Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Компании Apple удалось обойти обязательную предустановку российских приложений

В Роспотребнадзор и Госдуму стали поступать жалобы пользователей на ошибки при предустановке отечественного программного обеспечения в iPhone. Либо программа на устройствах Apple не запускается, либо ее установку можно пропустить, пишет «Коммерсантъ».

По мнению аналитика Mobile Research Group Эльдара Муртазина, неполадки на iPhone вызваны недостаточным тестированием со стороны Apple. Также эксперт указал, что отказаться от установки, просто закрыв окно, пользователь может, закон это не нарушает.

Напомним, что предустановка отечественного ПО на смартфоны обязательна с апреля 2019 года. В список обязательных приложений входят Mail.ru Group, «Яндекс», «Лаборатория Касперского», «Новые облачные технологии», «Госуслуги» и платежная система «Мир».
Apple сканирует почту iCloud на наличие детского порно с 2019 года

Apple официально подтвердила, что нашумевший алгоритм CSAM последние два года сканирует исходящие и входящие письма в iCloud Mail на предмет насилия над детьми.

Поскольку электронные письма по умолчанию не зашифрованы, вложения, которые проходят через серверы Apple, не представляли большой проблемы для алгоритма CSAM. Компания также заявила, что просматривает и другие данные, но какие именно – неизвестно.

В интервью журналистам представители Apple подтвердили:

Подобно фильтрам спама в электронной почте, мы проверяем каждое совпадение. Учётные записи с контентом, на котором была замечены эксплуатация детей, нарушают наши условия предоставления услуг и подлежат блокировке.

Ранее стало известно, что Apple планирует сканировать фотографии пользователей на их собственных iPhone и iPad на предмет наличия детского порно. Несмотря на утверждение компании о сохранении конфиденциальности, большинство владельцев «яблочных» гаджетов отнеслись к технологии крайне отрицательно.
Хакеры выставили на продажу паспорта более 1,3 млн россиян

Хакеры выложили в открытый доступ архив размером 809 ГБ с содержанием в виде более 1,3 млн сканов паспортов граждан России, которые были похищены в результате взлома серверов косметической компании Oriflame. Об этом во вторник, 24 августа, сообщает Securitylab.

Уточняется, что о похищении 4 ТБ данных с серверов компании неизвестные сообщили еще в начале августа. Тогда преступники опубликовали более 800 тыс. файлов с паспортными сведениями, в числе которых более 25 тыс. принадлежат гражданам Грузии и более 700 тыс. — жителям Казахстана.

Таким образом, на теневой платформе RaidForums были выставлены на продажу паспортные данные более 1,3 млн россиян, пишет «Коммерсант».
Распознавание лиц помогло найти преступника, которого искали 15 лет

Министерство юстиции США сообщило, что благодаря технологии распознавания лиц правоохранительным органам удалось найти давнего беглеца, который обманул более 20 человек на сотни тысяч долларов. В пятницу 54-летнего Рэнди Левина из Бока-Ратон, штат Флорида, приговорили к четырём годам тюремного заключения, после того как он находился в бегах почти 15 лет.

Из США он сбежал в 2005 году, когда власти изъяли его паспорт в рамках расследования предполагаемой аферы. В те времена он предлагал людям открывать игровые счета за деньги. Для убедительности во время звонков своим жертвам он ставил на фон запись звуков казино. Несмотря на изъятие сотрудниками ФБР паспорта, Левину удалось его восстановить, сообщив о том, что он его просто потерял.

Это дало возможность сбежать в Польшу, где в 2008 году его арестовали. Решение об экстрадиции в США местные власти приняли лишь в конце 2011 года, но к тому времени преступник успел скрыться. Идентифицировать преступника через несколько лет удалось австрийским правоохранительным органам. Система распознавания лиц опознала его после того, как он для открытия банковского счёта попытался использовать уже не американский, а мексиканский паспорт.

