То, что компании вроде Google и OpenAI встраивают в контент сейчас не вотермарк. Это скрытый сигнал, который привязывает созданное к конкретному пользователю, и он работает без твоего ведома и согласия - "spymark" - шпионская метка SynthID умеет запихнуть в картинку 512x512 до 136 бит данных. Это не просто флажок "здесь был ИИ" - 64 бита хватает на идентификатор в базе, то есть расшифровать можно, кто именно и когда сгенерировал файл. В тексте механизм другой: модель незаметно выбирает между синонимами, выстраивая статистический узор Скрытые маркеры в принтерах помогают вычислять утечки с 1980-х, и это тревожит сильнее, чем вопрос "это AI или нет" #news #security MAX

👁Мессенджер MAX видит всё, что происходит в его мини-приложениях Учёные из международной группы разобрали Android-версию MAX и выложили работу на arXiv. Называется "Don't Trust the Super-App". Доказательств, что MAX пользуется своими возможностями для наблюдения, авторы не нашли. Зато нашли сами возможности, и их оказалось много. 🔍Всё упирается в устройство: Мини-приложения (госсервисы, магазины, всё, что открывается прямо в мессенджере) живут внутри WebView самого MAX. Для Android это одно приложение, и стену между мессенджером и тем, что в нём запущено, система не строит. Авторы перечисляют, что такой суперапп может: захватывать интерфейс мини-приложения, читать и писать локальное хранилище, внедрять JavaScript и контролировать сетевой трафик. На практике вышло так: 🟦Снять содержимое чужого экрана через PixelCopy получилось 31 раз из 35, на кадрах оказались поисковые запросы и текст из форм. 🟦Данные для входа в госсервисы проходили через процесс MAX, прежде чем открывался системный браузер. ID устройств, ключи API и токены лежали в процессе в открытом виде. 🟦Трафик в российской сборке шёл по TLS с ГОСТ-шифрами, при этом MAX стоял между мини-приложением и внешним сервером. Всего в выборку попало 90 мини-приложений.

Для сравнения авторы берут WeChat: он пассивно отслеживает активность пользователей.

Проверить снаружи, что мессенджер делает с этими правами, нельзя. Остаётся верить разработчику на слово...👀 🦔 CyberYozh

Сколько стоит удалить себя из интернета? Представьте: вам 20 лет. Вы выкладываете фотографии, пишете комментарии, регистрируетесь на сомнительных сайтах. Проходит 15 лет. Вы уже руководитель крупной компании, предприниматель или публичный человек. И вдруг кто-то находит ваше цифровое прошлое. Можно ли нажать Delete и начать жизнь с чистого листа? Оказывается, удаление цифрового следа давно превратилось в отдельный бизнес. Причём суммы там очень разные. Вот несколько реальных историй. Более £500 000. Макс Мосли. Бывший президент Международной автомобильной федерации FIA пытался удалить из интернета материалы, нарушавшие его право на частную жизнь. Он инициировал юридические действия в 23 странах. По данным британского парламента, расходы превысили полмиллиона фунтов. И знаете что? Даже после этого материалы продолжали появляться в интернете. $3 000. Обычная девушка из Канады. В 2018 году The Guardian рассказала историю предпринимательницы, чью фотографию после задержания опубликовали сайты с полицейскими снимками. Обвинения с неё сняли, но фотографии остались. Она платила от $200 до $450 за удаление снимков с отдельных сайтов. Потратила в общей сложности $3 000, прежде чем поняла: фотографии исчезают в одном месте и появляются в другом. $19. Стереть историю с сайта знакомств. Сервис Ashley Madison предлагал пользователям функцию Full Delete за $19. По данным американской Федеральной торговой комиссии, более 125 тысяч пользователей из США заплатили за неё почти $2,4 млн. Но после взлома в 2015 году выяснилось, что данные некоторых заплативших пользователей сохранились и попали в утечку. Заплатить за удаление ещё не означает удалить данные. А сколько стоит удалить свои данные сегодня? Есть специализированные сервисы, например DeleteMe Стандартная подписка для одного человека стоит около $129 в год по опубликованному тарифу. Сервис занимается поиском и удалением персональных данных из баз брокеров данных, а также повторными проверками. Но это не волшебный ластик. Такие услуги не гарантируют исчезновение всех ваших фотографий, публикаций, архивов и переписок. Как удалить свои данные самостоятельно и бесплатно? Сохраните себе небольшой чек-лист. Ваш чек-лист приватности: Проведите аудит цифрового следа Поищите своё имя, старые никнеймы, телефон и почту в разных поисковиках. Проверьте старые аккаунты, форумы и сайты с объявлениями. Удалите информацию из первоисточника. Закройте ненужные профили, удалите старые публикации. Если информацию разместил чужой сайт, обратитесь к его владельцу с запросом об удалении. Подайте запрос в поисковые системы Если данные нарушают правила поисковика или подпадают под применимое законодательство, можно запросить исключение ссылок из выдачи. Проверьте брокеров данных Найдите сайты, которые собирают и продают сведения о людях. Во многих случаях запрос на исключение своих данных можно подать самостоятельно. Проверяйте результат повторно Информация может появиться снова в других базах или копиях сайтов. Полезные ссылки: Яндекс: право на забвение  Заявление об исключении ссылок на определённую информацию из поиска по имени и фамилии. Google: Results about you  Доступность зависит от страны. Поиск и запросы на удаление контактных данных и другой чувствительной информации. Google: удаление устаревшего контента. Для случаев, когда информация уже удалена с сайта, но осталась в поиске. Google: удаление результатов с сайтов, требующих деньги за удаление информации. Полностью стереть своё прошлое из всех копий, архивов и чужих устройств практически невозможно. Но уменьшить количество доступной посторонним людям информации о себе вполне реально. Задумываемся ли мы, сколько информации о себе уже добровольно отдали интернету? Полная версия подкаста «Доступ Разрешить?» с Алексеем Лукацким https://t.me/alukatsky Смотрим тут: ВК видео Ютуб видео Рутуб видео Звук подкаст Яндекс Музыка https://t.me/kruasanova_as Все еще пишет сама и помогает сохранять ваши данные. #ДоступРазрешить #Кибербезопаснось #данные #конфидициальность

