В России заблокировали почтовый сервис Skiff

В России заблокировали почтовый сервис Skiff

В России заблокировали почтовый сервис Skiff

В реестре заблокированной информации появился новый почтовый сервис — Skiff Mail. Он позиционирует себя как конфиденциальный, со сквозным шифрованием. Поводом для блокировки могла стать рассылка через Skiff писем с ложными сообщениями о минировании.

Блокировку Skiff сам разработчик обнаружил сегодня. Почтовый сервис отправили в российский бан спустя всего 7 месяцев его существования. За это время платформа насчитывала уже более полумиллиона пользователей.

Согласно реестру Роскомсвободы (признана Минюстом иноагентом), блокировка осуществляется на основании решения “Неуказанного госоргана” за 19.01.2023.

Скорее всего, речь о Генеральной прокуратуре, считают правозащитники. Ведомство “неожиданно” исчезло из реестра в ноябре прошлого года, и сразу после этого появился “Неизвестный госорган”, блокирующий идентичный контент.

 

Поводом для блокировки Skiff Mail могла стать рассылка с помощью сервиса анонимных писем, в которых содержались сообщения о ложных «минированиях».

По крайней мере, руководствуясь теми же соображениями, Генпрокуратура ранее заблокировала Protonmail, Tutanota и Mailbox.

Разработчики Skiff Mail заявили, что уже думают над способами восстановить доступ к сервису на территории России. Пока же пользователи могут столкнуться с проблемами получения и отправки писем на Skiff Mail, а также с работой мобильных приложений. Скачать их без VPN уже не получится.

Skiff представляет собой не только децентрализованную электронную почту с открытым исходным кодом, но также децентрализованное облачное хранилище и командную рабочую среду, в которой можно упорядочивать различные типы карточек или таблиц, создавать проекты, вести календарь и писать заметки.

При создании аккаунта задается стандартный пароль, а на компьютер сохраняется сгенерированный ключ восстановления на случай, если доступ потерялся, а кодовое слово забылось.

Вместо стандартного способа входа в учётную запись для Skiff допускаются криптокошельки MetaMask, Coinbase, Phantom или Brave. Для определения личности применяется публичный уникальный адрес кошелька в сети Ethereum.

Открытый исходный код Skiff Mail доступен на GitHub.

Эксперты: за год число вредоносных opensource-компонентов возросло в 11 раз

В 2025 году в компании CodeScoring зарегистрировали 457 тыс. вредоносных библиотек с открытым исходным кодом — в 11 раз больше, чем в предыдущем году. Зафиксировано также 14 тыс. новых уязвимостей в таких компонентах.

По словам специалистов, сохраняют актуальность и более ранние неприятные находки — к примеру, RCE-уязвимость Log4Shell, которая все еще присутствует в 15 тыс. сторонних библиотек. Публикация подобных пакетов грозит атаками на цепочку поставок.

В уходящем году также зафиксировано появление новой, еще более опасной угрозы — самоходного червя Shai Hulud, способного создавать новые репозитории и воровать конфиденциальные данные с CI/CD-платформ.

В связи с бурным ростом популярности ИИ объявился новый вектор атаки — slopsquatting: злоумышленники начали использовать склонность больших языковых моделей (БЯМ, LLM) к галлюцинациям для внедрения в легитимные проекты небезопасного кода.

Из-за этой особенности умный помощник по разработке может ошибиться и вместо легитимной библиотеки предложить для использования вредоносную со схожим названием. По данным CodeScoring, в России ИИ-ассистентов применяют 30% разработчиков, и потенциально опасные галлюцинации происходят у LLM в 20% случаев.

Чтобы защититься от атак на цепочку поставок, эксперты советуют вести тщательный учет компонентов, используемых для сборки софта, при установке библиотек выставлять запрет на исполнение скриптов, а также следовать стандарту ГОСТ Р 56939-2024 и активнее внедрять технологии безопасной разработки.

RSS: Новости на портале Anti-Malware.ru