После этого в июне 2020 года его арестовали и экстрадировали в США. Как только он вернулся на родину, ему напомнили о преступлениях, за которые должны были судить ещё в 2005 году. Помимо этого, беглецу предъявили ещё одно обвинение — согласно расследованию, Рэнди Левин организовал криптовалютную аферу. Он украл 5 млн долларов у двух жертв, пообещав, что взамен даст им биткоин.
Защищает ли блокчейн от вбросов, а шифрование от подмены голосов? В чём подвох?
Предупреждение: нецензурная лексика!

https://youtu.be/bTNsdOv1Byk
Уже посмотрели мой новый ролик о выборах? Если да, то к вам назрел вопрос: считаете ли вы приемлемым использовать нецензурную лексику в видео?
Anonymous Poll
67%
Да,допустимо
33%
Нет
Google урезала функции пешей навигации пользователям, отказавшимся передавать анонимные данные

В навигаторе появляется сообщение о том, как данные делают сервис лучше. При использовании Google собирает у пользователей данные, включая местоположение по спутниковым системам, информацию о маршруте. Эти сведения могут использоваться для аналитики дорожного движения в реальном времени и эффективной прокладки маршрутов.

Эти данные собираются в очень больших объёмах. В сентябре 2020 Google сообщила, что пользователи приложения суммарно проезжают более миллиарда километров в сутки. Этого удалось достичь благодаря сбору анонимных данных, которые позволяют быстро строить альтернативные маршруты, уведомлять пользователей о дорожных условиях, просчитывать ориентировочное время прибытия и обеспечивать полноценную пешую навигацию.

При отказе пользователя вместо пешей навигации с удобными голосовыми инструкциями система предлагает только маршрут до точки назначения и простой текстовый список навигационных инструкций.
Apple оснастит будущие модели iPhone подэкранным сканером отпечатков пальцев Touch ID

Редактор авторитетного ресурса Bloomberg Марк Гурман считает, что в этом году американская корпорация Apple не выпустит смартфон iPhone со встроенным в экран сканером отпечатков пальцев. Однако, по мнению специалиста, компания работает над тем, чтобы добавить Touch ID в свои будущие модели.

Гурман утверждает, что существует два совершенно разных сценария. Согласно первому, модели iPhone высокого класса будут оснащаться подэкранным сканером отпечатков пальцев, а смартфоны недорогого класса останутся с системами Face ID. Второй сценарий: компания перестает работать с Touch ID и концентрируется на Face ID — в частности, занимается его внедрением под переднюю панель устройства.

В таком случае топовые модели будут иметь встроенный в экран биометрический сенсор, а у дешевых Face ID будет расположен в вырезе на передней панели, как у актуальных устройств. Напомним, что Touch ID — дактилоскопический сенсор, который появился в смартфонах Apple еще в 2013 году, с анонсом iPhone 5s.
Компания «Ред Софт» представила операционную систему «Ред ОС»

Операционную систему «Ред ОС» показала российская компания «Ред Софт». Анонс состоялся на форуме «Армия-2021», который проходит в подмосковной Кубинке с 22 по 28 августа. Работа ОС на базе российского процессора «Байкал-М» была представлена в присутствии вице-премьера Юрия Борисова. Новый продукт можно рассматривать в качестве конкурента иностранных операционных систем, например, Windows от Microsoft.

В январе 2020 года «Ред Софт» договорилась с Huawei об установке своей операционной системы на серверы китайской компании. По договору, продукт «Ред ОС», созданный на базе Linux, получат серверы Huawei TaiShan 200 Server.
Google заплатит Apple более 1 триллиона рублей за возможность остаться главной поисковой системой на iPhone

С выхода самого первого iPhone в 2007 году, именно поисковик Google является основным на устройстве. Разумеется, такая привилегия не бесплатна.

И вот, благодаря свежему отчёту перед инвесторами, стало известно, о каких именно суммах идёт речь. Оказалось, что в 2020 году Google заплатила за право быть «поисковиком по умолчанию» 10 млрд долларов (около 740 млн рублей).

Но в 2021 году цена за это же право стала выше, причём в 1,5 раза, передаёт Wccftech. И уже на этот раз Google вынуждена заплатить Apple не 10, а сразу 15 млрд долларов, что при переводе в российскую валюту превращается в 1,1 трлн рублей!

Стоит отметить, что правительства многих стран недовольны таким сговором между купертиновцами и поисковым гигантом. Но, как ни странно, до сих пор их союз так и не удалось разрушить.
FaceID в iPhone 13 сможет распознавать лицо в маске

Уже совсем скоро Apple представит новое поколение своих смартфонов – iPhone 13. В преддверии запуска в сети появляется всё больше сведений о возможностях и характеристиках смартфонов. Сегодня авторитетный сетевой инсайдер Джон Проссер рассказал, что сейчас яблочный гигант тестирует новую технологию Face ID, которая сможет распознавать лицо пользователя даже если на нём надета маска.

