Китайского производителя умных телевизоров обвинили в шпионаже за пользователями
Предположительно, устройства компании отслеживают подключения любых устройств к сети Wi-Fi и передают данные о них. Об этом пишет Radio Free Asia.
Шпионскую активность обнаружили владельцы телевизоров Skyworth. Исследователи утверждают, что для этого в телевизорах установлено специальное программное обеспечение Gozen Data. Оно собирало IP-адреса, MAC-адреса и имена устройств подключённых к Wi-Fi, и передавало их на платформу gz-data.com.
Журналисты и исследователи утверждают, что китайские власти используют сбор данных для контроля и наблюдения за гражданами. «Правительство усиливает контроль за данными граждан для идеологического продвижения. Они хотят определять доступ людей к новостям и информации», — заявил юрист из Шаньси по фамилии Сун.
Представители Skyworth заявили, что используют сбор данных исключительно в коммерческих целях, а не для шпионажа за гражданами. Кроме этого, по их словам, у пользователей спрашивают согласие на обработку данных.
В последнее время власти Китая стремительно развивают технологии по слежке за гражданами. Согласно данным государственных СМИ, только в 2018 году под контролем правительства находилось более 20 миллионов видеокамер в общественных местах. Согласно недавним сообщениям журналистов, в них начали применять ИИ, способный верно определить пол, возраст и сформулировать описание внешней одежды.
Предположительно, устройства компании отслеживают подключения любых устройств к сети Wi-Fi и передают данные о них. Об этом пишет Radio Free Asia.
Шпионскую активность обнаружили владельцы телевизоров Skyworth. Исследователи утверждают, что для этого в телевизорах установлено специальное программное обеспечение Gozen Data. Оно собирало IP-адреса, MAC-адреса и имена устройств подключённых к Wi-Fi, и передавало их на платформу gz-data.com.
Журналисты и исследователи утверждают, что китайские власти используют сбор данных для контроля и наблюдения за гражданами. «Правительство усиливает контроль за данными граждан для идеологического продвижения. Они хотят определять доступ людей к новостям и информации», — заявил юрист из Шаньси по фамилии Сун.
Представители Skyworth заявили, что используют сбор данных исключительно в коммерческих целях, а не для шпионажа за гражданами. Кроме этого, по их словам, у пользователей спрашивают согласие на обработку данных.
В последнее время власти Китая стремительно развивают технологии по слежке за гражданами. Согласно данным государственных СМИ, только в 2018 году под контролем правительства находилось более 20 миллионов видеокамер в общественных местах. Согласно недавним сообщениям журналистов, в них начали применять ИИ, способный верно определить пол, возраст и сформулировать описание внешней одежды.
Режим Night Shift в iPhone не помогает лучше засыпать
В последние годы многие исследования показали, что определенные длины световых волн могут влиять на выработку мелатонина в организме. Давно считалось, что если вы смотрите перед сном в голубоватые экраны, у вас могут возникнуть проблемы с засыпанием. Многие производители дисплеев и смартфонов добавили фильтры для борьбы с этим эффектом. Apple, например, представила в iOS функцию Night Shift в 2016 году, которая изменяет цветовую температуру экрана на более теплые оттенки после захода солнца.
Однако недавнее исследование Университета Бригама Янга (BYU) ставит под сомнение эффективность таких фильтров. Профессор психологии BYU Чад Дженсен (Chad Jensen) и исследователи из Медицинского центра детской больницы Цинциннати сравнили результаты сна у трёх разных групп испытуемых. Первая группа использовала включённую функцию Night Shift на своих iPhone, вторая отключила её, а третья группа вообще не пользовалась телефоном перед сном. В итоге не было никаких заметных различий между тремя группами по общей продолжительности и качеству сна, а также времени, которое потребовалось людям, чтобы заснуть.
Исследование предполагает, что в создании затруднений при засыпании существуют более важные факторы, чем один только синий свет. Некоторые из них включают когнитивную активность, психологические стимулы. Другими словами, гораздо важнее то, что вы на самом деле делаете со своим телефоном перед сном, а не то, включён у вас ночной режим или нет.
В последние годы многие исследования показали, что определенные длины световых волн могут влиять на выработку мелатонина в организме. Давно считалось, что если вы смотрите перед сном в голубоватые экраны, у вас могут возникнуть проблемы с засыпанием. Многие производители дисплеев и смартфонов добавили фильтры для борьбы с этим эффектом. Apple, например, представила в iOS функцию Night Shift в 2016 году, которая изменяет цветовую температуру экрана на более теплые оттенки после захода солнца.
Однако недавнее исследование Университета Бригама Янга (BYU) ставит под сомнение эффективность таких фильтров. Профессор психологии BYU Чад Дженсен (Chad Jensen) и исследователи из Медицинского центра детской больницы Цинциннати сравнили результаты сна у трёх разных групп испытуемых. Первая группа использовала включённую функцию Night Shift на своих iPhone, вторая отключила её, а третья группа вообще не пользовалась телефоном перед сном. В итоге не было никаких заметных различий между тремя группами по общей продолжительности и качеству сна, а также времени, которое потребовалось людям, чтобы заснуть.
Исследование предполагает, что в создании затруднений при засыпании существуют более важные факторы, чем один только синий свет. Некоторые из них включают когнитивную активность, психологические стимулы. Другими словами, гораздо важнее то, что вы на самом деле делаете со своим телефоном перед сном, а не то, включён у вас ночной режим или нет.
