Китай запрещает анонимность в Интернете

Китай запрещает анонимность в Интернете

C 1 марта китайским интернет-пользователям пришлось окончательно расстаться с анонимностью. Согласно утвержденному в начале февраля порядку, каждый автор сообщений на форумах, в блогах и социальных сетях при регистрации обязан указать свое реальное имя и приложить к заявке официальный документ.

Использовать «провокационные» и «дезориентирующие» псевдонимы также запрещено – представляться именами известных политиков или актеров пользователям из КНР теперь не удастся.

«Хаос с псевдонимами стал серьезной проблемой мировой сети, – приводит слова представителя регулирующего ведомства китайское государственное информагентство China News Service. – Фальшивые учетные записи вредят Интернету, наносят ущерб народным интересам и подрывают систему социалистических ценностей». В запретный список попали псевдонимы, содержащие отнесенную к государственной тайне информацию, разжигающие межэтнические конфликты или наносящие вред государственному единству. «Подрывными» были признаны и обозначения, поощряющие порнографию, азартные игры, насилие, суеверия и слухи, пишет ng.ru.

Это далеко не первый шаг на пути контроля доступа китайских граждан к мировой сети: уже с 2003 года «Золотой щит» заслоняет пользователей Поднебесной от вредоносной по мнению властей информации. Проект, за свою масштабность заслуживший сравнение с Великой Китайской стеной, ограничивает доступ пользователей к ряду иностранных веб-сайтов, запрещает китайским новостным ресурсам напрямую ссылаться на своих зарубежных коллег без специального одобрения и фильтрует интернет-ресурсы по ключевым словам. Помимо общих для многих стран ограничений сайтов порнографического или криминального содержания, китайские пользователи лишены доступа к интернет-страницам, на которых рассказывается о событиях на площади Тяньаньмэнь, обсуждаются вопросы независимости Тибета или поднимаются проблемы ограничения прав человека в Китае.

«Социальные сети и Интернет – это мощное средство воздействия на умы, практически интеллектуальное оружие, – комментирует нововведения востоковед Юрий Тавровский,– и для применения этого оружия государствами всего мира используются огромные ресурсы. Это очередное усиление противодействия возможным компьютерным атакам как изнутри, так и извне Китая. Это, конечно, не улучшает ситуацию со свободой слова (в западном понимании), зато делает противодействие «цветным» революциям более эффективным, так как активное использование социальных сетей – их ключевой компонент. У Китая есть приоритеты, и один из основных – это социальная стабильность, ради которой они готовы идти на ущемление гражданских прав меньшинства ради интересов большинства. Это решение вполне укладывается в русло стратегии «Китайская мечта», согласно которой к 2049 году Китай должен стать одной из крупнейших мировых держав на планете – а для этого стабильность крайне необходима». 

Хакеры превратили ИИ-агента OpenClaw в убедительного доставщика зловредов

Киберпреступники превратили ИИ-агента OpenClaw в убедительного доставщика стилеров. Они загрузили в каталог ClawHub сотни внешне полезных навыков, которые под видом настройки просили установить обязательный инструмент или вставить в терминал закодированную команду. Схема получила название ClawHavoc.

Пользователь вроде бы сам запускает команду, но совет поступает от ИИ-помощника, а ему привыкли доверять.

На macOS жертвам подсовывали команды для загрузки стилера Atomic macOS Stealer, на Windows — защищённые паролем архивы и фальшивые утилиты проверки. Классический ClickFix, только теперь в роли обаятельного курьера выступает нейросеть.

 

Исследователи из Trellix обнаружили 341 опасный навык, причём 335 из них использовали фиктивные требования для установки AMOS. Проверка истории репозитория выявила уже 1184 подозрительных пакета, связанных с 12 авторами.

 

Добыча серьёзная: пароли, данные браузеров, криптокошельки, API-ключи, SSH-ключи, облачные учётные записи, файлы .env, исходный код и токены подключённых сервисов. Если OpenClaw получил доступ к терминалу без жёстких ограничений, обычная текстовая инструкция способна превратиться в команду PowerShell или Bash.

Пользователям советуют обновить OpenClaw, проверить установленные навыки, удалить всё сомнительное и сменить потенциально утёкшие ключи. Самого агента лучше держать в изолированной среде с минимумом прав и без доступа к рабочим секретам.

RSS: Новости на портале Anti-Malware.ru