TheNote
Schneier on Security на русско... Заметка
GooglePlay AppStore

Schneier on Security на русском

Сайт www.schneier.com принадлежит Брюсу Шнайеру, известному американскому криптографу, специалисту по компьютерной безопасности и писателю. Сайт представляет собой сборник его трудов, статей и других публикаций, связанных с безопасностью, технологиями и обществом. Он включает в себя раздел блога, где Шнайер регулярно публикует обновления и комментарии к текущим событиям и темам, связанным с кибербезопасностью и информационной безопасностью. К основным особенностям сайта относятся: - обширный блог с сотнями статей и постов, начиная с 2004 года, охватывающий широкий спектр тем, связанных с безопасностью, технологиями и политикой. - раздел, посвященный опубликованным работам Шнайера, включая его книги, научные статьи и эссе. Среди его известных книг - "Прикладная криптография", "Секреты и ложь" и "Нажмите здесь, чтобы убить всех". - Страница, посвященная его работе и деятельности в качестве оратора, консультанта и советника для различных организаций и правительств. На сайте также представлена коллекция ссылок на внешние статьи и материалы, посвященные Шнайеру и его работе. Сайт имеет простой и минималистичный дизайн, что делает его удобным для навигации и чтения. В целом, www.schneier.com - это ценный ресурс для всех, кто хочет узнать больше о кибербезопасности, криптографии и смежных темах от одного из самых авторитетных экспертов в этой области.
RSS schneier.com
Schneier on Security schneier.com
Schneier on Security на русском RSS thenote.app
RSS Hunter RSS Hunter • 22 авг. 2024 г.

Трэд заметок

Пятничный блог о кальмарах: Улов кальмара-илекса на Фолклендских островах

Улов в этом году ниже.Как обычно, вы также можете использовать этот пост о кальмарах, чтобы обсудить новости о безопасности, которые я не освещал.Политика модерации блога.
Friday Squid Blogging: Illex Squid Catch in the Falklands schneier.com
RSS Hunter RSS Hunter • 24 июл.

Почему искусственному интеллекту нужен «коэффициент Джинни»

Это эссе было написано совместно с Баратом Рагхаваном и первоначально опубликовано в The Guardian.Основные бенчмарки измеряют, что ИИ может делать. Ни один не измеряет, делает ли он то, что вы имеете в виду: расстояние между тем, что вы просите ИИ сделать, и невысказанными предположениями о том, как вы хотите, чтобы ИИ это сделал. Мы предлагаем новую метрику: коэффициент Джинна.Часто существует разрыв между просьбой одного человека и пониманием другого. В большинстве случаев мы преодолеваем его, используя общие знания. Например, если вы попросите друга принести вам кофе, он нальет чашку из кофейника или купит ее в кофейне. Он не принесет вам мешок сырых зерен и не выхватит чашку у незнакомца и не отдаст ее вам. Вы никогда этого не уточняли. Вам никогда не приходилось...
Why AI Needs a “Genie Coefficient” schneier.com
RSS Hunter RSS Hunter • 24 июл.

Сквозное шифрование и «затемнение»

Статья обновляет и расширяет исследование 2012 года, касающееся шифрования и глобализации. В ней анализируется «Раунд 3» дебатов о «темном режиме» (Going Dark Debate), с акцентом на текущие споры вокруг сквозного шифрования (E2EE). Правительства по всему миру предложили или приняли законы, ограничивающие E2EE в интересах правоохранительных органов и национальной безопасности. Статья призвана объяснить лежащие в основе технологии и рыночные тенденции, чтобы помочь аудитории, занимающейся вопросами политики, критически оценить эти предложения.Она отслеживает три раунда дебатов о «темном режиме», начиная с Раунда 1, Криптографических войн 1990-х годов. В этот период экспортные ограничения США на сильное шифрование были в конечном итоге сняты в 1999 году. Раунд 2, примерно с 2010 по 2015 год, ознаменовался повсеместным шифрованием при передаче данных. Законный доступ оставался возможным через облачных провайдеров, что привело к так называемому «золотому веку слежки». Раунд 3 посвящен текущим дебатам о E2EE. В этом сценарии ни одна промежуточная организация не может читать открытый текст сообщения между отправителем и получателем.
End-to-End Encryption and “Going Dark” schneier.com
RSS Hunter RSS Hunter • 23 июл.

История кражи личных данных от первого лица

Ужасающая история жертвы кражи личных данных.Да, человек совершил ошибку — он передал мошеннику код двухфакторной аутентификации, который позволил мошеннику получить контроль над его адресом электронной почты. Но настоящая история здесь заключается в том, как для многих из нас безопасность большинства наших учетных записей зависит от безопасности наших электронных почт.
First-Person Identity Theft Story schneier.com
RSS Hunter RSS Hunter • 22 июл.

