От домофона до $256 тысяч в сумке. Москвичку обманули на 28 миллионов — через «кодировку ключей» и видеозвонок с «полицией»

Пенсионерка поверила телефонным аферистам и отдала им все свои сбережения. В Москве мошенники обманули пожилую женщину, представившись сотрудниками разных ведомств, и похитили у нее более 28 миллионов рублей.

Все началось с телефонного звонка. Неизвестный мужчина сообщил пенсионерке, что в ее доме якобы меняют систему “кодировки ключей” от домофонов. Под этим предлогом он убедил женщину продиктовать код из смс.

Позже в схему включилась “сотрудница Роскомнадзора”. Она рассказала о взломе личного кабинета на «Госуслугах», утечке персональных данных и якобы оформленной доверенности на неизвестное лицо. После этого в дело вступили “правоохранители”, которые вышли с женщиной на видеосвязь. Они убедили ее подписать “обязательство о неразглашении”, пересчитать всю наличность и передать деньги курьеру “для декларирования”.

Пенсионерка поверила обману, собрала в пакеты более 256 тысяч долларов и 82 тысячи евро, положила их в сумку и отдала курьеру. Когда позже она пришла в банк по новой инструкции мошенников, обман вскрылся, и женщина обратилась в полицию.

Задержанный оказался посредником. В момент передачи денег он представился курьером налоговой службы и произнес кодовое слово, заранее согласованное с сообщниками. После получения денег он сделал их фотографии и оставил сумму в указанном месте, рассчитывая на вознаграждение.

По ходатайству Перовской межрайонной прокуратуры подозреваемого заключили под стражу. Ему предъявлено обвинение в мошенничестве по статье 159 УК РФ. Правоохранители продолжают расследование, а его соучастников разыскивают.

Москва, Питер и другие миллионники — очаги травли. VK выяснила: 79% кибербуллеров живут в крупнейших городах России

Юноши (62%) значительно чаще, чем девушки, проявляют агрессию в интернете. VK опубликовала результаты опроса, проведённого в рамках «Месяца осведомлённости о кибербуллинге». Исследование показало, что агрессивное поведение в интернете — распространённое явление среди молодёжи, причём большинство не осознают, что причиняют вред.

По данным опроса, 29% россиян от 14 до 22 лет хотя бы раз выступали в роли агрессора. Только 5% признались, что делали это намеренно, остальные утверждают, что не хотели никого обидеть. Почти 80% участников наблюдали случаи травли в сети, а каждый пятый (21%) сам становился её жертвой.

VK опубликовала результаты опроса, проведённого в рамках «Месяца осведомлённости о кибербуллинге». Исследование показало, что агрессивное поведение в интернете — распространённое явление среди молодёжи, причём большинство не осознают, что причиняют вред.

По данным опроса, 29% россиян от 14 до 22 лет хотя бы раз выступали в роли агрессора. Только 5% признались, что делали это намеренно, остальные утверждают, что не хотели никого обидеть. Почти 80% участников наблюдали случаи травли в сети, а каждый пятый (21%) сам становился её жертвой.

«Огненной лисе» — 21 год. Как браузер от энтузиастов бросил вызов Internet Explorer и изменил интернет

Сегодня вспоминаем релиз версии 1.0 и путь от альтернативы IE до единственного крупного независимого движка. 9 ноября исполнился 21 год со дня выхода Firefox 1.0. В 2004-м это был первый стабильный релиз нового браузера Mozilla, который сразу позиционировали как простую и безопасную альтернативу Internet Explorer. На старте выделялись вкладки, блокировка всплывающих окон, гибкая система расширений и удобные настройки приватности, что быстро привлекло аудиторию и прессу.

До релиза браузер несколько раз менял имя. Экспериментальная ветка Mozilla Suite сначала называлась Phoenix, затем Firebird, а в феврале 2004 года получила название Firefox. Его выбрали из-за уникальности и отсутствия конфликтов, а талисманом стала малая панда.

Запуск 1.0 сопровождался редкой по тем временам фанатской кампанией. Сообщество собрало деньги на полноформатную полосу в The New York Times, а в день релиза вышли восторженные обзоры, где отмечали скорость, удобство и совместимость с сайтами под IE. Кампания помогла сделать Firefox заметным продуктом за пределами круга энтузиастов.

В следующие годы Firefox стал реальной силой на рынке. В 2008 году релиз Firefox 3 оформили как Download Day с мировой записью по числу загрузок за сутки, свыше 8 миллионов установок. Статистика того времени показывала, что браузер уверенно отвоёвывает долю у Internet Explorer, в отдельных отчётах по Европе подбираясь к трети рынка.