В этот раз компания не просто обновляет ПО для FaceID, а дорабатывает именно сам датчик. Apple требует сотрудников носить маски и очки в офисе. При этом тесты проходят с разными типами масок и очков и в разных помещениях.
Microsoft предупредила тысячи пользователей о компрометации облачных баз данных Azure

Уязвимость обнаружена во «флагманской» базе данных Cosmos DB популярнейшего облачного сервиса Microsoft Azure. Эксперты компании Wiz, специализирующейся на обеспечении кибербезопасности, смогли получить ключи, позволяющие контролировать доступ к базам тысяч компаний. Примечательно, что одним из основателей и техническим директором Wiz является бывший технический директор Microsoft Cloud Security Group Ами Люттвак (Ami Luttwak).

Поскольку в Microsoft не могут изменить ключи самостоятельно, они разослали оповещения пострадавшим компаниям, призывая создать новые, а компании Wiz будет выплачено 40 000 долларов (не особенно крупная для такого бизнеса сумма) за обнаружение уязвимости.

По данным Microsoft, компания немедленно «залечила» проблему и нет свидетельств того, что помимо исследователей из Wiz кто-то пытался воспользоваться «дырой» в системе безопасности. По мнению Люттвака, это худшая из уязвимостей, которую вообще можно представить — исследователи могли получить доступ к данным любой компании в «центральной» базе данных Azure. По его данным, проблема, названная ChaosDB, была обнаружена ещё 9 августа, а 12 августа компания сообщила о ней в Microsoft.

Источником проблемы стал инструмент визуализации Jupyter Notebook, доступный уже многие годы, но активируемый по умолчанию только с февраля текущего. Люттвак также отметил, что ключи стоит поменять даже тем пользователям, которых не оповестила Microsoft — не исключено, что к их ключам также можно было получить доступ. В Microsoft утверждают, что уже оповестили всех, кого следует.

Последняя уязвимость — только одна в череде проблем Microsoft в последние месяцы. При этом проблемы с Azure имеют особое значение, поскольку Microsoft и сторонние эксперты настоятельно рекомендуют представителям бизнеса переходить на «более безопасные» облачные сервисы, отказавшись от собственной инфраструктуры для хранения данных.
В Instagram появится поиск по картинкам

Нейросеть распознает, что находится на картинке, и присваивает ей соответствующие тэги, после чего можно найти, например, фотографии по запросу «космос», «автобус», «собака» или «цветок», в то время как сейчас есть только текстовый поиск по хэштегам и названиям учетных записей. Реализованы также алгоритмы ранжирования результатов поиска на основе количества лайков и подписчиков у поста и его автора, а также индивидуализация выдачи на основании аккаунтов и хэштегов, на которые подписан пользователь.

Новый поиск, очевидно, является попыткой догнать стремительно набирающий популярность TikTok, где подобный поиск реализован даже для видео. Да и в самом Instagram пользователи все больше постят видео и все больше «залипают» в рекомендованные алгоритмами видео, а не остаются в пределах мира тех, на кого они подписаны. Это значительно увеличивает вовлеченность.

Первоначально поиск заработает только на английском языке, другие языки будут добавлены позднее. Когда именно функция станет доступной, не сообщается даже примерно.
Мужчина украл более 600 тысяч фото и видео из iCloud, выдавая себя за сотрудника службы техподдержки Apple

Житель Лос-Анджелеса Хао Ку Чи (Hao Kuo Chi) признал себя виновным в совершении ряда преступлений, связанных со взломом аккаунтов облачного сервиса Apple iCloud и последующим распространением пользовательских файлов. Всего злоумышленнику удалось украсть более 620 тысяч фотографий и 9000 видеороликов приватного характера.

Заключив досудебное соглашение со стороной обвинения, Чи рассказал о как минимум 306 жертвах. Не исключено, что преступник сильно преуменьшает свои «достижения», так как сотрудники ФБР выяснили, что в 4700 из 500 тысяч писем, присланных на его адреса в Gmail, имеются данные для входа в iCloud, обманом полученные злоумышленником.

Своих жертв киберпреступник выбирал на основе онлайн-запросов заинтересованных пользователей. Свои услуги по взлому аккаунтов он продвигал на хакерских форумах. Заказчики называли аккаунт iCloud, который необходимо было взломать, после чего Чи использовал адреса почтового сервиса Gmail, выдавая себя за службу техподдержки Apple.

