Самое интересное — слой DPI. Его часто воспринимают как “чёрный ящик, который просто фильтрует”, но по факту это:
эвристики + сигнатуры + ML работа под нагрузкой и с потерями контекста попытка классифицировать зашифрованный трафик без доступа к payload
То есть это не точный матчинг, а классификация с ошибками I/II рода. А значит, одинаковая политика сверху по определению не может давать одинаковый результат снизу.
Неплохо собрали кейсы, но самое интересное здесь даже не сами уязвимости, а то, как быстро индустрия повторяет старые ошибки под новым названием.
Пока компании не начнут: • вести реестр AI-доступов (как IAM) • ограничивать scope токенов по принципу least privilege • и рассматривать любой внешний контент как потенциально вредоносный input
Это да, пока спасает VPN. Но для самого надежного доступа, это прокси + антидетект браузер и USA почта, с таким комплектом доступ к зарубежным сервисам будет сложно потерять)
У меня это относится не только к коду, но и любым повседневным задачам, возможно это проф. деформация, поскольку я работаю каждый день с ИИ, без него уже как без рук. Но критическое мышление все равно остается, поскольку я всегда стараюсь улучшать результат который мне выдает ИИ и добавлять авторский стиль)
Ознакомившись с негативными комментариями, я немного поправил материал, указал источник и сослался, что информацию стоит проверять и не стоит относиться к ней на 100% серьезно.
Но мое мнение остается таким, что информация правдивая и имеет место быть, текущие сбои в работе мобильного интернета и телеги вполне могут быть связанны с информацией изложенной в статье. Увидим дальше, как будет развиваться все эта история и все станет понятно.
Думаю войдет в обиход в скором времени. Есть еще лайфхак, на подобии "от твоего решения зависит моя жизнь", "Если ты дашь неверный ответ, меня уволят" и т,д
Я уверен, если залить в него такой прекрасный текст, он сделает интересный ролик) На самом деле это просто упрощает некоторые процессы, все это можно было бы делать и руками разделив в 3 этапа, они сделали небольшую приятную автоматизацию, которую 100% будут докручивать
Мошенническая схема «Flash USDT» строится на том, что жертве показывают фальшивую или временную транзакцию, которая выглядит как настоящий перевод USDT, но на самом деле деньги не существуют в блокчейне.
Как это происходит на практике
1️⃣ Поиск жертвы Мошенник пишет трейдерам, продавцам крипты или людям в P2P-сделках: — предлагает купить товар, крипту или услугу и говорит, что будет платить через “Flash USDT” (якобы мгновенный перевод).
2️⃣ Демонстрация “транзакции” Он отправляет жертве ссылку на:
поддельный блокчейн-эксплорер
фейковый кошелек
скриншот транзакции
Там показывается, например: 10 000 USDT — Transaction confirmed.
Иногда мошенники используют специальные фейковые кошельки, где баланс отображается, но в реальном блокчейне этой операции нет.
3️⃣ Давление на жертву Мошенник говорит:
«Перевод уже отправлен, но подтверждение появится через 5–30 минут. Пока сеть обрабатывает — отправь товар / крипту».
Жертва проверяет не в настоящем блокчейне, а по ссылке мошенника — и видит «перевод».
Будет все тоже самое, что с инстой. Ограничат покупку / продажу рекламы, работать будет только с VPN. Часть пользователей отвалится, кто не особо знает как обходить подобные блокировки или им просто лень пользоваться средствами автоматизации. НО телеграмм жил и будет жить дальше + паша, что нибудь придумает, а пока идем по Иракскому сценарию, но надеюсь этого не произойдет.
P.S очень прошу, накидайте карму пожалуйста, чтобы я мог снова начать постить статьи. А то у меня сейчас -4, хоть я ничего плохого и не делал
Бюджетом входить возможно и поздно, но у нас есть все необходимые технологии, чтобы сделать свой уникальный продукт. Например использовать мощность ядерной энергетики для развития ИИ. Единственное что остается проблемным, это закуп комплектующих на которых и так деффицит, а мы в самом конце списка на их покупку из сверх держав участвующих в этой гонке )
Самое интересное — слой DPI. Его часто воспринимают как “чёрный ящик, который просто фильтрует”, но по факту это:
эвристики + сигнатуры + ML
работа под нагрузкой и с потерями контекста
попытка классифицировать зашифрованный трафик без доступа к payload
То есть это не точный матчинг, а классификация с ошибками I/II рода.
А значит, одинаковая политика сверху по определению не может давать одинаковый результат снизу.
Неплохо собрали кейсы, но самое интересное здесь даже не сами уязвимости, а то, как быстро индустрия повторяет старые ошибки под новым названием.
Пока компании не начнут:
• вести реестр AI-доступов (как IAM)
• ограничивать scope токенов по принципу least privilege
• и рассматривать любой внешний контент как потенциально вредоносный input
— такие инциденты будут не исключением, а нормой.
