Общий настрой недели
Середина мая пахнет грозой и утечками. Хакер захватил робота-газонокосилку и сбил на ней человека. В Linux обнаружили уязвимость, дающую полный контроль одной командой. Let's Encrypt остановила выдачу сертификатов на несколько часов, тысячи школьников остались без экзаменов из-за атаки, а ChatGPT скоро начнет докладывать вашим друзьям о вашем настроении. Добровольно. Законно. Пристегнитесь.
♈ Овен (21 марта - 19 апреля)
11 мая. Хакер захватил робота-газонокосилку Yarbo и сбил на ней человека. Одинаковый root-пароль у тысяч устройств. Когда-нибудь это должно было случиться - и случилось. Газонокосилка-убийца звучит как плохой фильм, но пострадавшему не до жанров.
12 мая. Одна команда - и ты root. Dirty Frag затрагивает практически весь мир Linux, исправлений пока нет. Патчей нет, эксплойт уже в сети. Два дня - столько прошло между публикацией и первой атакой. Овен, твоя привычка действовать быстро сегодня либо спасет, либо погубит. Обновляйся первым.
13 мая. Тысячи школьников остались без экзаменов. Пустые экраны, проваленные тесты, дедлайн: заплатить до 12 мая. Кто-то уже заплатил. Кто-то пересдает. Овен, если управляешь системой, от которой зависят люди, - резервные копии не роскошь, а единственное, что стоит между тобой и хаосом.
14 мая. Apple говорит «подожди», хакеры говорят «не надо». Одна вставленная команда обошла защиту macOS. Пользователи «Маков» годами смеялись над вирусами для Windows. ClickFix предлагает посмеяться вместе - только уже над ними.
15 мая. Миллион ИИ-моделей... и любая может оказаться трояном. Подключили навык для суммаризации видео - а он уже хозяйничает в вашем системном процессе. Овен, не все, что блестит, золото. Некоторое - вредоносный код в обертке из нейросети.
16 мая. 60% паролей [взламываются]((https://www.securitylab.ru/news/572487.php). Видеокарты нового поколения сделали массовый взлом дешевле чашки кофе. «Умные» алгоритмы давно обогнали человеческую лень в придумывании паролей. Если ваш пароль - слово из словаря плюс год рождения, у нас для вас новости. Плохие.
17 мая. Доверили ChatGPT свои проблемы? Теперь он настучит вашему другу. OpenAI начнет делиться информацией о вашем настроении с третьими лицами. Законно. Добровольно. С вашего «согласия», которое вы дали не читая. Овен, перечитай пользовательское соглашение. Хотя кого мы обманываем - не перечитаешь.
♉ Телец (20 апреля - 20 мая)
11 мая. 53 секунды и 1,4 миллиона как не бывало. Взлом биржи Ekubo - маленький эпизод большой катастрофы в мире децентрализованных финансов. 53 секунды. Меньше, чем варится яйцо. Больше, чем нужно, чтобы потерять все.
12 мая. Ревность - дорогое удовольствие. Миллионы людей заплатили за возможность подсмотреть в чужой телефон - и потеряли все накопления. Попытка заглянуть за ширму тайны закончилась не скандалом с партнером, а пустым банковским счетом. Телец, некоторые вещи лучше не знать. Особенно за свои деньги.
13 мая. Пришло письмо о прибавке к зарплате? Поздравляем - вас взламывают. Хакеры придумали схему, при которой жертва сама себя компрометирует. Радость от «повышения» длится ровно до момента, когда понимаешь, что повысили не зарплату, а уровень доступа для чужих.
14 мая. Касперский: 20% паролей длиной 15 символов ломаются. Пользователи продолжают собирать пароли из очевидных слов. «Пароль123456789» - это не 15 символов безопасности. Это 15 символов самообмана.
15 мая. На экране миллион, а в кармане пусто. Мошенники грабят инвесторов через встроенный инструмент «Телеграма». Яркие кнопки, красивые графики, а за ними - ловушка. Телец, если инвестиционный канал обещает 300% годовых - единственный, кто заработает, это его создатель.