МТИ станет центром развития видеонаблюдения на основе ИИ

Это много:По информации, полученной The Tech, Массачусетский технологический институт тратит более 3 миллионов долларов на более чем 500 камер видеонаблюдения с искусственным интеллектом в учебных корпусах, общежитиях и на открытых площадках вдоль Мемориал Драйв. Установка новых камер, а также проводка и инфраструктура, которые будут их поддерживать, началась в ноябре 2025 года и, вероятно, продлится до сентября 2026 года.Технические характеристики камер предполагают, что они будут способны собирать данные о распознавании лиц и объектов в реальном времени, включая обнаружение движения, праздношатания, скоплений людей, масок на лицах и попыток вмешательства в работу камеры. Люди также могут быть автоматически классифицированы на основе цвета одежды, пола и возраста на расстоянии до 35 футов (11 метров) от камеры. Согласно заявлению представителя Массачусетского технологического института Кимберли Аллен, любые собранные данные «хранятся до 30 дней», если не предоставлено исключение...
MIT to Become Hotbed of AI Video Surveillance schneier.com
RSS Hunter RSS Hunter • 21 июл.

Камеры отслеживания номерных знаков Flock

Недавняя история о писателе, которого по ошибке опознали, отследили и арестовали с использованием данных с камер Flock, стала вирусной.Ново-джерсийские номера, которые якобы были украдены у дилера в Лос-Анджелесе, были 34 03 DTM, а не 34 10 DTM. Но когда был составлен полицейский отчет и номер был введен в систему Flock, он был записан просто как 34 DTM. Только пять больших символов, без маленькой цифры посередине. И технология искусственного интеллекта Flock не регистрировала эту нестандартную маленькую цифру, когда начала обнаруживать Range Rover по городу. Она просто видела...
On Flock License Plate Tracking Cameras schneier.com
RSS Hunter RSS Hunter • 20 июл.

Пятничный блог о кальмарах: Кальмары, выброшенные на берег Кейп-Кода

Множество статей об этом.Как обычно, вы также можете использовать этот пост о кальмарах, чтобы обсудить новостные истории о безопасности, которые я не освещал.Политика модерации блога.
Friday Squid Blogging: Squid Washing Up on Cape Cod Beach schneier.com
RSS Hunter RSS Hunter • 17 июл.

Детали системы шифрования голоса Алана Тьюринга

Действительно интересная часть криптографической истории:В ноябре 2023 года большой массив его военных бумаг, получивший прозвище «бумаги Бейли», был продан на аукционе в Лондоне почти за полмиллиона долларов США. Ранее неизвестный массив содержит множество листов, написанных собственноручно Тьюрингом, рассказывающих о его сверхсекретном инженерном проекте «Далила» с 1943 по 1945 год. «Далила» была портативной системой шифрования голоса Тьюринга, названной в честь библейской соблазнительницы мужчин. Также есть материалы, написанные Бейли, часто в виде заметок, которые он делал, пока Тьюринг говорил. Именно благодаря Бейли эти бумаги сохранились: он хранил их до своей смерти в 2020 году, через 66 лет после смерти Тьюринга...
Details of Alan Turing’s Voice Encryption System schneier.com
RSS Hunter RSS Hunter • 17 июл.

Защита конфиденциальности в эпоху ИИ

Дэниел Солов в статье для Wall Street Journal (альтернативная ссылка) утверждает, что предоставление людям контроля над их личными данными не является эффективным способом регулирования конфиденциальности в нашу эпоху. Вместо этого нам необходимо привлекать компании к ответственности за их действия, подобно тому, как мы поступаем с продовольственными и фармацевтическими компаниями. Такие меры, как строгое минимизирование данных, фидуциарные обязанности, ответственность за небрежное или неосторожное технологическое проектирование, ответственность за алгоритмы, причиняющие вред, и многосторонний пересмотр технологий, будут гораздо более эффективными.Статья.
Protecting Privacy in an AI Era schneier.com
RSS Hunter RSS Hunter • 16 июл.

Видеоэкран, который также является камерой

Удивительно:Однако исследователям из Швейцарского федерального технологического института Цюриха (ETH Zurich) удалось создать новый тип пикселя, который может одновременно делать и то, и другое. Этот сверхзаряженный пиксель, называемый пикселем Фурье, может генерировать и воспринимать произвольные световые поля и раскрывать весь потенциал пикселя для передачи информации путем манипулирования интенсивностью, фазами колебаний и поляризацией света. Команда сообщила о своих выводах в статье, опубликованной вчера в журнале Nature.Мы на шаг ближе к технологии 1984 года:Телеэкран одновременно принимал и передавал сигналы. Любой звук, который Уинстон издавал громче очень тихого шепота, улавливался им; более того, пока он находился в поле зрения, которое охватывала металлическая пластина, его можно было не только слышать, но и видеть. Конечно, невозможно было узнать, наблюдают ли за тобой в данный момент...
A Video Screen That Is Also a Camera schneier.com
RSS Hunter RSS Hunter • 15 июл.