Если жертва верила преступнику и делилась с ним необходимой для входа в аккаунт информацией, он сохранял доступные видео и фото в Dropbox, после чего отправлял ссылку на материалы заказчикам.

Согласно судебным документам, преступник действовал как в интересах заказчиков, так и в собственных, сохраняя копии украденного контента. Несмотря на то, что злоумышленник использовал защищённый почтовый сервис, его действия были примитивными и зависели от готовности жертв поделиться данными, необходимыми для входа в iCloud, причём количество наивных пользователей оказалось довольно большим.

Выяснилось, что в 2018 году одна из жертв нашла свои фото на сайтах для взрослых. Изначально изображения хранились на iPhone, а позже были сохранены в iCloud. Как только пострадавшая пожаловалась в правоохранительные органы, вычислить преступника оказалось крайне легко — он заходил в чужие аккаунты непосредственно из своего дома. К тому времени, как агенты получили ордер на обыск, они уже знали практически всё об используемых преступником схемах благодаря данным, запрошенным у Dropbox, Google, Apple, Facebook и Charter Communications.

5 августа Чи был признан виновным в четырёх эпизодах преступлений по неправомерному доступу к пользовательским данным и преступному сговору с группой лиц. За каждый эпизод ему грозит до 5 лет в тюрьме, но вероятнее всего, что злоумышленник отделается более лёгким наказанием благодаря раскаянию и сделке со следствием.
Avant Space получит три миллиона рублей на проект трансляции рекламы из космоса

Стартап Avant Space получит грант в размере 3 млн руб. на создание мобильного приложения для распознавания кодированных изображений из космоса, аналогичных QR-кодам. На данном этапе работы к финансированию проекта подключился Фонд содействия инновациям, также ведутся переговоры с рядом венчурных инвесторов, сообщают «Ведомости».

Идея проекта в том, что 20−30 спутников весом 7,5 кг каждый, запускаемые в космос кластером и оснащенные массивами лазеров, смогут образовывать в сумеречном и ночном небе светящиеся логотипы заказчиков рекламы. Система будет включаться при прохождении спутников над крупными городами. Мобильное приложение нужно потому, что в мерцании лазеров можно закодировать то или иное сообщение — например, ссылку на промоакцию или промокод.

Компания уже получала гранты от фонда «Сколково»: в 2015−2016 годах их размер превысил 35 млн руб. Эти средства пошли в основном на разработку двигателя. Испытания блока лазеров для космических аппаратов уже успешно пройдены, вывод тестового спутника на орбиту намечен на 2022 год. Трансляция рекламных объявлений над 10 различными мегаполисами планеты обойдется в $140 тыс. (время демонстрации рекламы не уточняется).

Идея размещения рекламы в космосе сейчас достаточно популярна. В частности, над ней работает компания Илона Маска SpaceX и канадский стартап Geometric Energy Corporation. Стоимость показа одного изображения на CubeSat составит около $1 млн в месяц.
Apple предлагает разработчикам приложений мировое соглашение на $100 млн

Об этом написала газета The Wall Street Journal.

В 2019 году группа разработчиков подала в суд иск против Apple. Они обвинили компанию в том, что она не информировала пользователей о возможности оплаты не через App Store, где Apple берет комиссию в размере до 30%.

Однако год назад Apple сократила размер комиссии с 30 до 15% для разработчиков приложений, зарабатывающих менее одного миллиона долларов. Предложенные условия соглашения сохраняют это положение. Кроме того, компания пообещала создать фонд в размере 100 миллионов долларов, из которого будет выплачивать от 250 долларов до 30 тысяч долларов разработчикам приложений, у которых продажи составили менее одного миллиона долларов с июня 2015 года по апрель 2021 года.

Несколько дней назад стало известно, что у компании Apple появился патент, который называется «Обнаружение дыхания и переключение режимов электронных девайсов». Пользователю нужно будет подуть на устройство, чтобы выполнить определенное действие.
Xiaomi начала замедлять скорость зарядки своих смартфонов после ремонта

Похоже, Xiaomi планирует пойти по пути Apple и начать показывать предупреждение на своих смартфонах, если пользователь установил стороннюю батарею вместо фирменной. Более того, производитель может даже снизить скорость зарядки.

Свидетельства об этом обнаружили энтузиасты сообщества мобильных разработчиков XDA Developers. Как поясняет источник, Xiaomi недавно выпустила версию 5.6.0 приложения Mi Security, которое, помимо прочего, предлагает настройки по аккумулятору и зарядке.

