​​WhatsApp победил Pegasus в суде и открыл дорогу новым искам против шпионского ПО

⚡️ Решение американского суда, обязавшее израильскую компанию NSO Group выплатить $168 млн, стало первой в истории судебной победой над разработчиком шпионского ПО. Истец — мессенджер WhatsApp — доказал, что его пользователей целенаправленно атаковали через уязвимость, встроенную в систему вызовов. Среди пострадавших — журналисты, правозащитники и дипломаты.

Атака произошла в 2019 году: тогда Pegasus проникал в смартфоны через входящий звонок без участия пользователя. Шпионское ПО получало доступ к сообщениям, геолокации, фотографиям и могло незаметно активировать камеру и микрофон. WhatsApp, принадлежащий Meta, оперативно устранил уязвимость, а затем подал иск против NSO в суд штата Калифорния.

💰 По итогам разбирательства присяжные обязали NSO выплатить $167,3 млн штрафа и $444 тыс. компенсации. Meta заявила, что направит эту сумму (если удастся её получить) в фонды, защищающие цифровые права. Компания также добивается судебного запрета, чтобы Pegasus больше никогда не мог атаковать WhatsApp.

Судебный процесс стал прецедентом: впервые представителей шпионских программ заставили отвечать за свои действия, а также раскрыть методы взлома и слежки в ходе разбирательства. NSO пришлось признать, что её технологии продолжают работать против современных смартфонов на iOS и Android.

🔻 WhatsApp — не единственный, кто подал в суд на NSO. В 2021 году Apple также подала иск, но позже отозвала его, опасаясь раскрытия внутренних технологий. Сохраняется открытым иск от журналистов издания El Faro, чьи устройства были заражены Pegasus 226 раз. Судебное разбирательство продолжается в апелляционной инстанции в США.

Журналисты El Faro обвиняют NSO в том, что их взлом совпадал с публикациями материалов о властях Сальвадора. Истцы требуют от компании раскрыть заказчиков слежки, удалить полученные данные и подтвердить их уничтожение.

🔸 Международные структуры также обеспокоены активностью шпионских компаний. В январе текущего года Совбез ООН впервые провёл заседание, посвящённое угрозам от коммерческого шпионского ПО. Обсуждение инициировали США и ещё 15 стран, включая Великобританию, Польшу, Францию и Грецию. Отдельное внимание было уделено санкциям против NSO и других компаний.

Эксперты отмечают, что индустрия шпионских программ стала глобальной угрозой не только для правозащитников, но и для международной стабильности. Барселона, по данным Citizen Lab, превратилась в центр подобных разработок. Некоторые страны, как Греция и Польша, уже приняли законы, ограничивающие распространение таких технологий.

По данным правозащитников из EFF, Pegasus стал инструментом политического давления во многих странах.

👍 Сумма, которую обязана выплатить NSO, не столь значительна для рынка, оцениваемого в $12 млрд. Однако прецедент может изменить правила игры: компании, торгующие инструментами тотальной слежки, рискуют оказаться под международным давлением и юридической ответственностью.

Некоторые жители Москвы займутся «вынужденным тауэрраннингом»

Пожалуй, уже все, в том числе казахстанские СМИ написали об отключении мобильного интернета в Москве, Подмосковье и ещё нескольких городах. Но кроме неработающих такси, электросамокатов, сервисов доставки и онлайн-банков, в некоторых домах встанут лифты, поскольку управляются они через интернет.

Биток превысил $104 тыс. https://www.binance.com/en/price/bitcoin/USD

GPS на Луне: испанская фирма запускает лунную навигационную систему

Испанская технологическая компания GMV представила навигационную систему на основе GPS для Луны, которая призвана сделать лунные миссии такими же интуитивными, как поездка по городу с такими приложениями, как Google Maps или Waze.

Проект под названием LUPIN является частью программы Европейского космического агентства по тестированию новых методов позиционирования, навигации и определения времени, поскольку интерес к исследованию лунной поверхности снова растет, будь то научные исследования, потенциальные возможности добычи полезных ископаемых или даже будущий туризм.

https://www.reuters.com/business/aerospace-defense/gps-moon-spanish-firm-launches-lunar-navigation-system-2025-05-09/

Цифровой сом признан официальным средством платежа в Кыргызстане

Утвержден закон, закрепляющий правовой статус национальной цифровой валюты — цифрового сома, сообщает пресс-служба президента.

Новый закон определяет понятие цифрового сома и регламентирует его использование в качестве полноценного средства расчета на территории страны.

Согласно изменениям, цифровой сом включен в перечень объектов гражданских прав наряду с деньгами, ценными бумагами и виртуальными активами. Гражданский кодекс теперь прямо предусматривает возможность расчетов с использованием цифрового сома как в наличной, так и в безналичной форме.