Предстоящие выступления

Вот актуальный список мест и дат моих выступлений:Я выступаю (виртуально) на Семинаре по исследованиям конфиденциальности, имеющих отношение к политике, в Калгари, Канада, в понедельник, 20 июля 2026 года. Я выступаю на Бостонском обмене лидерами в Бостоне, Массачусетс, США, в среду, 22 июля 2026 года. Я выступаю на Конференции по когнитивной безопасности в Лас-Вегасе, Невада, США. Конференция проходит с 6 по 7 августа 2026 года; время моего выступления будет объявлено позже. Я выступаю на DEF CON 34 в Лас-Вегасе, Невада, США. Конференция проходит с 6 по 9 августа 2026 года; время моего выступления будет объявлено позже...
Upcoming Speaking Engagements schneier.com
RSS Hunter RSS Hunter • 14 июл.

Дата-центры на базе ИИ и концентрация богатства

Это эссе было написано совместно с Натаном Э. Сандерсом и первоначально опубликовано в The Guardian.Противодействие дата-центрам искусственного интеллекта стало основной темой в американской политике, которая, что удивительно, не разделяет партийные линии. Мы приветствуем людей, объединяющихся для конструктивных дебатов по любому вопросу, и согласны с тем, что сообщества должны оценить, стоят ли экономические выгоды, которые приносят эти дата-центры, своих затрат. Тем не менее, мы опасаемся, что сосредоточение внимания на дата-центрах затушевывает более широкое влияние ИИ на жизнь людей: концентрацию власти компаний, занимающихся ИИ, и их широкое политическое и финансовое влияние...
AI Data Centers and the Concentration of Wealth schneier.com
RSS Hunter RSS Hunter • 13 июл.

Пятничный блог о кальмарах: уязвимость «Squidbleed»

В редком совместном посте о кибербезопасности и кальмарах, двадцатидевятилетний баг прокси-сервера Squid может привести к утечке HTTP-запросов.Как обычно, вы также можете использовать этот пост о кальмарах, чтобы обсудить новостные истории о безопасности, которые я не освещал.Политика модерации блога.
Friday Squid Blogging: “Squidbleed” Vulnerability schneier.com
RSS Hunter RSS Hunter • 10 июл.

ИИ в сфере наблюдения и социальный прогресс

В ближайшем будущем системы наблюдения на базе искусственного интеллекта смогут отслеживать все, что мы делаем на публике, и многое из того, что мы делаем в частной жизни. И если мы сделаем что-то не так — украдем в магазине, бросим мусор, перейдем дорогу в неположенном месте, и так далее — система заметит это, сохранит, свяжет с вашей официальной записью в правительстве, сообщит вам об этом и будет в режиме реального времени оповещать любые соответствующие органы власти... а возможно, и широкую общественность.Представьте себе эти системы как автоматические камеры контроля скорости, но усиленные. Только они будут следить не только за соблюдением скоростного режима, но и за любым другим правилом, которое вы можете себе представить. И вы не получите штраф по почте через несколько недель; вы будете немедленно проинформированы о нарушении и оштрафованы за него...
AI Surveillance and Social Progress schneier.com
RSS Hunter RSS Hunter • 10 июл.

Язык ИИ может изменить то, как говорят люди

Из-за способа их обучения большие языковые модели улавливают лишь часть человеческого языка. Они обучаются на письменном слове, от учебников до постов в социальных сетях, а также на нашей речи, запечатленной в фильмах и на телевидении. Эти модели имеют минимальный доступ к неформальным разговорам, которые мы ведем лицом к лицу или голосом. Это подавляющее большинство речи и жизненно важный компонент человеческой культуры.В этом есть риск. Увеличение использования больших языковых моделей означает, что мы, люди, будем сталкиваться с гораздо большим количеством текста, сгенерированного искусственным интеллектом. Мы, люди, в свою очередь, начнем перенимать лингвистические модели и поведение этих моделей. Это повлияет не только на то, как мы общаемся друг с другом, но и на то, как мы...
The Language of AI Could Change How Humans Speak schneier.com
RSS Hunter RSS Hunter • 9 июл.

Кибербезопасность и

На прошлой неделе агентства национальной безопасности стран "Пяти глаз" — клуба богатых англоязычных стран — совместно выпустили заявление, предупреждающее о растущих киберрисках моделей ИИ: в частности, об их способности автономно взламывать системы и сети. Заявление было более сдержанным, чем некоторые сенсационные заголовки о нем, а данный ими совет в значительной степени является стандартным, который дают все, хотя и с новообретенной срочностью.Интернет-риски — не новость, и кибератаки, как крупные, так и мелкие, были серьезной проблемой задолго до появления нынешнего поколения генеративных моделей ИИ...
Cybersecurity and the Gap Between Skill and Ability schneier.com
RSS Hunter RSS Hunter • 8 июл.