Крупным технологическим обновлением стал выпуск Firefox Quantum в 2017 году, который заметно ускорил работу и обновил интерфейс. На стороне приватности проект продвинул отрасль за счёт включённой по умолчанию защиты от трекинга и режима Total Cookie Protection, который изолирует куки между сайтами. Эти решения закрепили за Firefox репутацию браузера для пользователей, которым важны контроль над данными и независимость.

Сегодня Firefox остаётся единственным крупным независимым браузером на собственном движке Gecko, не зависящим от Chromium. История с 1.0 — напоминание, как сообщество и открытая разработка могут менять расстановку сил, а также как принципы приватности и открытых стандартов могут стать конкурентным преимуществом. Релиз 2004 года сделал это возможным, задев нерв эпохи и вернув конкуренцию на рынок браузеров

Теперь утекать можно. Apple заблокировала обновления российских DLP-систем

Банковские приложения были только началом. Apple отозвала у российских разработчиков корпоративных систем предотвращения утечек данных (DLP, Data Leakage Prevention) сертификаты, используемые для подтверждения подлинности на устройствах под управлением macOS. Об этом сообщили источники «Ведомостей» в отрасли. По их словам, проблема проявилась осенью 2025 года.

Сертификаты Apple необходимы для проверки подлинности приложений, их публикации в App Store, тестирования и обновлений. Это цифровая подпись, которая позволяет macOS доверять приложению и считать его безопасным. Без неё система безопасности может блокировать установку, считая программу недоверенной.

К цифровому сертификату привязан закрытый ключ, хранящийся в зашифрованном хранилище Keychain. Для создания сертификата разработчик формирует запрос на подпись (CSR) через приложение Keychain Access, а затем получает от Apple подписанный сертификат. После его отзыва разработчик теряет возможность официально распространять и обновлять приложение. В случае с DLP-системами программа лишается прав на перехват обращений к файлам, сетевым интерфейсам и устройствам, из-за чего обновления становятся невозможными.

В России DLP-решения разрабатывают несколько крупных компаний, среди них «Серчинформ», InfoWatch, «Солар» и «Гарда». Представители части разработчиков заявили, что их системы продолжат защищать рабочие устройства независимо от решения Apple.

Причины отзыва сертификатов остаются неясными. По мнению участников рынка, это может быть очередным ужесточением политики в отношении российских компаний или следствием бюрократических процедур, который только сейчас добрался до российских ИБ-компаний.

Отмечается, что в краткосрочной перспективе уже установленные агенты могут продолжить работу, однако компании не смогут выпускать обновления, исправляющие уязвимости или добавляющие новые функции. Без возможности установки агентов на новые устройства корпоративная сеть становится уязвимой. Кроме того, компании не смогут мониторить устройства, так как софт будет внедрен неофициально, добавляют эксперты.

Наиболее сильно последствия отразятся на крупных организациях и госструктурах, зависящих от внутренних приложений и электронной подписи. Объём российского рынка корпоративных устройств на macOS оценивается примерно в 50–100 тысяч единиц ежегодно.

Это не первое ограничение со стороны Apple: ранее компания блокировала приложения российских банков в App Store. Тогда разработчики нашли технические обходные пути.

Кроме того, в феврале 2025 года Apple закрыла российским компаниям доступ к программе Apple Developer Enterprise Program, позволявшей разрабатывать и распространять внутренние корпоративные приложения для iOS без публикации в магазине. После этого корпоративные и приватные приложения перестали устанавливаться и обновляться, а уже скачанные версии работали лишь до первого обновления списка сертификатов.

Роскомнадзор получил право на отключение интернета

Правительство России утвердило новые правила централизованного управления интернетом и сетью связи. Соответствующее постановление за подписью председателя правительства Михаила Мишустина было подписано 27 октября 2025 года и официально опубликовано 7 ноября.
Новый документ, который вступит в силу с 1 марта 2026 года и будет действовать до 1 марта 2032 года, заменяет собой предыдущие правила, принятые в 2020 году. Ответственность за централизованное управление возлагается на Роскомнадзор.

Главная цель новых правил — противодействие угрозам устойчивости, безопасности и целостности работы интернета и сети связи общего пользования на территории России. К угрозам устойчивости отнесены, например, массовые сбои в доступе к услугам связи, включая невозможность вызова экстренных служб, или перебои со связью для критически важных объектов инфраструктуры.

В перечень угроз безопасности вошли компьютерные атаки на сети связи, попытки несанкционированного доступа к системам управления, а также распространение запрещенной информации, включая фейковые сообщения о терактах. Сюда же относится доступ к пиратским сервисам, нелегальным площадкам по продаже средств связи и работа хостеров, не внесенных в соответствующий реестр.

Угрозы целостности — это нарушения, которые делают невозможным взаимодействие между разными сетями, как внутри страны, так и с зарубежными сегментами интернета.

