что убивать оператора неправильно и за такие действия будут сниматься очки. В ответ беспилотник начал разрушать башню, используемую для связи с дроном.