Hacker News Digest

Ledger подтвердила, что часть её аппаратных кошельков, проданных через малайзийского реселлера CryptoBilis, была вскрыта и оснащена вредоносным аппаратным имплантом, который опустошал криптокошельки пользователей. Компания начала расследование 9 октября после жалоб на пропажу средств, попросила CryptoBilis прекратить продажи и уже 10 октября подтвердила факт несанкционированного вмешательства как минимум в одном устройстве. Позже Ledger заявила, что все сообщения о кражах связаны именно с устройствами этого продавца, а масштаб проблемы назвала «ограниченным».

Имплант подробно описал Марк Карпелес, бывший глава Mt. Gox: в модели Ledger Nano X вредоносная плата спрятана за экраном, перехватывает вывод дисплея и нажатия кнопок, чтобы вычислить seed-фразу, а затем передаёт её злоумышленнику по LTE через eSIM. Дурным признаком выдаёт себя антенный провод. Исследователи из Tibane Labs подтвердили находку и нашли две версии импланта: в одной оригинальную батарею заменили на меньшую, чтобы освободить место, а маркировку микроконтроллера и eSIM соскоблили; вторая, более совершенная, работает от штатной батареи и умещается под OLED-экраном. Оба варианта собраны на заводской гибкой печатной плате, а не кустарно.

Ledger советует не покупать устройства у неавторизованных продавцов, не распаковывать уже купленное и перевести средства на новый кошелёк с новой seed-фразой. Встроенная проверка подлинности «Genuine Check» не способна выявить имплант, если оригинальный защищённый элемент остался нетронутым. Других реселлеров пока не уличили, но доверие к сети посредников подорвано — многие призывают её упразднить.

Атака на Ledger была реальной поставочной атакой с использованием eSIM‐импланта и микропроцессора, считывающего экран кошелька через OCR для кражи приватных ключей при инициализации. Уязвимость проявилась в устройствах, проданных через малайзийского реселлера CryptoBilis и в розничных сетях, например MediaMarkt в Германии, что подтверждает глобальный характер поставки. Любые аппаратные кошельки подвержены подделке в цепочке поставок, а не только специализированные устройства. Аппаратные кошельки не решают проблему самокастоди, поскольку уязвимости могут возникать на этапе производства, логистики и эксплуатации. Рекомендуется использовать мультисиг‐кошельки с распределением ключей между несколькими устройствами разных производителей. Для снижения риска подделки советуют залить плату в эпоксидную смолу (potting) или использовать прозрачный корпус для визуальной проверки наличия посторонних компонентов. Подобные импланты могут быть обнаружены по GSM‐сигналам, так как eSIM излучает в диапазоне мобильных сетей. Аналогичные атаки уже происходили, например у Coldcard с уязвимым RNG, подтверждая, что такие сценарии не являются лишь теорией. Открытый исходный код и возможность аудита считаются преимуществом: они позволяют сообществу быстрее обнаруживать подделки. Доверие к аппаратным кошелькам должно базироваться не только на их «закрытой» конструкции, а на проверяемой цепочке поставок и физических мерах защиты.

iPhone Duo — первый складной iPhone с самым большим и тонким дисплеем в линейке: при раскрытии экран на 50% больше, чем у iPhone 18 Pro Max, достигая 7,6 дюйма Super Retina XDR. Внутренний экран состоит из 10 ультратонких слоёв с нанотexture-покрытием для снижения бликов, а подэкранная камера FaceTime остаётся скрытой до использования, обеспечивая непрерывную поверхность просмотра. Внешний дисплей покрывает более 90% площади экрана iPhone 18 Pro, сохраняя одинаковое соотношение сторон с внутренним.