При выявлении такой угрозы Роскомнадзор получает право осуществлять централизованное управление. Мерами противодействия могут стать изменение маршрутов трафика, обеспечение резервирования каналов связи, применение средств защиты информации, а также прямая передача обязательных к исполнению указаний операторам связи, владельцам точек обмена трафиком и другим участникам процесса.

Для взаимодействия все они должны назначить ответственных должностных лиц и использовать личные кабинеты на сайте Роскомнадзора. Указания можно передавать любым способом, позволяющим подтвердить факт получения, включая телефонные звонки.

При этом правила предусматривают и обратную связь. Операторы связи могут направлять в Роскомнадзор претензии к работе технических средств противодействия угрозам, если те, например, некорректно работают или блокируют легальный контент. В определенных случаях, например, при полном прекращении пропуска трафика, оператор получает право временно не направлять его через системы Роскомнадзора, уведомив об этом регулятора через личный кабинет.

В 2026 году в WhatsApp появятся имена пользователей вместо номеров телефонов

Пользователи смогут выбрать собственное уникальное имя и использовать его вместо номера телефона.

«WhatsApp снова подтверждает одно из своих самых ожидаемых обновлений: введение имен пользователей. Эта функция позволит пользователям общаться друг с другом, не раскрывая своих телефонных номеров», — говорится в сообщении.

Кроме того, в мессенджере появится новый бизнес-идентификатор пользователя (BSUID). Это уникальный идентификатор, присваиваемый каждому пользователю WhatsApp, который позволяет компаниям отправлять людям сообщения, даже если их номера телефонов неизвестны.

«На практике это означает, что компании могут продолжать безопасно общаться с пользователями, сохраняя конфиденциальность и соблюдая новые стандарты защиты данных WhatsApp».

*принадлежит Meta, признанной экстремистской и запрещённой в России

Данные пользователей будут хранить три года вместо одного

С 1 января 2026 года срок хранения метаданных о переписках пользователей российского сегмента интернета вырастет с одного года до трёх лет — соответствующее постановление подписал глава правительства Михаил Мишустин.

Хранить метаданные о переписках обязаны компании, которые зарегистрированы в России как организаторы распространения информации (ОРИ). Это лица, которые отвечают за работу информационных систем, а также программных компонентов, необходимых для приёма, передачи, доставки и обработки сообщений пользователей интернета.

Субъекты ОРИ обязаны хранить сведения о пользователях, их регистрационные данные, записи об авторизации и иные сведения — точный набор данных приводится в соответствующем постановлении правительства. По запросу правоохранительных органов субъекты ОРИ обязаны передавать им соответствующую информацию о пользователях.

Ранее в этом году в аппарате вице-премьера Дмитрия Григоренко сообщили, что увеличение срока хранения данных о переписках россиян направлено на защиту граждан от кибермошенничества, и позволит эффективнее выявлять противоправные действия, в том числе с помощью единой антифрод-платформы. В частности, это позволит учитывать сведения за более длительный период, что важно для выявления сложных и многоэтапных мошеннических схем.

На этапе обсуждения проекта эксперты также отмечали, что увеличение сроков хранения данных повлечёт за собой соответствующее увеличение расходов организаторов распространения информации. По некоторым оценкам, расширение серверных мощностей в рамках реализации поправок может обойтись крупной российской digital-компании до 200 млн рублей.

3,5 миллиарда номеров в открытом доступе. Учёные смогли собрать базу всех пользователей WhatsApp за пару часов

Meta восемь лет знала об уязвимости WhatsApp, позволяющей скачать базу данных. Масштабы утечки, которую описала команда из Венского университета, показывают, насколько опасной может оказаться привычная функция поиска контактов в популярных мессенджерах. WhatsApp всегда делал упор на удобное добавление новых людей: достаточно ввести телефон в телефонную книгу, и сервис мгновенно показывает, зарегистрирован ли человек в приложении, открывая при этом имя, фотографию и часть профиля. Однако такая простота стала основой для одного из самых больших сборов данных о пользователях в истории, и всё произошло без взлома или обхода технических барьеров.

Исследователи из Австрии решили проверить, можно ли с помощью автоматического перебора номеров узнать, кто именно пользуется WhatsApp. Они запустили этот процесс, и всего за несколько часов стало ясно, что ограничений почти нет. Сервис позволял отправлять нелимитированное количество запросов через веб-версию, и в результате команда смогла построить базу из 3,5 млрд номеров — то есть фактически собрать информацию о каждом пользователе приложения на планете. Почти для 57% записей дополнительно удалось получить фотографии профилей, а почти для трети — текстовые статусы, которые многие люди используют как краткую самопрезентацию.

По описанию самих исследователей, это была бы крупнейшая известная утечка номеров и открытых элементов профиля, если бы данные не собирались исключительно в рамках научной работы. Они сообщили о находке весной и удалили весь массив, однако до октября система оставалась полностью уязвимой, а значит, аналогичную операцию мог провести кто угодно — от спамеров до государственных структур, отслеживающих нежелательную активность своих граждан.