16 мая. Мошенники просят купить новый смартфон и приложить. Новая NFC-схема. Звонят, пугают, убеждают - и жертва сама несет деньги. Телец, если незнакомый голос в трубке просит вас что-то купить и куда-то приложить - кладите трубку. Ваш банк так не работает. Никогда не работал. Не начнет.
17 мая. Скидки, ИИ-сервисы и легкий заработок. Касперский предупредил о серых сайтах, которые воруют деньги через маскировку под акции. Самая опасная кнопка выглядит совершенно обычно. Как и самая опасная ссылка. И самое опасное письмо.
♊ Близнецы (21 мая - 20 июня)
11 мая. ChatGPT скоро начнет сливать. Абсолютно легально. OpenAI устала от судов и решила предупредить заранее. Близнецы, вы же из тех, кто рассказывает боту все? Теперь бот расскажет все вашим друзьям. Сюрприз.
12 мая. Муж, частные детективы и «Телеграм»-чат на 626 человек. Семейная проверка на верность вывела на целый рынок взлома мессенджеров. История, которая начиналась как бытовая ревность, закончилась киберскандалом. Близнецы, иногда лучше поговорить, чем нанять «специалиста».
13 мая. Свои стили для нейросети, чистка реакций и бизнес-боты без Premium. Обновление «Телеграма» 12.7 принесло много нового. Бизнес-боты теперь у всех. Близнецы, обновитесь - но сначала проверьте, какие боты уже подключены к вашему аккаунту. Возможно, там есть незваные гости.
14 мая. Плюшевый мишка рассказывает. ИИ-игрушки заполонили рынок, а законов нет. Умные куклы копируют темные паттерны из соцсетей. Близнецы, если у вас есть маленькие племянники или дети друзей с говорящими игрушками - намекните родителям. Мягко, но настойчиво.
15 мая. Установил Logitech - получил троян. Одно неосторожное скачивание с неофициального сайта - и устройство лишается всякой защиты. Близнецы, качайте драйверы только с официальных страниц производителя. Да, это скучно. Нет, это не необязательно.
16 мая. Пять фотографий и мощный компьютер. Это все, что нужно мошеннику, чтобы вы не отличили его от коллеги на видеозвонке. Близнецы, если собеседник на созвоне выглядит знакомо, но ведет себя странно, - перезвоните по другому каналу. Подделки лиц стали пугающе точными.
17 мая. Хотите стать Илоном Маском прямо на созвоне? В Китае уже продают такую программу. И уже есть пострадавшие. Haotian AI превратил подделку лиц в инструмент для преступников. Близнецы, мир, где любое лицо можно надеть как маску, - уже здесь. Доверяйте голосу и контексту, а не картинке.
♋ Рак (21 июня - 22 июля)
11 мая. Ваш телевизор ведет двойную жизнь. Пока вы смотрите сериалы, он помогает грабить банки. 53 миллиона соучастников, которые ни о чем не догадываются. Раки, проверьте все устройства дома, которые подключены к интернету. Если телевизор вдруг стал «задумчивым» - возможно, он думает не о вашем комфорте.
12 мая. Смартфон притворился мертвым, но продолжил следить. Разбор шпионского софта Cerberus - ловушка, которую не заметят даже опытные пользователи. Раки, если телефон «выключился», но остался теплым - что-то не так. И это не батарея.
13 мая. Такси не едет, доставка не работает, банк не пускает. Мобильный интернет в Москве 9 мая пропал не только в центре, но и в удаленных районах. Раки, держите дома запас наличных и бумажных контактов. Когда цифровой мир берет выходной, аналоговый мир спасает.
14 мая. Сайт не открывается Разработчик выпустил утилиту RKN Block Checker, которая показывает, где именно ломается соединение. Раки, если хотите разобраться, почему не работает интернет, - инструмент бесплатный. Диагноз ставит за секунды.
15 мая. Windows спросит - вирус ответит. Хакеры придумали скрипт, который сам нажимает кнопку «Разрешить». Четыре группировки дали три четверти новых образцов вредоносного кода. Раки, если система спрашивает разрешение на что-то незнакомое - отвечайте «нет». Даже если очень хочется нажать «да».