Отказ в приеме цифрового сома будет караться штрафом: 3 тысячи сомов — для физических лиц, 13 тысяч — для юридических. Такое нововведение прописано в Кодексе о правонарушениях.

Настоящий закон подлежит официальному опубликованию и вступает в силу с 1 января 2027 года.

@news24kg

🎯 "Маячок" в видеокартах: слежка или пиар?

🇺🇸 В Конгрессе США представлен законопроект Chip Security Act, который требует встроить в мощные чипы и видеокарты — включая GeForce RTX 4090 и 5090 — систему геотрекинга. Инициатива касается продукции, подпадающей под экспортные ограничения (например, классификации 3A090), и направлена на то, чтобы отслеживать местоположение таких чипов по всему миру и не допускать их попадания в «недружественные» страны, прежде всего — в Китай. В теории, это создаст цепочку поставок, которую невозможно обойти. А в перспективе — может появиться функция дистанционного отключения устройств в подсанкционных регионах.

📉 Однако есть к этой идее масса вопросов. Технический эксперт проекта IT-бауырсақи Мират считает, что идея больше напоминает пиар:

«На первый взгляд, идея оригинальная, но... Ну будут они знать, где карточка, и что дальше? Накажут компанию-производитель? А за что — кто проконтролирует, кому её перепродали? А если речь о дистанционном отключении, то это тоже сомнительно — найдутся программисты, которые сделают реверс-инжиниринг и напишут патч к прошивке. Можно ведь и в радио непрозрачный корпус чип засунуть — и он уже "невидим".»

💡 Эксперт также напомнил, что такие чипы могут использоваться в военной технике вне интернета — то есть, вообще без возможности отслеживания. «Короче, на первый взгляд это больше похоже на показуху, чем на реально работающую систему», — заключает Мират. А ещё это взвинтит цены на чипы и видеокарты.

Ужас

Сообщается, что это уже пятая попытка похищения связанных с криптой людей во Франции в этом году.

https://t.me/forklog/44071

📬 Почта вернулась: cock.li снова в строю — и разоблачает атаку спецслужб

Администрация cock.li — провайдера защищённой и эпатажной почты — сообщила о возобновлении работы сервиса и раскрыла детали многолетней кампании против него. В центре скандала оказался домен `hitler.rocks`, который, как выяснилось, был намеренно передан платформе для подрыва её репутации.

По словам команды cock.li, за этим стояли сразу две неназванные разведслужбы, которые не только использовали домен в своей игре, но и организовывали спам-атаки на abuse-почту сервиса. В частности, один из участников кампании подписал ящик на тысячи рассылок, что привело к миллионам спам-сообщений и снижению эффективности обработки жалоб.

После завершённого расследования было принято решение навсегда запретить регистрацию «отравленных» доменов, таких как hitler.rocks. Некоторые другие домены пока остаются под проверкой.

Тем временем cock.li возвращает один из своих «легендарных» доменов — nigge.rs, ранее исключённый из-за похожих подозрений. Теперь он снова доступен для регистрации.

Администрация отмечает, что не собирается мириться с атаками на свободу слова и продолжит защищать пользователей, невзирая на давление. Статус сервиса — зелёный.

https://cock.li/

«Злобная татешка», «Чемодан госсекретов» и «Буданбай» — какие анонимные каналы нарушают закон

В Министерстве культуры и информации РК в ответ на запрос «Орды» рассказали, какие казахстанские телеграм-каналы нарушают законы страны.

В Telegram обнаружили более пяти тысяч противоправных материалов. Например, каналы «Злобная татешка», «Чемодан госсекретов» и «Буданбай» нарушили закон минимум 55 раз. В их публикациях нашли:

▪️ ложную информацию;
▪️ разжигание межнациональной розни;
▪️ призывы к насильственному изменению конституционного строя;
▪️ нарушения закона о выборах;
▪️ пропаганду суицида.

В АФМ сообщили, что расследования в отношении администраторов этих телеграм-каналов пока не ведутся. В то же время каналов «Келин услышала», «АлдарКосе» и «Юрта Аналитиков» в списке нарушителей нет.

Минкульт постоянно следит за контентом на онлайн-платформах, но целенаправленно каналы не ищет. Анонимность — не преступление.

Читайте подобности по клику в нашем неанонимном телеграм-канале.

О том, как удалось вычислить админов канала Qirsabyn (там публиковали грязные и выдуманные сплетни о медийных личностях), смотрите выше.

t.me/orda_kz

За создание и распространение дипфейков в Казахстане введут административную ответственность. Речь идёт о штрафах от 15 до 100 МРП. C уголовной ответственностью мажилисмены пока не определились, поскольку ещё рассматривают состав статьи, сообщает «Власть» со ссылкой на депутата Екатерину Смышляеву.

Как отметила Смышляева, речь идет о дипфейках – когда используются персональные данные человека, его лицо и голос без согласия, а также о запрете распространения контента, который «манипулирует общественным мнением и вводит в заблуждение».