IXI Security Lab | Полезные ссылки

19/03/2025

Месседжер Discord будут встраивать прямо в игры

Разработчики объявили о выпуске Discord Social SDK — набора библиотек, позволяющих встраивать часть функционала сервиса прямо в игры:
🟢Голосовые и текстовые сообщения;
🟢Списки друзей;
🟢Приглашения в пати.

Новый функционал будет доступен даже без Discord-аккаунта.
Использовать Discord Social SDK в своих проектах планируют Tencent, разработчики RUST и ещё ряд студий.

Discord — это бесплатная онлайн-платформа для обмена голосовыми, текстовыми и видеосообщениями. Разработана американской компанией Discord Inc..
Некоторые возможности мессенджера:
Создание серверов. Это сообщества по интересам, которые включают набор текстовых и голосовых каналов.
Голосовые и видеозвонки. Чтобы начать голосовой вызов, нужно кликнуть на имя друга и выбрать «Позвонить».
Видеочат. Для запуска видеочата нужно начать звонок другу или группе, нажав на значок камеры.
Показ рабочего стола. Поддерживается показ рабочего стола или любого отдельного окна на компьютере, а также трансляция с веб-камеры.
Использование ботов. Это программы, которые позволяют использовать в каналах новые функции.
Некоторые области использования Discord:
Общение геймеров. Для игроков предусмотрена интеграция профиля с аккаунтами PlayStation, Steam и Xbox.
Общение по интересам. В мессенджере много серверов, посвящённых разным темам — от фильмов до вязания.
Корпоративное общение. В Discord есть все функции для корпоративного общения: создание каналов и
предоставление доступа только нужным людям, отправка файлов и другие.

По состоянию на 2024 год, количество зарегистрированных пользователей Discord — свыше 614 млн.

Тип бесплатное приложение для голосового, видео- и текстового общения
Автор Джейсон Цитрон
Разработчик Discord Inc.
Написана на JavaScript, React, Python, C++, Elixir, Rust
Интерфейс HTML5
Движок Electron
Операционные системы Windows, macOS, Linux, iOS, Android, iPadOS
Первый выпуск 13 мая 2015
Аппаратные платформы macOS, Linux, iOS, Android, браузер, Windows и Xbox

Последняя версия
macOS: 0.0.270 (12 декабря 2022)
Windows: 1.0.9166 (8 октября 2024)
Android: 269.11 (10 марта 2025)
iOS: 270.0 (10 марта 2025)
Linux: 0.0.88 (2025)
Бета-версия
Android: 220.10 (4 марта 2024)
Состояние активное
Лицензия проприетарная
Сайт discord.com

Джейсон Цитрон — американский предприниматель, соучредитель и главный исполнительный директор Discord.
К 13 годам Цитрон уже был опытным программистом, самостоятельно освоил QBASIC и даже создал свою первую видеоигру.
В 2004 году он получил степень бакалавра наук в области игрового дизайна и разработки в Университете Full Sail University в Уинтер-Парке, Флорида.
Карьера Цитрона началась с основания Aurora Feint, студии разработки мобильных игр, которая позже превратилась в OpenFeint, социальную платформу для мобильных игр. В 2011 году OpenFeint был продан японской компании GREE за 104 миллиона долларов.
В 2015 году Цитрон запустил Discord, заметив необходимость в более совершенных средствах коммуникации для геймеров. К 2024 году под руководством Цитрона Discord выросла в многомиллиардную компанию с более чем 150 миллионами активных пользователей в месяц.
По оценкам на 2025 год, состояние Джейсона Цитрона составляет 2,1 миллиарда долларов

19/03/2025

HeadHunter (hh.ru) — крупнейшая российская компания интернет-рекрутмента

HeadHunter (hh.ru) — крупнейшая российская компания интернет-рекрутмента, развивающая бизнес в России, Белоруссии, Казахстане.
Цель платформы — помогать компаниям находить сотрудников, а людям — работу, при этом делая процесс быстрым и доставляющим положительные впечатления.