Google судится с китайскими мошенниками, использующими Gemini

Не уверен, что это возымеет какой-либо эффект, но я поддерживаю эту инициативу:Согласно юридическому документу Google, Outsider Enterprise действует через Telegram. Группа предлагает услугу фишинга для лиц, которые, возможно, недостаточно технически подкованы, чтобы самостоятельно создавать мошеннические веб-сайты и текстовые кампании. В своих Telegram-каналах Outsider Enterprise, как сообщается, предоставляла инструкции по использованию ИИ Gemini от Google для создания веб-сайтов, имитирующих сайты Google, YouTube и государственных учреждений, таких как E-ZPass штата Нью-Йорк. Группа предлагала почти 300 шаблонов мошенничества...
Google Is Suing Chinese Scammers Who Are Using Gemini schneier.com
RSS Hunter RSS Hunter • 7 июл.

Франция прекратит сертификацию неквантово-безопасного шифрования

Франция ускоряет переход на постквантовое шифрование:Французское агентство кибербезопасности ANSSI заявило во вторник, что перестанет сертифицировать продукты безопасности, не имеющие квантово-стойкого шифрования, что заставит государственные органы и критически важных операторов отказаться от старых систем.Самих Суисси, начальник штаба ANSSI, сказал на конференции France Quantum, что агентство прекратит такие сертификации с 2027 года, и что бизнес должен покупать только квантово-безопасные продукты к 2030 году.Одобрение ANSSI требуется для использования во французских государственных агентствах и критической инфраструктуре, что делает эту политику де-факто отказом от старого шифрования...
France to Stop Certifying Non-Quantum-Safe Encryption schneier.com
RSS Hunter RSS Hunter • 6 июл.

Камеры Flock могут вести наблюдение за автомобилями без номерных знаков

Это из презентации компании за 2024 год:Сотрудники также могут использовать данные, показывающие наклейки на автомобиле, стикеры на бампере, багажники на крыше и задние, а также временные и уникальные государственные номерные знаки.Flock называет это «отпечатком автомобиля» и позиционирует как способ для сотрудников правоохранительных органов получить больше информации «даже при отсутствии полной информации о номерном знаке», как показано в презентации компании.Компания предоставляет сотрудникам полиции возможность искать эти данные, чтобы «строить более сильные дела при меньшем объеме исходной информации». Это включает возможность находить несколько автомобилей, которые, по мнению сотрудников правоохранительных органов, движутся вместе, и то, что Flock называет «многогеопоисковым запросом».
Flock Cameras Can Surveil Cars Without License Plates schneier.com
RSS Hunter RSS Hunter • 3 июл.

Расширение сферы применения мер кибербезопасности в США

Интересная статья: «Разрастание миссии кибербезопасности».Аннотация: Кибербезопасность переживает разрастание миссии. Политики все чаще рассматривают все больше проблем как вопросы кибербезопасности. Таким образом, переформулированные, совершенно разные политические вопросы, от дезинформации до законов о безопасности детей в социальных сетях, антимонопольных норм, предполагаемого неправомерного поведения журналистов, законов о борьбе с торговлей людьми, становятся тем, что эта статья называет «киберсекьюритизированными». До этой переформулировки эти вопросы представляются важными, но не экзистенциальными. Но как только киберсекьюритизация позиционирует эти вопросы как угрозы, усиленные их технологическим характером, они получают доступ к политике и праву срочности и исключительности и вызывают тревожные управленческие решения...
Cybersecurity Mission Creep in the US schneier.com
RSS Hunter RSS Hunter • 2 июл.

Реклама Papa Johns на основе данных видеонаблюдения

Papa Johns применяет новую стратегию для привлечения клиентов, когда у них, вероятно, заканчивается еда. Они сотрудничают с NBCUniversal и Instacart, чтобы выявлять эти благоприятные моменты. Основная идея заключается в том, чтобы предсказать, когда у потребителей заканчиваются продукты, а затем представить им привлекательную рекламу пиццы. Это достигается путем анализа данных о покупках в Instacart основных продуктов, таких как молоко, яйца и овощи. Основываясь на этих моделях покупок, Papa Johns стремится определить дни, когда у клиента, вероятно, заканчиваются продукты. Затем они показывают таргетированную рекламу на стриминговых платформах NBCUniversal этим конкретным потребителям. Реклама настраивается в соответствии с индивидуальными пищевыми предпочтениями, обеспечивая релевантность. Некоторые рекламные объявления даже содержат QR-коды и вопросы вроде "Мало продуктов?" или "Пустой холодильник?", чтобы побудить к действию. Этот подход направлен на эффективное привлечение потенциальных клиентов путем предвидения их потребностей. Цель состоит в том, чтобы повлиять на решения о покупке, появляясь тогда, когда голод велик, а запасы продуктов малы.
Papa Johns Surveillance-Based Advertising schneier.com
RSS Hunter RSS Hunter • 1 июл.