АО «Глонасс» потратит примерно 800 млн рублей на создание навигационной системы «Консул»
Акционерное общество «Глонасс», которое является оператором системы экстренного реагирования на дорожные аварии «ЭРА-Глонасс», опубликовало на портале госзакупок тендер на научно-исследовательские и опытно-конструкторские работы стоимостью в 800 млн рублей. На эти деньги оператор планирует создать аппаратуру (наземные станции сопряжения, сенсорное оборудование, пользовательские терминалы) для навигационной системы «КОНСУЛ РЭА». Об этом пишет «Коммерсантъ».
Согласно сведениям из конкурсной документации, победитель будет определен 11 мая. Создаваемая система «КОНСУЛ РЭА» сможет в условиях помех и недоступности сигналов от навигационных спутников обеспечивать для объектов определение местоположения и географических координат. Одно из предназначений системы, по мнению экспертов, мониторинг передвижения морского, авиа и беспилотного транспорта.
Эксперты не исключают, что новая система повторит судьбу «ЭРА-Глонасс», а именно – станет обязательной для установки на территории стран Таможенного союза. В компании это опровергают.
В Минпромторге уточнили, что «Глонасс» получила субсидию на разработку этой системы.
Акционерное общество «Глонасс», которое является оператором системы экстренного реагирования на дорожные аварии «ЭРА-Глонасс», опубликовало на портале госзакупок тендер на научно-исследовательские и опытно-конструкторские работы стоимостью в 800 млн рублей. На эти деньги оператор планирует создать аппаратуру (наземные станции сопряжения, сенсорное оборудование, пользовательские терминалы) для навигационной системы «КОНСУЛ РЭА». Об этом пишет «Коммерсантъ».
Согласно сведениям из конкурсной документации, победитель будет определен 11 мая. Создаваемая система «КОНСУЛ РЭА» сможет в условиях помех и недоступности сигналов от навигационных спутников обеспечивать для объектов определение местоположения и географических координат. Одно из предназначений системы, по мнению экспертов, мониторинг передвижения морского, авиа и беспилотного транспорта.
Эксперты не исключают, что новая система повторит судьбу «ЭРА-Глонасс», а именно – станет обязательной для установки на территории стран Таможенного союза. В компании это опровергают.
В Минпромторге уточнили, что «Глонасс» получила субсидию на разработку этой системы.
Stratolaunch произвела второй испытательный полёт самого большого в мире самолёта
Вылет был осуществлён вчера в 17:30 по московскому времени из калифорнийского аэрокосмического порта Мохаве.
Самолёт, названный Roc (Рух) в честь гигантской птицы из арабской и персидской мифологии, оторвался от земли впервые с момента приобретения Stratolaunch компанией Cerberus Capital Management в октябре 2019 г. С тех пор бизнес-модель компании изменилась. Если изначально планировалось использовать Roc в качестве летающей стартовой площадки для отправки ракет на орбиту, то теперь основное внимание уделяется его использованию в качестве испытательного стенда для гиперзвуковых летательных аппаратов. Как только самолёт будет допущен к регулярным полётам, а это, вероятно, произойдёт в следующем году, Stratolaunch может начать опытные запуски своих гиперзвуковых самолётов Talon.
Полёты на скорости, в 5 раз превышающей скорость звука, имеет большое значение для военных целей.
Вылет был осуществлён вчера в 17:30 по московскому времени из калифорнийского аэрокосмического порта Мохаве.
Самолёт, названный Roc (Рух) в честь гигантской птицы из арабской и персидской мифологии, оторвался от земли впервые с момента приобретения Stratolaunch компанией Cerberus Capital Management в октябре 2019 г. С тех пор бизнес-модель компании изменилась. Если изначально планировалось использовать Roc в качестве летающей стартовой площадки для отправки ракет на орбиту, то теперь основное внимание уделяется его использованию в качестве испытательного стенда для гиперзвуковых летательных аппаратов. Как только самолёт будет допущен к регулярным полётам, а это, вероятно, произойдёт в следующем году, Stratolaunch может начать опытные запуски своих гиперзвуковых самолётов Talon.
Полёты на скорости, в 5 раз превышающей скорость звука, имеет большое значение для военных целей.
Microsoft завершила разработку следующей версии Windows 10 21H1.
Компания представила свежую сборку под номером 19043.928 для участников программы Windows Insiders, подчеркнув, что это финальная сборка для Windows 10 21H1. Также компания подтвердила официальное название обновления — Windows 10 May 2021 Update. Финальная версия уже доступна для «чистой» установки c образа диска (файл ISO).
Для простых пользователей Microsoft начнёт распространять Windows 10 May 2021 Update в ближайшие недели.
Microsoft выпустит версию 21H1 в «сервисном формате» — так же, как и ежемесячные обновления, и версию 20H2. Новшества активируются с помощью специального ключа. Как обещает Microsoft, пользователи Windows 10 версии 2004 или 20H2 смогут обновиться очень быстро благодаря такому подходу. Точно так же распространяется октябрьская версия Windows 10 20H2, в результате переход с Windows 10 May 2020 Update (версия ОС под номером 2004) на Windows 10 October 2020 Update занимает всего несколько минут.
Ранее Microsoft подтвердила основные особенности Windows 10 21H1. Это не слишком впечатляющее и не слишком большое обновление, которое добавляет поддержку нескольких камер для Windows Hello и улучшения производительности, связанные с безопасностью:
-поддержка нескольких камер Windows Hello для установки по умолчанию в качестве внешней камеры при наличии как внешней, так и внутренней камеры;
-улучшение производительности Windows Defender Application Guard, в том числе оптимизация времени открытия документов;
-улучшение производительности обновления службы групповой политики (GPSVC) Windows Management Instrumentation (WMI) для поддержки сценариев удалённой работы.
