FaceID в iPhone 13 сможет распознавать лицо в маске
Уже совсем скоро Apple представит новое поколение своих смартфонов – iPhone 13. В преддверии запуска в сети появляется всё больше сведений о возможностях и характеристиках смартфонов. Сегодня авторитетный сетевой инсайдер Джон Проссер рассказал, что сейчас яблочный гигант тестирует новую технологию Face ID, которая сможет распознавать лицо пользователя даже если на нём надета маска.
В этот раз компания не просто обновляет ПО для FaceID, а дорабатывает именно сам датчик. Apple требует сотрудников носить маски и очки в офисе. При этом тесты проходят с разными типами масок и очков и в разных помещениях.
Уже совсем скоро Apple представит новое поколение своих смартфонов – iPhone 13. В преддверии запуска в сети появляется всё больше сведений о возможностях и характеристиках смартфонов. Сегодня авторитетный сетевой инсайдер Джон Проссер рассказал, что сейчас яблочный гигант тестирует новую технологию Face ID, которая сможет распознавать лицо пользователя даже если на нём надета маска.
В этот раз компания не просто обновляет ПО для FaceID, а дорабатывает именно сам датчик. Apple требует сотрудников носить маски и очки в офисе. При этом тесты проходят с разными типами масок и очков и в разных помещениях.
Microsoft предупредила тысячи пользователей о компрометации облачных баз данных Azure
Уязвимость обнаружена во «флагманской» базе данных Cosmos DB популярнейшего облачного сервиса Microsoft Azure. Эксперты компании Wiz, специализирующейся на обеспечении кибербезопасности, смогли получить ключи, позволяющие контролировать доступ к базам тысяч компаний. Примечательно, что одним из основателей и техническим директором Wiz является бывший технический директор Microsoft Cloud Security Group Ами Люттвак (Ami Luttwak).
Поскольку в Microsoft не могут изменить ключи самостоятельно, они разослали оповещения пострадавшим компаниям, призывая создать новые, а компании Wiz будет выплачено 40 000 долларов (не особенно крупная для такого бизнеса сумма) за обнаружение уязвимости.
По данным Microsoft, компания немедленно «залечила» проблему и нет свидетельств того, что помимо исследователей из Wiz кто-то пытался воспользоваться «дырой» в системе безопасности. По мнению Люттвака, это худшая из уязвимостей, которую вообще можно представить — исследователи могли получить доступ к данным любой компании в «центральной» базе данных Azure. По его данным, проблема, названная ChaosDB, была обнаружена ещё 9 августа, а 12 августа компания сообщила о ней в Microsoft.
Источником проблемы стал инструмент визуализации Jupyter Notebook, доступный уже многие годы, но активируемый по умолчанию только с февраля текущего. Люттвак также отметил, что ключи стоит поменять даже тем пользователям, которых не оповестила Microsoft — не исключено, что к их ключам также можно было получить доступ. В Microsoft утверждают, что уже оповестили всех, кого следует.
Последняя уязвимость — только одна в череде проблем Microsoft в последние месяцы. При этом проблемы с Azure имеют особое значение, поскольку Microsoft и сторонние эксперты настоятельно рекомендуют представителям бизнеса переходить на «более безопасные» облачные сервисы, отказавшись от собственной инфраструктуры для хранения данных.
Уязвимость обнаружена во «флагманской» базе данных Cosmos DB популярнейшего облачного сервиса Microsoft Azure. Эксперты компании Wiz, специализирующейся на обеспечении кибербезопасности, смогли получить ключи, позволяющие контролировать доступ к базам тысяч компаний. Примечательно, что одним из основателей и техническим директором Wiz является бывший технический директор Microsoft Cloud Security Group Ами Люттвак (Ami Luttwak).
Поскольку в Microsoft не могут изменить ключи самостоятельно, они разослали оповещения пострадавшим компаниям, призывая создать новые, а компании Wiz будет выплачено 40 000 долларов (не особенно крупная для такого бизнеса сумма) за обнаружение уязвимости.
По данным Microsoft, компания немедленно «залечила» проблему и нет свидетельств того, что помимо исследователей из Wiz кто-то пытался воспользоваться «дырой» в системе безопасности. По мнению Люттвака, это худшая из уязвимостей, которую вообще можно представить — исследователи могли получить доступ к данным любой компании в «центральной» базе данных Azure. По его данным, проблема, названная ChaosDB, была обнаружена ещё 9 августа, а 12 августа компания сообщила о ней в Microsoft.
Источником проблемы стал инструмент визуализации Jupyter Notebook, доступный уже многие годы, но активируемый по умолчанию только с февраля текущего. Люттвак также отметил, что ключи стоит поменять даже тем пользователям, которых не оповестила Microsoft — не исключено, что к их ключам также можно было получить доступ. В Microsoft утверждают, что уже оповестили всех, кого следует.