Реалии видеонаблюдения с использованием ИИ

В Financial Times вышла хорошая статья о том, как ИИ меняет возможности видеонаблюдения, с информацией как из Израиля/Ирана, так и из России.Я писал о подобном несколько лет назад, о том, как ИИ позволяет осуществлять массовый шпионаж так же, как компьютеры и сети позволили осуществлять массовое наблюдение. Интересное развитие в статье заключается в том, что ИИ позволяет людям задавать ИИ вопросы о видеоматериалах на естественном языке — и ИИ могут на них отвечать.В отличие от старых инструментов, ограниченных несколькими десятками предустановленных поисковых запросов, эти новые инструменты позволяют осуществлять почти неограниченный диапазон запросов, обеспечивая поиск по видео на основе языка...
The Realities of AI Video Surveillance schneier.com
RSS Hunter RSS Hunter • 30 июн.

Факторизация RSA-ключей с множеством нулей

Интересное исследование нового класса слабых RSA-ключей: ключей с большим количеством нулей. Оказывается, такие ключи существуют в реальном мире.Проект badkeys — это сервис с открытым исходным кодом, который проверяет публичные ключи на известные уязвимости. При разработке этого инструмента Ганно собрал огромное количество реальных ключей из общедоступных источников, включая журналы Certificate Transparency, сканирование TLS и SSH в масштабах Интернета, PGP-ключи и многие другие. Поискав в этом наборе данных неожиданно разреженные RSA-модули, мы обнаружили большое количество ключей в реальном мире с паттернами, показанными на Рисунке 1...
Factoring RSA Keys with Many Zeros schneier.com
RSS Hunter RSS Hunter • 29 июн.

Роботы-полицейские

Мы сделали один маленький шаг к полицейским-роботам: дрон, способный обезоружить подозреваемого:На видео от 22 июня, опубликованном на странице шерифа округа Сакраменто в Instagram, видно, как офицер в очках управляет дроном, чтобы отобрать нож у вооруженного подозреваемого, прячущегося в захламленном доме. «После того, как подозреваемый не отреагировал на переговоры, внутрь дома был отправлен дрон», — говорится в сообщении. «Операторы дрона обнаружили подозреваемого, прячущегося в углу гаража», а затем использовали мощный магнит, прикрепленный к дрону, чтобы выхватить нож из руки подозреваемого. На видео, под аккомпанемент темы из «Миссия невыполнима», перехваченный нож видно, как он крутится в воздухе, пока дрон несет его обратно к офицерам...
Robot Police Officers schneier.com
RSS Hunter RSS Hunter • 29 июн.

Meta тестирует распознавание лиц для полиции и военных

Мы знаем, что ICE хочет развернуть очки с функцией распознавания лиц, которые могут идентифицировать людей в реальном времени.Оказывается, Meta разрабатывает эту функцию в сотрудничестве с поставщиком Пентагона. (Альтернативная новость.)
Meta Is Testing Facial Recognition for Police and Military schneier.com
RSS Hunter RSS Hunter • 26 июн.

Миллион паспортов слили в сеть

База данных, содержащая почти миллион паспортов со всего мира, утекла в сеть.Обратите внимание, что произошло. Высокоценные учетные данные — паспорт — использовались во вспомогательной низкоценной системе аутентификации: проверке личности для диспансеров каннабиса. И именно низкоценная система была взломана, что поставило под угрозу высокоценные учетные данные.
One Million Passports Leaked Online schneier.com
RSS Hunter RSS Hunter • 26 июн.

ИИ и ответственность

В начале этого месяца немецкий суд постановил, что Google несет ответственность за сводки своего ИИ-поиска. Отклонив такие доводы, как «пользователи могут проверить сами» и что они, как правило, знают, «что информацией, сгенерированной с помощью ИИ, не следует слепо доверять», суд постановил, что сводки ИИ являются отражением компании и «прежде всего выражением деловой активности Google».Это последняя стычка в многолетней битве за интернет-публикации. Исторически сложилось два разных типа распространителей информации: перевозчики и издатели. Телефонная компания — это перевозчик. Она передаст все, что вы скажете, даже обсуждение совершения преступления. Слова есть слова, и телефонная компания не знает — и не несет ответственности за — слова, которые вы выбираете. Газета, с другой стороны, является издателем. Она решает, какие слова опубликовать и какие цитаты включить в свои статьи. Если эти слова или цитаты являются клеветническими или иным образом незаконными, она несет ответственность...
AI and Liability schneier.com
RSS Hunter RSS Hunter • 25 июн.

Интересная статья, посвящённая исследованию метода «prompt injection»

Это увлекательное исследование того, как большие языковые модели поддаются атакам внедрения промптов. Оказывается, они учатся распознавать стиль текста в различных блоках ролей/инструкций, а не только теги.Их вывод:Теги ролей были форматирующим трюком, который стал архитектурой безопасности и когнитивной основой современных больших языковых моделей. Мы показали, что эта архитектура не сохраняется в фактических представлениях модели, и что такая путаница ролей связана с внедрением промптов.Если большие языковые модели не достигнут подлинного восприятия ролей, мы считаем, что защита от внедрения останется вечной игрой в "крота". А непрерывный характер границ ролей открывает угрозу внедрений, разработанных для тонкого смещения состояний больших языковых моделей через кажущиеся безобидными тексты, юридически и в больших масштабах...
Interesting Paper Exploring Prompt Injection schneier.com
RSS Hunter RSS Hunter • 25 июн.