Кроме того, Microsoft продолжает готовить большое обновление пользовательского интерфейса и дизайна, которое носит кодовое название Sun Valley и войдёт в состав релиза Windows 10 Cobalt или 21H2. Для простых пользователей эта версия ОС станет доступна осенью 2021 года, скорее всего, в октябре.
Компания представила свежую сборку под номером 19043.928 для участников программы Windows Insiders, подчеркнув, что это финальная сборка для Windows 10 21H1. Также компания подтвердила официальное название обновления — Windows 10 May 2021 Update. Финальная версия уже доступна для «чистой» установки c образа диска (файл ISO).
Для простых пользователей Microsoft начнёт распространять Windows 10 May 2021 Update в ближайшие недели.
Microsoft выпустит версию 21H1 в «сервисном формате» — так же, как и ежемесячные обновления, и версию 20H2. Новшества активируются с помощью специального ключа. Как обещает Microsoft, пользователи Windows 10 версии 2004 или 20H2 смогут обновиться очень быстро благодаря такому подходу. Точно так же распространяется октябрьская версия Windows 10 20H2, в результате переход с Windows 10 May 2020 Update (версия ОС под номером 2004) на Windows 10 October 2020 Update занимает всего несколько минут.
Ранее Microsoft подтвердила основные особенности Windows 10 21H1. Это не слишком впечатляющее и не слишком большое обновление, которое добавляет поддержку нескольких камер для Windows Hello и улучшения производительности, связанные с безопасностью:
-поддержка нескольких камер Windows Hello для установки по умолчанию в качестве внешней камеры при наличии как внешней, так и внутренней камеры;
-улучшение производительности Windows Defender Application Guard, в том числе оптимизация времени открытия документов;
-улучшение производительности обновления службы групповой политики (GPSVC) Windows Management Instrumentation (WMI) для поддержки сценариев удалённой работы.
Кроме того, Microsoft продолжает готовить большое обновление пользовательского интерфейса и дизайна, которое носит кодовое название Sun Valley и войдёт в состав релиза Windows 10 Cobalt или 21H2. Для простых пользователей эта версия ОС станет доступна осенью 2021 года, скорее всего, в октябре.
Microsoft Store более чем в два раза уменьшил комиссию с продаж игр для ПК
Корпорация Microsoft объявила о значительном сокращении размера комиссии, которую будет получать от игр в Microsoft Store для ПК. Начиная с 1 августа софтверный гигант снизит долю вознаграждения от продаж проектов с 30 до 12 %, чтобы привлечь к своему магазину внимание разработчиков.
Эти изменения коснутся только игр для ПК — с каждой проданной копии проекта для консолей Xbox корпорация всё так же удерживает 30 %. Это, вероятно, связано с тем, что бизнес-модель консольного рынка полностью отличается от бизнес-модели ПК.
Данным ходом Microsoft окажет большое давление на Valve. Снижение доли доходов корпорации соответствует Epic Games, которая предлагает в Epic Games Store разработчикам и издателям более выгодные условия, чем Steam. Valve по-прежнему получает 30-процентную долю с продаж, которое снижается до 25 %, когда продажи достигают $10 миллионов, а затем 20 % — после $50 миллионов.
Корпорация Microsoft объявила о значительном сокращении размера комиссии, которую будет получать от игр в Microsoft Store для ПК. Начиная с 1 августа софтверный гигант снизит долю вознаграждения от продаж проектов с 30 до 12 %, чтобы привлечь к своему магазину внимание разработчиков.
Эти изменения коснутся только игр для ПК — с каждой проданной копии проекта для консолей Xbox корпорация всё так же удерживает 30 %. Это, вероятно, связано с тем, что бизнес-модель консольного рынка полностью отличается от бизнес-модели ПК.
Данным ходом Microsoft окажет большое давление на Valve. Снижение доли доходов корпорации соответствует Epic Games, которая предлагает в Epic Games Store разработчикам и издателям более выгодные условия, чем Steam. Valve по-прежнему получает 30-процентную долю с продаж, которое снижается до 25 %, когда продажи достигают $10 миллионов, а затем 20 % — после $50 миллионов.
Сайты 27 российских банков могут перенаправлять клиентов из РФ к кибермошенникам
В распоряжении издания «Ъ» появился результат исследования компании StopPhish, проанализировавшей более 350 сайтов отечественных банков, указанных на сайте Банка России, на наличие уязвимостей.
Отмечается, что речь идет о сайтах банков, которые работают на системе управления от «1С-Битрикс». При этом редирект появляется в настройках в том случае, если сотрудники финансовой организации отключат защиту по умолчанию. «Сотруднику или клиенту банка приходит письмо со ссылкой, в которой он видит знакомый адрес сайта банка: bank.ru/redirect.php?goto=https://…. Редирект ведет на мошеннический ресурс, после перехода на который конфиденциальная информация пользователя может быть скомпрометирована», – поясняет суть уязвимости сооснователь проекта StopPhish Юрий Другач. В банках отмечают, что знают об уязвимости, поэтому многие редирект отключили. Эксперты рекомендуют банкам с уязвимостью чаще прибегать к аудиту информбезопасности при внедрении систем.
В распоряжении издания «Ъ» появился результат исследования компании StopPhish, проанализировавшей более 350 сайтов отечественных банков, указанных на сайте Банка России, на наличие уязвимостей.
