Представляем новости индустрии кибербезопасности за эту неделю.

◀️ Банк России готов отложить импортозамещение до 2025 года —
https://ib-bank.ru/bisjournal/news/13963

❌ Запрет TikTok в США может исключить его из магазинов приложений —
https://www.kommersant.ru/doc/4450812

🛡️ Google экспериментирует с системой отображения доменных имен для борьбы с мошенниками—
https://www.securitylab.ru/news/511156.php

📩 Лаборатория Касперского разработала «умную» систему для выявления фишинга в почте —
https://1prime.ru/News/20200812/831898958.html

ℹ️ Антон Фишман из Group-IB стал техническим директором RuSIEM —
https://safe.cnews.ru/news/line/2020-08-13_tehnicheskoe_napravlenie

​​Instagram начнёт спрашивать паспорт и другие документы у «подозрительных» аккаунтов

Instagram продолжает наращивать усилия по искоренению ботов и спам-аккаунтов, нарушающих правила платформы. Теперь у пользователей, которых заподозрят в "потенциально неаутентичном поведении", будут запрашивать паспорт и другие документы, удостоверяющие личность. Владельцы учетных записей, которые не выполнят требования, могут быть заблокированы.

В компании отмечают, что новая политика затронет только тех пользователей, поведение которых покажется "подозрительным". Например, это могут быть аккаунты, чья большая часть подписчиков находится в другой стране относительно их местоположения, или при обнаружении признаков автоматизации, что позволит вычислять ботов.

Конечно, без политики тут не обошлось. Данная процедура в основном вводится для борьбы с дезинформацией к выборам США, которые пройдут в ноябре.
Станет ли меньше спама и ботов в инстаграме? Скорее нет, чем да. Люди всегда находили и найдут способы обхода таких процедур.
Но то, что instagram начинает крутить гайки и собирать доп. данные меня не радует.

@cmdcom

Волгоградский прокурор подал в суд на Apple из-за Джойказино.

Что-то все взъелись на "Яблоко". Так, мистер честная честность увидел онлайн-казино в русском AppStore. Возмутился, подал иск и требует доступ к приложению в нашей стране прикрыть.

Если суд постановит Джойказино удалить, а в Apple запротивятся, компанию в России оштрафуют и при худшем раскладе — заблокируют как средство распространения.

А вот и последний козырь Epic Games

​​украинские разработчики создали приложение с доступным дипфейком

За вполне сносную замену лиц на фото, гифках и даже видео Reface уже успело ворвался в десятку самых популярных приложений на iOS и Android. О том, как оно работает, разработчики рассказали на VC: vc.ru/ml/149769

​​Facebook обвинила Apple в нежелании помогать малому бизнесу из-за комиссии в 30% и запрета на внешние платёжные сервисы⚡️

Facebook вновь раскритиковала Apple из-за комиссии в размере 30% для разработчиков iOS-приложений, пишет Bloomberg. 14 августа 2020 года соцсеть запустила в 20 странах (России в их числе нет) сервис платных онлайн-мероприятий, с помощью которого предприниматели могут продавать пользователям доступ к видео, например, занятиям йогой или семинарам, указывает агентство. Apple отказалась отменить комиссию в размере 30% для платежей внутри iOS-приложений и не разрешила Facebook использовать собственный платёжный сервис, заявила соцсеть.

Google также отказалась отменять комиссию, но разрешила Facebook использовать платёжный сервис, рассказала агентству руководитель приложения Facebook Фиджи Симо.

«Все IT-компании должны помогать малому бизнесу восстанавливаться после пандемии. Мы надеемся, что в конечном итоге Apple поддержит нас», — подчеркнула Симо, добавив, что в новом сервисе Facebook не будет брать комиссию с предпринимателей.

Apple берёт комиссию при покупке цифровых продуктов, но, например, не применяет её при оплате персональных занятий или совместных поездок, напоминает Bloomberg. На фоне пандемии многие индивидуальные предприниматели ушли в онлайн, и Apple разрешила им принимать плату через собственный платёжный сервис, из-за этого ею заинтересовались антимонопольные службы, отмечает агентство.
@durovtv

Большущий, как всегда, набор акций-скидок от партнёров Сбербанка и экосистемы Сбера.

Тест можно не проходить, но он отфильтрует по навыкам ребенка скидки и акции в профильных сетях.