Вас тоже напрягают записывальщики митингов, которых все таскают по созвонам? (меня да). А ведь еще часто записывают, ничего мне не говоря, через wispr или granola. Как и следовало ожидать нашлись люди, которые придумали продукт для противостояния этому. Локально крутится LLM, которая адверсариально натренирована против wispr и прочих voice2text моделей. Она в риалтайме добавляет adversarial noise к вашему аудиостриму, который ломает распознавалки речи на другой стороне. Из минусов - это сейчас иногда превращает вашу речь в что-то, что трудно распарсить и человеку, кек)) Теперь voice2text модели придется регулярно перетренировывть, чтобы они были робастными к таким атакам! Ну а вообще респект ребятам, довести до ума, убрать явный шум и будет полезный продукт, для поддержания privacy звонков. Сам продукт @ai_newz

🔁🌐 TRANSLATED REPOST ➖➖➖ EU Kids Act: благие намерения, нереализуемое исполнение Блокировка цензурой · 16.09.2026 Завтра фон дер Ляйен представит миру EU Kids Act, но текст уже утёк — и, честно говоря, ему стоило бы остаться в черновиках. Заявленная цель благородна: защитить детей от токсичных лент и бесконечного скроллинга. Исполнение, как обычно, — грандиозные амбиции, подкреплённые халтурным исполнением. Минимальный возраст для собственного аккаунта в соцсети — 15 лет. Но проверка возраста будет распространяться на всех, включая взрослых. Соцсеть считается "рискованной", если в ней можно написать незнакомцу или увидеть персонализированную ленту — то есть практически любая платформа с нормальным функционалом. Хотите скроллить TikTok в 35? Готовьте паспорт для приложения ЕС по проверке возраста. Дальше — интереснее: правила касаются не только соцсетей, но и чат-ботов, ИИ-компаньонов, игр и магазинов приложений. ChatGPT, Claude, Roblox, Fortnite, App Store, Google Play, Steam — все они должны будут либо показывать урезанную детскую версию, либо требовать проверку возраста. Каталоги с миллионами приложений придётся вручную перемаркировать — бюрократическое удовольствие, которое займёт годы. Отдельный шедевр — формулировка про "подтверждение возраста": оно должно быть одновременно точным, надёжным, безопасным, минимально навязчивым и защищающим приватность. Технологии проверки возраста физически неспособны быть одновременно точными и ненавязчивыми — это как требовать, чтобы замок одновременно и вскрывался, и не вскрывался. Вершина законотворчества — статья 28: "любая мера проверки возраста должна быть zero knowledge proof". Комиссия перепутала существительное с прилагательным, превратив криптографический термин в бессмысленную фразу. Даже собственное приложение ЕС по проверке возраста не делает это обязательным. Родителям достаётся свой квест: три документа только для того, чтобы создать аккаунт своему ребёнку — подтверждение собственного возраста, подтверждение возраста ребёнка и подтверждение опекунства. Инфраструктуры для проверки чего-либо из этого попросту ещё не существует — но авторов законопроекта это, похоже, не смущает. Вдобавок родительский аккаунт сможет одобрять каждый новый контакт ребёнка и ограничивать использование приложений одним часом в день. Речь идёт о подростках, которые уже сами катаются на самокатах и ходят на свидания без присмотра — но интернет, видимо, это уже слишком. CCC уже назвал предложение концом анонимного интернета, D64 называет его угрозой праву на участие в общественной жизни, а EDRi справедливо отмечает: если дизайн вреден для 13-летнего, он не станет волшебным образом безопасным в день, когда ему исполнится 18. Документ ещё даже официально не представлен — а швы уже трещат. Источник: https://netzpolitik.org/2026/eu-kids-act-eu-kommission-will-netz-mit-alterskontrollen-zupflastern/ ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Meta* поймали на том, что она знает про вас всё Когда американка Кэйли Робинс выложила на Facebook* видео со своей дочерью, она увидела предложение «Спросите у AI, кто этот ребёнок на видео». Кэйли на него нажала, и за несколько минут AI собрал целое досье на её детей. Бот выдал даты рождения детей, их интересы, любимые места, примерный класс в школе и район, где они живут. Причём там были данные не только из профиля самой Кэйли, но и со страниц её родственников. Заодно в выдачу попало фото, которое было давно удалено. В Meta* признали, что промахнулись, и пообещали больше никому не показывать подобные предложения. Именно "не показывать", перестать собирать не обещали. https://futurism.com/artificial-intelligence/mother-horrified-meta-ai-family