Отмечается, что речь идет о сайтах банков, которые работают на системе управления от «1С-Битрикс». При этом редирект появляется в настройках в том случае, если сотрудники финансовой организации отключат защиту по умолчанию. «Сотруднику или клиенту банка приходит письмо со ссылкой, в которой он видит знакомый адрес сайта банка: bank.ru/redirect.php?goto=https://…. Редирект ведет на мошеннический ресурс, после перехода на который конфиденциальная информация пользователя может быть скомпрометирована», – поясняет суть уязвимости сооснователь проекта StopPhish Юрий Другач. В банках отмечают, что знают об уязвимости, поэтому многие редирект отключили. Эксперты рекомендуют банкам с уязвимостью чаще прибегать к аудиту информбезопасности при внедрении систем.
Хакер создал копии невзаимозаменяемого токена Beeple за $69 млн
Хакер под псевдонимом Monsieur Personne утверждает, что ему удалось создать поддельные копии невзаимозаменяемого токена (NFT), привязанного к картине художника Beeple «Каждый день: первые 5 тыс. дней» (Everydays: The First 5000 Days). В начале марта этот NFT-токен был продан аукционным домом Christie’s за рекордные $69,3 млн. Автор поддельных токенов утверждает, что хотел показать ненадежность технологии NFT.
Monsieur Personne создал собственные токены в блокчейне Ethereum, однако они не является подтверждением собственности на проданную с аукциона картину. Поддельные токены, по словам хакера, практически идентичны оригиналу и даже были выпущен тем же кошельком.
Хакер утверждает, что оригинальный создатель NFT может дать только словесное обещание больше не выпускать такие же токены, однако фактически он может выпускать столько новых токенов, сколько захочет. Monsieur Personne продает девять копий поддельного токена, а также планирует разыграть среди их покупателей самый первый поддельный NFT.
NFT-токены уникальны и не поддаются делению. Такой токен используется для подтверждения права собственности на объект, его нельзя заменить без согласия владельца.
Хакер под псевдонимом Monsieur Personne утверждает, что ему удалось создать поддельные копии невзаимозаменяемого токена (NFT), привязанного к картине художника Beeple «Каждый день: первые 5 тыс. дней» (Everydays: The First 5000 Days). В начале марта этот NFT-токен был продан аукционным домом Christie’s за рекордные $69,3 млн. Автор поддельных токенов утверждает, что хотел показать ненадежность технологии NFT.
Monsieur Personne создал собственные токены в блокчейне Ethereum, однако они не является подтверждением собственности на проданную с аукциона картину. Поддельные токены, по словам хакера, практически идентичны оригиналу и даже были выпущен тем же кошельком.
Хакер утверждает, что оригинальный создатель NFT может дать только словесное обещание больше не выпускать такие же токены, однако фактически он может выпускать столько новых токенов, сколько захочет. Monsieur Personne продает девять копий поддельного токена, а также планирует разыграть среди их покупателей самый первый поддельный NFT.
NFT-токены уникальны и не поддаются делению. Такой токен используется для подтверждения права собственности на объект, его нельзя заменить без согласия владельца.
YouTube позволит пользователям комментировать конкретные моменты видео
Сервис YouTube запустит в тестовом режиме новую функцию, позволяющую пользователям оставлять комментарии к конкретному моменту видео - отрезку времени при воспроизведении. Данное нововведение даст возможность зрителям увидеть мнение других пользователей о разных моментах ролика.
Пока функция носит экспериментальный характер и доступ к ней есть у крайне ограниченного круга пользователей. Для включения данной функции, нужно перейти в раздел комментариев и выбрать сортировку «по воспроизведению». Если параметр активирован, в видеоплеере начнут появляться всплывающие комментарии, привязанные ко времени по шкале воспроизведения.
Аналогичная функция уже давно внедрена в музыкальное приложение SoundCloud. С ее помощью пользователи узнают мнение других слушателей о каждом конкретном моменте трека. Теперь ту же функцию внедряют на YouTube.
Пока скриншотов с новой функцией нет, однако согласно официальной информации в разделе YouTube Help, функцию действительно внедрили.
Сервис YouTube запустит в тестовом режиме новую функцию, позволяющую пользователям оставлять комментарии к конкретному моменту видео - отрезку времени при воспроизведении. Данное нововведение даст возможность зрителям увидеть мнение других пользователей о разных моментах ролика.
Пока функция носит экспериментальный характер и доступ к ней есть у крайне ограниченного круга пользователей. Для включения данной функции, нужно перейти в раздел комментариев и выбрать сортировку «по воспроизведению». Если параметр активирован, в видеоплеере начнут появляться всплывающие комментарии, привязанные ко времени по шкале воспроизведения.
Аналогичная функция уже давно внедрена в музыкальное приложение SoundCloud. С ее помощью пользователи узнают мнение других слушателей о каждом конкретном моменте трека. Теперь ту же функцию внедряют на YouTube.
Пока скриншотов с новой функцией нет, однако согласно официальной информации в разделе YouTube Help, функцию действительно внедрили.
IRS нанимает хакеров, которые могут взломать биткоин-кошельки
Согласно отчету VICE , правоохранительное подразделение жестокого государственного агентства по сбору налогов нанимает подрядчиков, которые могут взламывать криптокошельки, которые могут иметь отношение к расследованиям.
В документе, опубликованном Управлением уголовных расследований (CID), говорится, что неспособность раскрыть «криптографическую головоломку» затрудняет отслеживание движения средств и их восстановление.
"Децентрализация и анонимность, обеспечиваемые криптовалютами, способствовали созданию среды для хранения и обмена чего-то ценного за пределами традиционной компетенции правоохранительных и регулирующих организаций. Есть часть этой криптографической головоломки, которая продолжает ускользать от организаций - миллионы, а возможно, даже миллиарды долларов существуют в криптовалютных кошельках", - говорится в сообщении ведомства.