Камера системы включает 48MP основной и ультраширокий модули, а также 12MP фронтальную камеру с Center Stage. Новые функции — Smart Take (автоматическая съёмка при готовности всех участников), Duo Preview (предпросмотр кадра на внешнем экране для субъекта съёмки) и Kid Cue (анимации для привлечения внимания детей) — делают съёмку более интуитивной. Устройство работает на чипе A20 Pro с Dual 16-ядерным Neural Engine, оптимизированным для на-device AI задач, и поддерживает Siri AI и Apple Intelligence. Батарея обеспечивает до 31 часа воспроизведения видео и быструю зарядку до 50% за 20 минут. Корпус поддерживает Touch ID в боковой кнопке, eSIM-only дизайн и совместим с Apple Pencil (USB-C), выход которого ожидается позже в этом году. iPhone Duo позиционируется как долговечное устройство с высокой остаточной стоимостью при переходе с Android.

Обсуждение iPhone Duo выявляет резкие разногласия: одни видят в нём замену iPhone и iPad — особенно для бизнеса и тех, кто редко использует планшет — другие считают его слишком большим для телефона и слишком малым для планшета, не решая ни одной задачи лучше отдельных устройств. Некоторые хвалят отсутствие складки и улучшенную герметичность шарнира как прорыв, но другие, опираясь на опыт Samsung и Google, предупреждают о риске попадания пыли и отслоения защитной плёнки. Цена в $2000 оправдана для одних новыми возможностями — Apple Pencil и нанотекстурным покрытием — другие считают её недоступной даже для лояльных пользователей Apple. Некоторые воспринимают устройство как логичное развитие, другие — как «худший телефон и худший планшет одновременно». Опытные пользователи советуют избегать первых поколений складных устройств — они часто выглядят устаревшими и имеют низкую надёжность. Приложения пока плохо оптимизированы под foldables, но iPhone Duo может стимулировать улучшение поддержки в экосистеме. Дизайн с соотношением сторон 1:1.4, напоминающим стандарт ISO A-серии, воспринимается как умный и эстетически целостный выбор. Продажи, по оценкам, не превысят 5% от общего числа iPhone — как у iPhone Mini. Многие считают дизайн «не-Apple» — слишком похожим на Xiaomi или Samsung, что вызывает разочарование у тех, кто ждал инноваций, а не копирования. Поддержка Apple Pencil — ключевое преимущество для визуальных и профессиональных задач, таких как вайтбординг. Подэкранная камера FaceTime воспринимается как прорыв одни, но другие отмечают, что качество видеозвонков осталось плохим. Некоторые ожидают использования как будильника с низким энергопотреблением, но сомневаются, что Apple внедрила для этого специальные технологии. Отсутствие MagSafe в чехле — серьёзный недостаток для одних, для других — сознательное ограничение для сохранения целостности конструкции. Опытные пользователи Surface Duo отмечают, что iPhone Duo копирует идеи Microsoft — от названия до интерфейса и жестов, вызывая ностальгию и разочарование. Пользователи с большими руками отмечают, что iPhone Duo ещё шире, чем iPhone 17, и непрактичен для одноручного использования.

Apple представила iPhone 18 Pro и iPhone 18 Pro Max с новой 48 МП Fusion Main камерой, получившей переменную диафрагму и расширенные Pro-контролы в приложении Камера. Это обеспечивает творческий контроль, ранее недоступный в смартфонах, включая точную настройку глубины резкости и улучшенную работу в условиях низкой освещённости. Оба устройства получили более компактный и функциональный Dynamic Island, чип A20 Pro и следующее поколение паровой камеры, обеспечивающее最高 устойчивую производительность в истории iPhone. iPhone 18 Pro Max предлагает рекордный прирост времени работы от батареи благодаря улучшенному Apple Silicon и увеличенной ёмкости аккумулятора.