В новой версии обнаружилось, что разработчики Xiaomi подготовили приложение к тому, чтобы выдавать предупреждение и снижать скорость зарядки, если ОС обнаружит, что в устройство установлена «неавторизованная» батарея. Предупреждение сообщит пользователю, что замена аккумулятора на телефоне должна выполняться «только авторизованным поставщиком услуг» и что использование «неавторизованного» аккумулятора может привести к повреждению устройства.

Впрочем, пока всё останется, как и прежде, для большинства смартфонов. Изучение кода APK показало, что предупреждение о «несанкционированном использовании батареи» пока будет отображаться только для китайских пользователей, которые установили сторонние батареи на таких моделях, как Mi 9, Mi 10 или Mi 10 Pro. На данный момент предупреждение не будет отображаться в других регионах и на других моделях смартфонов. Также пока неясно, начала ли Xiaomi активно использовать эту функцию в Китае.
Microsoft удалила из Windows 11 привычные функции

В новой сборке Windows 11 исчезло сразу несколько функций панели задач, которые есть в Windows 10, и которым все давно привыкли. В частности, часы больше не умеют отображать время в секундах, а календарь лишился встроенного органайзера. Microsoft не стала скрывать, что убрала все эти функции специально, чем вызвала поток жалоб со стороны пользователей.

В частности, Microsoft «упростила» встроенный в таскбар календарь. Если в Windows 10 кликнуть по часам в правом нижнем углу, то откроется мини-приложение календаря, где будет дополнительное окно с возможностью добавления событий на нужный день.

В Windows 11 от органайзера остался только сам календарь, а добавлять события и просматривать их через таскбар больше нельзя. Пользователи спросили у Microsoft, когда она собирается исправить этот недочет, на что она ответила, что «это не баг, это фича».

Вместо привычной многим функции Microsoft предложила использовать виджет календаря. Виджеты – это еще одна особенность Windows 11, перекочевавшая в систему прямиком из Windows Vista 14-летней давности.

«Разобравшись» календарем, Microsoft решила модернизировать и встроенные в панель задач часы. В Windows 10 при нажатии на часы выводится не только календарь – во всплывающем меню отображается еще и текущее время. Оно выводится в формате «часы:минуты:секунды», что тоже было в системе с момента релиза ее самой первой стабильной сборки.

В Windows 11 отображение секунд не предусмотрено. Вернуть их никак нельзя – Microsoft удалила их на уровне системного реестра.

Сама панель задач как один из основных элементов интерфейса всех современных версий Windows тоже подверглась «обратному тюнингу». Со слов пользователей, опробовавших новую бета-версию Windows 11, в ней больше нет контекстного меню, появляющегося при клике на таскбаре правой кнопкой мыши.

Возможности перетащить файл или программу на панель задач тоже больше нет. Также стараниями Microsoft пользователи больше не смогут разгруппировать элементы и приложения на панели задач.
Российский суд оштрафовал Facebook, Twitter и WhatsApp на 36 млн рублей

Роскомнадзор сообщил, что Таганский районный суд Москвы рассмотрел административные протоколы, составленные ранее Роскомнадзором, и оштрафовал Facebook, Twitter и WhatsApp на 36 млн рублей из-за того, что социальные сети не локализовали базы данных российских граждан на территории РФ. То есть компании должны перенести данные российских пользователей на территорию РФ.

Решением суда WhatsApp был назначен штраф в размере 4 млн рублей по ч. 8 ст. 13.11 КоАП РФ. Facebook — 15 млн рублей, Twitter – 17 млн рублей за повторные нарушения требований о локализации ПД по ч. 9 ст. 13.11 КоАП РФ.

В 2020 году Facebook и Twitter уже привлекались к ответственности по той же статье КоАП РФ и были оштрафованы судом на 4 млн рублей каждая. Компания Facebook оплатила штраф, Twitter — нет.

В Роскомнадзоре напоминают, что требование о необходимости локализации баз данных российских пользователей в РФ действует с 2015 года, однако ответственность была установлена только в 2019 году. На сегодняшний день хранение персональных данных российских пользователей локализовали порядка 600 представительств в РФ зарубежных компаний, среди которых Apple, Microsoft, LG, Samsung, PayPal, Booking и другие.

За нарушение данного закона предусмотрено наказание в виде штрафа для юридических лиц в размере до 6 млн рублей, в случае повторного нарушения – до 18 млн рублей.