Несмотря на уверения Meta*, что компания внедряет всё более эффективные защитные механизмы от массового сбора данных, команда из Вены утверждает, что в реальности не увидела никаких ограничений. Они напомнили, что о подобной проблеме WhatsApp предупреждали ещё в 2017 году: голландский исследователь Лоран Клёзе тогда описал схему массовой проверки номеров и показывал, что можно собирать не только информацию профиля, но и время пребывания онлайн. Даже тогда компания заявила, что всё работает в рамках стандартных настроек конфиденциальности.

Сравнение нынешних результатов с теми, что были восемь лет назад, показывает, насколько вырос риск. Если раньше речь шла о десятках миллионов потенциально доступных записей, сейчас сервисом пользуются больше трети населения Земли, а номер сам по себе давно перестал быть чем-то случайным. Исследователи подчёркивают, что телефон не может выступать в роли секретного идентификатора: диапазоны нумерации ограничены, а значит, перебор становится всегда возможным, если нет строгих ограничений на количество запросов.

Команда также изучила особенности профилей по странам. В США из собранных 137 млн номеров открытые фотографии имели 44 процента пользователей, а текстовые статусы — около трети. В Индии, где WhatsApp используется значительно шире, открытыми оказались уже 62 процента профилей из 750 млн. В Бразилии показатель почти такой же — 61 процент из 206 млн. Чем популярнее сервис, тем меньше людей меняют настройки конфиденциальности, и тем шире круг тех, кто оставляет в доступе свои изображения и описания.

Отдельную тревогу вызвало обнаружение миллионов номеров в странах, где WhatsApp официально заблокирован. Исследователи нашли 2,3 млн таких записей для Китая и 1,6 млн для Мьянмы. Наличие этой информации позволяет местным властям отследить людей, которые обходят запреты, а в некоторых случаях — использовать это как основание для преследования. Известны сообщения о том, что в Китае людей задерживали уже за сам факт наличия приложения.

При анализе ключей, которые используются в протоколе сквозного шифрования для получения сообщений, команда заметила ещё одну аномалию: значительное количество повторяющихся значений. Некоторые ключи использовались сотни раз, а около двух десятков американских номеров оказались привязаны к нулевому ключу. Исследователи подозревают, что речь идёт о сторонних, неофициальных клиентах WhatsApp, которые активно применяют мошеннические группы. На это указывает и поведение некоторых аккаунтов с повторяющимися ключами — они явно выглядели как инструменты для мошенничества или массовых рассылок.

Главная проблема, на которую указывает команда, — не только отсутствие ограничений, но и конструктивный выбор привязки идентификатора к телефонному номеру. При такой схеме сервис не может обеспечить полноценную защиту от массового сбора данных, если хочет сохранить простоту поиска контактов. Meta уже тестирует альтернативу в виде внутренних имён пользователей, и возможно, переход на такую модель станет обязательным шагом для снижения рисков.

Австрийские исследователи подчёркивают, что их работа показывает уязвимость целой категории сервисов, где телефон используется как основной идентификатор. Популярность превращает эти системы в источник огромных массивов данных, которые оказываются доступны без каких-либо технических обходов. Для сервиса с многомиллиардной аудиторией это означает, что соблюдение конфиденциальности должно опираться не только на политику и настройки, но прежде всего на строгие технические ограничения и отказ от слишком предсказуемых схем идентификации.

* Компания Meta и её продукты (включая Instagram, Facebook, Threads) признаны экстремистскими, их деятельность запрещена на территории РФ.

EngineAI представила «готового к бою» гуманоида T800

EngineAI нагнетает ажиотаж вокруг нового флагманского гуманоида T800, выпустив тизер, демонстрирующий машину в различных динамичных позах, включая боевую.

Согласно информации, опубликованной одновременно с его дебютом на Всемирной конференции робототехники 2025 года, T800 — это полноразмерный гуманоид, разработанный для выполнения сложных задач. Его рост составляет 1,85 метра, масса — 85 килограммов, он оснащён 41 шарниром, твердотельным аккумулятором и кожухами из алюминиевого сплава.

Робот T800 должен стать основной соревнующейся моделью в боевом турнире Robot Boxer, мероприятии, организованном EngineAI и запланированном на 24 декабря.

Компания EngineAI, основанная в конце 2023 года, также организует турнир Mecha King — еще одно боевое мероприятие, запланированное на декабрь в Шэньчжэне.

Компания заявила, что подобные мероприятия проверяют физические возможности и интеллект полноразмерных гуманоидов, стремясь к созданию более сильных, маневренных и умных роботов, которые в конечном итоге могут быть использованы в промышленности, сфере услуг и медицине.