Некоторые факты о компании:
Основана в 2000 году.
По данным SimilarWeb, HeadHunter занимает третье место в мире по популярности среди порталов по поиску работы и сотрудников.
Бизнес-модель построена на продаже информации из базы данных резюме.
Все вакансии и резюме на сайте hh.ru проходят ручную проверку модераторами.
Доступ к базе резюме и размещение вакансий — платные.
Поиск по базе вакансий бесплатный для соискателей.

Некоторые проекты компании:
В декабре 2023 года HeadHunter начал тестировать социальную сеть «Сетка», предназначенную для делового общения. В июне 2024 года компания сделала сервис общедоступным.
HeadHunter владеет сайтом Zarplata.ru, облачной CRM для рекрутинга Talantix и имеет долю в компаниях Skillaz, Dreamjob, HRLink, Edstein.
По данным на январь 2025 года, в базе сервиса содержится 78 млн резюме, 1266 вакансий, зарегистрировано 2207 компаний.

Листинг на бирже MCX: HHRU
Основание 2000
Прежние названия National Job Club
Основатели Михаил Фролкин
Юрий Вировец
Расположение Россия: Москва
Ключевые фигуры Дмитрий Сергиенков
Нина Осовицкая
Наталья Данина
Виталий Терентьев
Андрей Пантелеев
Отрасль Интернет-рекрутмент
Собственный капитал ▲3,51 млрд ₽ (2020)
Оборот ▲8,28 млрд ₽ (2020)
Операционная прибыль ▲2,84 млрд ₽ (2020)
Чистая прибыль ▲1,89 млрд ₽ (2020)
Активы ▲18,2 млрд ₽ (2020)
Капитализация $1 млрд (2023)
Число сотрудников свыше 1500 (декабрь 2023 года)
Материнская компания МКПАО «Хэдхантер»
Дочерние компании "Зарплата.ру" Skillaz
Сайт hh.ru

Собственники
В России компания зарегистрирована как ООО «Хэдхантер». Головная компания HeadHunter Group PLC зарегистрирована на Кипре.
После покупки компании у Mail.Ru Group собственниками HeadHunter Group PLC являются фонды Highworld Investments Limited (подразделение «Эльбрус Капитал») — 59,99 % и ELQ Investors VIII Limited (инвестиционное подразделение Goldman Sachs Group) — 40 %.
В начале 2023 года стало известно, что Kismet Capital Group, принадлежащая бизнесмену Ивану Таврину, выкупила у «Эльбрус Капитала» 22,68 % акций HeadHunter.
Ранее Таврин был бенефициаром около 10 % акций HH.

Согласно информации на сайте HeadHunter, сейчас 22,8% акций компании принадлежат Kismet Capital Group Ивана Таврина, 9,3% — фондам под управлением «Эльбрус Капитала», 67,8% — в свободном обращении.
При этом Kismet появилась в составе акционеров в середине января этого года. В конце того же месяца американский инвестбанк Goldman Sachs снизил долю в HeadHunter с 8,7 до 5,9%, и одновременно в числе акционеров появилась новая структура — Broomfield International Limited с долей в 2,9%.

‼️‼️‼️ СОЗДАТЕЛЬ И ТЕНЕВОЙ КУРАТОР ХЭНД ХАНТЕРА ‼️‼️‼️ Goldman Sachs — банк в США и один из крупнейших инвестиционных банков в мире. Является финансовым конгломератом, в кругу финансистов известен как «The Firm».
Банк был основан в 1869 году. Занимается инвестиционным банкингом, торговлей ценными бумагами, инвестиционным менеджментом и другими финансовыми услугами, прежде всего, с институциональными клиентами.
В России Goldman Sachs представлен ООО «Голдман Сакс Банк», который был учреждён в октябре 2008 года как дочерняя организация международной инвестиционно-банковской группы Goldman Sachs (США). Банк ориентирован преимущественно на инвестиционный банкинг, проведение сделок на валютном рынке и бирже.
27 августа 2024 года ЦБ РФ аннулировал лицензию ООО «Голдман cакс банк» на осуществление брокерской деятельности. 31 января 2025 года стало известно, что Владимир Путин разрешил фонду Balchug Capital купить российскую «дочку» Goldman Sachs.