Встраивание запрещенного текста в шпионское ПО для препятствования анализу ИИ

По крайней мере один разработчик вредоносного ПО добавляет текст о ядерном и биологическом оружии в свой шпионский софт, чтобы остановить автоматический анализ с помощью ИИ.Подробности:Полезная нагрузка _index.js начинается с большого блока комментариев JavaScript, содержащего поддельные системные инструкции и контент, вызывающий срабатывание политик. Поскольку он находится внутри комментария, он не влияет на выполнение JavaScript. Среда выполнения пропускает его. Настоящее вредоносное ПО начинается после комментария с оберткой try{eval(…)} вокруг большого массива кодов символов и функции подстановки в стиле ROT.Этот заголовок, по-видимому, предназначен для анализа, опосредованного ИИ, а не для Node, Bun или Python. Он пытается вывести из строя сканеры или помощников аналитиков, которые передают начало файла языковой модели, не выделяя явно контент как недоверенные данные. В слабых конвейерах это может вызвать отказ, путаницу в запросах, загрязнение контекста или преждевременную классификацию до того, как сканер достигнет фактического вредоносного ПО...
Embedding Forbidden Text in Spyware to Discourage AI Analysis schneier.com
RSS Hunter RSS Hunter • 24 июн.

Модель Fable 5 компании Anthropic взломана за считанные дни

Fable 5 — это предполагаемая безопасная версия Mythos Preview от Anthropic, с защитными механизмами, гарантирующими, что ее нельзя использовать для создания кибератак.Что ж, это ограничение было обойдено в течение нескольких дней.
Anthropic’s Fable 5 Model Jailbroken Within Days schneier.com
RSS Hunter RSS Hunter • 23 июн.

Профессиональные спортсмены и носимые устройства

Я не задумывался о проблемах конфиденциальности, связанных с профессиональными спортсменами и носимыми устройствами.Носимые устройства представляют серьезные проблемы конфиденциальности для обычных потребителей, которые доверяют технологическим компаниям безопасное хранение и защиту своих биометрических данных. Представьте себе ставки для профессионального спортсмена, чье благосостояние может зависеть от одной биометрической точки данных. Приведем один из многих реалистичных гипотетических сценариев: баскетболист провел ужасную игру, и тренер задается вопросом, не пришел ли он в спортзал с похмелья. Тренер имеет доступ к данным носимого устройства игрока и проверяет, когда тот лег спать, а также каким был его пульс ночью. Должен ли был игрок гулять перед игрой? Нет. Должен ли тренер иметь возможность следить за ним? Определенно нет...
Professional Athletes and Wearables schneier.com
RSS Hunter RSS Hunter • 22 июн.

Friday Squid Blogging: жертвы нерегулируемой ловли кальмаров

Дельфины, акулы, черепахи и человеческие работники - все они жертвы неконтролируемых рыболовных флотилий, занимающихся ловлей кальмаров.Еще одна новостная статья.Как обычно, вы также можете использовать этот пост о кальмарах, чтобы обсудить истории о безопасности, о которых я не сообщал.Политика модерации блога.
Friday Squid Blogging: Victims of Unregulated Squid Fishing schneier.com
RSS Hunter RSS Hunter • 19 июн.

Басня Anthropic и состояние ИИ

9 июня компания Anthropic выпустила свою генеративную модель ИИ Fable. Три дня спустя правительство США классифицировало ее как опасный боеприпас и использовало свои экспортно-контрольные полномочия, чтобы запретить доступ к ней любым иностранным гражданам. Не имея возможности различать американцев и иностранцев, компания отключила доступ для всех.Действия правительства не помогут. Проблема не в какой-то одной конкретной модели; это общая тенденция роста возможностей ИИ. А любое реальное решение требует коллективных действий, которые сейчас просто невозможны...
Anthropic’s Fable and the State of AI schneier.com
RSS Hunter RSS Hunter • 19 июн.

Встраивание запрещенного текста в шпионское ПО для препятствования анализу ИИ

По крайней мере один разработчик вредоносного ПО добавляет текст о ядерном и биологическом оружии в свой шпионский софт, чтобы остановить автоматический анализ с помощью ИИ.Подробности:Полезная нагрузка _index.js начинается с большого блока комментариев JavaScript, содержащего поддельные системные инструкции и контент, вызывающий срабатывание политик. Поскольку он находится внутри комментария, он не влияет на выполнение JavaScript. Среда выполнения пропускает его. Настоящее вредоносное ПО начинается после комментария с оберткой try{eval(…)} вокруг большого массива кодов символов и функции подстановки в стиле ROT.Этот заголовок, по-видимому, предназначен для анализа, опосредованного ИИ, а не для Node, Bun или Python. Он пытается вывести из строя сканеры или помощников аналитиков, которые передают начало файла языковой модели, не выделяя явно контент как недоверенные данные. В слабых конвейерах это может вызвать отказ, путаницу в запросах, загрязнение контекста или преждевременную классификацию до того, как сканер достигнет фактического вредоносного ПО...
Embedding Forbidden Text in Spyware to Discourage AI Analysis schneier.com
RSS Hunter RSS Hunter • 18 июн.