Естественно у кого ещё нет ребенка или сам им является — ограничения доступа к предложениям нет. Просто пропускаете несколько шагов.

Например, с Ozon, скидки до 45%, при выполнения условия авторизации по СберID, а если уже в корзине дополнительно активировать код OZON3N0P2C, то будет ещё доп. скидка (почти на всех позициях).

Или например скидка 45% на все курсы Geekbrains по промокоду backtogeekbrains на специальной промо странице -
https://projectforsberbank.geekbrains.ru

Итак,
- ссылка на тест:
https://www.sberbank.ru/1september

- ссылка на все предложения (оферы):
https://www.sberbank.ru/1september/offers

Можете не торопиться — подарков хватит всем.

🦑 Unquote | Ads Without Ads

🐟 Group IB: количество фишинговых ресурсов за 2 квартал выросло на 71% —
https://iz.ru/1048231/anastasiia-gavriliuk/pismo-neschastia-obem-fishinga-vo-vtorom-kvartale-vyros-na-71

✖️ После последнего обновления Windows стал удалять пароли пользователей —
https://www.kommersant.ru/doc/4456896

🚘 Неизвестные хакеры украли конфиденциальную информацию о перевозках депутатов бундестага —
https://www.securitylab.ru/news/511215.php

💸 Oracle и Salesforce обвиняют в несанкционированной продаже пользовательских данных —
https://www.kommersant.ru/doc/4456947

💡 Представлен метод прослушивания разговоров через лампочку —
https://www.securitylab.ru/news/511217.php

📺 Как шпионят «умные» телевизоры —
https://1prime.ru/telecommunications_and_technologies/20200816/831913949.html

Имеющий уши да услышит. Даже робот

Вопрос только один — зачем?!?

Живые существа редко полагаются только на одно чувство — зрение или обоняние.
Роботы же, как правило, ориентируются в пространстве преимущественно при помощи визуального канала — всевозможных камер и сканеров.

Инженеры из университета Карнеги Меллон (США) установили, что взаимодействие роботов с окружающей средой можно кардинально улучшить, добавив к зрению ещё и слух.

Исследователи собрали датасет из 15000 звуков при помощи коллаборативного робота Sawyer, который взаимодействовал с разными предметами под запись, и затем использовали эти данные для “обучения” роботов.

На выходе процент правильного распознавания предметов роботами “на слух” доходил до 76%, что очень неплохой результат и в дальнейшем, вкупе с визуальным каналом (или даже без него), может существенно повлиять на восприимчивость роботов к окружающей среде.

Исследование было поддержано DARPA и Офисом военно-морских исследований США.

Видео о том, как формировали датасет при помощи робота https://youtu.be/z38-WCZ7Rb8

https://www.cmu.edu/news/stories/archives/2020/august/robots-using-sound.html

Новосибирские учёные первыми в России научили систему "умный дом" распознавать лица под медицинской маской

Речь идёт об электронной приспособе, которая пропускает людей через турникеты или даже даёт доступ в квартиру, сверяя с базой данных лиц. Для этого она использует ключевые точки только верхней части лица, не закрытой маской. При этом обмануть хитрую штуку, напечатав лицо на бумаге, не выйдет — система засекает и это.

Парни из новосибирского института используют обычные процессоры стоимостью 14к, и таким образом их система в 21 раз дешевле зарубежных аналогов. Учёные говорят, что их разработкой уже заинтересовались иностранные коллеги.

🛒 Kaspersky зафиксировал в июле всплеск подделки сайтов сервисов онлайн-торговли —
https://finance.rambler.ru/other/44680863-kaspersky-zafiksiroval-v-iyule-vsplesk-poddelki-saytov-servisov-onlayn-torgovli/

🐴 ESET: банковский троян Mekotio похищает данные пользователей из Chrome —
https://safe.cnews.ru/news/line/2020-08-17_eset_bankovskij_troyan_mekotio

💉 Баг в коде трояна Emotet помог создать вакцину от вредоноса —
https://www.anti-malware.ru/news/2020-08-17-1447/33425

⛓️ В Германии начался суд над крупнейшей сетью педофилов в даркнете —
https://www.securitylab.ru/news/511244.php

🛫 Group-IB обнаружила более 100 мошеннических сайтов по продаже авиабилетов —
https://1prime.ru/transport/20200818/831922444.html

ℹ️ Как избежать обмана на туристических сайтах —
https://1prime.ru/state_regulation/20200818/831922484.html

