Изобретение относится к области военного дела, а более конкретно к транспортным средствам высокой проходимости, применяемым в современных наступательных и оборонительных операциях, в том числе воздушно-десантными войсками и подразделениями специального назначения, для ведения разведки местности, обнаружения целей в тылу противника, нанесения внезапного огневого удара по скоплению его боевой техники и живой силы, выведения из строя важных объектов, поражения низколетящих самолетов, вертолетов и беспилотных летательных аппаратов.

http://amp.gs/2ujd

Мультиаккаунт в Telegram Desktop

В Beta-версии Telegram Desktop под номером 2.1.14 появится поддержка мультиаккаунта.

Пользователь может использовать 3 аккаунта и переключаться между ними, как в мобильных клиентах.

#desktop #beta

виа @betainfo

Уязвимость тайны голосования при ЭГ: сценарий проверки.

После публикации о проблемах с тайной ЭГ с нами через нашего бота связался аккаунт "ДИТ Москва" и попробовал убедить, что у администраторов нет технической возможности соотнести гражданина с его голосом. Господа, вы нас за кого держите?

Мы публикуем подробный сценарий проверки, понятный для технических специалистов, и каждый, кто записан на электронное голосование, но еще не голосовал, может его проверить до 20:00 мск 30 июня. Для этого нужно в браузере открыть консоль разработчика и проследить сетевые запросы.

Заранее поясним ключевую мысль: все ваши запросы можно логировать на сервере (ЭГ использует веб-сервер Nginx) ПОЛНОСТЬЮ, вместе с заголовками и потрохами, и складывать с разных серверов в единое хранилище, например, Elasticsearch, для последующей аналитики.

Поехали:

1. Заходим на сайт 2020og.ru и логинимся. В процессе вас перебросит на elec.2020og.ru, login.2020og.ru, потом обратно, и все ответы от этих серверов будут ставить вам cookie laravel_session=abcdef123 (содержимое у каждого из вас будет свое). Это те самые куки для идентификации пользователя, о которых сейчас каждый сайт спрашивает "хотите ли вы их принять". ДИТ не спрашивает, ДИТ просто их ставит.

2. Обратите внимание на запрос при проверке номера телефона на сайте ЭГ, вот он в сокращенном виде
POST https://elec.2020og.ru/common/ajax/confirm/sms/
Cookie: laravel_session=abcdef123
'type=sms&value=9261234567&voitingId=0'
Внимание, гипотеза (неопровержимая): сервер elec.2020og.ru сохранил этот запрос, содержащий ваш cookie и номер телефона, в логи и отправил в единое хранилище.

3. Соглашаемся с условиями и получаем бюллетень. Вот как происходит его выдача, тут происходит несколько переадресаций, видимо, это и есть тот самый "анонимайзер", но спойлер: он ничего не анонимизирует:
POST https://elec.2020og.ru/#complete
Cookie: laravel_session=abcdef123
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
(на самом деле тут скрыт ваш номер бюллетеня, допустим, 777-ggg-aaa. Как проверить: вставить эту длинную цепочку на сайт https://www.base64decode.org/, раскодировать, потом взять из результата url и еще раз раскодировать. Нас наперстками не проведешь!)

GET https://elec.moscow/election/check/ длинная-длинная-цепочка-из-букв-и-цифр=
ответ: HTTP/2 302 Found
location: https://elec.moscow/election/ 777-ggg-aaa (тот самый номер вашего бюллетеня, уже в открытом виде)
Видите? Сервер (никто не сможет этого опровергнуть) сохранил лог, в котором есть ваш cookie, уже связанный с номером телефона, и номер вашего бюллетеня!

