Кибердельфин. Как создавался Flipper — «швейцарский нож хакера»

Хакерство и пентестинг хоть и ассоциируются с сидением за компьютером, вовсе им не ограничиваются: подобраться к некоторым устройствам или беспроводным сетям можно только лично. В такие моменты думаешь: вот бы существовал этакий хакерский мультитул, который будет всегда под рукой и позволит работать в полевых условиях! А пока одни мечтают, другие делают именно такой девайс и готовятся производить его серийно. Называется это чудо-устройство Flipper.


https://telegra.ph/Haker---Kiberdelfin-Kak-sozdavalsya-Flipper--shvejcarskij-nozh-hakera-05-13

Файлы съехали из коммуналки 😭

Ушла целая эпоха.

restored: files | https://t.me/refiles

🥚 С помощью приложения МТС Инвестиции вы можете инвестировать в высокодоходные стратегии и получать пассивный доход.

👌🏻 Минимальная сумма от 100 рублей.

Начните инвестировать онлайн прямо сейчас:
- Регистрация займет всего несколько минут, и вам не нужно посещать офис;
- Отслеживайте доходность своих накоплений и выводите средства в любой момент.

💰 Инвестируйте в паевые инвестиционные фонды с вашей карты или банковским переводом:
- Доход по фондам начисляется ежедневно и капитализируется.

👉🏻 Скачай приложение МТС:инвестиции для iOS из App Store

🦠 👨🏻‍💻 После карантина Twitter разрешил своим сотрудникам работать из дому всегда

Об этом говорится в официальном блоге компании.

«Последние несколько месяцев доказали, что это (удаленная работа — ред.) работает. Так что если наши сотрудники находятся в положении или ситуации, которое дает им возможность работать из дому и они хотят работать так всегда — мы это организуем», — пишет Дженнифер Кристи, вице-президент по кадрам компании.

По ее словам, те сотрудники, которые захотят вернуться в офисы, смогут это сделать «с дополнительными мерами предосторожности».
Офисы компании не откроются до сентября этого года. Также в компании предупреждают сотрудников, что до сентября не будет бизнес-поездок и перелетов (с немногими исключениями). Также, до конца 2020 года в компании не планируются ивенты, которые требуют личного присутствия сотрудников.

Источник: Ain.ua

Хороший сюжет BBC о рынке "пробива" личных данных, почитайте.

В России расцвел нелегальный рынок "онлайн-пробива", на котором можно за скромные деньги получить данные о перемещениях по городу по сигналу мобильного, детализацию телефонных разговоров или кодовое слово от банковской карты. Для эксперимента корреспондент Би-би-си купил актуальные персональные данные на себя и родственницу.

Чаще всего данные продают рядовые сотрудники мобильных операторов и банков. Они идут на риск ради дополнительного заработка — зарплаты низкие, а наказание за такое преступление — всего лишь штраф.

​​Самый первый мобильный телефон в мире был создан советским инженером Куприяновичем Л. И. в 1957 году. Аппарат получил название ЛК-1

Л. И. Куприянович (wiki) создал в СССР экспериментальный образец мобильного телефона ЛК-1 весом 3 кг и базовую станцию к нему, связанную с ГТС; в последующих образцах 1958 года вес мобильных телефонов был снижен до 0,5 кг. В 1961 году Л. И. Куприянович создал опытный образец карманного мобильного телефона.

Согласно данному документу гражданину влепили штраф за то, что он НЕ сделал селфи в 4:30. Пока спал.

Чем дальше 1984 — тем ближе 1984.

P.S. Хотя все эти наши «ограничительные меры» в период «повышенной готовности» уже давно отправили Оруэлла в раздел детской литературы.

Работавшая в 1990-х General Magic была важной для ИТ-мира компанией: она хотела создать мир карманных устройств для общения и поиска информации и разрабатывала для них операционную систему и язык программирования. «Смартфоны» производили Sony и Philips, а связь предоставляла AT&T.

Проект опередил будущее и не достиг успеха — сказался неудачный коммуникатор от Apple и слишком большое увлечение технологией, которая была несовместима с уже привычным для всех интернетом.

Но из компании вышли люди, которые помогли сделать смартфоны такими, какими они известны сейчас.

Разработчик написал браузерную игрушку, где игрок должен управлять машинкой движением рук, которые распознаёт камера.

Самому протестировать эту штуку можно здесь.

