• Полная портативность: Один доверху забитый .exe файл. Работает из любой папки, не требует установки.

• Фичи эмуляции ОС: Свой загрузчик (Boot Manager) с Safe Mode, реестр конфигурации (REG.cfg), система пользователей с ACL (5 уровней привилегий + команда sudo) и фоновые службы (SysPulse, NetMonitor).

• Среда восстановления: Свой Recovery Environment, в котором есть Startup Repair, создание бэкапов системы и 19 кастомных видов BSOD (синих экранов смерти).

• Свой Driver SDK: Самая пушка. Любой желающий может написать свой драйвер под мою систему! Это обычная C++ DLL, скомпилированная в формат .asd. Она закидывается в папку Drivers и при следующем запуске регистрирует новые команды в консоли без пересборки самого ядра.

Интерактивный квест при первом запуске (OOBE):
Чтобы вы понимали уровень проработки: когда пользователь запускает софт первый раз, система выдает реальный BSOD 0x00000001a CONFIG_ROOT_NOT_FOUND. Из него юзер переходит в Recovery Environment, запускает Startup Repair (который реально генерирует структуру папок и конфигов), система перезагружается и вылетает окно OOBE (первой настройки).

И да, в этот момент из динамиков начинает играть легендарная музыка установки Windows XP (title.wma), которую я перегнал в .wav и зашил прямо внутрь .exe через файлы ресурсов ради портативности! Звуки входа и выхода из XP при логине пользователей тоже на месте.

Почему C++17 и как это собрано:
Мне хватило std::filesystem. Всё остальное — сырые указатели, ручное управление памятью и WinAPI. Никаких тяжелых сторонних библиотек.

Ключевой момент — я компилирую проект с флагом /MT (статическая линковка рантайма). Исполняемый файл из-за музыки весит побольше, зато зависимости равны нулю. ARSLANIUS без проблем запустится даже на чистой Windows 7, где никогда не было Visual C++ Redistributable.

И напоследок:
Мне 11 лет. Родился 22.09.2014. Первую версию на батниках начал писать в 9 лет, сейчас перешёл на плюсы. Я пишу это не ради хвастовства, а чтобы показать, что консольный софт можно пилить ради хардкорного фана в любом возрасте.

Для особо одаренных, у кого сразу возникнут вопросы: Батя сейчас в армии и код писать физически не может. Из родственников есть ещё 17-летняя сестра, но она с компом строго на «Вы», так что проект полностью мой. Для тех, кому нужен мануал — в Бут-меню просто жмите цифру 6, там встроенная дока.

Код полностью открыт, документация API на английском готова.
Ссылка на GitHub: https://github.com/Armsoup/ARSLANIUS_C-Plus_Plus
(Все ссылки на Telegram-чат для обсуждения и копию репозитория лежат в README).

Драйверы приветствуются! Задавайте любые вопросы про архитектуру, WinAPI, линкер или то, как я мучился с переходом от Batch — на всё отвечу в комментариях!

Технологии биометрической идентификации внедряются во все сферы нашей повседневной жизни: от подтверждения личности в банковских приложениях до систем контроля доступа в офисах и на пограничных переходах.

Уникальность отпечатков пальцев долгое время считалась гарантией безопасности, однако развитие искусственного интеллекта (ИИ) ставит под сомнение надежность этого метода.

Эксперты предупреждают: хакеры научились восстанавливать отпечатки пальцев по фотографиям с помощью ИИ.

Продвинутые модели компьютерного зрения (Computer Vision) способны использовать высокое разрешение современных камер смартфонов для извлечения данных об отпечатках пальцев прямо из селфи. Инструменты ИИ преобразуют размытые пиксели в четкие изображения. Исследования в области кибербезопасности подтвердили, что даже обычного снимка с жестом «виктория» (V) перед камерой достаточно, чтобы предоставить злоумышленникам доступ к вашему биометрическому ключу.

Как работает технология кражи

На первом этапе модель компьютерного зрения сканирует изображение и идентифицирует положение руки. Даже если снимок сделан с расстояния нескольких метров, система изолирует кончики пальцев. Затем модели машинного обучения (Machine Learning) очищают фоновые шумы и восполняют недостающие фрагменты, формируя ясное изображение линий отпечатка.

На финальном этапе система переводит восстановленный узор в математический файл. Этот файл достаточно точен, чтобы обмануть большинство биометрических сканеров. Хакеры создают поддельный палец с помощью 3D-принтера или отливают форму из гибких материалов, имитирующих кожу, таких как силикон или клей ПВА. Полевые тесты доказали, что большинство коммерческих сканеров не способны отличить настоящий палец от подобной имитации.