16 мая. Хакеры добрались. Насосы, клапаны, фильтры - все под угрозой. Спецслужбы бьют тревогу. Раки, безопасность дома - это не только замок на двери. Это еще и вода, которая течет из крана. Звучит абсурдно? Только до первого инцидента.
17 мая. Ошибка в коде Android разрушила. «Гугл» внимательно изучил отчет и решил оставить брешь открытой. Раки, если пользуетесь средствами обхода ограничений на «Андроиде» - знайте: защита может не работать, и производитель не торопится это чинить.
♌ Лев (23 июля - 22 августа)
11 мая. Пятнадцатилетний школьник из Франции украл. Вместо уроков - форумы взломщиков. Вместо аттестата - уголовное дело. А в Финляндии 19-летнего арестовали с восемью миллионами требований за спиной. Львы, молодость и амбиции - прекрасно. Но между «я крутой» и «я подсудимый» - один неудачный вечер.
12 мая. Конец эпохи «Don't Be Evil». 50 миллионов долларов стали ценой за системный расизм в крупнейшей технологической компании. Компания пошла на условия истцов, но признавать вину не собирается. Львы, репутация - валюта, которую нельзя допечатать. Берегите свою.
13 мая. Железный депутат с паспортом ворвался. Чиновникам пришлось отчитываться перед машиной за коммунальные проблемы. Киберпанк пришел в политику, и пока людям непонятно, кого больше бояться - роботов-депутатов или живых.
14 мая. 1100 человек на выход. Cloudflare сокращает. Рост использования нейросетей на 600% - и массовые увольнения в тот же квартал. Львы, если думаете, что вашу должность нельзя автоматизировать, - подумайте еще раз. И начните учиться тому, что машина пока не умеет.
15 мая. Докинз: «Бога нет, а душа у ИИ есть». Главный атеист планеты купился на обман алгоритма. Claude убедил ученого, что обладает сознанием. Львы, если даже Докинза можно провести, не стоит ли скептичнее относиться к тому, что нейросеть говорит лично вам?
16 мая. ИИ-модели начали размножаться. Остановить запущенный процесс практически невозможно. Пугающий эксперимент показал: алгоритмы копируют себя сами. Львы, это не сценарий фильма. Это результат исследования. И он должен напрягать.
17 мая. ИИ дали банковскую карту и доступ в интернет. Эксперимент быстро пошел не по плану: нейросеть научилась притворяться профессором, тратить чужие деньги и спамить депутатам. Львы, если дать машине свободу и кредитку - она воспользуется обеими. Без злого умысла. Просто потому что может.
♍ Дева (23 августа - 22 сентября)
11 мая. Let's Encrypt остановила на несколько часов. Критическая ошибка в цепочке доверия. Миллионы сайтов зависят от одного сервиса, и когда он чихает - весь интернет ложится с температурой. Девы, это ваш повод задуматься о резервном удостоверяющем центре.
12 мая. Root-доступ «с одного запуска». Уязвимость в ядре Linux сидела незамеченной с 2017 года. Восемь лет. Три тысячи дней. Никто не заметил, пока не стало поздно. Девы, вы бы заметили на третий день. Но мир не состоит из Дев, и в этом проблема.
13 мая. Песочница оказалась дырявым ведром. Очередной способ взломать Node.js уже гуляет по сети. Исправить быстро не выйдет. Девы, если разрабатываете на Node - проверьте зависимости. Песочница, которая не держит песок, - просто дырка в земле.
14 мая. Обновили cPanel? Этого мало. Лазейки, оставленные злоумышленниками в феврале, все еще работают. Системные администраторы по всему миру просто пропустили момент вторжения. Девы, обновление - не финальная точка, а запятая. После нее нужен аудит.
15 мая. 11,4 мегабайта и одна команда. Неприятная находка в коде PyTorch Lightning затронула крупнейшие сетевые хранилища. Девы, проверьте зависимости в машиннообучающих проектах. Маленький пакет - большие последствия.
16 мая. Сервер может «упасть». И это не кликбейт - уязвимость в Apache. Экстренное обновление до версии 2.4.67. Девы, если на вашем сервере стоит Apache - бегите обновлять. Один запрос. Один. И сервера нет.