IRS ищет того, кто сможет создать инструмент криминалистики для взлома криптовалютных кошельков.
Однако исследователи в области безопасности сходятся во мнении, что у аппаратных кошельков очень мало уязвимостей для их успешного взлома, а это означает, что усилия IRS, скорее всего, в конечном итоге окажутся бесполезными.
Согласно отчету VICE , правоохранительное подразделение жестокого государственного агентства по сбору налогов нанимает подрядчиков, которые могут взламывать криптокошельки, которые могут иметь отношение к расследованиям.
В документе, опубликованном Управлением уголовных расследований (CID), говорится, что неспособность раскрыть «криптографическую головоломку» затрудняет отслеживание движения средств и их восстановление.
"Децентрализация и анонимность, обеспечиваемые криптовалютами, способствовали созданию среды для хранения и обмена чего-то ценного за пределами традиционной компетенции правоохранительных и регулирующих организаций. Есть часть этой криптографической головоломки, которая продолжает ускользать от организаций - миллионы, а возможно, даже миллиарды долларов существуют в криптовалютных кошельках", - говорится в сообщении ведомства.
IRS ищет того, кто сможет создать инструмент криминалистики для взлома криптовалютных кошельков.
Однако исследователи в области безопасности сходятся во мнении, что у аппаратных кошельков очень мало уязвимостей для их успешного взлома, а это означает, что усилия IRS, скорее всего, в конечном итоге окажутся бесполезными.
Лидера хакерской группировки Lurk отправили в психлечебницу
Кировский районный суд Екатеринбурга в третий раз направил предполагаемого лидера хакерской группировки Lurk Константина Козловского на психолого-психиатрическую экспертизу, которую проведут в Свердловской областной психиатрической больнице.
Цель – выяснить, вменяем ли он и не страдает ли психическими заболеваниями, об этом ЕАН сообщили супруга обвиняемого и его адвокат. Сам подсудимый и его друзья-хакеры выступают против экспертизы, боясь предвзятости врачей, и требуют видеофиксации всех действий в психлечебнице.
По данным следствия, хакеры «Лурк» похитили у россиян более 1,7 миллиарда рублей с помощью созданных компьютерных вирусов (один из которых назывался Lurk – невидимый). Лидер группы Константин Козловский рассказывал СМИ, что он и друзья работали под прикрытием ФСБ, и по заданию ее сотрудника вмешивались в ход выборов в США. В октябре 2020 Козловского выпустили на свободу, но 18 марта вновь отправили в СИЗО – за нарушение условий домашнего ареста.
Кировский районный суд Екатеринбурга в третий раз направил предполагаемого лидера хакерской группировки Lurk Константина Козловского на психолого-психиатрическую экспертизу, которую проведут в Свердловской областной психиатрической больнице.
Цель – выяснить, вменяем ли он и не страдает ли психическими заболеваниями, об этом ЕАН сообщили супруга обвиняемого и его адвокат. Сам подсудимый и его друзья-хакеры выступают против экспертизы, боясь предвзятости врачей, и требуют видеофиксации всех действий в психлечебнице.
По данным следствия, хакеры «Лурк» похитили у россиян более 1,7 миллиарда рублей с помощью созданных компьютерных вирусов (один из которых назывался Lurk – невидимый). Лидер группы Константин Козловский рассказывал СМИ, что он и друзья работали под прикрытием ФСБ, и по заданию ее сотрудника вмешивались в ход выборов в США. В октябре 2020 Козловского выпустили на свободу, но 18 марта вновь отправили в СИЗО – за нарушение условий домашнего ареста.
GitHub пересматривает политику размещения эксплоитов из-за недавнего скандала
Разработчики GitHub хотят обсудить с ИБ-сообществом серию изменений в политиках сайта, которые определяют, как сотрудники борются с малварью и эксплоитами, загруженными на платформу.
Предлагаемые изменения подразумевают, что GitHub установит более четкие правила, относительно того, что должно считаться кодом, который используется для исследования уязвимостей, а что считается кодом, которым злоумышленники злоупотребляют для настоящих атак. Проблема в том, что сейчас эта грань размыта. Любой может загрузить на GitHub малварь или эксплоит, сопроводив пометкой «для исследования безопасности», и сотрудники GitHub, скорее всего, не тронут такой код.
Теперь GitHub просит владельцев проектов четко обозначать природу своего кода и указывать, может ли он использоваться для причинения вреда другим. Также сотрудники GitHub хотят иметь возможность вмешиваться в ситуацию в определенных случаях, в частности, ограничивать или удалять код, предназначенный для ИБ-исследований, если тот уже применяется для реальных атак.
Хэнли и представители GitHub просят сообщество оставлять отзывы (здесь) об этой инициативе, чтобы совместно определить, где проходит граница между исследованиями безопасности и реальным вредоносным кодом.
Происходящее — прямое следствие скандала, берущего начало еще в прошлом месяце. Напомню, что в начале марта 2021 года компания Microsoft, которой принадлежит GitHub, сообщила о серии уязвимостей ProxyLogon, которые использовались хакерскими группами для взлома серверов Exchange по всему миру.
Разработчики GitHub хотят обсудить с ИБ-сообществом серию изменений в политиках сайта, которые определяют, как сотрудники борются с малварью и эксплоитами, загруженными на платформу.
