🌐 Как узнать номер телефона любого пользователя Google за 60 секунд c помощью брутфорса?

💻ИБ-исследователь под псевдонимом brutecat (skull) обнаружил критическую уязвимость в механизме восстановления аккаунта Google, позволявшую массово деанонить 📱номера телефонов, привязанные к Google-аккаунтам. Атака не требовалаy никакого взаимодействия со жертвой и могла выполняться полностью автоматически на стороне атакующего.

❗️ Уязвимость находилась в устаревшей форме восстановления имени пользователя, доступной при отключённом JavaScript. Форма обладала стандартной защитой от автоматизированных запросов, но исследователь выяснил, что если взять валидный токен BotGuard из JS-версии формы и подставить его в No-JS форму, то все ограничения на количество попыток для брута снимаются.

🎩Для успешной атаки требовалось дополнительно узнать полное имя пользователя, но это можно было легко узнать через через неочевидную 🚰 "баг-фичу" в сервисе Google Looker Studio, где при передаче владения документом раскрывалось полное имя получателя:

1️⃣ То есть атакующий заходил в свой собственный аккаунт Google Looker Studio. Он создавал любой пустой, абсолютно безвредный документ. Содержимое не имело никакого значения. Затем он использовал стандартную функцию «Поделиться» (Share) и инициировал «Передачу владения» (Transfer ownership) этим документом. В окне передачи владения атакующий вводил email-адрес своей жертвы ([email protected]). Он подтверждал передачу. И вот здесь происходила утечка. Сразу после подтверждения, в интерфейсе у самого атакующего на его главной странице Looker Studio, система обновляла информацию о документе. Вместо того чтобы просто показать, что документ теперь принадлежит [email protected], система услужливо отображала имя и фамилию, привязанную к этому аккаунту Google.

2️⃣ Далее в ход шла стандартная процедура сброса пароля. Узнавались последние цифры телефона (например, ••••••••03).

Вооружившись именем, подсказкой и 3️⃣ «волшебным ключом» BotGuard, можно было запустить брутфорс, то есть перебор недостающих цифр.

📖 Результаты оказались ошеломляющими. Используя недорогой сервер, исследователь добился скорости перебора ~40 000 номеров в секунду. Например, вычислить номер телефона получилось:

🇳🇱 Нидерланды — за 15 секунд
🇬🇧 Великобритания — за 4 минуты
🇺🇸 США — за 20 минут

Исследователь сообщил об уязвимости в Google. Сначала в компании оценили уязвимость как 🟢"низкорисковую" и оценили выплату в размере $1 337. Однако после обоснованной апелляции и демонстрации ❗️ массовой практической опасности, классификация была повышена до 🟡"средней"и выплата увеличилась до $5 000.

👆Компания полностью вывела из эксплуатации уязвимую форму восстановления без JavaScript.

✋ @Russian_OSINT

👩‍💻 OpenAI преодолела рубеж в $10 миллиардов годовой выручки

Как сообщает CNBC, OpenAI достигла показателя годовой повторяющейся выручки (Annual Recurring Revenue) в размере 10 миллиардов долларов, что является значительным достижением менее чем за 3 года после запуска чат-бота ChatGPT.

Финансовый показатель включает продажи пользовательских и корпоративных продуктов ChatGPT, а также доход от использования программного интерфейса (API). При этом он не учитывает лицензионные поступления от Microsoft и разовые крупные контракты.

Уже к марту 2025 года платформа насчитывала 500 млн активных пользователей в неделю и 3 млн бизнес-клиентов, что на 50 % больше по сравнению с февралем.

Несмотря на то, что компания все еще несет значительные расходы (согласно отчету, около $5 млрд убытков за прошлый год), ее подход доказывает огромный коммерческий потенциал ИИ-сервисов.

К 2029 году OpenAI планирует выйти на $125 млрд годовой выручки, что предполагает дальнейшее расширение сфер применения ИИ — от поддержки рабочих процессов в обычных компаниях до генеративных решений в образовании, здравоохранении и промышленности.

✋ @Russian_OSINT

📄 "The Illusion of Thinking: Understanding the Strengths and Limitations of Reasoning Models via the Lens of Problem Complexity".