НУ И ВИШЕНКА НА ТОРТЕ - Группе компаний HeadHunter принадлежат аналогичные бизнесы в Израиле, Эстонии, Латвии, Литве, Украине, Казахстане, Белоруссии.

03/03/2025

Google, Meta и Apple передали данные более 3 миллионов пользователей властям США

Согласно данным (https://proton.me/blog/big-tech-data-requests-surge?utm_source=Securitylabru) отчета Proton, технологические гиганты, такие как Google, Meta* и Apple, стали ключевыми инструментами для американских спецслужб и правоохранительных органов.
Количество переданных данных за последние годы возросло в разы, а сами корпорации не могут отказаться от сотрудничества без ущерба для своей бизнес-модели.
❗️ С 2014 по 2024 годы количество аккаунтов, данные которых передавались правоохранителям, увеличилось на сотни процентов: у Google – на 530%, у Meta* – на 675%, у Apple – на 621%.
Всего за этот период американские власти получили сведения о 3,16 миллиона пользователей.
Эти данные не включают запросы по Закону о наблюдении за иностранной разведкой (FISA), который позволяет запрашивать информацию в тайном порядке.
В 2024 году журналистка The Times запросила (https://www.thetimes.com/article/meta-user-data-collection-facebook-instagram-whatsapp-9klqhzlq9?utm_source=Securitylabru) свои данные у Meta* и получила 20 тысяч страниц информации, включая действия на сайтах и в приложениях, не связанных с соцсетью.

08/01/2025

Siri подслушивала пользователей без их согласия.

Компания Apple согласилась выплатить 95 миллионов долларов в рамках соглашения, касающегося иска, в котором утверждалось, что Siri "непреднамеренно" записывала личные разговоры пользователей и использовала эти данные для целевой рекламы.

Судебное разбирательство длилось пять лет, и хотя Apple не признала своей вины, она предполагает, что активация Siri могла происходить по различным причинам, включая использование Apple Watch.

Согласно условиям соглашения, пользователи, чьи устройства были активны с 17 сентября 2014 года по 31 декабря 2024 года, смогут получить компенсацию до 20 долларов за устройство.

Слушание по одобрению соглашения запланировано на 14 февраля, и в случае утверждения Apple уведомит затронутых клиентов.

В дополнение к финансовым выплатам, соглашение включает обязательство компании удалить личные разговоры пользователей.

Решение позволяет Apple избежать более серьезных штрафов, которые могут превысить 1,5 миллиарда долларов.

Юристы, представляющие интересы пользователей, согласились на урегулирование.

08/01/2025

Трамп только что объявил об инвестициях в размере 20 миллиардов долларов в Соединенные Штаты

Трамп только что объявил об инвестициях в размере 20 миллиардов долларов в Соединенные Штаты для строительства центров обработки данных с искусственным интеллектом Инвестиции поступили от саудовского миллиардера Хуссейна Саджвани, председателя правления DAMAC Properties, и, вероятно, могут удвоиться. "Первая фаза проекта будет реализована в Техасе, Аризоне, Оклахоме, Луизиане, Огайо, Иллинойсе, Мичигане и Индиане". Это создаст тысячи рабочих мест для людей и поддержит экономику многих стран. АМЕРИКА ВОЗВРАЩАЕТСЯ!

08/01/2025

Хакеры смогли взломать сервер Росреестра и похитить все данные

Хакеры смогли взломать сервер Росреестра и похитить все данные, общий объем которых составил более 1 ТБ. В сети был опубликован фрагмент украденной базы данных, содержащий почти 82 миллиона строк. В ней имеются ФИО россиян, email-адреса, номера телефонов, адреса, данные паспортов и другие личные сведения.

08/01/2025

Вдогонку про искусственный интеллект на войне.

В 2022 году, летом, админ принимал участие в деятельности одной рабочей группы, связанной с боевым применением БЛА будущего, и, естественно, ход прогнозов и оценок не мог не пройти мимо области искусственного интеллекта. Просто потому, что БЛА может им управляться. Но вопрос был озвучен шире.

