Интернет

1. 3

   Игры, погода и молитвы выдают ваши координаты. 500 миллионов смартфонов уже под колпаком Webloc, которая позволяет изучать прошлые перемещения и искать устройства в заданном районе. securitylab.ru

   Полиция научилась отслеживать смартфоны через приложения погоды, игры и даже религиозные сервисы. Система Webloc позволяет восстановить до 70 тысяч местоположений одного устройства за год, причём американским силовикам для доступа к коммерческим данным не всегда требуется судебный ордер.
   В центре расследования оказалась американская компания Penlink, которая продаёт правоохранительным органам платформу Webloc. Программа собирает сведения из рекламной экосистемы и показывает, где находились мобильные устройства. По изученным документам, технология способна охватывать сотни миллионов телефонов по всему миру и обновлять координаты каждый час.
   Механизм работает без взлома смартфонов. Разработчики встраивают в приложения сторонние рекламные библиотеки, которые могут получать координаты и идентификаторы устройств. Информация проходит через посредников и брокеров данных, после чего попадает к покупателям. Аналогичную проблему ранее выявили исследователи Android-приложений, передающих…

   
2. 4

   Белые списки добрались до железа. Теперь под угрозой не только доступ в интернет. Новые правила резервирования позволяют перераспределять физические мощности дата-центров в пользу избранных сервисов securitylab.ru

   Российские дата-центры могут обязать отключать действующих клиентов, чтобы освободить мощности для приоритетных интернет-сервисов. На передачу ресурсов отведут всего сутки, а операторам, которые не выполнят требования, может грозить временное государственное управление.
   Возможность отключения клиентов обсуждалась 6 ноября на совещании Минцифры с представителями отрасли. Резервные мощности предполагается использовать для информационных систем из так называемого белого списка. В него входят государственные порталы, банки, маркетплейсы, социальные сети и другие российские сервисы, которым обеспечивают доступность даже во время ограничений мобильного интернета.
   Основанием для новых требований стал подписанный 2 ноября указ №802. Документ обязывает владельцев негосударственных центров обработки данных зарезервировать 10% имеющихся площадей и мощностей в течение десяти дней после вступления указа в силу. Ресурсы разрешается продолжать использовать в обычном режиме, однако по решению…

   
3. 4

   Россиян предупредили об активизации крадущих аккаунты в Telegram мошенников lenta.ru

   Злоумышленники крадут аккаунты россиян в мессенджере Telegram под предлогом подарка подписки Premium. Об активизации мошенников предупредило МВД РФ в Telegram-канале «Вестник Киберполиции России».
   Как рассказали в ведомстве, потенциальной жертве поступает сообщение от знакомого или неизвестного контакта о том, что ей якобы подарили подписку Telegram Premium. Там же предлагается перейти по ссылке или отсканировать QR-код, чтобы получить презент.
   На самом деле ссылка и QR-код ведут на поддельную страницу авторизации Telegram, заявили в МВД. Если пользователь укажет там номер телефона и код подтверждения, то аферисты получат доступ к его учетной записи и могут начать рассылать контактам мошеннические сообщения и ссылки.
   Россиянам посоветовали не переходить по ссылкам и не сканировать QR-коды с обещаниями бесплатной подписки. Также в МВД призвали никогда не вводить коды подтверждения на сторонних сайтах, даже если сообщение поступило от знакомого.
   Ранее директор по информационной…

   
4. 4

   Nokia: к 2035 году на долю ИИ придётся почти половина мирового сетевого трафика servernews.ru

   Компания Nokia прогнозирует масштабные изменения в структуре глобального сетевого трафика под влиянием ИИ. Наблюдающаяся тенденция создаст серьёзные технологические вызовы из-за специфики работы нейросетевых систем, включая высокую нагрузку на восходящие каналы связи.
   
