🔎 Исследователи добавили Alexa 234 вредоносных навыка — https://xakep.ru/2020/07/27/alexa-skills/

✅ Cisco исправила три критические уязвимости Ripple20 — https://www.securitylab.ru/news/510547.php

🔨 Исходный код Android-трояна Cerberus выставили на аукцион за $50 000 — https://www.anti-malware.ru/news/2020-07-28-1447/33264

✉️ Около 50 тыс. пользователей Office 365 получили мошеннические оповещения SharePoint — https://www.securitylab.ru/news/510572.php

💸 Граждан помайнили легкими деньгами — https://www.kommersant.ru/doc/4433437

❗ Исходные коды полусотни компаний утекли в Сеть — https://www.securitylab.ru/news/510546.php

Alibaba запустила на BaaS (Blockchain as a Service) приложение, заменяющее печать компании

AntGroup (аффилированная c Alibaba group) представила свою собственную блокчейн платформу AntChain, продукт Blockchain-as-a-Service, а также первое готовое к использованию приложение — оцифрованную физическую печать компании при заключении сделок. Приложение планируется сделать частью инициативы Hangzhou's City Brain (умный город от Алибаба).

ℹ️ https://technode.com/2020/07/21/hangzhou-puts-company-seals-on-ant-group-blockchain/

💫 Электричеством по COVID-19

В США Управление по контролю за продуктами питания и лекарственными средствами (FDA) допустило для использования в целях экстренной помощи прибор, который электрическими импульсами улучшает ток воздуха в лёгких.

Прибор представляет собой маленький (меньше среднего смартфона) генератор высокочастотного электрического разряда, которым необходимо воздействовать на блуждающий нерв на шее.
Этот нерв обеспечивает связь между мозгом и внутренними органами и, получив нужный разряд, позволяет снять спазмы с бронхов, облегчая дыхание.

Второй эффект от прибора — электрический импульс способствует снятию воспалений.

ℹ️ https://spectrum.ieee.org/the-human-os/biomedical/devices/handheld-vagus-nerve-stimulator-gets-emergency-approval-for-covid19-use

7 причин, по которым 30%-ный налог Apple на App Store должен волновать каждого владельца iPhone

Не так давно многие крупные разработчики выразили недовольство по поводу политики Apple в App Store. Но как правила Apple затрагивают лично Вас, если Вы — обычный пользователь iPhone? Ниже — 7 причин, по которым они касаются Вас напрямую.

1. БОЛЕЕ ВЫСОКИЕ ЦЕНЫ. 30%-ная комиссия Apple увеличивает для Вас стоимость всех приложений и цифровых покупок. Она идет сверх того, что Вы платите разработчикам за любой сервис или игру. Несмотря на то, что при покупке телефона Apple уже взяла с Вас на несколько сотен долларов больше, чем его себестоимость, Вы платите ей дополнительный налог за каждое приложение. Другими словами, Вы продолжаете платить уже после того, как заплатили.

2. ЦЕНЗУРА. Часть содержимого приложений для iPhone недоступна Вам потому, что Apple цензурирует приложения в App Store, полный контроль над которым необходим ей для сбора налога в 30%. Более того, Apple запрещает нам, разработчикам, рассказывать пользователям о том, что определенный контент был скрыт для пользователей iPhone именно по запросу Apple. Вероятно, сотрудники компании понимают, как странно выглядят со стороны их попытки глобальной цензуры: представьте себе веб-браузер, который решает, сайты какой тематики Вам можно просматривать.

3. СНИЖЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ. Для установки приложения на iPhone Вам нужно сначала создать аккаунт Apple и авторизоваться в нем. После этого каждое Ваше приложение и каждое полученное уведомление будет привязываться к Вашей учетной записи, что позволит отслеживать Ваши действия. Главной причиной необходимости подключать Apple-аккаунт для скачивания приложений является желание Apple продавить налог в 30%.
Результат — Вы платите своей личной информацией за их жадность.

4. ЗАДЕРЖКА ОБНОВЛЕНИЙ. Вы получаете новые версии приложений через несколько дней или несколько недель после того, как они выпускаются разработчиками. Причина в удручающей неэффективности модераторов Apple: их команда часто откладывает одобрение обновлений без видимых причин. Можно было бы ожидать, что на миллиарды, полученные с комиссий на приложения, Apple хотя бы наймет дополнительных модераторов. Но даже это им не удается, и нам — крупным разработчикам вроде Telegram — обычно приходится ждать несколько дней или даже недель для того, чтобы новые версии наших приложений стали доступны пользователям.

