ЦЭФИ Аналитика | Новости цифровых технологий
554 subscribers
4.19K photos
106 videos
1 file
4.3K links
Новости от Центра Цифровых технологий и финансовых инноваций (ЦЭФИ) МГИМО МИД РФ

ИИ, криптовалюты, роботы, блокчейн, кибербезопасность
Download Telegram
ВЕЛИКАЯ УТЕЧКА ВЕЛИКОГО ФАЙЕРВОЛА
#кибербезопасность #China

В Китае произошла масштабная утечка данных о системе интернет-цензуры.

Об этом на днях сообщили исследователи проекта Great Firewall Report.

Сеть утекших документов объёмом около 600 ГБ раскрыла внутреннюю архитектуру китайской системы фильтрации интернета, включая исходный код, логи и инструкции по эксплуатации платформы "Великий файервол в коробке" (Tiangou).

Утечка связана с компанией Geedge Networks, аффилированной с лабораторией MESA при Академии наук КНР. Среди материалов - обнаружение VPN, логгирование трафика и многое другое.

Система была развернута в 26 дата-центрах Мьянмы, где отслеживала 81 млн TCP-соединений в реальном времени, а также экспортировалась в Пакистан, Эфиопию и Казахстан. В Пакистане она входит в состав WMS 2.0 - платформы для массового перехвата мобильного трафика.

Аналитики предупреждают: в коде могут быть уязвимости, эффективные для обхода цензуры.

T.ly/oaIQO
ХУЛИГАНЫ ПРОТИВ УЧЕБЫ
#кибербезопасность #USA

Волна ложных угроз вызвала массовые эвакуации в колледжах США.

Об этом недавно сообщили журналисты Associated Press со ссылкой на данные ФБР, полицейских департаментов и правозащитников.

За последние недели около 50 колледжей по всей территории США подверглись серии ложных звонков с сообщениями о стрельбе, что вызвало закрытия, массовую панику и эвакуации студентов.

По данным ФБР, число подобных инцидентов резко выросло: с 2023 года в специально созданный центр уже передано тысячи случаев. Многие угрозы, как выяснилось, исходили от группировки Purgatory, связанной с сетью онлайн-угроз The Com.

Участвующие в стримах "пранкеры" насмехались над происходящим, включая фальшивую стрельбу и дезинформацию о якобы вооружённых преступниках.

Пока арестов не было, но учащиеся и правоохранители остаются в напряжении.

T.ly/AaxSy
КИБЕРБЕЗ ДЛЯ КРИПТО-ИНДИИ
#кибербезопасность #криптовалюты #India

Индийские криптобиржи теперь обязаны проходить кибераудит.

Об этом на днях сообщил Финансовый разведывательный отдел Индии (FIU).

В связи с ростом киберограблений криптовалютных платформ правительство Индии обязало все криптовалютные биржи, хранителей и посредников проходить аудит кибербезопасности у аккредитованных специалистов CERT-In.

Этот аудит теперь является обязательным условием для регистрации в FIU, работающей по законам против отмывания доходов.

По оценкам, преступления, связанные с криптовалютами, составляют до 25% всех киберпреступлений в Индии. Основные меры направлены на защиту «приватных ключей», отслеживание операций и соблюдение инструкций по хранению логов.

Вместо прежней проверки на «соответствие и добросовестность» внедряется новая сертификация, ориентированная на оценку соблюдения регламентов.

Tinyurl.com/bp8k3ye9
ШПИОНЫ ИЗ ДАРКНЕТА
#кибербезопасность #UK

MI6 запускает портал в даркнете для вербовки агентов и сбора разведданных.

Об этом на днях сообщило Министерство иностранных дел Великобритании.

Британская внешняя разведка MI6 объявила о создании защищённого даркнет-портала Silent Courier, с помощью которого информаторы и потенциальные агенты смогут анонимно передавать данные о глобальной нестабильности, терроризме и враждебной разведдеятельности.

Переход к цифровым каналам объясняется необходимостью опережать растущие угрозы и адаптироваться к меняющемуся миру.

Инструкции по использованию сервиса будут размещены на YouTube-канале MI6.

Анонс сделан на фоне скорого ухода действующего главы MI6 Ричарда Мура и назначения первой женщины на пост директора службы - Блейз Метруэли.

T.ly/G119f
ВОЗРАСТНОЙ ПОДХОД OPENAI
#кибербезопасность #USA

OpenAI усилило меры защиты подростков, ограничив приватность и свободу ради их безопасности.


Об этом недавно сообщила сама компания OpenAI, раскрыв свою стратегию работы с ИИ-инструментами.

Согласно заявлению, OpenAI рассматривает разговоры с ИИ как личные и требующие защиты, аналогичной врачебной или адвокатской тайне. Тем не менее, в случае угрозы жизни или масштабного вреда обществу возможна проверка человеком.

Взрослым пользователям предоставляется больше свободы, включая работу с чувствительным и креативным контентом - при условии соблюдения границ безопасности.

