Минюст США заявил о взломе систем NASA, Сената и ФРС правительственными хакерами из Китая Министерство юстиции США и ФБР конфисковали домены, которые использовала китайская группировка QTFY. По данным ведомства, с 2018 года хакеры внедрялись в компьютерные сети ФРС, NASA, сената США, а также Минюста и Минздрава. Операция якобы проводилась в интересах Министерства государственной безопасности Китая через подставную компанию Nanjing Xinjiuwei Network Technology. Для скрытного проникновения группировка применяла вредоносное ПО QScan и QTRouter. Сначала программа сканировала и заражала тысячи IoT-устройств по всему миру, объединяя их в ботнет. Это создавало прокси-слой, скрывавший реальный источник атак на американскую инфраструктуру. Расследование началось еще в 2019 году после кибератаки на NASA. Силовики уже изъяли три ключевых домена, использовавшихся для управления сетью.

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

короче, я постепенно покоряю world of atoms при помощи агентов и это ужасно захватывающее и интересно! не секрет, что агенты обязаны иметь возможность проверять результаты своей работы. агенты без обратной связи - полный ад. и одно дело - твой комп, полностью цифровая среда, где ты можешь обложить приложение тестами вдоль и поперёк, а на крайний случай - агент посмотрит на экран, покликает мышкой, и поймёт что к чему. юнит тесты, интеграционные, e2e, визуальные, что угодно. другое дело - физическое устройство в реальном мире. как организовать автономное тестирование, так, чтобы агент мог всё проверять сам? как проверить, что девайс правда воспроизвел звук? как проверить, что девайс правда моргнул светодиодом правильного цвета? как подать звук так, чтобы микрофон девайса его услышал? это люто интересная инжинерия - создавать циклы обратной связи буквально в физическом мире. когда ты запускаешь ./test.sh full, и у тебя в картонной коробке в шкафу что-то начинает шипеть, пердеть, светиться разными цветами, а в консольке бежит PASS 1, PASS 2, PASS 3, ... :) дополнительный сюр - использовать это как test runner в GitHub CI - тогда это всё шоу происходит на каждый отправленный PR, а дома начинает формироваться маленькая лаборатория с тестовыми стендами для разных устройств. P.S. на видео жутковатый пример того, как выглядит дебаггинг проблемы - девайс стал проигрывать аудио-стримы в 2-3 раза медленнее, чем должен был, из-за чего TTS-голоса стали звучать как демоны из ада. в итоге агент сам нашёл проблему - забивалась RTOS очередь, из-за чего процессору не хватало мощности на realtime playback, и всё тротлилось и тупило (и аудио игралось с замедлением)

«Записал, с кем разговаривают восемь приборов в моей квартире» Один раз утром телевизор включают минут на десять, потом выключают пультом и больше не трогают. За следующие сутки он сам, без единого касания, обращается к 172 разным доменам. Всё это вылезло случайно, после того как на домашнем роутере включили журнал DNS-запросов и оставили на выходные, а за 39 часов там набралось почти 107 тысяч запросов от восьми приборов в квартире. Среди этих 172 адресатов телевизора оказалась компания, которая занимается распознаванием картинки на экране. Работает это так, что источник не имеет значения. Эфир, стриминг, приставка, флешка с фильмом, даже презентация с ноутбука. Распознавание идёт по самому изображению, поэтому видит всё, что попадает на экран. Приложения вроде Netflix и ivi на этом телевизоре к слову ни разу не открывали. Посмотрим, что это за компания и как её след находится в документах самого производителя.