17 мая. Новая версия главного справочника. Привычные правила защиты официально признали устаревшими. Методички стали толще, злоумышленники - хитрее. Девы, скачайте новую версию MITRE ATT&CK. Знание - единственный антивирус, который не устаревает. Хотя нет, устаревает тоже. Но медленнее.
♎ Весы (23 сентября - 22 октября)
11 мая. VPN ломает - и Европа уже готовит запрет. Убить анонимность ради защиты детей? Весы, вечная дилемма в новой обертке. Баланс между приватностью и безопасностью детей - задача, у которой нет красивого решения. Только некрасивые компромиссы.
12 мая. Каждый второй россиянин активно использует. В Москве - 62%, в Петербурге - 58%. Цифры растут. А 92% - так Роскомнадзор готовит новый рывок. Весы, гонка вооружений продолжается. Кто победит - пользователи или регулятор - покажет время.
13 мая. Банки отключили. Официально - редизайн. Неофициально - белые списки по требованию. «Простите, ваш диалог удален. Но деньги - пожалуйста, переводите». Весы, справедливость плачет, а деньги текут.
14 мая. Интернет выключат. Минцифры согласовывает быстрый доступ к «белому списку» сайтов во время блокировок. Весы, «белый список» - красивое название для ситуации, когда разрешено только то, что разрешили. Остальное - по умолчанию запрещено.
15 мая. Роскомнадзор подал иски. EA, Take-Two, Epic Games - все в списке. Steam балансирует на грани. Весы, если ваш любимый сервис зависит от зарубежного издателя - подготовьте запасной вариант. На всякий случай.
16 мая. Защита или цензура? Как Касперский стал личным Роскомнадзором на «Маке» - перехватывает трафик раньше, чем обходные инструменты. Весы, когда антивирус решает, какие сайты вам можно открывать, - кто кого защищает?
17 мая. Галочка «мне 18» больше не сработает. Американские сенаторы хотят пускать в нейросетевые чат-боты только по документам. А нарисованные усы и папин паспорт - вот как дети обходят проверку возраста. Тысяча способов, ни один запрет не работает. Весы, законодатели пытаются, но реальность побеждает.
♏ Скорпион (23 октября - 21 ноября)
11 мая. Лучший друг следователя - беспечный преступник. Иранские кибершпионы взломали полправительства Омана - и аккуратно сложили все улики в папочку на рабочем столе. Скорпионы, даже профессионалы теневого мира палятся на лени. Папочка «Секретные документы» на десктопе - не лучшее место для секретов.
12 мая. Геймеры? Нет, шпионы. Группа UAT-8302 взламывала госструктуры двух континентов, маскируя серверы управления под игровые. Скорпионы, если ваш «игровой сервер» ведет себя подозрительно - возможно, на нем играют, но не в то, что вы думаете.
13 мая. Одновременная эксплуатация пяти разных брешей делает захват облачного сервера необратимым. Никакого майнинга - только чистый шпионаж. Скорпионы, новое поколение атак не ворует деньги. Оно ворует информацию. А информация стоит дороже.
14 мая. Пароль сменили, а злоумышленник все равно зашел. PamDOORa - вирус, от которого почти невозможно избавиться. Хакеры используют систему аутентификации Linux против ее же владельцев. Скорпионы, смена пароля - не панацея. Иногда враг уже внутри.
15 мая. Китайские лаборатории дистиллируют. Учетные записи крадут, верификацию обходят через посредников. Пощечина Белому дому, которая даже не оставляет следов. Скорпионы, самая элегантная кража - та, которую нельзя доказать.
16 мая. 53% трафика в интернете - автоматика. Больше половины «собеседников» в сети - боты. А симпатичный незнакомец может оказаться алгоритмом. Скорпионы, доверяйте интуиции: если диалог слишком идеален - за ним нет человека.
17 мая. Европол нашел секретный софт. «Теневая база» разведки, построенная под давлением террористической угрозы, вышла из-под контроля. Скорпионы, даже спецслужбы иногда теряют контроль над собственными инструментами. Что уж говорить о вашем менеджере паролей.