✋ @Russian_OSINT

🧊 Mozilla отказывается от собственного ИИ в пользу гигантов рынка

Компания Mozilla продолжает оптимизацию своих проектов и анонсировала прекращение работы ещё двух сервисов. С 26 июня 2025 года будут закрыты расширение Deep Fake Detector для выявления сгенерированного ИИ текста и ИИ-помощник Orbit. Недавно стало известно также о закрытии сервиса Pocket и инструмента для проверки отзывов Fakespot.

Особое внимание заслуживает закрытие Orbit. ИИ-помощник позиционировался как инструмент, ориентированный на конфиденциальность, поскольку он обрабатывал запросы пользователей локально, не передавая данные сторонним компаниям.

Но теперь вместо собственного приватного решения в Firefox может появиться боковая панель с доступом к сторонним чат-ботам, таким как ⭕️ ChatGPT и ❗️Gemini. Пользователи получат доступ к более мощным моделям, но потеряют гарантии конфиденциальности, которые предоставлял Orbit.

Руководство Mozilla объясняет такие издержки стратегической необходимостью. Являясь единственным крупным независимым разработчиком браузеров, компания вынуждена концентрировать ограниченные ресурсы на развитии своего флагманского продукта браузера Firefox.
--------------------------

Скорее всего, Mozilla не будет рассматривать интеграцию ИИ-моделей от запрещенной в РФ Meta. Ещё недавно компания публично раскритиковала Цукера за нарушение базовых цифровых прав пользователей, в частности:

— автоматическую публикацию ИИ-чатов в ленте Discover Feed без явного согласия юхера,
— отсутствие прозрачности, когда и как пользовательский контент используется для обучения ИИ,
— игнорирование принципов приватности по умолчанию (privacy by default),
— манипулятивные UX-дизайны, из-за которых человек не осознаёт, что его взаимодействие может стать публичным,
—предоставить универсальный механизм отказа от использования личных данных, несмотря на международные нормы (GDPR, CCPA и др.).

👆Разработчики огнелисы считают, что такой подход противоречит философии Mozilla, отстаивающей этические ИИ-решения, защиту приватности и прозрачность кода.

✋ @Russian_OSINT

👍 Яркое выступление Натальи Ивановны Касперской в рамках конференции ЦИПР.

🇷🇺 Про цифровизацию в России, импортозамещение, избыточные регуляторные меры, цифровых помощников болванов, информационную безопасность и искусственный интеллект.

Рекомендую послушать до конца.

📲 Источник: Наталья Касперская
📲 Источник: Наталья Касперская

✋ @Russian_OSINT

😁 GNOME форсирует более тесную интеграцию с systemd

Один из разработчиков GNOME Адриан Вовк (Adrian Vovk) рассказал у себя в блоге о планах более тесной интеграции окружения рабочего стола GNOME с системным менеджером systemd.

Если раньше зависимость была неформальной и позволяла использовать аналоги для отдельных компонентов, то теперь изменения затронут ядро системы. Менеджер входа GDM и менеджер сессий gnome-session получат прямые зависимости от systemd-userdb и других его механизмов.

Официальная позиция разработчиков, частично поддерживаемая сообществом, звучит прагматично: отказ от поддержки миноритарных конфигураций позволяет сконцентрировать ресурсы на едином, хорошо протестированном стеке, повышая его стабильность.

Однако с точки зрения кибербезопасности, несмотря на инженерную логику, решение разрабов несет в себе ряд фундаментальных системных рисков.

Комментаторы высказывают мнение, что c точки зрения глобальной безопасности экосистемы Linux, "гномы" централизуют риски. Недавний инцидент с бэкдором XZ Utils (CVE-2024-3094). Атака была нацелена на liblzma, от которой зависит libsystemd, и чуть не привела к глобальной катастрофе.

Главный риск заключается в создании технологической монокультуры и централизации всех угроз в одной точке. systemd работает как PID 1 — самый привилегированный процесс в системе. Контроль над ним означает контроль над всем. Распространение systemd в большинстве ключевых дистрибутивов уже создало опасную монополию, а жесткая привязка GNOME окончательно её цементирует. Большинство дистрибутивов (Fedora, Debian, Ubuntu, Arch) приняли systemd как стандарт по умолчанию.