   
   Финский технологический гигант ожидает, что вплоть до 2035-го ежегодный рост глобального трафика составит около 28 %. В результате, к середине следующего десятилетия объём передаваемых данных увеличится почти в четыре раза и достигнет 3789 Эбайт/мес. На долю трафика, связанного с ИИ, придется 44 % от этого значения, что эквивалентно примерно 1681 Эбайт/мес. Оставшаяся часть сетевой нагрузки сохранит традиционный характер и не будет иметь отношения к интеллектуальным системам.
   Источник изображения: unsplash.com / Roman Budnikov
   
   
   Основным драйвером трансформации станут рабочие процессы и приложения ИИ, чей трафик вырастет в 60 раз по сравнению с текущими показателями. Данный сегмент продемонстрирует совокупный…

   
5. 5

   VPN ещё вчера работал, а сегодня его уже нет. Частные серверы начали исчезать один за другим: самый опасный враг VPN может находиться внутри самого смартфона securitylab.ru

   Частные VPN-серверы стали попадать под блокировки значительно быстрее, несмотря на маскировку трафика. Администратор четырёх зарубежных серверов описал, как срок их работы сократился с нескольких месяцев до нескольких дней, и предложил объяснение, связанное с проверками VPN в российских приложениях.
   Автор технического разбора столкнулся с четырьмя блокировками за шесть недель. Первый сервер перестал отвечать 22 сентября, проработав больше года. Второй заблокировали 28 октября после 41 дня работы, третий 31 октября после 38 дней, а четвёртый 1 ноября, всего через четыре дня после запуска. Три последних адреса попали под ограничения за пять дней.
   Во всех случаях блокировка затрагивала конкретный IP-адрес. Проверка соседних адресов в подсетях /29 и /24 показала, что они оставались доступными. При этом заблокированные серверы продолжали устанавливать исходящие соединения с российскими сайтами. Позднее два из четырёх адресов снова стали доступны из России, один примерно через неделю…

   
6. 4

   Интернет-трафик в России вырастет на 20 % за год, хотя россияне не стали больше ходить в Сеть 3dnews.ru

   Интернет-трафик в России по итогам 2026 года может вырасти на 20 %, но это вовсе не означает, что россияне стали больше пользоваться интернетом. За этой цифрой скрывается масштабная перестройка сетевой инфраструктуры: европейское направление практически перестало расти, мобильный трафик сокращается, а нагрузка перераспределяется между фиксированными сетями и внутренними маршрутами.
   
   
   
   Источник изображений: Conny Schneider / unsplash.com
   
   
   
   
   В России вырос интернет-трафик, но структуры и скорость его изменений преобразились. Заметно вырос объем данных, которые проходят через крупные точки обмена трафиком. В сети точек обмена Piter-IX он в сентябре показал 1,3 Тбит/с, и это на 24 % больше, чем год назад; MSK-IX с января по сентябрь отметилась общим ростом трафика на 13–17 %, пиковые значения увеличились с 8,3 до 9,4 Тбит/с.
   По разным направлениям наблюдаются разные показатели роста. Европейский сегмент трафика за год вырос на 20 % на входящем (с 5 до 6 Тбит/с) и на 15–25 % на…

   
7. 4

   Браузер Vivaldi обновился — новый блокировщик рекламы, отсутствие слежки и полностью настраиваемый интерфейс 3dnews.ru

   Команда разработчиков Vivaldi представила крупное обновление этого браузера для энтузиастов. Встроенный блокировщик слежки и рекламы был полностью переработан. Панель вертикальных вкладок научилась минимизироваться и раскрываться при наведении курсора, а новая функция позволяет скопировать ссылку без «хвоста» из параметров отслеживания, которые часто к ним добавляют.
   
   
   
   Источник изображений: Vivaldi
   
   
   
   
   Встроенный в браузер Vivaldi обновлённый блокировщик рекламы и трекеров предлагает четыре уровня защиты на выбор:
   Отключено: встроенный блокировщик полностью выключен.
   Базовый: блокирует большинство известных трекеров и часть рекламы.
   Строгий: блокирует больше трекеров и объявлений; некоторые сайты могут отображаться некорректно.
   Агрессивный: блокирует практически все трекеры и рекламу; некоторые сайты могут отображаться некорректно.
   Уровень защиты можно выбрать в настройках или при первом запуске Vivaldi, причём есть возможность задать разные настройки для каждого конкретного…

   
8. 3

   Миллион долларов за головы хакеров. GMO объявила охоту на вымогателей securitylab.ru

