IT

Аппаратные криптокошельки Coldcardi, построенные на принципе «не доверяй, но проверяй» (открытый код, воспроизводимая прошивка), оказались скомпрометированы из-за ошибки в обновлении 2021 года. Баг отключил аппаратный генератор случайных чисел, и устройство при создании seed-фраз стало использовать слабый программный генератор MicroPythoni — без каких-либо предупреждений пользователю.

В результате энтропияi сид-фраз на части устройств упала до примерно 40 бит, на других — до 72 бит, что сделало их доступными для перебора. По данным vc.ru, хакеры вывели более 1300 BTC с 4500 кошельков; по данным Код.ру — опустошили около 5000 кошельков; по оценке Galaxy Research (приводится каналом «Мысли вслух»), с уязвимых адресов украдено около 1367 BTC, то есть почти $90 млн.

Полный разбор →

Федеральная антимонопольная служба России завела антимонопольное дело против Apple. Причина — компания не исполнила ранее выданное предупреждение о необходимости предустанавливать на iPhone и iPad российский мессенджер Maxi и отечественный магазин приложений RuStorei.

Предупреждение ФАС выдала Apple в начале июля 2026 года. В конце июля компания частично выполнила требования, добавив в обновление iOS возможность выбора российской поисковой системы по умолчанию, но интеграцию мессенджера Max и магазина приложений RuStore так и не реализовала — это и стало формальным поводом для открытия дела.

Полный разбор →

Т-Банк опубликовал в App Storei новое приложение для iPhone под названием Air Pilot Log. После установки и входа в аккаунт приложение переименовывается в AirТi и получает функции «Т-Банка».

Приложение уже доступно для скачивания в нескольких региональных магазинах App Store, что говорит о международном тестировании сервиса за пределами России.

Полный разбор →

Арбитражный суд Москвыi отклонил иск автора двух изображений — «Мона Лиза с вином» и «Статуя Свободы с вином», созданных с помощью нейросети через Photoshop. Истец требовал компенсацию с предпринимателя (по данным vc.ru — со студии SlovoDna дизайнера Кирилла Караваева), который печатал эти изображения на футболках, худи и термостаканах.

Суд решил, что дача команд нейросети — «простые механические действия... технического характера» и не является творческим вкладом, поэтому такие изображения не защищаются авторским правом. Решение создаёт прецедент для споров о правовом статусе AI-генераций в России.

Полный разбор →

Российские сотовые операторы начали массово блокировать звонки от компаний, если у них нет договора на маркировку вызовов, а также автоматизированные и массовые звонки. Это следствие требований, вступивших в силу с 1 сентября 2025 года: теперь звонки от юрлиц должны быть маркированы, чтобы защитить граждан от мошенников.

Первым о ситуации написал «Коммерсантъ», отметив, что блокировка касается именно тех компаний, кто не заключил договор на маркировку своих вызовов с операторами.

Полный разбор →