А исходники лежат тут: https://github.com/Hemant27031999/STEER_the_AIR

⭐️ Хай-теч вам в бок

Google Chrome заботится о своих пользователях

Теперь Google тестит новую фишку по блокированию "энергозатратной" рекламы.

Речь идет о баннерах, которые загружают более 4 МБ данных из сети и потребляют большое количество ресурсов процессора телефона.

Для рекламодателей это приличный минус. Хоть и на такую рекламу приходится 0,3% всей рекламы, на неё приходится 27% всего трафика.

Так что в августе ждём более быстрый браузер и менее эффективную рекламу.

⭐️ Хай-теч вам в бок

Безопасная отправка GIF-анимаций

Несмотря на то, что Facebook купили Giphy, пользователи Telegram могут не переживать за свою конфиденциальность.

Во время использования @gif (работает с Giphy), отправленный клиентом запрос направляется не напрямую к Giphy, а на сервер Telegram. Ваш IP-адрес и другие данные в безопасности.

@tginfo

⭐️ Хай-теч вам в бок

🤭 Редакция «Новой газеты» собрала всё в кучу про TON и сделала свои выводы в вольной интерпретации ...

...Ну то есть дали нам добрые люди 1 миллиард 700 миллионов под обещание запустить блокчейн TON и раздать токены Gram, мы полмиллиарда потратили и теперь уполномочены заявить: никакого блокчейна вам не будет! И токенов тоже не будет. Зато будет «пожелание удачи всем, кто стремится к децентрализации». Почему? А потому, что так решил злой американский судья. Форс-мажор, батенька...

https://novayagazeta.ru/articles/2020/05/16/85396-tragediya-telegram

«Рокетбанк» предупредил клиентов о подорожании обслуживания до 1000 рублей в месяц. Дальше тариф будет только расти, заявили в компании.

Финтех-сервис рассчитывает на отток клиентов, чтобы закрыть это направление до конца года: vc.ru/finance/127874

К новостям безопасности:

🛂 ФСБ хочет проверить системы контроля граждан на защищённость — https://www.kommersant.ru/doc/4348566

👮‍♂️ МВД выступило против уголовной ответственности за социнженерию и фишинг —
https://www.rbc.ru/technology_and_media/19/05/2020/5ec2e5259a7947b2c1755c59

💹 Чиновники предложили уточнить, как наказывать за ущерб критической инфраструктуре — https://www.vedomosti.ru/technology/articles/2020/05/18/830495-chinovniki

🍎 Apple отказалась предоставлять властям США полный доступ к данным — https://iz.ru/1012792/2020-05-19/apple-otkazalas-predostavliat-vlastiam-ssha-polnyi-dostup-k-dannym

🕵️‍♂️ «Ростелеком-Солар»: около 70% корпоративных веб-приложений в России имеют опасные уязвимости — https://1prime.ru/telecommunications_and_technologies/20200518/831464197.html

👨‍💻 ИИ на страже банковских данных: опыт Сбербанка — https://ib-bank.ru/bisjournal/post/1319

​​🔱 Диво в Vivo

Не мудрствуя лукаво сначала почитаем, а потом посмотрим на актуальные скидки.

🗣 Для чтения блок

Vivo похвасталась ростом продаж смартфонов в 1 квартале 2020 года

Согласно данным международной исследовательской компании Canalys, в 1 квартале компания отгрузила 24,2 млн единиц своих устройств, благодаря чему доля смартфонов vivo на глобальном рынке составила 8,9%.

А вот ролик из серии «Личный опыт», посвященный смартфону Vivo Nex 3.
По словам авторов обзора, сам обзор получился восхитительным и не в привычной манере редакции КонтренРевью 🤷‍♂️

И на сладкое и более адекватное ➖ 2 промокода на 2 🙋‍♂️ смартфона:

❇️ Vivo Y19 (выделил моменты стоящие внимания для бюджетников)
за 14 990 ₽ без кода

- Экран Halo FullView™ c диагональю 6,53 дюймов
- Технология NFC
- Аккумулятор емкостью 5000 мА·ч
- 128 ГБ встроенной памяти

Скидка 1500 рублей по промокоду VIVOY19

❇️ Vivo Y12
за 10 990 ₽ без кода

- Экран Halo FullView™ c диагональю 6,35 дюймов
- Аккумулятор емкостью 5000 мА·ч
- 64 ГБ встроенной памяти

Скидка 1000 рублей на Y12 по промокоду VIVOY12

Спасибо за внимание 🤦‍♂️

Сбербанк» и Visa тестируют в «Азбуке вкуса» в «Москва-Сити» технологию магазинов без касс и продавцов.