Как выглядит война против противника, имеющего ИИ на всех уровнях разведки, управления и наведения оружия? А вот как:

1. Маскировка невозможна. Вычислительные мощности позволят алгоритмам ИИ постоянно отсматривать весь маериал, добытый разведкой и ничего не пропустить, любое изменение, например, поверхности земли с травой (появился бугорок) будет проанализировано почти мгновенно, и если под этим бугорком наш снайпер, то по нему отработает какое-то средство поражения, сразу же.

2. Невозможна радиоразведка - чаты GPT будут поддерживать настоящий радиоообмен голосами реальных людей, взлом радиосетей и получение доступа к их переговорам только запутает разведку.

3. Теряет смысл РЭБ - каждая боевая единица автономна.

4. Появляются роевые средства поражения, не обязательно дроны, это могут быть даже модификации ракет, состоящих на вооружении уже сейчас.

5. Весь массив перехваченных радиопереговоров, например, с нашей стороны, немедленно переводится на анлгийский, систематизируется и доносится до живого командования - это, кстати, уже есть, просто в меньших масштабах, почему зло от "Баофенгов" куда больше, чем многие думают.

6. Всё оружие обучающееся. Противотанковая ракета, от которой в последний момент машине или танку удалось увернуться успевает передать дадасет (dataset)на борт носителя (того же модернизированного "Апача"), и он мгновенно обучает новую ракету, она пойдёт к цели уже "зная" про трюк с уходом с линии атаки. То же самое с торпедами, ПКР, ракетами "воздух-воздух", с любым управляемым оружием.

7. Разведка приобретает совершенно немыслимые ранее возможности, например у всех американцев встроеныые в шлем гарнитуры, ИИ сможет получая с них фоновую помеху, выявлять на её фоне стреляющие артиллерийские орудия противника (наши, например) и, за счёт числа датчиков-микрофонов у солдат, точно выявлять положение этих орудий. И тоже самое с любым источником звука, например с шумом от танков откуда-то из подлеска.

8. На оперативном уровне любой трюк будет работать только один раз, и больше никогда.

9. На том же оперативном уровне, итогом обработки части разведданных будет их "прогон" через разные вероятностные рекурсивные фильтры типа "Фильтра Калмана" и им подобных, чтобы точнее предсказывать действия противника (наши).

И всё это не считая возможностей по манипуляциям с самим обществом-мишенью. Мессенджеры типа Whatsapp, анализ ПО операторов сотовой связи, которое обновляется из-за рубежа и т.д. позволит выделять даже такие связи между людьми, о которых они сами не знают, планировать и выявлять формы точечных воздействий, которые всё общество заставят идти в нужную сторону - и никто в стране-жертве этого даже не заметит.

Любой конфликт США и не-США уже сейчас будет избиением младенцев, но сейчас у жертвы есть шанс потерять убитыми миллионы и взять врага на измор, как талибы или вьетнамцы.

ИИ навсегда закрывает такие возможности.
Это действительно "новая атомная бомба", если не хуже.

Вот что может нас ждать в ближайшие годы. А наше руководство тем временем, похоже, смогло освоить мобильные телефоны, по крайней мере, самый простой функционал.

Наши перс данные,собирают американцы и ломают наши сервера именно они, для того чтобы кормить свой искусственный интеллект . И это будет продолжаться до тех пор ,пока мы не начнем делать свои собственные сервера и системы защиты.

11/12/2024

Хакеры внедрили вирус в WhatsApp: подробности атаки на Android

Когда смартфон становится идеальным оружием для высокоточных атак.

CYFIRMA провела анализ (https://www.cyfirma.com/research/unidentified-threat-actor-utilizes-android-malware-to-target-high-value-assets-in-south-asia/) вредоносного Android-приложения, предназначенного для атак на ценные активы в Южной Азии.

Образец был создан с использованием инструмента удалённого администрирования SpyNote.

❗️ Предполагается, что целью могли стать объекты, интересующие APT-группы. Подробности о пострадавших и конкретных регионах не раскрываются.