5. МЕНЬШЕ ПРИЛОЖЕНИЙ. К 30%-ной комиссии Apple добавляются остальные траты разработчиков: налоги (НДС ≈ 20%), зарплаты, расходы на разработку, оборудование, маркетинг. В гипотетическом мире без комиссий Apple многие приложения были бы прибыльными, но так как в реальном мире Apple вынуждает отдавать ей треть выручки, они часто оказываются нежизнеспособны. В результате многих полезных приложений, которые могли бы нас радовать сегодня, просто не существует: они обанкротились либо так и не появились.

6. БОЛЬШЕ РЕКЛАМЫ. Так как Apple делает продажу дополнительных услуг пользователям на треть менее привлекательной для разработчиков, многим приложениям приходится показывать рекламу, чтобы как-то покрывать расходы. Политика Apple экономически подталкивает всю интернет-индустрию к продаже данных и внимания пользователей вместо использования других, более приемлемых с точки зрения защиты конфиденциальности бизнес-моделей.

7. СНИЖЕНИЕ КАЧЕСТВА ПРИЛОЖЕНИЙ. Миллиарды долларов, которые разработчики отдают в Apple, могли бы идти на повышение качества популярных приложений. Сегодня эти миллиарды пылятся на офшорных счетах Apple и не приносят пользы человечеству, в то время как отдавшие эти деньги авторы приложений пытаются изыскать ресурсы для совершенствования своих разработок.
Результат — мы используем менее качественные сервисы.

Все это звучит настолько вопиюще, что, казалось бы, такая 30%-ная дань не может существовать долго. Но ситуация сохраняется уже около 10 лет. В прикрепленном ниже Telegraph-посте я расскажу, каким образом Apple удается так долго запутывать общественность для сохранения статус-кво.

🌊 Google проложит новый интернет-кабель по дну Атлантики — https://www.rbc.ru/rbcfreenews/5f202ef49a7947d078683ad7

❗ Shiny Hunters бесплатно слила 386 млн утёкших записей из 18 компаний — https://www.anti-malware.ru/news/2020-07-29-1447/33270

📱 В чипе безопасности iPhone обнаружен неисправляемая уязвимость — https://www.securitylab.ru/news/510602.php

🐞 Microsoft увеличила вознаграждения за баги в Windows Insider до $100 000 — https://www.anti-malware.ru/news/2020-07-28-111332/33268

📞 МТС получила первую в России лицензию на 5G — https://www.vedomosti.ru/technology/articles/2020/07/28/835484-mts-poluchila-litsenziyu-na-5g

🔎 Сотрудники Twitter годами шпионили за знаменитостями и политиками — https://safe.cnews.ru/news/top/2020-07-29_sotrudniki_twitter_godami_shpionili

📸 Kodak производит лекарства на федеральный заём

Производитель фотоматериалов утверждает, что имеет хорошие компетенции в химии и будет готов поставлять лекарства от SARS-CoV-2, в том числе гидроксихлорохин — препарат от малярии, который рассматривается и для борьбы с коронавирусом тоже.

Федеральный бюджет США предоставили корпорации заём в $765 млн на запуск производства. 😱

ℹ️ https://www.dfc.gov/media/press-releases/dfc-sign-letter-interest-investment-kodaks-expansion-pharmaceuticals

Сбербанк объявил о получении контроля над Rambler Group

Доля банка в капитале группы увеличится до 55%. В Сбербанке заявили о намерении инвестировать порядка 2 млрд руб.

Подробнее на РБК:
https://www.rbc.ru/business/29/07/2020/5f211bc39a7947250ffcc400

❇️ После эпического ухода РокетБанка стоял острый вопрос в альтернативной карте с кэшбэком.

Тинькофф не хотел из-за личных предубеждений, а Альфа по отзывам любит кэшбэк резать регулярно.

Хотелось что-то действительное без условий.
Выбор пал в апреле текущего года на Райф. Карту получил через несколько дней в отделении, естественно в маске и перчатках, и после 40 минут стояния в очереди 😷

- Первый месяц вернули чуть-чуть денег (карту получил почти в конце апреля).
- Второй месяц был проб и испытаний карты, вернули около 450 рублей.
- Третий месяц уже около 700.
- В июле немного сбавил обороты и на сегодня у меня 351 руб и еще не обработано около 2000 руб - с которых так же честные 1,5% мне вернуться.

Выплаты на счёт карты приходят с 5 по 10 число нового месяца.

1,5% кэшбэк с любой суммы покупки, без условий и ограничений + с бесплатным обслуживанием.

🆓 Заказать карту без смс и регистраций - https://fas.st/5A8dc1

А вообще получаются так, что деньги мне возвращаются из воздуха.

Об ошибках, которые совершают сотрудники компаний,— в исследовании Tessian: https://www.securitylab.ru/news/510459.php

Большие атомы в квантовых компьютерах

Физики из MIT смогли снизить уровень ошибок в квантовых компьютерах при помощи объединения кубитов в большие искусственные атомы. Такие атомы оказались более устойчивы к искажениям при перемещении по светопроводящим средам, чем простые кубиты.