4. Ставим галочку и отправляем голос. Ваш голос зашифровывается, создается транзакция и отправляется на сервер, чтобы потом попасть в блокчейн.
POST https://elec.moscow/election/vote
rawStoreBallotTx=транзакция_с_голосом
guid=777-ggg-aaa (номер вашего бюллетеня)
votingId=...
district=...
accountAddressBlock=...
keyVerificationHash=...
rawTxHash=xxxyyyzzz (вашу транзакцию можно будет найти в выгрузке блокчейна на сайте https://observer2020.mos.ru/observer/blocks-list по этому хэшу)

Что же, время собирать камни! После всего этого процесса в логах ДИТ, по неопровержимой гипотезе, хранится:
- связка cookie - номер телефона (laravel_session=abcdef123 и 9261234567)
- связка cookie - номер бюллетеня (laravel_session=abcdef123 и 777-ggg-aaa)
- связка номер бюллетеня - зашифрованный голос (777-ggg-aaa и транзакция_с_голосом, ищется в блокчейне по rawTxHash=xxxyyyzzz)

Дальше сотрудникам ДИТ остается только расшифровать голоса (что будет сделано при подсчете голосов, либо заранее, потому что ключ-то у ДИТ есть, хоть они разделили его на три части, но и себе могли оставить копию про запас), сопоставить их через логи с номерами телефонов и сделать для начальства красивую табличку в экселе. Верите ли вы, что они этого не сделают?

@pltrk

Стыд, а не StopCovid: французское приложение против коронавируса провалилось

Мобильное приложение StopCovid, запущенное во Франции для отслеживания потенциальных контактов с заболевшими коронавирусной инфекцией 2 июня, оказалось бесполезным. За время своей работы оно предупредило только 14 человек о риске заражения. При этом с начала работы его скачали почти 2 млн человек, из этого числа 1814048 пользователей открыли и активировали программу. Впоследствии 460000 пользователей удалили StopCovid, а то, что у них был диагностирован коронавирус, указали всего 68 человек.

Министр по цифровым технологиям Франции, Седрик О, винит во всём менталитет французов и указывает на высокую эффективность подобного приложения у немцев (приложение против коронавируса скачало 10 млн. жителей Германии).

Что тут сказать? Французы - свободолюбивая нация: любые ограничения им даются непросто. К тому же, во Франции местное население стареет и неохотно скачивает что-то там из Google Play и App Store. Активные пользователи смартфонов возраста до 40 лет - мигранты, у которых может быть установлена иная локализация мобильных устройств. В общем, французское антиковидное приложение оказалось бессильно против социокультурного фактора.

@medicalksu

О безопасности на прошлой неделе:

🤥 Кто крадёт корпоративные секреты — https://www.vedomosti.ru/technology/articles/2020/06/29/833647-kradet-korporativnie

💹 МИД: c начала года КИИ России атаковали более миллиарда раз — https://www.anti-malware.ru/news/2020-06-29-111332/33052

❌ Более половины популярных ресурсов не дают удалить аккаунт одним нажатием — https://iz.ru/1029448/2020-06-30/bolee-poloviny-populiarnykh-resursov-ne-daiut-udalit-akkaunt-odnim-nazhatiem

◀️ Из Минкомсвязи уволился куратор «суверенного интернета» и импортозамещения в ИТ — https://safe.cnews.ru/news/top/2020-06-29_iz_minkomsvyazi_uvolilsya

😷 Шифровальщик для Android маскировался под приложения для мониторинга COVID-19 — https://xakep.ru/2020/06/29/crycryptor/

👁️ «Это по сути вирус»: TikTok обвинили в масштабной слежке — https://www.gazeta.ru/tech/2020/06/29/13134871/malware.shtml

synthesia.io только что запустили первую в мире платформу для преобразования текста в видео.
Так говорят его создатели

Введите свой сценарий, нажмите «Генерировать», и ваше синтетическое видео будет готово через несколько минут, доступно на 34 языках, и 11 актеров могут прочитать текст на выбор.

Само видео готовится минут 15, синтез весьма посредственный, а вот липсинк вроде даже попадает.
Видео со звуком.

Выше ⬆️ ещё 2 варианта короткого ролика.