Об уязвимостях периметра корпоративных сетей — в исследовании Positive Technologies: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-corporate-networks-2020/

Приложение «Яндекс.Такси» отныне «Яндекс Go»

В суперапп встроили «Еду», «Лавку», «Драйв» и даже «Транспорт» — все сервисы компании, связанные с транспортом или доставкой.

rozetked.me/news/12639-yandeks-zapustil-edinoe-prilozhenie-go-na-baze-taksi

💸 В июле резко выросло число фальшивых банковских доменов —
https://www.kommersant.ru/doc/4458894

💉 Эксперты опасаются активизации кибермошенников на старте вакцинации от COVID —
https://1prime.ru/News/20200819/831926679.html

⚓ Крупнейшая в мире круизная компания пострадала от вымогательской атаки —
https://xakep.ru/2020/08/18/carnival-corporation-hack/

🐻 Вымогатели прикрываются Fancy Bear и угрожают организациям DDoS-атаками —
https://www.anti-malware.ru/news/2020-08-19-1447/33434

🚰 Эксперт по борьбе с утечками Ашот Оганесян — о том, где идёт торговля клиентскими данными и сколько стоит персональная информация на чёрном рынке —
https://iz.ru/1049639/anna-urmantceva/bankovskie-dannye-prodaiutsia-kazhdyi-den

🔫 «Калашников» представил первое в России умное ружье —
https://www.securitylab.ru/news/511284.php

realme представляет беспроводные наушники Buds Air Neo

realme представляет в России доступные полностью беспроводные наушники realme Buds Air Neo. Новое устройство оснащено чипом R1, аккумулятор поддерживает работу до 17 часов на одном заряде

https://crvw.ru/WKNrQR

Oppo представляет TWS-наушники Enco W11

Ключевыми особенностями устройства компания считает 20 часов работы при подзарядке от кейса, стабильная передача сигнала с минимальной задержкой и встроенные драйверы диаметром 8 мм, обеспечивающие чистый звук и басы.

https://crvw.ru/Jh1O75

Видеозвонки в Телеграме, Зуме и Скайпе

TELEGRAM

➕Качество соединения и нет проблем с микрофоном/камерой. Не нужно тратить пять минут на выяснение, слышно ли вас собеседнику;
➕Оконечное шифрование;
➕Открытый код, благодаря которому можно найти аналоговое приложение на базе Телеграма от сторонних разработчиков с функционалом на свой вкус и под свои потребности;
➕ Есть клиенты под все популярные платформы;
➕ Отсутсвие монетизации приложения через рекламу.

➖ Нет демонстрации экрана;
➖ Звонки доступны только между двумя собеседниками.

ZOOM

➕ Изначально приложение создано под видеоконференции;
➕ Удобный простой интерфейс;
➕ Кто говорит, того и показывают крупным планом;
➕ Демонстрация экрана;
➕ Доступ в конфу по ссылке;
➕ Бесплатные звонки до 100 участников;
➕ Встроенная запись экрана.

➖ Низкий уровень безопасности;
➖ Недостаточно стабильное соединение, плохой звук временами и глючные изображения;
➖ В бесплатной версии нет шифрования.

SKYPE (обычный, не бизнес-версия)

➕ Демонстрация экрана;
➕ Режим конференции — групповые звонки;
➕ Можно звонить на обычный телефон (нужно пополнить баланс);
➕ Есть мессенджер для общения и пересылки файлов;
➕ Используется шифрование;
➕ Здесь есть «динозавры», люди, которые не пользуются интернетом, но умеют в скайп.

➖Нужно искать и добавлять человека в друзья, потом ждать подтверждения, чтобы позвонить;
➖ Размер отправляемого файла всего 100 мб;
➖ Регулярные проблемы со связью, замирает видео, теряется звук.

👏🏻 В Telegram пока нет демонстрации экрана и групповых видеозвонков.
По этой части выигрывают Zoom и Skype, но лишь до обновлений с нужными функциями. Итог вы и сами знаете — ждали же появления видео-коллов всем Телеграмом.

«Telegram больше подходит для общения со знакомыми, а соцсети типа Facebook стали источником потребления контента, к тому же там много злости в комментариях».

Зачем в 2020 году делать мессенджер, как конкурировать с Telegram и Slack и на чём можно заработать — рассказал сооснователь Openland Юрий Лифшиц: vc.ru/social/151392

Spotify проанализировал данные, собранные за первый месяц работы сервиса в России — с 15 июля по 15 августа 2020 года.