Эта разработка позволяет повысить производительность квантовых компьютеров и стабильность их работы.

https://phys.org/news/2020-07-giant-atoms-enable-quantum.html

❗️ Интервью Станислава Кузнецова о кибербезопасности — https://tass.ru/interviews/9075745

💸 ЦБ предупредил о риске двойного мошенничества с возвратом денег с Forex — https://www.rbc.ru/finances/30/07/2020/5f2176eb9a794753991e996d

🔐 Банки разрешили делать покупки в интернете без СМС-кода — https://iz.ru/1040601/natalia-ilina/versiia-zashchity-banki-razreshili-delat-pokupki-v-internete-bez-sms-koda

😎 В первой половине 2020 года троян Emotet стал первым по атакам в России — ⁣ ⁣https://www.anti-malware.ru/news/2020-07-29-111332/33276

👨‍👩‍👧‍👦 Microsoft выпустило приложение для семейной безопасности — https://www.securitylab.ru/news/510641.php

😶 Почему нельзя болтать лишнее рядом с «умными» приборами —https://1prime.ru/telecommunications_and_technologies/20200730/831844151.html

Антимонопольные слушания в Сенате США: Facebook, Alphabet, Apple, Amazon

Вчера в Сенате США состоялась 4-часовая видеоконференция с главами крупнейших корпораций на предмет результатов расследования о соблюдении ими антимонопольного и налогового законодательств: сенаторы задавали (достаточно агрессивные) вопросы, главы гигантов так или иначе пытались отбиваться. Вопросы можно разделить на 2 типа: политические и рыночные. Политические касались “левого уклона” в цензуре контента, китайского шпионажа, влиянию сторонних сил на соцсети в выборную кампанию 2016 года. Рыночные были про недобросовестную конкуренцию с скупку разработчиков.

Ниже приведём некоторые наиболее яркие вопросы:
- Amazon конкурирует со своими партнерами, используя их данные, чтобы продавать те же товары, но самостоятельно. Ранее корпорация отрицала такую деятельность, теперь же Безос под запись сказал, что в компании это запрещено, но “не мог гарантировать, что это правило никогда не нарушалось”. Также Amazon обвинили в неэтичной торговле (продажа фейковых товаров и продукции производителей, использующих рабский труд).

- Facebook скупал (или хотел купить) конкурентов, копируя их сервисы и шантажируя их этим: вы или продаёте бизнес нам, или мы его разрушим своим продуктом. Цукерберг фактически это признал, но назвал это “быть в тренде”.

- Google также обвинили в том, что он разрушил «анонимность интернета». При покупке в 2007 г. рекламного сервиса DoubleClick (он лег в основу рекламной сети) корпорация обещала законодателям не объединять данные этой компании и данные Google, но не выполнила обязательств. Так Google получил личные данные пользователей и смог связать их со своими сервисами. По словам CEO Сундара Пичаи, сбор данных помогает дать пользователям персонализированный сервис».

- Apple обвинили в монополизации: корпорация взимает комиссию с разработчиков приложений и у них нет альтернативы — они не могут попасть на айфоны в обход AppStore.

Ко всем четырём корпорациям была также общая претензия: они являются “узким местом” в развитии технологий и цифровой экономики, потому что заняли доминирующее положение рыночных платформ и используют свои возможности для блокирования потенциальных конкурентов.

Наиболее острые нападки прозвучали со стороны республиканцев, так что отдельные аналитики оценивают данное мероприятие как акт межпартийной борьбы в преддверии выборов в нижнюю палату в ноябре 2020 года и укрепления их позиций на рынке политического лоббизма.

https://mashable.com/article/biggest-moments-from-big-tech-anti-trust-hearing/
https://www.wired.com/story/big-tech-hearing-proved-congress-not-messing-around/
https://www.theinformation.com/articles/tech-ceos-face-congress?shared=13b1f2ff39101002 (по подписке)

🛡 Карты МИР лишились защиты. Банки, прикрываясь 3D-Secure 2.0, открыто дали зеленый свет мошенникам.

Банкам никак не дает покоя тот факт, что, несмотря на тотальное и часто принудительное продвижение push-кодов в приложениях, клиенты предпочитают получать подтверждение покупок по смс. Банки, хотя и стабильно списывают с клиентов плату за смс, считают, что можно бы и рыбку съесть и на оповещениях сэкономить.

Мы уже писали, что при покупках на при покупках на сайтах Wildberries и OZON cистема защиты операций по карте 3D-Secure не работает - одноразовые пароли не запрашиваются. Что открывает возможность для мошенников через данные магазины уводить деньги с карт клиентов банков (чем они и пользуются).