Из видео выше — обзор в 2х постах Turbogram:
- https://t.me/ht_vbok/2552
и
- https://t.me/ht_vbok/2555

Сами обзоры в Telegraph, а его ещё не разблокировали местами. Для первой ссылки потребуется VPN.

Кибер Неделя в Polaris! До 40%!

1) Зайдите на сайт в период с 29.06.2020 по 06.07.2020 и сделайте заказ в любом разделе.

2) Введите промокод КИБЕР

3) И цена сразу же снизится на 35%


ℹ️ Максимальная скидка возможна при оплате заказа картой на сайте! Вы получаете дополнительную скидку 5% от стоимости товара.

ℹ️ Скидка рассчитывается от полной стоимости товара. Скидки не суммируются. Количество товаров по акции ограничено. Промокод работает только для зарегистрированных пользователей.

#adv https://fas.st/1RrE-

#noadv https://shop-polaris.ru/actions/kiber-nedelya-v-polaris-do-40-/

+ Аутлет Polaris скидки до 59%

ℹ️ При оплате заказа картой на сайте Вы получаете дополнительную скидку 5% от стоимости товара.

#adv https://fas.st/9Xw5p5

#noadv https://shop-polaris.ru/actions/autlet-polaris-skidki-do-59/

Прыгнул в последний вагон с "ещё" Я.Деньги картой. 3 года буду оплакивать и через 20 лет продам как диковинку и раритет.

Прислали быстро, даже наклеечки приложили.

После проведения сделки с Сбером, последний недавно говорил, что проведет ребрендинг горячо-любимому проекту.

Стоит предполагать, что огромное количество сервисов/работ за копейки опять уйдет в тень и выводить будет средства на PM, Qiwi и прочее подобное, что может принимать деревянные.
С новым Я.Д-ом будет вам и финмониторинг, и поясни за эти 5 рублей 17 копеек, и давай оформляйся как самозанятый (кстати уже можно всем).
Палка (paypal) - тоже скоро вылетит из РФ.
Сбер ещё может и Qiwi поглотить, учитывая как киви сливает проекты: сначала Рокет в этом году, потом Совесть...

А еще может начаться что-то типа:
- прозвон на номер из мобильного банка - "мы вам на Я.Сбер.деньги перевели 12345 рублей, оставьте их себе".🤦‍♂️

Хотя не, палка вроде бы остается, но как быть с: https://www.kommersant.ru/doc/4027298
Будет - "Мир всем.деньги"

Mail.ru Group начала тестировать зарплатный сервис PayDay — сотрудники могут получать расчётные листы и снимать часть денег до зарплаты.

Для компаний сервис будет бесплатным, группа планирует зарабатывать на комиссии для сотрудников: до 150 рублей за один перевод — vc.ru/finance/139235

Представляем новости индустрии кибербезопасности за эту неделю.

✅ Утверждены условия установки и эксплуатации средств поиска атак в сетях КИИ — https://ib-bank.ru/bisjournal/news/13684

📲 Функция Verified Calls от Google поможет понять цель входящих звонков — https://www.anti-malware.ru/news/2020-06-29-111332/33053

🍏 Apple призвала разработчиков использовать IPv6, HTTP/2 и TLS 1.3 —https://www.securitylab.ru/news/509629.php

➕ Microsoft выпустила экстренные патчи для багов в Windows Codecs Library — https://xakep.ru/2020/07/01/windows-codecs-library-patches/

🕵️‍♂️ Eset выпустила новую версию Enterprise Inspector — https://safe.cnews.ru/news/line/2020-06-30_eset_vypustila_novuyu_versiyu

ℹ️ Канал @unquote на момент опроса уже был.
Каналу требовалось дальнейшее развитие — выход нашелся.

@unquote

Обещаем много бесплатного, акционного и скидочного.

Банк Японии объявил о начале тестирования национальной цифровой валюты.

Об этом сообщает Cointelegraph со ссылкой на отчет ведомства.

