DELYAGIN's special

Банк России заявил, что российский цифровой рубль имеет «самые высокие» стандарты безопасности.

Признаться, оперировать терминами термодинамики (охлаждение, перегрев) у функционеров мегарегулятора получалось лучше. Так получилось, что для по-настоящему «безопасного» цифрового рубля вообще нет инфраструктуры.

Он, как и вся остальная «критическая инфраструктура», работает на западных архитектурах, которые закрыты чуть более чем полностью. Думать, что спецслужбы США за более чем два десятилетия не добавили хотя-бы одну «дырку» в процессоры x86 — достаточно наивно.

Для этого даже специальный механизм есть, «письма национальной безопасности». Из-за того, что x86 содержит в себе около 30 лет достаточно посредственных архитектурных решений, установить скрытую «дырку» в них не так уж и сложно.

Второй пункт. Судя по тому, насколько «позорно» был взломан прототип «цифрового рубля», можно судить, что Банк России не использует последние модели ИИ для проверки собственного кода.

Цена вопроса — один хороший специалист по информационной безопасности и около 300 долларов США. Последние модели от Anthropic и OpenAI с лёгкостью находят то, что человеку заметить крайне сложно.

Специалист нужен, потому что даже самый продвинутый ИИ нуждается в целеполагании и проверке своих выводов. Не говоря уже о том, что самый посредственный «ГигаЧат» (который обучается через западные модели) нашёл бы 90% оплошностей в «прототипе».

Украинские, как и прочие хакеры плотно и эффективно пользуются ИИ для поиска уязвимостей, планирования атаки и даже полуавтоматического её выполнения. Получается, что ЦБ в «проигрыше».

Российских ИИ-моделей, которые можно было сравнить с Grok 3 или GPT-4 (устаревшие модели с безумной частотой галлюцинаций) нет и не предвидится. Про продвинутые, вроде Claude Opus 5.5 и GPT-5.6 Sol можно вообще забыть.

Все описанное применимо не только к «цифровому рублю». Большая часть инфраструктуры у нас именно в таком «забавном» состоянии.

Вам повезёт. || Интернет-сайт

Геймификация

Говоря про защиту от шпионского ПО, мировым «экспортером» которого является Израиль, это такой же «спорт», как нажатие клавиш в компьютерных играх, например.

В этой «игре» есть «нападение», точные действия которого предсказать или предвидеть практически невозможно, и есть «оборона» — целью которой, в данном случае, является классическая «контрразведка» — противодействие операциям вражеской разведки.

Так как точные действия противника скрыты «туманом войны», необходимо создавать целые «эшелоны» общих механизмов защиты. Таким образом, даже если слой A и B будет «пробит», добиться полного контроля над информационной системой будет нельзя из-за слоя C.

Пример. Один из самых «любимых» методов защиты устройств автора — отключение сотового модема на мобильных устройствах — полностью защитило последнего от недавней уязвимости в модемах устройств Pixel.

Можно точно сказать, что подобный метод «обороны» защищал устройство ещё до того, как сама Google узнала об «бреши» в их системе.

Дополнительно, изоляция модема через IOMMU в устройствах Pixel означает, что если слой A (модем) был «прорван», то слой B (изоляция компонентов) и C (защищённый драйвер в ядре) все ещё противодействовали компорменации устройства. В случае с указанной уязвимостью произошло именно это.

Как можно понять, автор делает большую «ставку» на «общие» меры защиты, часть которых, строго говоря, относятся к операционной безопасности.

Второй пример. Разделение контекста использования — самым популярным примером которого является «смартфон для Max» — предоставляет одну из сильных защит против шпионского ПО.

Когда одно устройство обрабатывает большую часть неизвестных медиа/звонков/приложений, но при этом не используется для чувствительных операций, его заражение вряд-ли поможет «нападению».

В этом «уравнении» также должно присутствовать безопасное второе устройство, которые используется для минимума задач. Соответственно, чем меньше информации обрабатывает «девайс», тем сложнее его заразить.

Это классическое применение стратегии «разделяй и властвуй», которое сохраняет практически все ежедневное «удобство», но значительно затрудняет получение нужной информации противником.

В заключение стоит вспомнить ещё одну достаточно «бородатую» аксиому о том, что антивирус должен быть в голове, а не где-либо ещё.

Вам повезёт. || Интернет-сайт

Стартуем!

🔴🔴🔴🔴🔴🔴🔴 — СМОТРЕТЬ

Поговорим про ООН, которой явно не помешал бы апгрейд, и про те самые "грядущие перемены", о которых все говорят, но никто толком не понимает, что будет завтра. А ещё поразмышляем над дипломатическим дзеном: когда на фоне тектонических сдвигов звучит призыв "жить дружно".

▶️ Где смотреть: VK Видео, Rutube
🎓 Где слушать: VK Подкасты, Яндекс. Музыка, Apple Podcasts
❗️ "Итоги дна" в Махе

Эритрея напала на Эфиопию.