В ответ от горе-пиарщегов мы получали сообщения "вы все врёти" это магазины виноваты что не поддерживают 3D-Secure.

Однако, вот вам новость дня, которая все расставит по своим местам:
"Россиянам, которые совершают покупки в интернете, больше не придется подтверждать каждую транзакцию кодом из SMS. Платежные системы и банки начали внедрять новый стандарт безопасности 3D-Secure 2.0, который квалифицирует часть операций как низкорисковые и не требует дополнительного верификации личности. Эту систему для карт «Мир» подключили уже 140 кредитных организаций, а остальные проходят сертификацию, рассказали «Известиям» в НСПК. В крупнейших банках сообщили, что новая технология вводится также для Visa и MasterCard."

Преподносится это независимыми СМИ как достижение и великое благо для клиентов банков. Теперь не нужно мучиться и тратить драгоценное время на введение кодов из смс. "Покупать в интернете теперь станет еще проще. Российские банки начинают отменять надоедливый СМС-код, который обычно приходит для подтверждения сделки."

Но мы-то с вами знаем, в чем тут дело и откуда ноги растут. Экономия на оповещениях за счет клиентов приведет к росту мошеннических списаний. Под ударом клиенты, имеющие карты МИР банков Промсвязьбанк, Совкомбанк, УБРиР, РНКБ, Дом. РФ, Восточный, СКБ-банк и еще 133 кредитных организаций. //Банковская тайна

Искусственный интеллект ищет произведения искусства

В MIT разработали алгоритм, который ищет произведения искусства, так или иначе похожие на заданный образец. Однако похожие не только по форме, но и тематически (если пользователь показывает картину с голубой цаплей, алгоритм выдаст именно птиц похожего цвета).

Впрочем, можно задать и менее строгий поиск. Алгоритм может фундаментально упростить искусствоведам, культурологам и художникам поиск образцов и следов влияния в искусстве. Также разработчики предполагают, что данный алгоритм можно использовать для поиска исходников у дипфейков, но для решения этой задачи он требует доработки.

Примеры (часто неожиданные) работы этого алгоритма см. по ссылке.

https://thenextweb.com/neural/2020/07/29/mit-and-microsoft-build-a-new-algorithm-to-find-hidden-links-between-historic-paintings/

⚡️ #бегущаястрока Как мы и предупреждали, PayPal отключил все внутренние платежи на территории России. Транзакции, связанные с оплатой товаров в российских магазинах или переводом средств между российскими пользователями, будут автоматически отклоняться. Международные переводы в/из России(ю) будут продолжать работать. //Банковская тайна

Что такое data-журналистика

Что это: для тех, кто хочет узнать какие навыки и инструменты нужны, чтобы практиковаться в data-журналистике.

Программа:
- Тренды журналистики;
- Что такое data-журналистика и зачем ей заниматься;
- Как выбрать для себя сферу.

Когда: 5 августа, 19:00

Регистрация

Представляем самые яркие исследования и аналитические отчёты по кибербезопасности за эту неделю.

🚰 IBM, Cost of a data breach report — во сколько компаниям обходятся утечки данных:
https://newsroom.ibm.com/2020-07-29-IBM-Report-Compromised-Employee-Accounts-Led-to-Most-Expensive-Data-Breaches-Over-Past-Year

🕵️‍♂️ Киберцентр НАТО, Malware Reverse Engineering Handbook — о техниках изучения вредоносного ПО:
https://ccdcoe.org/library/publications/malware-reverse-engineering-handbook/

↗️ TAdviser, «Российский рынок информационной безопасности» — о динамике роста рынка и актуальных трендах:
https://www.tadviser.ru/a/274980

📹 Лаборатория Касперского, «Стриминговые войны: перспективы киберпреступников» — как злоумышленники атакуют пользователей через стриминговые сервисы:
https://securelist.ru/the-streaming-wars-a-cybercriminals-perspective/97600/

Qualcomm договорился c Huawei

Патентный спор завершился соглашением, по нему разработчик процессоров получит $1,8 млрд от китайского производителя электроники.

Для сравнения: выручка Qualcomm с начала финансового года 2019-2020 составляет $19,9 млрд.

https://www.foxbusiness.com/markets/qualcomm-signs-patent-licensing-deal-with-huawei

“Эффект бабочки” опровергнут

Во всяком случае, в квантовом мире.

Физики из Национальной лаборатории Лос-Аламос (США) смоделировали “путешествие во времени” для квантовой информации.

В “прошлое” отправили несколько кубитов, где один из них сильно повредили (то самое “убийство бабочки”). Когда кубиты вернулись в “настоящее”, оказалось, что данные практически не пострадали.

https://www.lanl.gov/discover/news-release-archive/2020/July/0728-quantum-time-travel.php