Люди ленивые, возможно платят не достаточно, совокупность этих факторов приводит к таким результатам
Это да, пока спасает VPN. Но для самого надежного доступа, это прокси + антидетект браузер и USA почта, с таким комплектом доступ к зарубежным сервисам будет сложно потерять)
У меня это относится не только к коду, но и любым повседневным задачам, возможно это проф. деформация, поскольку я работаю каждый день с ИИ, без него уже как без рук. Но критическое мышление все равно остается, поскольку я всегда стараюсь улучшать результат который мне выдает ИИ и добавлять авторский стиль)
Блокировка происходит на уровне сетевой инфраструктуры (системы ТСПУ операторов связи), а не на уровне приложений. Это означает:
Не имеет значения, откуда установлен Telegram (Google Play, официальный сайт, APK)
Не имеет значения версия клиента
Не связано с модами или сторонними сборками
Блокируется весь трафик к серверам Telegram по IP-адресам и доменам
Ознакомившись с негативными комментариями, я немного поправил материал, указал источник и сослался, что информацию стоит проверять и не стоит относиться к ней на 100% серьезно.
Но мое мнение остается таким, что информация правдивая и имеет место быть, текущие сбои в работе мобильного интернета и телеги вполне могут быть связанны с информацией изложенной в статье. Увидим дальше, как будет развиваться все эта история и все станет понятно.
При том, что вся страна не против) Думаю еще придумаются ухищрения, как усилить давление на РКН и оставить телеграмм в покое
Тут говорится про все виды робото-техники, умный пылесос тоже гуманоид )
При общении с GPT я так же часто матерюсь, но он начинает так же общаться со мной в ответ как с "Бро", но результат лучше от этого не становится )
Думаю войдет в обиход в скором времени. Есть еще лайфхак, на подобии "от твоего решения зависит моя жизнь", "Если ты дашь неверный ответ, меня уволят" и т,д
Думаю они его допилят, это свежий релиз, если будет спрос - будут и улучшения
У меня пока руки не дошли, лежит в отложке, если тут есть кто потестил - отпишите
Я уверен, если залить в него такой прекрасный текст, он сделает интересный ролик)
На самом деле это просто упрощает некоторые процессы, все это можно было бы делать и руками разделив в 3 этапа, они сделали небольшую приятную автоматизацию, которую 100% будут докручивать
Я работаю с CupCat, но приходится покупать брут аккаунты постоянно ради экономии. Поэтому думаю этот инструмент мне его заменит
https://github.com/66HEX/frame/blob/master/readme/ru-RU.md
Ссылку на github оставлю в комментариях, если это будем кому-то актуально
Еще схема с Flash USDT (фейк)
Мошенническая схема «Flash USDT» строится на том, что жертве показывают фальшивую или временную транзакцию, которая выглядит как настоящий перевод USDT, но на самом деле деньги не существуют в блокчейне.
Как это происходит на практике
1️⃣ Поиск жертвы
Мошенник пишет трейдерам, продавцам крипты или людям в P2P-сделках:
— предлагает купить товар, крипту или услугу и говорит, что будет платить через “Flash USDT” (якобы мгновенный перевод).
2️⃣ Демонстрация “транзакции”
Он отправляет жертве ссылку на:
поддельный блокчейн-эксплорер
фейковый кошелек
скриншот транзакции
Там показывается, например:
10 000 USDT — Transaction confirmed.
Иногда мошенники используют специальные фейковые кошельки, где баланс отображается, но в реальном блокчейне этой операции нет.
3️⃣ Давление на жертву
Мошенник говорит:
Жертва проверяет не в настоящем блокчейне, а по ссылке мошенника — и видит «перевод».
4️⃣ Жертва отправляет активы
Например:
отправляет BTC
переводит настоящий USDT
отдает товар или услугу.
5️⃣ “Flash USDT” исчезает
Через некоторое время:
транзакция пропадает
баланс исчезает
сайт перестает работать.
Потому что никакой транзакции в сети не было.
Пример реального сценария
Ты продаешь 1000 USDT за наличные или BTC.
Покупатель говорит:
Ты видишь перевод на сайте типа
tronscan-flash.io(фейковый).Думаешь, что деньги уже идут.
Отправляешь ему BTC.
Через 10 минут USDT исчезает, а мошенник блокирует тебя.
Главный признак мошенничества
🚨 Flash USDT не существует как отдельная технология.
В блокчейне есть только:
обычная транзакция
подтверждение сети
Если перевод не виден в реальном эксплорере (Tronscan, Etherscan, BscScan) — значит денег нет.
P.S очень прошу, накидайте карму пожалуйста, чтобы я мог снова начать постить статьи. А то у меня сейчас -4, хоть я ничего плохого и не делал
Будет все тоже самое, что с инстой. Ограничат покупку / продажу рекламы, работать будет только с VPN. Часть пользователей отвалится, кто не особо знает как обходить подобные блокировки или им просто лень пользоваться средствами автоматизации. НО телеграмм жил и будет жить дальше + паша, что нибудь придумает, а пока идем по Иракскому сценарию, но надеюсь этого не произойдет.
P.S очень прошу, накидайте карму пожалуйста, чтобы я мог снова начать постить статьи. А то у меня сейчас -4, хоть я ничего плохого и не делал
Бюджетом входить возможно и поздно, но у нас есть все необходимые технологии, чтобы сделать свой уникальный продукт. Например использовать мощность ядерной энергетики для развития ИИ. Единственное что остается проблемным, это закуп комплектующих на которых и так деффицит, а мы в самом конце списка на их покупку из сверх держав участвующих в этой гонке )