🇩🇪 Как полиция Германии читает Signal и WhatsApp*

Немецкие силовики нашли способ обойти сквозное шифрование в WhatsApp, Signal и Telegram без эксплойтов за миллионы долларов.

Таможенное криминальное управление Германии подключает свои рабочие компы как доверенные устройства через штатные веб-клиенты. 🔍Секретную директиву ведомства раскопало издание netzpolitik: метод обкатывали с конца 2023 года, а с августа 2025-го сделали стандартной практикой по тяжким статьям. Для того чтобы получить доступ к чужому аккаунту, силовикам нужно привязать свой рабочий компьютер через код из СМС, подтверждение в самом приложении или QR-код. Нужные данные они могут добыть с помощью фишинга, перехвата сообщений или получив физический доступ к смартфону (при изъятии или когда владелец отдает его сам).

🟦В одном и зслучаев семейная пара добровольно дала полицейским свои телефоны для снятия копий сообщений от дочери. Воспользовавшись моментом, следователи скрытно подключили их аккаунты к WhatsApp Web и обеспечили себе стабильный доступ к будущим чатам.

🟦Поскольку мессенджер считает привязанный компьютер доверенным, он беспрепятственно отправляет на него расшифрованные сообщения.

🟦Часто подгружается и старый архив: например, новый сеанс в Signal позволяет прочитать переписку за последние полтора месяца. Кроме того, функционал позволяет видеть список контактов и даже писать от лица жертвы.

Масштабы применения этого метода засекречены как гостайна. *корпорация Meta, признанной экстремистской и запрещённой в России 🦔 CyberYozh

Плохие новости, не так ли? Маск гнидой оказался? Некоторым начинает казаться, что анонимность это для параноиков, тайных крипто-миллионеров и революционеров.

У меня нет сбережений в крипте - мне не нужна спец. подготовка. Я никуда не летаю, подписан в Max только на правильные каналы и мне не грозит досмотр устройств. Я не интересен хакерам, так как с моей кредитной историей хакеры получат только кучу звонков от коллекторов, которые обрадуются, что наконец-то нашли меня!

Но анонимность это не только про это. Анонимность это про настройку проксирования, подбор правильного прокси и настройки соединения (чтобы скрыть факт проксирования), жесткой блокировки запросов в обход прокси для конкретного приложения, эмуляция wi-fi устройств нужного региона, отпечатков ПК и прочее.

Анонимность - это возможность пользоваться любым сервисом без проблем и ограничений, строить будущее вне рамок и лимитов.

Нам пришел официальный ответ от Яндекса, после сегодняшней новости про Алису AI. Цитата: Алиса AI не получает неограниченного доступа к данным пользователей. У неё нет специальных прав на доступ к банковским приложениям. Возможности ассистента на мобильном устройстве всегда ограничены механизмами безопасности операционной системы. У ассистента есть доступ только к тем данным и возможностям, к которым пользователь дал явное разрешение. В настройках устройства пользователь может сам выбрать ассистента по умолчанию – российского или зарубежного. При выборе Алисы AI, она не получает дополнительных возможностей по сравнению с зарубежными сервисами. Ей становятся доступны только её основные возможности. Она отвечает на текстовые и голосовые запросы, генерирует изображения, переводит текст, анализирует фотографии и помогает искать информацию в интернете. Кроме того, ассистент может управлять Яндекс Музыкой и устройствами умного дома, показывать прогноз погоды, ставить таймеры и будильники, а также может набрать номер контакта или экстренной службы, если получит разрешение пользователя.