ℹ️ https://forklog.com/tsentrobank-yaponii-obyavil-o-nachale-testirovaniya-tsifrovoj-ieny/

В Индии развивают собственные альтернативы социальным ресурсам

1) Индийская компания Reliance Jio Platforms запустила сервис видеоконференций JioMeet - https://jiomeetpro.jio.com/home
- качество звонка в 720p
- до 100 пользователей
- продолжительность звонка до 24 часов
- платных тарифов нет
- доступен для macOS, Windows, Android и iOS

2) В связи с запретом TikTok (и еще около 60 китайских приложений) в Индии как грибы начали расти альтернативы. Chingari - сервис коротких видео. На данный момент уже более 10 млн. загрузок в Google Play.
Пользователи Chingari получают очки (за просмотр) за свои видео, которые впоследствии можно обменять на деньги.

⚡️ Редизайн меню «Пуск» и Alt-Tab в Windows 10

Буквально вчера Microsoft показала миру немножко обновлённый дизайн интерфейса Windows 10.

Изменения затронули меню «Пуск», в котором теперь не будет залитых сплошным цветом плиток приложений, а новый (и не совсем удобный) Alt-Tab норовит в будущем стать одним единственным вариантом без возможности переключения на прежний вид.

Чуть больше персонализации в панели управления и чуть меньше мороки с настройками системы.

Обо всех этих решениях подробнее: Редизайн меню «Пуск» и Alt-Tab в Windows 10

UX/UI Designer

😷 Египет. Виртуальные бесплатные исторические туры.

В условиях пандемии нового коронавируса Министерство туризма и древностей Египта запустило виртуальные туры по древним объектам с возможностью посещения гробниц и памятников.

Современные технологии позволяют не просто побывать внутри памятников, внимательно рассмотреть все настенные росписи в 3D-проекции, но и получить исчерпывающую информацию о значении каждого сюжета.

Виртуальные туры объектов достопримечательностей Египта доступны бесплатно по ссылкам ⤵️ внутри.

🆓 https://www.pepper.ru/deals/egipet-virtualnye-istoricheskie-tury-82535

➖
🌬 «Конец цитаты»

​​Американский банк JPMorgan откажется от терминов blacklist («чёрный список»), whitelist («белый список»), master («ведущий жёсткий диск») и slave («ведомый жёсткий диск»).

Компания исключит эти слова из документации и программного кода на волне борьбы с расизмом, пишет Reuters.

По отдельности master и slave могут иметь значения «хозяин» и «раб». В JPMorgan отметили, что слова устарели и применительно к жёстким дискам. Кроме того, термин blacklist описывает автоматически запрещённые элементы вроде вредоносных сайтов, whitelist — автоматически разрешённые, что тоже может быть воспринято как «расизм».

На какие слова заменят термины, пока неясно. Но на это уйдут месяцы работы и миллионы долларов, отметили в издании.

Ранее Twitter начал заменять «оскорбительные» слова «хозяин», «раб» и «чёрный список» на термины «лидер», «последователь» и «список отказов»

🕵️‍♂️ ИБ-сообщество не хочет отказываться от термина black hat из-за расовых стереотипов — https://www.securitylab.ru/news/509721.php

⛔ Group-IB в I квартале заблокировала почти 4,8 тысячи фишинговых ресурсов — https://1prime.ru/News/20200705/831726483.html

👨‍⚖️ В ЕСПЧ подали иск о массовом распознавании лиц на митингах в Москве — https://www.rbc.ru/politics/06/07/2020/5efde4e69a79472b5e07ef32

🙈 «Московские власти не следят за жителями»: интервью главы ДИТ Москвы Эдуарда Лысенко — https://www.vedomosti.ru/politics/characters/2020/07/05/833986-ne-sledyat-za-zhitelyami

😷 Эксперт рассказал о возможностях обмана системы распознавания лиц — https://iz.ru/1031889/2020-07-06/ekspert-rasskazal-o-vozmozhnostiakh-obmana-sistemy-raspoznavaniia-litc

⛓️ 800 преступников арестованы благодаря взлому приложения для тайного общения — https://www.kommersant.ru/doc/4405364