Чтобы зайти в магазин нужно отсканировать QR-код на турникете, а затем просто взять нужные товары и выйти из магазина — деньги за покупку спишутся с карты автоматически: vc.ru/trade/128358

На фото магазин Amazon Go с аналогичной технологией

⚡️ ЦБ Франции успешно протестировал цифровой евро - государственную криптовалюту на основе блокчейн.

//Банковская тайна @banksecrecy

Вечера Госдума приняла в третьем, окончательном чтении законопроект о едином федеральном регистре с данными россиян. Многие надеялись, что закон будет отправлен на доработку и отложен до лучших времён. Но все дело в том, что для авторов закона лучшие времена — это именно сейчас. Сам законопроект был зарегистрирован ещё в прошлом году, был справедливо раскритикован, но, по сложившейся традиции, никакая критика, тем более со стороны экспертов никак не влияет на производство законодательного продукта парламентариями. Если исходить из полюбившейся нашему государству стратегии «грабить во время пожара», то сейчас самый удачный момент для принятия закона. Тут, к сожалению, обошлось без сюрпризов.

Нужно сказать, что идея засунуть все наши данные в одно место далеко не нова. Её давно лоббировали разные ведомства, прежде всего ФНС. Детально разбирать пояснительные записки и обоснования мы не будем, т. к. они очень похожи на результат работы какого-то генератора текстов и меняются в зависимости от текущей повестки. Но если выделить главное, то закон поможет осуществить, цитируем: «повышение собираемости платежей в бюджеты бюджетной системы Российской Федерации».

В едином федеральном информационном регистре (он же ЕФИР), будут храниться практически все доступные государству сведения о физлицах: от родственных связей и имущества до данных от органов местного самоуправления. Всего более 30 видов сведений от 12 основных поставщиков, число которых может быть расширено в будущем. Кроме того, закон вводит понятие «идентификатора», указывающего «на совокупность сведений о человеке в государственном информационном ресурсе». То есть, говоря человеческим языком — первичный ключ, который, как и положено, будет неизменяемым и присваиваться автоматически. Интересно, что борцы с чипизацией и «числом зверя», в этой ситуации почему-то застенчиво уткнулись в тряпочку смоченную эфиром. Хотя, казалось бы — вот он, реальный, а не выдуманный повод высказаться.

Наше государство уже имеет в своём распоряжении более чем достаточное количество данных. Проблема в том, что эффективно использовать их не получается, многие задачи требуют ручной работы. Желание упростить и автоматизировать различные процессы в этой ситуации выглядит вполне разумным. Но для этого нужно сперва научится работать с теми базами которые есть, обеспечить их безопасность, консистентность и актуальность, воспитать у госслужащих культуру работы с данными. Суперцентрализация в такой ситуации лишь усугубит имеющиеся проблемы.

Да, формально, это всего лишь попытка связать разрозненную информацию. Но сам процесс такого связывания создаёт большое количество рисков, которые вполне очевидны, а учитывая качество кадров и прецеденты последних лет, можно примерно представить то, как будет реализовываться новый мега-проект.

Интересно и то, что в этом проекте нет даже намёков, на то какие преимущества для граждан создаст новая система, хотя бы какое-то минимальное упрощение жизни. Система создаётся исключительно и только для удобства государственной машины, об интересах граждан речи уже не ведётся даже ради сохранения самых минимальных приличий.

Но социальные разногласия не решить никакими технологическими уловками, поэтому единый реестр не решит проблем ни с кадрами, ни с дисциплиной, ни с управляемостью, ни тем более с размером налогооблагаемой базы. О том, как может поменяться баланс и структура власти в случае реализации подобного проекта, наверное, ещё не раз расскажут политологи. Но отметим, что помимо гарантированных утечек и злоупотреблений, есть риск того, что государственная машина начнёт излишне опираться на этот реестр до того как сумеет обеспечить контроль и валидацию источников данных. Не говоря уже о том, что ответная реакция общества может подставить под сомнения все достижения последних лет по цифровизации. И на самом деле, это большой вопрос: для кого ЕФИР окажется опаснее — для общества или для правительства?

@contentreview

Китайцы опять на передовом крае использования новых технологий в повседневной жизни.

Автоматический контроль приходящих на работу сотрудников не только распознает лицо и измеряет температуру, но и заставляет надеть медицинскую маску.