Предлагаемые изменения подразумевают, что GitHub установит более четкие правила, относительно того, что должно считаться кодом, который используется для исследования уязвимостей, а что считается кодом, которым злоумышленники злоупотребляют для настоящих атак. Проблема в том, что сейчас эта грань размыта. Любой может загрузить на GitHub малварь или эксплоит, сопроводив пометкой «для исследования безопасности», и сотрудники GitHub, скорее всего, не тронут такой код.
Теперь GitHub просит владельцев проектов четко обозначать природу своего кода и указывать, может ли он использоваться для причинения вреда другим. Также сотрудники GitHub хотят иметь возможность вмешиваться в ситуацию в определенных случаях, в частности, ограничивать или удалять код, предназначенный для ИБ-исследований, если тот уже применяется для реальных атак.
Хэнли и представители GitHub просят сообщество оставлять отзывы (здесь) об этой инициативе, чтобы совместно определить, где проходит граница между исследованиями безопасности и реальным вредоносным кодом.
Происходящее — прямое следствие скандала, берущего начало еще в прошлом месяце. Напомню, что в начале марта 2021 года компания Microsoft, которой принадлежит GitHub, сообщила о серии уязвимостей ProxyLogon, которые использовались хакерскими группами для взлома серверов Exchange по всему миру.
Силовики нашли новый способ контроля за россиянами
С коллегой не согласился специалист по IT-безопасности, хакер Дмитрий Артимович. Он пояснил URA.RU, что создание такой базы будет бесполезно для россиян.
«Не очень понятно, что принципиально новое делает ведомство. Когда мошенники звонят, они подменяют свой номер на номер официальной организации — например, банка, поэтому база не сработает. Кроме того, у мобильных операторов есть услуга „Антиспам“, и она гораздо удобнее. Возможно, часть мошенников приложение МВД отсечет. Ведомству надо не приложение делать, а работать с мобильными операторами», — отметил хакер.
https://ura.news/news/1052483410
С коллегой не согласился специалист по IT-безопасности, хакер Дмитрий Артимович. Он пояснил URA.RU, что создание такой базы будет бесполезно для россиян.
«Не очень понятно, что принципиально новое делает ведомство. Когда мошенники звонят, они подменяют свой номер на номер официальной организации — например, банка, поэтому база не сработает. Кроме того, у мобильных операторов есть услуга „Антиспам“, и она гораздо удобнее. Возможно, часть мошенников приложение МВД отсечет. Ведомству надо не приложение делать, а работать с мобильными операторами», — отметил хакер.
https://ura.news/news/1052483410
ura.news
Силовики нашли новый способ контроля за россиянами
Читайте на URA.RU
После устранения уязвимости процессоры Intel и AMD станут медленнее
Ранее в сети появилось сообщение о том, что в процессорах Intel и AMD обнаружена уязвимость, которой могут воспользоваться хакеры для похищения персональных данных пользователей.
Спустя некоторое время специалисты из университета в Вирджинии заявили, что знают, как решить проблему. Однако следствием будет значительное замедление работы устройств.
Дело в том, что данную уязвимость невозможно, по словам экспертов, устранить традиционным способом. Нужно изменить систему работы с кешем. Пока на данных процессорах это удается сделать с серьезными побочными последствиями. Возможно, затем найдется и другой способ, при котором скорость выполнения операций не будет снижаться. Но пока пользователям придется выбирать между быстродействием и безопасностью.
Ранее в сети появилось сообщение о том, что в процессорах Intel и AMD обнаружена уязвимость, которой могут воспользоваться хакеры для похищения персональных данных пользователей.
Спустя некоторое время специалисты из университета в Вирджинии заявили, что знают, как решить проблему. Однако следствием будет значительное замедление работы устройств.
Дело в том, что данную уязвимость невозможно, по словам экспертов, устранить традиционным способом. Нужно изменить систему работы с кешем. Пока на данных процессорах это удается сделать с серьезными побочными последствиями. Возможно, затем найдется и другой способ, при котором скорость выполнения операций не будет снижаться. Но пока пользователям придется выбирать между быстродействием и безопасностью.
Показаны внутренности метки Apple AirTag
Эксперты iFixit также сравнили AirTags с другими метками — Tile Mate и Samsung Galaxy SmartTag. По сравнению с конкурентами брелок Apple является самым маленьким по размеру, имеет наибольшее внутреннее пространство для размещения батареи. AirTags использует аккумулятор на 0,66 Вт* ч. Открыть крышку брелока Apple для замены батареи сложнее, чем у других меток.
Ещё у AirTags есть встроенный динамик, который издаёт звуки при поиске. Здесь, по сути, весь корпус метки является динамиком. Также у AirTags есть датчики для связи.
Специалисты iFixit показали, что Apple удалось укомплектовать технологии в небольшой корпус, прибегнув к таким хитростям, как переосмысление конструкции динамика.
Эксперты iFixit также сравнили AirTags с другими метками — Tile Mate и Samsung Galaxy SmartTag. По сравнению с конкурентами брелок Apple является самым маленьким по размеру, имеет наибольшее внутреннее пространство для размещения батареи. AirTags использует аккумулятор на 0,66 Вт* ч. Открыть крышку брелока Apple для замены батареи сложнее, чем у других меток.
Ещё у AirTags есть встроенный динамик, который издаёт звуки при поиске. Здесь, по сути, весь корпус метки является динамиком. Также у AirTags есть датчики для связи.
Специалисты iFixit показали, что Apple удалось укомплектовать технологии в небольшой корпус, прибегнув к таким хитростям, как переосмысление конструкции динамика.
Ростех создал оборудование дальнего действия для интернета вещей
Оборудование стандарта LoRaWAN (Long Range Wide Area Network) — то есть устройство дальнего радиуса действия для сети интернета вещей — разработал холдинг «Росэлектроника» госкорпорации Ростех.
