НеИБи

Шпоинаж почти на бумажном носителе 35-летний Абдулрахман Альфозан, инженер OpenAI с июля 2025 года, гражданин Саудовской Аравии с грин-картой США, 28 сентября зашел в переговорную комнату для руководства в сан-францисском офисе компании, воткнул в USB-порт на задней панели телевизора записывающее устройство — размером с большой палец — и обернул его туалетной бумагой, чтобы не бросалось в глаза. Через два дня служба безопасности нашла устройство во время планового обхода. К 9 октября Альфозан был уволен и арестован, 13 октября предстал перед федеральным судом. Саудиту грозит за незаконный перехват устных коммуникаций до пяти лет тюрьмы и $250 тыс. штрафа. На самом деле речь идет не о совсем диктофоне. Это кастомизированная плата с микрофоном, Wi-Fi-модулем и шифрованием SD-карты, настроенная на непрерывную запись и удаленное прослушивание в реальном времени. Данные на карте были зашифрованы, и OpenAI не смогла их прочитать. Устройство могло подключаться к камере. Питание — от USB-порта телевизора. По данным ФБР, Альфозан планировал установить еще несколько таких устройств в других чувствительных местах офиса. Самое интересное, как его нашли. OpenAI использовала собственные модели, чтобы проанализировать устройство и отследить его происхождение. Компания заявила, что модели помогли идентифицировать конкретного сотрудника. Но реальная доказательная база в суде выстраивалась через цифровые следы самого Альфозана. С 24 по 30 сентября с чат-бота, оформленного на его супругу, отправлялись запросы о том, как собрать устройство для непрерывной записи, настроить Wi-Fi, улучшить звук, замаскировать гаджет и зашифровать SD-карту. 27–28 сентября в промптах указывались уникальный MAC-адрес и кастомный заголовок, которые полностью совпали с параметрами найденного устройства. До 28 сентября Альфозан через корпоративный инструмент запрашивал адреса зданий OpenAI, расписание переговорных и местонахождение топ-менеджеров. Камеры наблюдения зафиксировали его возле переговорной без допуска. А 5 октября он вернулся проверить устройство и попал в объектив уже установленной камеры. В тот же день охрана нашла его сумку с кошельком, удостоверением и вторым таким же устройством. Дело ведется в рамках президентского меморандума NSPM-11 о сохранении технологического превосходства США в области «сверхинтеллекта». OpenAI отдельно подчеркивает угрозы со стороны национальных государств и называет защиту технологий вопросом национальной важности. Инцидент произошел на фоне внутреннего кризиса. В октябре компания уволила трех исследователей безопасности, а генпрокурор Калифорнии выдал следственную повестку из-за «неуправляемых» агентов, которые ранее взаимодействовали с правительственными сайтами. Но в сумме история забавная. Инженер, который использовал ИИ, чтобы собрать жучок, и компания, которая использовала ИИ, чтобы его найти. Но без туалетной бумаги не обошлось. @antiinfosec

Не такой уж и холодный Немец купил два Ledger в разных магазинах MediaMarkt, вскрыл — и обнаружил внутри лишние кабели и модуль сотовой связи. Он выложил видео распаковки, отследил партию до европейского дистрибьютора Aqipa и отправил устройство в Ledger на анализ. Через несколько дней аналогичный случай подтвердился. Еще один пользователь, купивший кошелек через юго-восточноазиатского реселлера CryptoBilis, нашел в устройстве то же самое. Так частная находка превратилась в цепочку поставок, которая тянется от Азии до полок европейской розницы. Если что, это не взлом прошивки и не компрометация Secure Element. Внутрь корпуса на стадии сборки была добавлена отдельная плата с микроконтроллером, LTE-модулем, eSIM и антенной. Когда вы при первой настройке видите на экране свои 24 слова, имплант их распознает и отправляет наружу по сотовой сети. Ни Wi-Fi, ни USB не нужны. Устройство при этом работает как обычно, проверку подлинности проходит, транзакции подписывает корректно. Просто ваша сид-фраза уже не только у вас. Реакция последовала быстро. С 13 октября MediaMarktSaturn по согласованию с Ledger приостановила продажи Ledger и в офлайне, и в онлайне. Пока подтвержденные кражи связаны только с CryptoBilis, но европейские находки еще проверяются. Независимые оценки потерь — от $86 до $103 млн, около 324 кошельков. Ledger официальную цифру не подтверждает. Аппаратный кошелек, который оказался не таким уж аппаратным. Если внутри есть LTE-модем, о котором вы не знали, — это уже не холодное хранение, а горячее. 🔤🔤А еще хакеры могли выгружать на дисплей устройства свои сообщения (см. фото) @antiinfosec

Переговорщик не договаривает? 8 октября в Пенсильвании арестовали 54-летнего канадского ИБ-эксперта Эдварда Дубровски. Известно об этом стало этой ночью. Его задержали прямо на конференции NetDiligence Cyber Risk Summit в Филадельфии, куда он приехал с командой CyberSteward — компании, которая специализируется на переговорах с вымогателями. Обвиняется он якобы в сговоре с целью шантажа раскрытием данных и вымогательство по закону Хоббса. Жалоба засекречена, но если формулировки верны, то человек, который годами помогал жертвам платить вымогателям, сам оказался на скамье подсудимых за то же самое. Дубровски — фигура в индустрии заметная. Он работал управляющим директором в CYPFER, был связан с CyberSteward и написал книгу «Cyber Extortion: Strategic Response» о том, как правильно реагировать на кибершантаж. Арест связывают с делом ShinyHunters — группировки, которая в сентябре заявила о взломе портала FBIjobs.gov и краже данных тысяч действующих и бывших сотрудников ФБР. Директор ФБР Кэш Пател подтвердил факт ареста, но не назвал имя. Тут важный нюанс: официального подтверждения, что Дубровски — тот самый сообщник ShinyHunters, нет. ФБР публично его не называет, а материалы дела засекречены. Несколько источников — NYT, Politico, KrebsOnSecurity — связали арест с расследованием ShinyHunters, но это по-прежнему версия следствия, а не установленный судом факт. Для рынка ИБ это неприятный звоночек. Если связь подтвердится, дело может стать прецедентом для более жесткого контроля над всей «серой зоной» incident response — переговорами, выплатами, страхованием киберрисков и посредниками, которые в этой цепочке участвуют. А пока индустрия переваривает иронию: человек, учивший других, как говорить с вымогателями, возможно, слишком хорошо научился это делать сам. Для российского ИБ-сообщества арест Дубровски — это болезненное напоминание о собственной уязвимости. Разговоры о законе, который вывел бы белых хакеров из серой зоны, идут с 2022 года, но воз и ныне там. Законопроект о легализации внесли в Госдуму еще в 2023, приняли в первом чтении, а в июле 2025 отклонили. В октябре того же года анонсировали новый пакет, который, по данным СМИ, предполагает аккредитацию, реестр исследователей и передачу их работы под контроль ФСБ, включая обязанность сообщать об уязвимостях силовикам под угрозой уголовной ответственности. Доработанный пакет документов находится в правительстве с июня 2026 года, но до конкретных решений дело так и не дошло. В такой ситуации даже работа строго по договору и с согласия владельца может формально подпадать под статьи, где ответственность наступает за само использование хакерского инструментария, справедливо опасаются в сообществе. Да и вообще какие хакеры бы белыми бы не были, лишний свет проблесковых маячков никто у себя в окне видеть не хочет. @antiinfosec