Смартфоны работают на iOS 27 с интегрированным Apple Intelligence и обновлённым Siri AI, который понимает личный контекст, анализирует содержимое экрана и помогает в реальном времени — от поиска в сообщениях и фото до управления камерой голосом. Функции вроде Spatial Reframing, Extend и улучшенного Clean Up позволяют редактировать фото после съёмки, а Image Playground генерирует фотореалистичные изображения. В Safari функция Notify Me отслеживает изменения на веб-страницах (наличие товара, цены). Конфиденциальность обеспечивается за счёт обработки данных на устройстве и технологии Private Cloud Compute, распространяющей защиту iPhone в облако. Поддержка eSIM только моделей доступна у более 500 операторов по всему миру, включая США, Канаду, Японию и страны Персидского залива.

iPhone 18 Pro не оправдывает ожиданий: функция подписи изображений (Apple Reference Image) легко обходится съемкой AI-изображения, а облачная обработка ставит под сомнение сохранность оригинала — при этом Android уже поддерживает C2PA. Пользователи требуют открытия depth-API, подписи видео, двойного модема, Thunderbolt вместо USB-C, eSIM и спутниковой связи. Заявленные 45–60 часов автономности вызывают скепсис, а качество фото, несмотря на апгрейд аппаратуры, ухудшается из-за агрессивной пост-обработки. Отсутствие данных о RAM и пропускной способности памяти вызывает тревогу. Цена $1199 за переменную диафрагму и 12 ГБ RAM считается завышенной; требуют стилуса, прозрачного производства в США, e-ink заднего экрана, складных форматов и улучшенного AI-ассистента. Многие считают обновление неоправданным — улучшения слишком незначительны для ежегодной замены.

Анонимный пользователь rogueFed получил доступ к закрытому брифингу Cellebrite и опубликовал скриншоты, показывающие, что большинство смартфонов Pixel уязвимы для взлома этой компанией. Уязвимы модели Pixel 6, 7, 8 и 9 серии, в то время как недавно выпущенный Pixel 10 в списке отсутствует. Cellebrite может извлекать данные из этих устройств в трех состояниях: до первого разблокировки (BFU), после первого разблокировки (AFU) и в полностью разблокированном режиме. Интересно, что компания отмечает, что не может взломать графенос с последних версиями ПО, даже если устройство разблокировано.

На стандартном Android Cellebrite может извлекать данные из Pixel 6-9 во всех состояниях, но не может brute-force пароли для полного контроля над устройством. Для GrapheneOS ситуация иная: только версии ПО до конца 2022 года уязвимы, а более новые защищены даже в BFU и AFU состояниях. Полиция до сих пор не может копировать eSIM с Pixel устройств, хотя Pixel 10 уже переходит на использование только eSIM.

• GrapheneOS признан более устойчивым к взлому, чем стандартный Android, что подтверждается упоминанием в документах Cellebrite.
• Google criticized for weaker security compared to volunteer-developed custom ROMs, with questions about why official Pixel OS is less secure.
• Debate over eSIM vs physical SIM cards: users value physical SIMs for convenience and flexibility, while eSIMs seen as increasing corporate control.
• Cellebrite's hacking tools revealed as vulnerable themselves, with past leaks and physical devices potentially compromised.
• GrapheneOS offers enhanced security but involves trade-offs like reduced compatibility with services (e.g., Google Pay, emergency services).

В Нью-Йорке Секретная служба провела рейд против крупной сети SIM-ферм, используемых для массовой рассылки спама и мошеннических звонков. Обнаружено необычное оборудование — так называемые SIM-банки, устройства, вмещающие сотни SIM-карт, организованные в симметричные стойки с антеннами. Это позволяло операторам управлять тысячами номеров одновременно, обходя ограничения мобильных операторов.

Подобные системы напоминают технические решения вроде сервиса Aereo, который использовал массивы антенн для ретрансляции ТВ-сигналов. Практический вывод: уязвимость телеком-инфраструктуры к масштабным злоупотреблениям остаётся высокой, а аппаратные средства для этого становятся всё изощрённее.