Новое приборы способны получать информацию от различных периферийных устройств на расстоянии до 5 километров, а также поддерживать автономную работу на протяжении десяти лет.
Разработку оборудования провели в Омском НИИ приборостроения, который входит в «Росэлектронику». В комплект поставки входят два радиомодема, счетчик импульсов и датчики состояний.
Радиомодемы подсчитывают импульсы и собирают данные, а потом посылают их по протоколу LoRaWAN на основную станцию. Отдельные счетчики импульсов нужны для измерения постоянного напряжения в диапазоне от 0 до 10 вольт и применяются для контроля технологических процессов. Устройство имеет систему защиты информации.
С этого оборудования можно управлять различными периферийными устройствами в количестве не менее пяти штук. Устройства могут получать информацию из домов и передавать их различным службам. Например устройства смогут передавать данные со счетчиков электроэнергии и водоснабжения в ресурсоснабжающие организации. Охранные структуры могут получать информацию с датчиков охраны, а датчики газа и дыма подскажут пожарной службе, где произошло возгорание.
Оборудование стандарта LoRaWAN (Long Range Wide Area Network) — то есть устройство дальнего радиуса действия для сети интернета вещей — разработал холдинг «Росэлектроника» госкорпорации Ростех.
Новое приборы способны получать информацию от различных периферийных устройств на расстоянии до 5 километров, а также поддерживать автономную работу на протяжении десяти лет.
Разработку оборудования провели в Омском НИИ приборостроения, который входит в «Росэлектронику». В комплект поставки входят два радиомодема, счетчик импульсов и датчики состояний.
Радиомодемы подсчитывают импульсы и собирают данные, а потом посылают их по протоколу LoRaWAN на основную станцию. Отдельные счетчики импульсов нужны для измерения постоянного напряжения в диапазоне от 0 до 10 вольт и применяются для контроля технологических процессов. Устройство имеет систему защиты информации.
С этого оборудования можно управлять различными периферийными устройствами в количестве не менее пяти штук. Устройства могут получать информацию из домов и передавать их различным службам. Например устройства смогут передавать данные со счетчиков электроэнергии и водоснабжения в ресурсоснабжающие организации. Охранные структуры могут получать информацию с датчиков охраны, а датчики газа и дыма подскажут пожарной службе, где произошло возгорание.
Электромобиль Tesla взломали обычным беспилотником с помощью Wi-Fi
Электромобили от американской компании Tesla оказались не очень хорошо защищены от взлома. «Белые хакеры» сумели найти «слабое место» и с легкостью взломать систему автомобиля, воспользовавшись простым беспилотником и Wi-Fi-ключом.
Проблема с уязвимостью электромобилей американского автопроизводителя заключается в компоненте ConnMan, который разработан специалистами компании Intel. Данный элемент ответственен за соединение по сети и к нему есть возможность подключаться через Wi-Fi. Об уязвимости Tesla, как и о других электрокарах, которые используют тот же компонент, сообщили на конференции CanSecWest, где приняли участие исследователи в области кибернетической безопасности.
Известно, что в Intel уже устранили недочёт, однако при этом неясно насчет остальных производителей, успели они обновить программное обеспечение в своих электромобилях или в них всё также имеется существенная «брешь».
Что касаемо взлома Tesla, то «белые хакеры» использовали дрон, который пролетал над машиной с Wi-Fi-ключом. Таким образом был получен доступ к некоторым функциям транспортного средства. Например, можно было управлять информационно-развлекательным комплексом, открыть двери, в том числе багажное отделение, контролировать рулевое управление, ускорение, а также режим регулировки положения сидений.
Электромобили от американской компании Tesla оказались не очень хорошо защищены от взлома. «Белые хакеры» сумели найти «слабое место» и с легкостью взломать систему автомобиля, воспользовавшись простым беспилотником и Wi-Fi-ключом.
Проблема с уязвимостью электромобилей американского автопроизводителя заключается в компоненте ConnMan, который разработан специалистами компании Intel. Данный элемент ответственен за соединение по сети и к нему есть возможность подключаться через Wi-Fi. Об уязвимости Tesla, как и о других электрокарах, которые используют тот же компонент, сообщили на конференции CanSecWest, где приняли участие исследователи в области кибернетической безопасности.
Известно, что в Intel уже устранили недочёт, однако при этом неясно насчет остальных производителей, успели они обновить программное обеспечение в своих электромобилях или в них всё также имеется существенная «брешь».
Что касаемо взлома Tesla, то «белые хакеры» использовали дрон, который пролетал над машиной с Wi-Fi-ключом. Таким образом был получен доступ к некоторым функциям транспортного средства. Например, можно было управлять информационно-развлекательным комплексом, открыть двери, в том числе багажное отделение, контролировать рулевое управление, ускорение, а также режим регулировки положения сидений.
Apple AirTag можно просверлить насквозь, чтобы не покупать дорогой чехол
В отличие от Tile или других трекеров, новый AirTag от Apple не имеет отверстий для крепления. Это вынуждает пользователей покупать аксессуары для AirTag, которые вдобавок защищают устройство от царапин.
Участник форума MacRumors под ником smythey доказал, что вы вполне можете просверлить отверстие в AirTag, не повредив его. При этом в отверстие можно просунуть цепочку или кольцо, после чего закрепить AirTag на связке ключей, ошейнике вашего домашнего питомца и так далее.