🔥 РЕАЛЬНЫЙ ВЗЛОМ IOT: КАК ОДНА УЯЗВИМОСТЬ ПОЗВОЛИЛА КОНТРОЛИРОВАТЬ 130 000 УСТРОЙСТВ Разбираем свежий случай, который произошел буквально на днях (CISA опубликовала информацию 1 июля 2026 года). Речь про Gardyn IoT Hub - систему для умного домашнего садоводства . Звучит безобидно, правда? Но последствия оказались серьезными. В чем суть: В устройствах Gardyn нашли критическую уязвимость (CVE-2026-13768). Оценка CVSS - 10 из 10, то есть максимальный уровень опасности . Проблема в том, что в системе использовался жестко зашитый (hardcoded) ключ доступа iothubowner. Это главный административный ключ к Azure IoT Hub, через который работают все устройства Gardyn . Что смог сделать злоумышленник с этим ключом: - Получить список ВСЕХ устройств Gardyn в мире. Исследователь смог перечислить почти 130 000 зарегистрированных устройств, из которых около 39 000 были онлайн в момент проверки . - Удаленно выполнять команды на любом из этих устройств. Буквально — взять и отправить команду на конкретный девайс, и он её выполнит с правами root (полный доступ) . - Попасть в домашнюю сеть владельца. Устройство Gardyn находится внутри WiFi-сети пользователя. Получив над ним контроль, хакер получает плацдарм для атак на другие устройства в этой сети — роутеры, ноутбуки, умные колонки, камеры . Это называется "латеральное перемещение". Простыми словами: Представьте, что вы купили умный горшок для растений. А хакер через него заходит в ваш домашний WiFi и начинает сканировать ваш ноутбук и другие гаджеты. А заодно может управлять такими же горшками у сотен тысяч других людей по всему миру. И всё это - через один встроенный пароль, который разработчики оставили в коде. Почему это произошло: Разработчики использовали один общий мастер-ключ для управления всеми устройствами вместо того, чтобы дать каждому устройству свой уникальный ключ . Это базовая ошибка в архитектуре безопасности. Что сейчас: Gardyn уже обновила свою облачную инфраструктуру, чтобы закрыть эту уязвимость. Но сам случай - отличный пример того, как IoT-устройства становятся точкой входа в сети, которые мы считали защищенными . Вывод для нас: Не доверяем умным девайсам. Они могут быть дверью для хакера в вашу сеть. Держим прошивки актуальными (Gardyn как раз выпустила исправления). Помним, что IoT - это не только про "удобно", но и про "новые риски". 🔐 А теперь скажите, кто из вас это сделал? 😆 #кибербезопасность #IoT #взлом #уязвимость #инфобез

🛌Илон Маск и Марк Цукерберг спят на матрасе за $5500. И еще платят за подписку. Илья Мутовин, основатель Zoon.ru, co-founder & CEO Singularity Club, автор книги «Биохакинг без фанатизма», рассказывал в нашем подкасте, что купил себе матрас Eight Sleep — один из самых популярных гаджетов среди американских фаундеров, инвесторов и биохакеров. Среди его пользователей называют Илона Маска, Марка Цукерберга, профессиональных спортсменов и предпринимателей. На первый взгляд звучит безумно: зачем столько платить за матрас? Но идея у продукта интересная. Eight Sleep — это не просто матрас, а система управления сном. Что умеет: • охлаждает или подогревает каждую сторону кровати отдельно (от примерно 13 до 43°C); • автоматически меняет температуру в течение ночи в зависимости от стадии сна; • отслеживает пульс, дыхание, вариабельность сердечного ритма, продолжительность и качество сна; • умеет будить вибрацией без звука; • в версии Ultra еще и приподнимает голову или ноги, если замечает храп или проблемы с дыханием. Флагманская версия Pod 5 Ultra стоит около $5500. И это еще не все. После покупки нужна подписка Autopilot (от $199 в год) — именно она отвечает за «умные» функции и автоматические сценарии сна. В некоторых конфигурациях с расширенной гарантией и дополнительными аксессуарами общая стоимость легко превышает $7000. Но у такого подхода есть обратная сторона. В прошлом году владельцы Eight Sleep внезапно обнаружили, что их матрасы перестали работать из-за масштабного сбоя AWS. Температуру нельзя было изменить. У некоторых кровати застряли в поднятом положении. Другие всю ночь спали практически в «сауне», потому что отключить нагрев было невозможно. Причина оказалась неожиданной: многие базовые функции зависели от облачных серверов компании и не имели полноценного локального режима работы. После волны критики Eight Sleep пообещала добавить резервный Bluetooth-режим для работы без облака и начала внедрять Backup Mode. Получилась почти идеальная иллюстрация современной реальности. Мы все чаще покупаем не устройство, а сервис. И даже матрас сегодня может зависеть от работы облачной инфраструктуры. Интересно, готовы ли вы заплатить несколько тысяч долларов за кровать, которая заботится о вашем сне? Или обычный матрас пока выглядит надежнее? R-Founders Go Global Channel