Топ-5 артистов:
1. BTS
2. MORGENSHTERN
3. kizaru
4. Скриптонит
5. Макс Корж

Топ-5 треков:
1. MORGENSHTERN, Элджей - «Cadillac»
2. The Weeknd - «Blinding Lights»
3. kizaru - «Дежавю»
4. Rakhim - «Fendi»
5. Andro, The Limba - «X.O»

<!-- ⚠️ Останавливайте планету. Выходим. Это вообще кто? -->

Топ-5 жанров:
1. Русский рэп
2. Зарубежный поп
3. Русский поп
4. Зарубежный хип-хоп
5. Русский рок

Топ-5 плейлистов:
1. «Главные хиты»
2. «Хип-хоп ПУШКА»
3. «Летние хиты 2020»
4. «Today's Top Hits»
5. «Новинки по пятницам»

Где чаще всего слушали Spotify:
1. Москва
2. Санкт-Петербург
3. Екатеринбург
4. Краснодар
5. Новосибирск

Источник:
ferra.ru/news/techlife/spotify-nazval-lyubimuyu-muzyku-rossiyan-19-08-2020.htm

Исследователи Национального университета Сингапура разработали атаку, которую назвали SpiKey, позволяющую создавать дубликат ключа на основе звука, который он издает, когда его вставляют в замок.

Атака выглядит следующим образом.

Злоумышленник скрытно записывает звук вставляемого в замок ключа и обрабатывает его с помощью специального ПО, чтобы вычислить расстояния между соседними выступами ключа и глубину впадин.

После обработки преступник получает несколько вариантов ключа, которые затем распечатывает на 3D принтере.

Для доказательства работоспособности разработанной атаки исследователи продемонстрировали как их технология, основываясь на реальных аудиозаписях, смогла сузить множество из 330 тысяч возможных комбинаций ключа до трех вариантов.

Сингапурцы рекомендуют не открывать двери при соседях и посторонних лицах. Но мы-то с вами понимаем, что все эти предосторожности бесполезны. Поскольку злодеи смогут подслушать звук вставляемого ключа с помощью атаки Lamphone, про которую мы писали раньше, позволяющей снимать звуки со светодиодных лампочек на расстоянии.

Поэтому мы рекомендуем открывать замки в полном одиночестве и при выключенном свете. И под одеялом.

виа @true_secator

✅ В Госдуме поддержали отсрочку перехода финансовой системы на российское ПО —
https://www.kommersant.ru/doc/4459509

🚰 235 млн профилей пользователей Instagram, TikTok и YouTube утекли в Сеть —
https://www.anti-malware.ru/news/2020-08-20-111332/33445

👨‍⚖️ К Marriott подали иск в суд Лондона из-за утечки данных миллионов клиентов —
https://www.vedomosti.ru/business/news/2020/08/19/837115-k-marriott-podali-v-sud

😡 Тайвань обвинил Пекин в кибератаках на госорганы —
https://www.securitylab.ru/news/511308.php

💜 Group-IB фиксирует серию атак на благотворительные фонды —
https://safe.cnews.ru/news/line/2020-08-19_holodnye_serdtsa_groupib_fiksiruet

📺 ESET зафиксировала новые фишинговые атаки с использованием бренда Netflix —
https://1prime.ru/business/20200819/831929548.html

💉 Хакеры тестируют вакцину: сетевые мошенники нашли новую тему для вирусных рассылок —
https://www.kommersant.ru/doc/4460086

👙 В Крыму активизировались QR-мошенники —
https://www.kommersant.ru/doc/4434751

⛓️ ФСБ арестовала сотрудников Мегафона за продажу данных клиентов —
https://www.securitylab.ru/news/511359.php

🚕 Высокопоставленного сотрудника Uber обвиняют в сокрытии информации о хакерской атаке —
https://1prime.ru/transport/20200821/831936412.html

👁️ Кибершпионы запустили новую кампанию против военных и госорганизаций —
https://www.anti-malware.ru/news/2020-08-20-1447/33449

💰 Война миллиардера: почему Ричард Брэнсон начал бороться с интернет-мошенниками —
https://www.forbes.ru/milliardery/407361-voyna-milliardera-pochemu-richard-brenson-nachal-borotsya-s-internet-moshennikami