Результат не выглядит очень привлекательным, однако автор этого «ноу-хау» заявляет, что просверленный AirTag отлично справляется со своей задачей. Разборка AirTag, опубликованная на YouTube, позволяет впервые заглянуть внутрь трекера Apple, где находится круглая печатная плата. С краю действительно остаётся место, чтобы сделать небольшое отверстие.
Просверливание отверстия в AirTag аннулирует гарантию Apple и может повредить аксессуар, если немного сильнее сместить
В отличие от Tile или других трекеров, новый AirTag от Apple не имеет отверстий для крепления. Это вынуждает пользователей покупать аксессуары для AirTag, которые вдобавок защищают устройство от царапин.
Участник форума MacRumors под ником smythey доказал, что вы вполне можете просверлить отверстие в AirTag, не повредив его. При этом в отверстие можно просунуть цепочку или кольцо, после чего закрепить AirTag на связке ключей, ошейнике вашего домашнего питомца и так далее.
Результат не выглядит очень привлекательным, однако автор этого «ноу-хау» заявляет, что просверленный AirTag отлично справляется со своей задачей. Разборка AirTag, опубликованная на YouTube, позволяет впервые заглянуть внутрь трекера Apple, где находится круглая печатная плата. С краю действительно остаётся место, чтобы сделать небольшое отверстие.
Просверливание отверстия в AirTag аннулирует гарантию Apple и может повредить аксессуар, если немного сильнее сместить
В России предложили замедлить YouTube на время майских праздников, Минцифры разрешит удалять предустановленные российские приложения и другие новости из мира IT за прошедшую неделю в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 май 2021
Главные IT новости прошедшей недели
Шифровальщик Babuk прекращает работу и становится опенсорсным
Издание Bleeping Computer сообщает, что операторы шифровальщика Babuk заявили, что намерены прекратить работу. На сайте группировки появилось новое сообщение, озаглавленное «Hello World 2», где преступники пишут, что достигли поставленных целей и решили свернуть свои операции.
Однако хакеры не планируют публиковать ключи для дешифрования бесплатно или возвращать выкупы жертвам, как это делали другие группы. Вместо этого Babuk станет опенсорным RaaS.
Журналисты отмечают, что сообщение хакеров несколько раз менялось. Так, в одной из версий, замеченной аналитиками Recorded Future, преступники заявляли, что взлом «ПД стал нашей последней целью», имея в виду их последнюю жертву — Центральный полицейский департамент округа Колумбия.
В другом варианте сообщения, полиция вообще не упоминалась вообще, и расплывчато сообщалось, что группа намерена прекратить операции в обозримом будущем.
При этом одна часть сообщения всегда остается неизменной: операторы малвари пишут, что «сделают что-то вроде Open Source RaaS, где каждый может создать собственный продукт на основе нашего продукта и закончить с остальной частью RaaS [самостоятельно]».
Журналисты напоминают, что Babuk был замечен исследователями в начале текущего года. Он атаковал жертв по всему миру и требовал выкупа в размере от 60 000 до 85 000 долларов США в криптовалюте. Каждый исполняемый файл малвари был настроен для отдельной жертвы, а вредонос имел жестко запрограммированные расширения, записку с требованием выкупа и Tor-адрес для связи с хакерами.
Изначально операторы Babuk заявляли, что не будут атаковать некоторые некоммерческие организации, а также организации в сфере здравоохранения, образования и малого бизнеса. Однако вскоре преступники заявили, что «работают» с осени 2020 года и удалили упоминания о каких-либо исключениях со своего сайта.
Неясно, сколько именно организаций в итоге стали жертвами Babuk. В настоящее время на сайте вымогателей перечислено более десятка компаний, которые не заплатили выкуп.
Издание Bleeping Computer сообщает, что операторы шифровальщика Babuk заявили, что намерены прекратить работу. На сайте группировки появилось новое сообщение, озаглавленное «Hello World 2», где преступники пишут, что достигли поставленных целей и решили свернуть свои операции.
Однако хакеры не планируют публиковать ключи для дешифрования бесплатно или возвращать выкупы жертвам, как это делали другие группы. Вместо этого Babuk станет опенсорным RaaS.
Журналисты отмечают, что сообщение хакеров несколько раз менялось. Так, в одной из версий, замеченной аналитиками Recorded Future, преступники заявляли, что взлом «ПД стал нашей последней целью», имея в виду их последнюю жертву — Центральный полицейский департамент округа Колумбия.
В другом варианте сообщения, полиция вообще не упоминалась вообще, и расплывчато сообщалось, что группа намерена прекратить операции в обозримом будущем.
При этом одна часть сообщения всегда остается неизменной: операторы малвари пишут, что «сделают что-то вроде Open Source RaaS, где каждый может создать собственный продукт на основе нашего продукта и закончить с остальной частью RaaS [самостоятельно]».
Журналисты напоминают, что Babuk был замечен исследователями в начале текущего года. Он атаковал жертв по всему миру и требовал выкупа в размере от 60 000 до 85 000 долларов США в криптовалюте. Каждый исполняемый файл малвари был настроен для отдельной жертвы, а вредонос имел жестко запрограммированные расширения, записку с требованием выкупа и Tor-адрес для связи с хакерами.
Изначально операторы Babuk заявляли, что не будут атаковать некоторые некоммерческие организации, а также организации в сфере здравоохранения, образования и малого бизнеса. Однако вскоре преступники заявили, что «работают» с осени 2020 года и удалили упоминания о каких-либо исключениях со своего сайта.
Неясно, сколько именно организаций в итоге стали жертвами Babuk. В настоящее время на сайте вымогателей перечислено более десятка компаний, которые не заплатили выкуп.