Разработка systemd исторически велась и спонсировалась Red Hat (которую купила IBM). Ключевые разработчики, включая Леннарта Поттеринга, были их сотрудниками. Сейчас Поттеринг работает в Microsoft.

Пользователи видят в нововведении попытку IBM/🎩 Red Hat установить полный контроль над экосистемой Linux, превратив её в подобие Windows.

Возможно, некоторым придётся отказаться от GNOME. Либо использовать костыли (как elogind), которые всегда будут менее стабильными.

Согласно фундаментальным принципам философии Unix и Linux, аргумент "не нравится — не используй" теряет свою силу, так как GNOME делает systemd по сути безальтернативным.

🤔 Про теорию заговора в комментариях о закладках АНБ в systemd лучше даже не начинать расписывать...

🎃 Не исключено, что сторонников корицы и "любителей погонять в кедах" станет больше.

✋ @Russian_OSINT

🛡 OSINT и 📊«вероятностное прогнозирование» вытесняют 🎩агентурную разведку в 🇺🇸США?

Аналитики RAND в новой статье "Mitigating Emerging Human Intelligence Challenges with Forecasting" пытаются проанализировать OSINT тенденции в США.

Агентурная разведка США (HUMINT) долгое время была основой для получения разведданных с точки зрения национальной безопасности, но с течением времени столкнулась со значительными трудностями. По данным недавней статьи в The Washington Post, возможности 🇺🇸 ЦРУ по вербовке и использованию источников за рубежом ослабевают, а это в свою очередь создает определенные риски для CША. В условиях, когда традиционный шпионаж становится все более сложным, аналитики корпорации RAND предлагают компенсировать пробелы в подходах за счет активного внедрения разведки по открытым источникам (OSINT) и методов прогнозирования.

В штатах роль OSINT претерпела изменения от "второстепенного инструмента" до одного из ключевых центральных элементов современной разведки 21 века (ODNI), который сейчас усиливается технологиями машинного обучения и обработкой естественного языка. Современные алгоритмы способны анализировать огромные массивы данных, выявлять кампании по дезинформации, отслеживать перемещение товаров и персонала практически в реальном времени, предоставляя бесценную информацию на основе анализа взаимосвязей. Утверждается, что Разведывательное сообщество США пока ещё недостаточно использует потенциал OSINT из-за отсутствия стандартизированных методик оценки достоверности источников и институционального скептицизма, но со временем ситуация должна измениться.

Решением проблемы доверия к разведке по открытым источникам (OSINT) аналитики видят в синергии с 📖 вероятностным прогнозированием (probabilistic forecasting).

OSINT должен перейти из плоскости субъективных экспертных оценок в сторону математически обоснованных моделей. Комбинация OSINT+probabilistic forecasting позволит делать более точную количественную и качественную оценку вероятности будущих событий, включая оценку геополитических конфликтов и конкретных военный действий. Применение прогностических моделей к массивам открытых данных не только помогает предвидеть угрозы, но и придает разведывательным продуктам OSINT необходимую верифицируемость и обоснование для большого начальства. Каждый вывод подкрепляется прозрачной моделью и 🖥 исходными данными, что напрямую решает проблему скептицизма.

Использование прогностических моделей поможет 🔎превратить информационный хаос в структурированные, верифицируемые выводы, где каждая оценка вероятности, например, эскалации конфликта, подкреплена математическим аппаратом.

Как утверждает RAND, практическая эффективность OSINT+прогнозирование является доказанным фактом. Якобы это подтверждается результатами проекта RAND Forecasting Initiative (RFI). В рамках инициативы прогностические модели уже успешно применялись для решения сложных задач национальной безопасности. Среди них мониторинг 🇷🇺российских информационных кампаний, оценка рисков пандемий как ⚠️🇺🇸биологического оружия и отслеживание политической нестабильности в 🔫Африке.

Например, широко известный проект "The Good Judgment Project", финансируемый IARPA (Агентство передовых исследований в сфере разведки), показал что команды обученных 👀 волонтеров-"суперпрогнозистов" способны делать прогнозы на 30% точнее, чем штатные аналитики разведки с доступом к секретной информации. Правильно организованная работа с открытыми данными и коллективный "мозговой штурм" дают измеримо лучший результат.