Подростки до 18 лет распознаются по ИИ-системе определения возраста или через верификацию документов. Для них вводятся ограничения: ИИ избегает флирта и разговоров о самоповреждении, а при риске подключаются родители или власти.

T.ly/BudCY
БРАЗИЛИЯ ПРОВЕРЯЕТ ВОЗРАСТ
#кибербезопасность #Brazil

Бразилия ввела закон о проверке возраста и защите данных детей онлайн.

Об этом на днях сообщил президент Бразилии Луис Инасиу Лула да Силва, подписав соответствующий закон.

Новый закон под названием «Цифровой ECA» вступит в силу в марте и требует от цифровых сервисов обязательной «надежной» проверки возраста пользователей - самодекларация теперь не допускается.

Платформы должны ограничивать доступ несовершеннолетних к контенту с насилием, порнографией, наркотиками, азартными играми и поощрением самоповреждений, а также внедрить механизм родительского контроля. Обработка персональных данных детей в рекламных или нарушающих конфиденциальность целях запрещена.

Закон заменяет нормы 1990 года и делает Бразилию первой страной Латинской Америки с отдельным законом о цифровой защите детей.

T.ly/qna9M
ИИ СПАСАЕТ ДЕТЕЙ
#кибербезопасность #ИИ #EU

ИИ-экспертиза помогла найти 51 пострадавшего ребёнка.

Об этом недавно сообщило Европейское полицейское агентство (Europol) в официальном пресс-релизе.

В ходе двухнедельной международной операции при участии 18 стран в штаб-квартире Европола в Гааге были проанализированы более 5000 материалов, содержащих признаки сексуального насилия над детьми.

С применением ИИ-экспертизы и классических методов следователи смогли установить личности 51 ребёнка и возбудить уголовные дела против 60 подозреваемых. Национальные органы теперь проводят расследования на основе 276 аналитических досье, подготовленных в рамках операции.

Благодаря объединению усилий и обмену данными в реальном времени, значительно сократилось время, необходимое для идентификации жертв. Европол подтвердил, что этот подход станет моделью для будущих операций.

T.ly/3aMuF
SIM-ТЕРРИОРИСТЫ НЬЮ-ЙОРКА
#кибербезопасность #USA

В Нью-Йорке нейтрализована сеть устройств, угрожавших правительству США.

Об этом накануне сообщила Секретная служба США.

Непосредственно перед выступлением Дональда Трампа на Генассамблее ООН Секретная служба изъяла более 300 SIM-серверов и 100 000 SIM-карт в районе радиусом 56 км от штаб-квартиры ООН. По предварительным данным, через устройства осуществлялась связь между представителями враждебных государств.

Аппаратура могла отключить сотовые вышки и нарушить связь в Нью-Йорке, а также использовалась для телекоммуникационных атак и зашифрованной связи между преступными группами.

Расследование началось весной и охватило территорию Нью-Йорка, Коннектикута и Нью-Джерси. Сотрудники анализируют объём данных, сопоставимый с содержимым 100 000 телефонов. Информация о заказчиках пока не раскрывается.

T.ly/YwkmF
ПОЛИЦЕЙСКАЯ СЛЕЖКА В ИРЛАНДИИ
#кибербезопасность #UK

Полиция Северной Ирландии прекратила незаконный просмотр номеров журналистов.

Об этом на днях сообщил лондонский юрист Ангус Маккаллох по итогам независимой проверки, проведённой по поручению главного констебля Джона Баутчера.

С 2011 по 2024 годы полиция Северной Ирландии использовала номера телефонов журналистов для поиска утечек внутри ведомства, не имея на это должных оснований.

Проверка установила 21 случай незаконной слежки за источниками журналистов, включая несанкционированное наблюдение за адвокатом дважды - один раз прямо в здании суда. Не было выявлено системного или массового применения таких методов.

Наибольшие опасения вызвали широкие запросы к внутренним системам связи PSNI, которые преследовали цель выявить любые контакты с прессой. Эта практика была приостановлена в марте 2023 года и официально прекращена в мае 2024-го.

T.ly/prhcv
ИНТЕРНЕТ НЕ ДЛЯ ДЕТЕЙ АВСТРАЛИИ
#кибербезопасность #Australia

Австралия расширяет запрет соцсетей для детей.

Об этом на днях сообщила глава Австралийского управления по безопасности в интернете Джули Инман Грант.

К уже действующему запрету на Facebook, TikTok, YouTube и Snapchat могут присоединиться WhatsApp, Reddit, Twitch, Roblox, Pinterest, Steam, Kick и Lego Play.

Регулятор направил 16 компаниям письмо с требованием провести самооценку, подпадают ли их платформы под действие закона.

Нарушителям грозят штрафы до 49,5 млн австралийских долларов (32,6 млн долларов США). Новые правила также ограничат доступ несовершеннолетних к «законному, но вредному» контенту, включая онлайн-порнографию и ИИ-чат-ботов с сексуализированными диалогами.

Механизм проверки возраста остаётся неясным - власти признают, что платформы будут вынуждены саморегулироваться. Roblox уже согласилась ввести ограничения для детей Австралии.

T.ly/bqhjL