Google разработала приложение для обхода локальных блокировок ресурсов

Google разработала приложение для обхода локальных блокировок ресурсов

Google разработала приложение для обхода локальных блокировок ресурсов

Jigsaw, одно из подразделений Google, которым владеет холдинг Alphabet, выпустило приложение Intra. Intra предназначено для обхода блокировок ресурсов местными властями, а также для защиты от атак манипуляции DNS. Разработчики убеждают, что это спасет пользователей от действий диктаторских государств вроде Турции, которая перехватывает запросы веб-адресов, перенаправляя пользователей на фейковые сайты, либо просто не давая сайтам загрузиться.

Таким образом, Intra позволит попадать на неугодные властям сайты, при этом никто не будет вмешиваться в связь пользователя с ресурсом, так как соединение будет защищено.

«Intra крайне проста в использовании. Просто скачайте приложение и включите его», — говорят в Jigsaw. — «Вот и все».

Разработчики Jigsaw утверждают, что уже успели оценить успешную работу приложения в отдельных странах мира, где доступ к интернету ограничен или мониторится правительством.

Intra по умолчанию использует доверенный DNS-сервер, но пользователи могут настроить отправку своих запросов через Cloudflare или любой другой защищенный сервер. Представитель Jigsaw  подчеркнул, что использование Google DNS диктуется политикой приватности корпорации, то же самое касается Cloudflare.

Разработчики обежит встроить приложение Intra в Android Pie.

У криминального ИИ-сервиса WormGPT украли данные 19 тысяч подписчиков

На популярном онлайн-форуме, посвященном утечкам, появилось сообщение о взломе ИИ-платформы, специально созданной для нужд киберкриминала. К посту прикреплен образец добычи — персональные данные, якобы принадлежащие юзерам WormGPT.

По словам автора атаки, ему суммарно удалось украсть информацию о 19 тыс. подписчиков хакерского ИИ-сервиса, в том числе их имейлы, ID и детали платежей.

Эксперты Cybernews изучили слитый образец февральских записей из базы и обнаружили, что они действительно содержат пользовательские данные и дополнительные сведения:

  • тип подписки;
  • валюта, в которой производилась оплата;
  • суммарная выручка по тому же тарифному плану.

Автор поста об атаке на WormGPT — хорошо известный форумчанин, на счету которого множество легитимных публикаций. Этот факт, по мнению исследователей, придает еще больше веса утверждению о взломе криминального ИИ-сервиса.

Утечка пользовательской базы WormGPT позволяет идентифицировать авторов атак с применением этого ИИ-инструмента. Злоумышленники могут ею воспользоваться, к примеру, для адресного фишинга или шантажа.

RSS: Новости на портале Anti-Malware.ru