По мнению аналитиков, прогнозирование не является заменой агентурной разведки (HUMINT), а лишь выступает мощным асимметричным инструментом, способным эффективно компенсировать ослабевающие её возможности. Разработка HUMINT-операций, скорее всего, станет более точечной и дорогой.

В RAND поддерживают идею того, чтобы в США начались фундаментальные институциональные изменения, включая формирование новой культуры работы с информацией, требующие разработки четких профессиональных стандартов для OSINT-аналитиков.

✋ @Russian_OSINT

🤖 Инфографика от Similarweb с анализом трафика крупнейших ИИ-сервисов за май 2025 года

Общее количество посещений 🖥Desktop и📱MobileWeb (Total visits)

⭕️ ChatGPT: 5,492 млрд. (79,45%)
❗️ Gemini: 527,7 млн. (7,63%)
❗️ Deepseek: 436,2 млн. (6,31%)
❗️ Grok: 178,6 млн. (2,58%)
❗️ Perplexity: 178,6 млн. (2,58%)
🈁 Claude: 99,68 млн. (1,44%)

Изменение трафика за месяц (апрель → май 2025):

📈 Рост: ❗️Gemini (+28,90%), ❗️Perplexity (+12,14%), ⭕️ ChatGPT (+6,82%), 🈁Claude (+4,24%)

📉 Падение: ❗️Deepseek (−9,15%), ❗️Grok (−8,92%)

📊 Итого: 6,912 млрд посещений в месяц.

🌐 Google активно наращивает аудиторию.

✋ @Russian_OSINT

Канал 🔨SecAtor — @true_secator пишет интересное:

Исследователи iVerify обнаружили следы таинственного эксплойта, нацеленного в период с конца 2024 и начала 2025 года на iPhone пользователей США и ЕС из числа госчиновников и лиц, связанных с политическими кампаниями, медиаорганизациями и компаниями в сфере ИИ.

В частности, выявлены чрезвычайно редкие сбои, обычно связанные с изощренными атаками Zero-Click через iMessage - метод эксплуатации, ранее не наблюдавшийся каким-либо образом в США.

Последующее изучение нескольких из этих устройств в конечном итоге вывело на ранее неизвестную уязвимость в imagegent, которая, благодаря своему положению в ОС и функциональности, предоставляла бы злоумышленникам примитив для дальнейшей эксплуатации.

Эта уязвимость была исправлена Apple в iOS 18.3 и получила название NICKNAME.

Найденные артефакты указывают на ее вероятную эксплуатацию в целевых атаках совсем недавно, в марте этого года.

В частности, Apple отправляла уведомления об угрозах по крайней мере на одно устройство, принадлежащее высокопоставленному чиновнику в ЕС, на котором наблюдались крайне аномальные сбои.

Аналогичным образом, другое устройство демонстрировало поведение, связанное с успешной эксплуатацией, в частности, фиксировалось создание и удаление вложений iMessage в больших количествах в течение нескольких секунд после аномального сбоя.

Статистика этих сбоев составила всего 0,0001% телеметрии журнала сбоев, взятой из выборки из 50 000 iPhone.

До сих пор в общей сложности идентифицировано шесть устройств, которые, как считается, подверглись эксплуатации этим злоумышленником, четыре из которых продемонстрировали четкие сигнатуры, связанные с NICKNAME, а два - явные признаки успешной эксплуатации.

Причем, все жертвы либо ранее были целью китайских APT (включая Salt Typhoon) и могут представлять для них устойчивых развединтерес.

iVerify утверждает, что эксплойт был нацелен на функцию, которая позволяла пользователям iPhone устанавливать псевдоним и аватар для своих контактов.

NICKNAME, вероятно, вызвана отправкой повторяющихся, быстрых обновлений псевдонима в iMessage, что приводит к повреждению памяти use-after-free, что может быть использовано в качестве части более длинной цепочки эксплойтов.

В свою очередь, Apple категорически отрицает, что уязвимость эксплуатировалась в дикой природе.

Тем не менее, полный технический анализ можно найти здесь.