• Обсуждение касается обнаруженных в Нью-Йорке устройств для массовой рассылки спама (SIM-банков или "модемных пулов"), которые используют сотни SIM-карт для обхода защиты.
• Участники предполагают, что основное применение таких устройств — мошенничество и спам, а не государственный шпионаж, как первоначально могло показаться.
• Поднимаются вопросы о том, почему операторы связи не могут обнаружить такую активность, и высказываются предположения, что MVNO (виртуальные операторы) могут не иметь стимулов или инструментов для этого.
• Отмечается, что подобное оборудование легко доступно на площадках вроде Alibaba и изначально использовалось для серых схем VoIP-звонков и спама в SMS.
• Обсуждаются технические аспекты, такие как возможность работы множества радиомодулей без помех и использование eSIM для снижения трудозатрат на управление SIM-картами.

Технология eSIM, упрощая подключение к сотовым сетям без физической SIM-карты, создаёт серьёзные риски приватности и безопасности. Исследование показывает, что трафик пользователей travel-eSIM часто маршрутизируется через сторонние сети, включая китайскую инфраструктуру, независимо от реального местоположения — это подвергает данные юрисдикционному воздействию и потенциальному наблюдению.

Продавцы eSIM получают доступ к конфиденциальным данным пользователей, могут удалённо управлять устройствами и назначать публичные IP без ведома владельцев. Также обнаружены операционные риски: сбои удаления профилей и их блокировка. Рекомендации включают усиление прозрачности, контроля пользователя и регулирования, особенно с ростом распространения eSIM в смартфонах и IoT.

• Исследование выявило проблемы с маршрутизацией данных через третьи страны (например, Гонконг) и доступом реселлеров к конфиденциальной информации пользователей при использовании туристических eSIM.
• Многие пользователи критикуют eSIM за сложность переноса между устройствами по сравнению с физическими SIM-картами и потенциальные ограничения со стороны операторов.
• Обсуждаются риски безопасности, включая возможные скрытые уязвимости eSIM, что подтверждается строгими ограничениями на их использование в таких странах, как Китай.
• Отмечается, что многие проблемы (маршрутизация, конфиденциальность) связаны не с технологией eSIM как таковой, а с бизнес-моделями MVNO и реселлеров.
• В качестве решений для защиты данных при использовании eSIM предлагается использовать VPN (например, WireGuard) и выбирать проверенных провайдеров.

• Pixel 10

  • 6,2" OLED 120 Гц, Tensor G5, 12 ГБ ОЗУ, 128/256 ГБ, 50 МП + 13 МП, 4575 мА·ч, 27 Вт, IP68, 799 $.

• Pixel 10 Pro

  • 6,7" LTPO 1–120 Гц, 12 ГБ, 256/512 ГБ, 50 МП + 48 МП + 48 МП, 5050 мА·ч, 37 Вт, 999 $.

• Pixel 10 Pro XL

  • 6,9" LTPO, 16 ГБ, до 1 ТБ, 5500 мА·ч, 45 Вт, 1199 $.

Общее

• Gemini Nano 2.0 на устройстве, 7 лет обновлений.
• Дизайн: плоские рамки, новые цвета (Obsidian, Porcelain, Sky, Jade).
• Предзаказ с 8 августа, старт продаж 22 августа.

• Tensor G5 + Gemini Nano запускают Magic Cue локально; это выглядит как то, что Apple обещала, но не выпустила.
• Железо Pixel 10 всё ещё отстаёт по скорости от флагманов на Snapdragon 8 Elite и греется.
• Камерный модуль огромен, 100× «Pro Res Zoom» использует генеративную «доработку» деталей.
• Нет лотка для физической SIM: eSIM только через GMS, что ломает совместимость с LineageOS и GrapheneOS.
• Цены стартуют с $799, но многие считают это дорого и ждут Pixel 10a или скидок на старые модели.
• Проблемы с миграцией данных, стабильностью ПО и отсутствием продаж в большинстве стран остаются.