09/12/2024

США получат Meadowlands для глушения российских спутников в 2025 году.

Космические силы (КС) США получат оружие для глушения российских и китайских спутников в 2025 году. Систему под названием Meadowlands разработала компания L3Harris. Новый комплекс представляет собой облегченную версию генератора помех Counter Communications System, который эксплуатируют с 2020 года. Отмечается, что Meadowlands может получить обновленное программное обеспечение, которое позволит глушить большее количество частот.

В командовании космических систем КС США сообщили, что в сентябре система Meadowlands завершила все испытания на системном уровне. В первом квартале 2025-го военные определят, когда первые пять комплексов будут считаться боеготовыми.

Первые системы передадут подразделению радиоэлектронной борьбы Space Delta 3, а всего американские военные хотят получить 32 комплекса Meadowlands. Изначально первые изделия планировали передать КС США в октябре 2022 года, но возникли неназванные технические проблемы.

В июле агентство Bloomberg сообщало, что до конца 2024 года Космические силы США развернут 13 устройств Remote Modular Terminal для подавления сигнала спутников потенциального противника.

05/12/2024

НОАК внимательно слушала мобильники госслужащих в Вашингтоне

Американские власти подозревают, что в результате недавно раскрытой китайской хакерской и шпионской кампании были получены данные о сотнях тысяч американских пользователей мобильных телефонов, что, вероятно, привело к краже информации о более чем 1 миллионе клиентов.

На брифинге во вторник представители ФБР и Министерства внутренней безопасности, отвечающие за кибербезопасность, заявили, что китайцам удалось украсть «большой объем данных», впервые официально признав, что Китаю удалось определить, с кем разговаривают тысячи пользователей мобильных телефонов, когда они разговаривают и откуда они общаются.

Затем китайские хакеры смогли сузить фокус и сосредоточиться на конкретных сообщениях небольшого числа важных и известных американцев, а в некоторых случаях Китаю удалось получить аудиозвонки от этой небольшой группы жертв и просмотреть их текстовые сообщения.

Среди подвергшихся нападению были некоторые высокопоставленные правительственные чиновники в администрации Байдена. Среди них по меньшей мере один секретарь кабинета министров и высокопоставленный советник Белого дома по внутренней безопасности.

Расследование показало, что китайская кампания использовала американские компьютерные маршрутизаторы, обслуживающие телекоммуникационные корпорации, предоставляя им доступ к телефонным номерам значительного числа клиентов Verizon, AT &T, Lumen Technologies и других телекоммуникационных компаний.

05/12/2024

Квантовые ключи прошли DWDM: «ИнфоТеКС» и «Ростелеком» успешно испытали квантовую защиту на ВОЛС со спектральным уплотнением

«Ростелеком» и компания «ИнфоТеКС» завершили технологические испытания, которые помогут ускорить коммерческое внедрение квантовой защиты передачи особо важных и чувствительных данных, а также повысят безопасность критической информационной инфраструктуры (КИИ).

На испытательном стенде «Ростелекома» впервые проведено тестирование решения «ИнфоТеКС» по применению квантового распределения ключей (КРК) на волоконно-оптической линии связи (ВОЛС) со спектральным уплотнением каналов (DWDM). Зафиксирована корректная работа системы КРК в DWDM-каналах одновременно с передачей по нему классических данных, как в прямом, так и в обратном направлениях.

03/12/2024

Трояны и бэкдоры в кнопочных мобильных телефонах российской розницы

Немалое количество простых кнопочных телефонов, присутствующих в российских магазинах, содержат нежелательные недокументированные функции. Они могут совершать автоматическую отправку СМС-сообщений или выходить в интернет для передачи факта покупки и использования телефона (передавая IMEI телефона и IMSI SIM-карт). Встречаются модели со встроенным трояном, отправляющим платные СМС-сообщения на короткие номера, текст которого загружается с сервера, также бывают устройства с настоящим бэкдором, пересылающим входящие СМС-сообщения на сервер злоумышленников.

Статья описывает детали вредоносных функций и способы их обнаружения.