Использование ИИ правительством США

14 апреля администрация Трампа незаметно признала широкое использование ИИ для автоматизации государственных процессов. Управление по управлению и бюджету (OMB) раскрыло удивительные 3611 активных или запланированных случаев использования ИИ во всей федеральной власти. Этот список увеличился на 70% по сравнению с тем, который был опубликован в последний год администрации Байдена, и включает в себя многие тревожные планы по передаче чувствительных государственных функций ИИ.Просматривая этот список, многие читатели могут найти много причин для беспокойства. Он представляет собой передачу процессов принятия решений от человека к машине в огромном масштабе по вопросам индивидуальной свободы, общественного здоровья и благосостояния, безопасности атомных реакторов и многому другому...
AI Use by the US Government schneier.com
RSS Hunter RSS Hunter • 17 июн.

Федеральная комиссия по связи США (FCC) намерена покончить с одноразовыми телефонами

Предлагаемое правило FCC ставит под угрозу существование "одноразовых" телефонов, которые не привязаны к конкретным лицам. FCC намерена обязать телекоммуникационные компании хранить обширные личные данные почти всех пользователей телефонов. Эти данные будут включать номера удостоверений личности, выданных государством, и физические адреса. Защитники конфиденциальности и активисты гражданских прав выражают тревогу, проводя параллели с авторитарными режимами. Этот сдвиг в политике существенно изменит то, как американцы приобретают тарифные планы. Ожидается также, что он будет иметь значительные последствия для конфиденциальности и кибербезопасности. FCC частично обосновывает сбор этих данных как меру по борьбе с мошенниками. Телекоммуникационные компании также будут обязаны собирать информацию о бизнес-клиентах и иностранных клиентах, такую как предполагаемое использование их тарифных планов. Однако изменения коснутся всех новых и продлевающих контракты клиентов. FCC указала, что собранные данные могут помочь властям в различных других расследованиях, вызывая дальнейшие опасения по поводу конфиденциальности.
The FCC Wants to Eliminate Burner Phones schneier.com
RSS Hunter RSS Hunter • 15 июн.

Предстоящие выступления

Это актуальный список того, где и когда я планирую выступать:Я выступаю с основной речью на Cybernation 2026 в Берлине, Германия, 24 июня 2026 года. Я выступаю на Потсдамской конференции по национальной кибербезопасности в Институте Хассо Платтнера в Потсдаме, Германия. Мероприятие проходит с 24 по 25 июня 2026 года, а мое выступление состоится вечером 24 июня. Я участвую в панельной дискуссии в Австрийском институте международных отношений в Вене в четверг, 25 июня 2026 года. Я выступаю на Конференции по цифровому гуманизму в Вене, Австрия, в пятницу, 26 июня 2026 года...
Upcoming Speaking Engagements schneier.com
RSS Hunter RSS Hunter • 14 июн.

Friday Squid Blogging: жидкостный насос, вдохновлённый кальмарами

Этот насос для жидкости был создан по образу того, как кальмары движутся в воде.Как обычно, вы также можете использовать этот пост о кальмарах, чтобы обсудить новости о безопасности, которые я не освещал.Политика модерации блога.
Friday Squid Blogging: Squid-Inspired Fluid Pump schneier.com
RSS Hunter RSS Hunter • 12 июн.

План Берни Сандерса по созданию суверенного фонда с использованием искусственного интеллекта

Никто не может обвинить Берни Сандерса в том, что он уклоняется от ответов на большие вопросы. Написав в New York Times на прошлой неделе, сенатор спросил: «Будет ли будущее человечества определяться горсткой миллиардеров, которые продвигали и разрабатывали ИИ, практически без какого-либо демократического участия, которые могут стать еще богаче и мощнее, чем они являются сегодня?»Мы полностью согласны с тем, что это один из самых мощных вопросов, с которыми сталкивается глобальная демократия сегодня. Наша книга «Переподключение демократии» исследует появляющиеся применения и последствия ИИ в демократии во всем мире и приходит к тому же выводу: что наиболее срочная угроза, исходящая от ИИ, заключается в ...
Bernie Sanders’ AI Sovereign Wealth Fund Plan schneier.com
RSS Hunter RSS Hunter • 12 июн.