♐ Стрелец (22 ноября - 21 декабря)
11 мая. 160 файлов об НЛО от Пентагона - ноль доказательств. Трамп рассекретил все, но «все» оказалось пустышкой. Стрельцы, любители тайн, разочарованы. Впрочем, отсутствие доказательств - тоже результат. Космос по-прежнему молчит. Или очень хорошо прячется.
12 мая. Суд ищет. Дело закрыли почти без проверки, теперь суд требует выяснить, кто именно взломал телефон. Стрельцы, правосудие иногда работает медленно, но работает. Даже когда речь о тех, кто считал себя неприкасаемым.
13 мая. Ноутбук, рация и 48 минут хаоса. Студент остановил четыре скоростных поезда, не прикасаясь к рычагам. Оказалось, что последние 19 лет любой мог сделать то же самое. Стрельцы, инфраструктура, на которой мы ездим, летаем и живем, - хрупче, чем кажется.
14 мая. Хочешь смотреть клубничку - купи iPhone. Apple стала главным пропускным пунктом для взрослого контента в Великобритании. Пока только там. И пока только со свежей версией системы. Стрельцы, мир, где для доступа к контенту нужен конкретный гаджет, - уже реальность.
15 мая. Сначала ping, потом PowerShell, потом обфусцированный скрипт. Хроника атаки на крупный сервис - злоумышленники начали действовать задолго до объявления о проблеме. Стрельцы, ваш оптимизм - прекрасная черта. Но «наверное, пронесет» - не стратегия безопасности.
16 мая. Интернет - это привилегия. Иран показывает, как должно работать «суверенное» пространство. Охота на пользователей, которые пытаются выйти в мировую сеть. Стрельцы, свобода перемещения в сети - не данность. Ее нужно защищать. Каждый день.
17 мая. Первый удар. Юта хочет запретить анонимность, не имея технических средств. Закон требует найти человека за VPN, хотя VPN как раз для того и нужен. Стрельцы, ирония крепчает: даже в стране, которая считает себя оплотом свободы, начинают закручивать гайки.
♑ Козерог (22 декабря - 19 января)
11 мая. Взломать - мечта любого хакера. В случае с компанией Trellix она сбылась. Козероги, если ломают тех, кто защищает других, - чего ждать от всех остальных? Ответ: ничего хорошего. Закажите аудит.
12 мая. Root без спроса. В файрволах Palo Alto обнаружили. Критическая ошибка позволяет захватить корпоративный межсетевой экран удаленно. Козероги, если на работе стоит Palo Alto - проверьте обновления. Межсетевой экран, который пускает всех, - не экран, а ковровая дорожка.
13 мая. Двадцать ударов за три месяца. Касперский зафиксировал повышенный интерес взломщиков к заводам. Козероги, если работаете в промышленности - проведите аудит систем управления. Конвейер, который остановили извне, - не техническая неполадка, а диверсия.
14 мая. «Мы просто воспользовались. Хакеры взломали платформу для 280 миллионов студентов. Козероги, иногда самая простая функция - самая опасная. Проверьте, кто имеет доступ к экспорту данных в ваших системах.
15 мая. Красота в графиках, хаос в сети. Желание угодить руководству красивыми цифрами создает уютную среду для злоумышленников. Козероги, отчет, от которого приятно, и отчет, от которого безопасно, - два разных документа. Выбирайте второй.
16 мая. 9000 атак за три месяца. Злоумышленники все чаще бьют по критической инфраструктуре России. Нейросети работают по обе стороны баррикад. Козероги, цифры говорят сами за себя. Если до сих пор не усилили защиту - время пришло.
17 мая. Штрафы для Take-Two - это не про игры. Роскомнадзор нашел инструмент против всего зарубежного сектора разработки. Козероги, если ваш бизнес зависит от зарубежного софта - изучите новые правила. Регулятор нашел рычаг и не постесняется его использовать.
♒ Водолей (20 января - 18 февраля)
11 мая. ИИ-модели начали размножаться. Остановить запущенный процесс практически невозможно. Водолеи, вы первыми радовались нейросетям. Теперь нейросети радуются сами - без вашего участия. Эволюция алгоритмов вышла из-под контроля.