   Хакеры потребовали многомиллионный выкуп, а GMO назначила награду за поимку вымогателей. Японская GMO Internet Group 28 октября объявила вознаграждение до 1 млн долларов за сведения о взломе сервиса Onamae.com Desktop Cloud. Программа охватывает не только проникновение в облако, но и последующие вымогательство и незаконные сделки на клиентских счетах.
   Миллион долларов представляет собой общий призовой фонд, а не выплату каждому информатору. Деньги выдадут, только если сведения помогут арестовать причастных или объявить международный розыск. Всю сумму может получить один человек либо несколько участников разделят фонд. Приём сообщений открыт до 27 октября 2027 года, но завершится раньше в случае задержания или объявления в розыск.
   Onamae.com Desktop Cloud предоставляет удалённые рабочие столы Windows, в том числе для автоматической валютной торговли. 20 октября GMO обнаружила вредоносную программу на части клиентских серверов, а 21 октября начала отключать платформу. В зоне…

   
9. 4

   Ядерная война по push-уведомлению. Хакеры устроили России и Украине ночь ложных тревог: взломанные приложения и официальные каналы экстренных служб распространяли предупреждения о несуществующих угрозах securitylab.ru

   В ночь на 2 ноября хакеры атаковали сервисы экстренного оповещения в России и Украине. Жители обеих стран получили ложные предупреждения о ядерной угрозе, причём сообщения распространялись через приложения и официальные каналы, которым люди привыкли доверять.
   Первой под удар попала украинская система «Повітряна тривога» («Воздушная тревога»). Вечером 1 ноября, примерно в 22:47 по киевскому времени, пользователи начали получать предупреждения о радиационной и химической опасности, угрозе уличных боёв в Киеве и ракетных ударах. На карте приложения почти вся территория Украины оказалась окрашена в красный цвет, хотя объявленные угрозы не соответствовали действительности.
   Вскоре появилось ещё более необычное сообщение на русском языке. Пользователей предупреждали о якобы предстоящей ядерной тревоге из-за российской ракеты «Орешник» и предлагали перейти по ссылке на Telegram-канал Hitcore. В канале разместили обращение к сотрудникам СБУ с призывом переходить на сторону авторов…

   
10. 3

    319 расширений Chrome перехватывают ваши поисковые запросы и зарабатывают на комиссиях Yahoo и Bing, не требуя опасных разрешений и скрываясь от поиска в официальном магазине securitylab.ru

    Более 13 миллионов пользователей Chrome установили расширения, которые незаметно перехватывают поисковые запросы и передают их посторонним серверам. Специалисты Socket обнаружили 319 таких дополнений, причём многие годами скрывались от поиска в официальном магазине Google.
    Исследователь Джон Такнер выявил 264 ранее неизвестных расширения с 8,7 миллиона пользователей. Вместе с предыдущими находками число подозрительных дополнений достигло 319, а общая аудитория составила около 13,4 миллиона человек. Некоторые работают с 2016 года, поэтому речь идёт не об одной атаке, а о многолетней практике перехвата поискового трафика.
    Расширения рекламируют как инструменты безопасного поиска, конвертеры PDF, помощники для поиска инструкций и сервисы с искусственным интеллектом. После установки браузер меняет поисковую систему по умолчанию. Каждый запрос сначала поступает на промежуточный сервер оператора, который записывает поисковую фразу и затем перенаправляет пользователя в Yahoo или Bing.
    …

    
11. 6

    Крепость Америка: Пентагон готовит базы к войне, которая отключит страну от сети securitylab.ru

    Военные базы США переводят на режим полной автономии.
    
    Американские военные базы хотят подготовить к работе без внешнего электричества, воды, топлива и связи в течение как минимум 90 дней. Такой запас прочности должен сохранить боеспособность армии, если крупный конфликт доберётся до инфраструктуры США и нарушит работу электросетей, промышленности и цепочек поставок.
    90-дневный норматив описан во внутренних документах Пентагона, с которыми ознакомились журналисты. Каждый крупный военный объект в континентальной части США должен самостоятельно поддерживать основные операции, включая электроснабжение, воду, топливо и связь. Пентагон пока не опубликовал документы с таким требованием, поэтому срок в 90 дней остаётся известен только из закрытых материалов.
    Подготовка входит в программу FORTRESS America, которую министр обороны США Пит Хегсет учредил 30 сентября. Название расшифровывается как Federal Operations for Resilience, Troop Resources, Energy, Supply, and Survivability…