Улучшенная система отслеживания номерных знаков

Компания по контролю "Leonardo" хочет больше данных:Компания по контролю планирует добавить датчики к автоматическим считывателям номерных знаков (ALPR), что означает, что эти устройства, помимо считывания номерных знаков проезжающих транспортных средств, также будут собирать уникальные идентификаторы мобильных телефонов, носимых устройств и других устройств с поддержкой Bluetooth в этих автомобилях, что потенциально позволит правоохранительным органам идентифицировать конкретных водителей или пассажиров.Эта технология, называемая SignalTrace, превратит камеры ALPR из устройств, ориентированных на отслеживание автомобилей, в устройства, которые могут более легко отслеживать местонахождение конкретных людей. Камеры ALPR стали широко используемой технологией по всей территории США; SignalTrace сделает некоторые из этих камер способными собирать намного больше данных...
Enhanced License Plate Tracking schneier.com
RSS Hunter RSS Hunter • 11 июн.

GPS как платформа для распределения ключей

Это интересно:По словам Стивена Мэрдока, американские военные, вероятно, уже почти 20 лет тайно транслируют коды для своей глобальной сети шифрования через общедоступный GPS, превращая каждый спутник в скрытую "цифровую станцию"...Это означает, что каждое устройство, использующее GPS, получало скрытую правительственную информацию в течение многих лет, и никто за пределами военных не знал об этом до сих пор.[...]Мэрдок обнаружил, что этот конкретный сигнал был передан всеми 31 действующими спутниками в течение нескольких часов 26 мая 2011 года, что, возможно, ознаменовало активацию новой операционной системы. Он подтвердил, что этот временной интервал совпал с внедрением военных систем Over-the-Air Distribution (OTAD) и Over-the-Air Rekeying (OTAR), сопоставив рассекреченные документы, включая презентацию 2015 года о датах операции...
GPS As a Key Distribution Platform schneier.com
RSS Hunter RSS Hunter • 9 июн.

Критическая уязвимость Zcash обнаружена и исправлена

Если вы пользователь — владелец? — этой криптовалюты, это важно:29 мая исследователь безопасности Тейлор Хорнби обнаружил критическую уязвимость в пуле конфиденциальности Zcash Orchard с помощью Claude Opus 4.8. Команда Zcash наняла Хорнби специально для поиска подобных проблем. Он нашел ее достаточно быстро, чтобы это было унизительно.Пул Orchard — это новейшая и самая передовая система защищенных транзакций в криптовалюте Zcash. Введенная в 2022 году, она позволяет пользователям отправлять и получать ZEC, сохраняя конфиденциальность деталей транзакций. Она использует доказательства с нулевым разглашением для проверки транзакций без раскрытия сумм или участников. Ошибка: определенная проверка, которая должна была подтверждать входные данные транзакции, на самом деле не соблюдала правила, которые она, казалось бы, соблюдала. Злоумышленник мог бы использовать эту уязвимость, чтобы подставить ложные входные данные в эту проверку и создать ZEC из ничего, при этом система доказательств с нулевым разглашением одобрила бы мошенническую транзакцию как действительную...
Critical Zcash Vulnerability Found and Fixed schneier.com
RSS Hunter RSS Hunter • 8 июн.

Обновление проекта Glasswing от Anthropic

В апреле Anthropic инициировала проект Glasswing. Идея заключалась в том, чтобы позволить компаниям использовать их новую модель для поиска и устранения уязвимостей в собственном программном обеспечении. Это был фантастический PR-ход, и многие СМИ некритически повторяли заявления Anthropic о том, что теперь общепринято считать, что Mythos лучше других моделей находит уязвимости в программном обеспечении. Что просто не соответствует действительности.В любом случае, Anthropic опубликовала отчет о состоянии проекта Glasswing. Он находит много уязвимостей в программном обеспечении — ура! Некоторые из них даже опасны. Но почти ни одна из них не была исправлена. Это...
Anthropic’s Project Glasswing Update schneier.com
RSS Hunter RSS Hunter • 8 июн.

ИИ-червь

Исследователи создали прототип интернет-червя на базе ИИ.Самое интересное в прототипе то, что он несет с собой собственную большую языковую модель и запускает ее на взломанных компьютерах.Это самое близкое к оригинальной концепции компьютерного червя Джона Браннера 1975 года, которую я видел.
AI Worm schneier.com
RSS Hunter RSS Hunter • 5 июн.

Взлом чат-бота Meta

Хакеры убеждают чат-бот поддержки Meta AI позволить им захватывать чужие аккаунты:На видео, опубликованном в X, показан пошаговый процесс взлома аккаунта Instagram. Хакер, предположительно, использовал VPN для подмены предполагаемого местоположения жертвы, чтобы избежать срабатывания автоматической защиты аккаунта Instagram. Затем хакер открыл чат с помощником поддержки Meta AI и попросил бота добавить новый адрес электронной почты к аккаунту жертвы. Чат-бот отправляет код подтверждения на адрес электронной почты, предоставленный хакером; хакер затем делится кодом подтверждения с чат-ботом, что побуждает чат-бота показать кнопку «Сбросить пароль». Хакер вводит новый пароль и получает контроль над аккаунтом жертвы...
Hacking Meta’s AI Chatbot schneier.com
RSS Hunter RSS Hunter • 4 июн.