«Мы привыкли считать отпечаток пальца уникальным и секретным паролем, но когда хакеры могут скопировать его дистанционно, биометрическая база теряет свою защищенность», — объясняет Эйнат Борохович, старший специалист по данным в медицинском центре «Рамбам» и выпускница факультета наук о данных и принятии решений Техниона.

Это означает, что злоумышленникам не нужно взламывать защищенные серверы банков или правительственных структур — они собирают информацию, которую пользователи сами публикуют в социальных сетях.

Проблема заключается в необратимости: скомпрометированный пароль можно сменить, а отпечатки пальцев — нет. Теперь ответственность ложится на коммерческие и государственные структуры, которым необходимо модернизировать инфраструктуру безопасности для выявления продвинутых подделок.

Как защитить себя?

Первый шаг — осознанность при съемке. Рекомендуется избегать направления подушечек пальцев непосредственно в камеру с близкого расстояния. При публикации фотографий рук крупным планом, например, для демонстрации украшений, стоит слегка размыть кончики пальцев.

Не полагайтесь исключительно на биометрическую идентификацию для защиты чувствительных данных. Используйте дополнительные методы аутентификации, такие как распознавание лица (Face ID), и всегда активируйте двухфакторную аутентификацию (2FA) через SMS или специализированные приложения (Authenticator). Это создаст дополнительный уровень защиты, который заблокирует злоумышленника, даже если он подделает ваш отпечаток.

В эпоху, когда одна фотография может стать инструментом мошенничества, информационная безопасность зависит не только от сложности паролей, но и от наших повседневных привычек. По мере совершенствования ИИ методы атак становятся все более изощренными, и важно сохранять бдительность.

Перевод с иврита

ИСТОЧНИК

Главная угроза

Хотя продавец признался в компиляции данных из разных источников, проверка показала: база частично содержит актуальные сведения. Этого достаточно для нанесения самого большого удара по приватности пользователей. Злоумышленники могут использовать информацию для:

• шантажа (особенно учитывая специфику платформы);

• фишинговых атак;

• подбора паролей к другим сервисам;

• целевых социоинженерных атак.

Официальной реакции пока нет

OnlyFans не подтверждала взлом своих систем. Ранее, в январе 2026 года, уже обнаруживалась похожая утечка на 150 млн записей. Нынешний случай в два раза масштабнее.

— Через месяц партнёрского доступа в рамках Project Glasswing Mythos обнаружил более 10 000 уязвимостей высокого или критического уровня по всему миру.

Mythos напугал целые страны.

Япония, одна из самых технологически оснащённых стран мира, официально рассматривает вариант ЭКСТРЕННОГО ОТКЛЮЧЕНИЯ всей финансовой инфраструктуры в случае атаки с использованием Mythos.

То есть взлом настолько вероятен и настолько тотален, что проще обесточить банки, чем пытаться их защитить.

https://gerwin.io/journal/claude-mythos-preview

https://www.anthropic.com/glasswing

https://www.nytimes.com/2026/04/22/technology/anthropics-myt...

Мессенджер — это совершенно другой уровень доверия и другая модель безопасности. В большинстве случаев основой доступа там остается номер телефона. А номер телефона давно перестал быть надежным фактором защиты: SIM-swap, социальная инженерия, перехват SMS и компрометация аккаунтов уже стали массовой практикой.

Именно поэтому сама идея того, что доступ к государственным сервисам может оказаться связан с аккаунтом в мессенджере, выглядит крайне опасной. Я не против интеграции Госуслуг с платформами. Интеграция может быть полезной и удобной. Но направление доверия должно быть только одно:

можно авторизоваться в МАХ через Госуслуги, но нельзя делать наоборот.

Государственная система идентификации должна оставаться корневым источником доверия, а не превращаться в надстройку над частной коммуникационной платформой.

Поэтому я создал инициативу на РОИ:
https://www.roi.ru/148770/

Суть инициативы простая:

— закрепить ЕСИА как единственный государственный Identity Provider для государственных информационных систем;
— запретить использование мессенджеров как механизма авторизации в государственных сервисах;
— закрепить принцип «сервис через ЕСИА», а не «ЕСИА через сервис».

Речь идет о нормальной архитектуре доверия и безопасности государственной цифровой инфраструктуры.

Потому что если аккаунт в мессенджере становится точкой входа в государственные сервисы — то любая атака на мессенджер автоматически становится атакой на государственную инфраструктуру.

А попытки взлома Госуслуг через МАХ — это уже не теория. Это то, что происходит прямо сейчас.