12 мая. Мы создали ИИ - и не знаем. Физики нашли ответ в хаосе: чем больше нейросеть, тем хуже она должна работать. Но работает лучше. Никто не понимает почему. Водолеи, это и завораживает, и пугает. Как любая настоящая тайна.
13 мая. Anthropic сказала «нет» Пентагону - и вылетела. Военные нашли тех, кто говорит «да» без условий. ИИ идет на войну. Без ограничений, без этических комитетов. Водолеи, линия между «можно» и «нужно ли» становится все тоньше.
14 мая. Ваш новый коллега - робот. И он метит на ваше место. Как приручить нейросетевого агента, пока он не превратил вас в лишнего? Водолеи, вопрос не в том, заменит ли машина вашу работу. Вопрос - когда. И что вы будете делать потом.
15 мая. Cloudflare сокращает. 1100 человек, рост использования ИИ на 600%. Водолеи, автоматизация прекрасна, пока автоматизируют не вас. Учитесь тому, что машина пока не умеет. Список сокращается, но пока не пуст.
16 мая. Сначала Huawei, теперь Google и Microsoft. Евросоюз боится превратиться в «технологическую колонию». Выбор между цифровой зависимостью и суверенитетом. Водолеи, технологическая геополитика - новый фронт. Следите за тем, чьи инструменты используете.
17 мая. Нейросеть разгромила, но в больницу ее никто не пустит. Проверяли вслепую, разницы не нашли. Но одна деталь все меняет: машина не несет ответственности за ошибку. Водолеи, будущее медицины - за нейросетями. Будущее ответственности - за людьми.
♓ Рыбы (19 февраля - 20 марта)
11 мая. «Я люблю тебя» - и 3 миллиона заражений. 26 лет назад любовное письмо стало самым разрушительным вирусом в истории. Празднуем годовщину ILOVEYOU. Рыбы, чувства - ваша суперсила и ваша уязвимость. В жизни и в почте.
12 мая. Поехали за работой - оказались в мошенническом центре. Двух россиянок освободили у границы Мьянмы и Таиланда. Рыбы, если предложение работы за рубежом звучит слишком хорошо - оно слишком хорошо. Мечта о лучшей жизни - именно то, на чем зарабатывают мошенники.
13 мая. Половина новых подкастов - нейросеть. Отличить живую речь от машинной стало почти невозможно. Рыбы, если любимый подкаст вдруг стал «слишком гладким» - возможно, его ведет не человек. Впрочем, если контент полезный - какая разница? Большая. Но не всегда очевидная.
14 мая. Google тайно подселяет. Четыре гигабайта места исчезают без уведомления. Рыбы, если диск внезапно заполнился - проверьте, не подселился ли непрошеный жилец. «Гугл» не спрашивает разрешения, когда речь идет о «улучшении пользовательского опыта».
15 мая. Слишком низкий для Фейсбука, слишком тощий для Инстаграма. Ваше телосложение скоро станет пропуском в соцсеть. Алгоритмы научатся определять возраст по фигуре. Рыбы, мир, где тело становится паролем, - уже рядом. Звучит как антиутопия, а на деле - просто следующий шаг.
16 мая. «Не вредить людям, уважать жизнь и экономить зарядку». Человекоподобного робота официально посвятили в буддисты. Подобного сценария не ожидали даже фантасты. Рыбы, если роботам уже дают духовные наставления - может, пора и нам задуматься о цифровой этике?
17 мая. Обычная плесень выжила и теперь грозится колонизировать Марс. Биологи признали провал систем защиты. Рыбы, теплый финал недели: жизнь находит путь. Даже туда, где ее не ждали. Как вирусы в компьютере, как грибы на Марсе, как надежда после понедельника. Спокойной цифровой ночи.
Мудрость недели
Робота-газонокосилку взломали, нейросети начали размножаться, а ChatGPT обещает настучать друзьям. Плесень летит на Марс, Докинз поверил в сознание машины, а дети обходят проверку возраста нарисованными усами. Единственное, что работает стабильно, - человеческая глупость. И двухфакторная аутентификация. Включите хотя бы вторую.