Последняя уязвимость — только одна в череде проблем Microsoft в последние месяцы. При этом проблемы с Azure имеют особое значение, поскольку Microsoft и сторонние эксперты настоятельно рекомендуют представителям бизнеса переходить на «более безопасные» облачные сервисы, отказавшись от собственной инфраструктуры для хранения данных.
В Instagram появится поиск по картинкам
Нейросеть распознает, что находится на картинке, и присваивает ей соответствующие тэги, после чего можно найти, например, фотографии по запросу «космос», «автобус», «собака» или «цветок», в то время как сейчас есть только текстовый поиск по хэштегам и названиям учетных записей. Реализованы также алгоритмы ранжирования результатов поиска на основе количества лайков и подписчиков у поста и его автора, а также индивидуализация выдачи на основании аккаунтов и хэштегов, на которые подписан пользователь.
Новый поиск, очевидно, является попыткой догнать стремительно набирающий популярность TikTok, где подобный поиск реализован даже для видео. Да и в самом Instagram пользователи все больше постят видео и все больше «залипают» в рекомендованные алгоритмами видео, а не остаются в пределах мира тех, на кого они подписаны. Это значительно увеличивает вовлеченность.
Первоначально поиск заработает только на английском языке, другие языки будут добавлены позднее. Когда именно функция станет доступной, не сообщается даже примерно.
Нейросеть распознает, что находится на картинке, и присваивает ей соответствующие тэги, после чего можно найти, например, фотографии по запросу «космос», «автобус», «собака» или «цветок», в то время как сейчас есть только текстовый поиск по хэштегам и названиям учетных записей. Реализованы также алгоритмы ранжирования результатов поиска на основе количества лайков и подписчиков у поста и его автора, а также индивидуализация выдачи на основании аккаунтов и хэштегов, на которые подписан пользователь.
Новый поиск, очевидно, является попыткой догнать стремительно набирающий популярность TikTok, где подобный поиск реализован даже для видео. Да и в самом Instagram пользователи все больше постят видео и все больше «залипают» в рекомендованные алгоритмами видео, а не остаются в пределах мира тех, на кого они подписаны. Это значительно увеличивает вовлеченность.
Первоначально поиск заработает только на английском языке, другие языки будут добавлены позднее. Когда именно функция станет доступной, не сообщается даже примерно.
Мужчина украл более 600 тысяч фото и видео из iCloud, выдавая себя за сотрудника службы техподдержки Apple
Житель Лос-Анджелеса Хао Ку Чи (Hao Kuo Chi) признал себя виновным в совершении ряда преступлений, связанных со взломом аккаунтов облачного сервиса Apple iCloud и последующим распространением пользовательских файлов. Всего злоумышленнику удалось украсть более 620 тысяч фотографий и 9000 видеороликов приватного характера.
Заключив досудебное соглашение со стороной обвинения, Чи рассказал о как минимум 306 жертвах. Не исключено, что преступник сильно преуменьшает свои «достижения», так как сотрудники ФБР выяснили, что в 4700 из 500 тысяч писем, присланных на его адреса в Gmail, имеются данные для входа в iCloud, обманом полученные злоумышленником.
Своих жертв киберпреступник выбирал на основе онлайн-запросов заинтересованных пользователей. Свои услуги по взлому аккаунтов он продвигал на хакерских форумах. Заказчики называли аккаунт iCloud, который необходимо было взломать, после чего Чи использовал адреса почтового сервиса Gmail, выдавая себя за службу техподдержки Apple.
Если жертва верила преступнику и делилась с ним необходимой для входа в аккаунт информацией, он сохранял доступные видео и фото в Dropbox, после чего отправлял ссылку на материалы заказчикам.
Согласно судебным документам, преступник действовал как в интересах заказчиков, так и в собственных, сохраняя копии украденного контента. Несмотря на то, что злоумышленник использовал защищённый почтовый сервис, его действия были примитивными и зависели от готовности жертв поделиться данными, необходимыми для входа в iCloud, причём количество наивных пользователей оказалось довольно большим.
Выяснилось, что в 2018 году одна из жертв нашла свои фото на сайтах для взрослых. Изначально изображения хранились на iPhone, а позже были сохранены в iCloud. Как только пострадавшая пожаловалась в правоохранительные органы, вычислить преступника оказалось крайне легко — он заходил в чужие аккаунты непосредственно из своего дома. К тому времени, как агенты получили ордер на обыск, они уже знали практически всё об используемых преступником схемах благодаря данным, запрошенным у Dropbox, Google, Apple, Facebook и Charter Communications.
5 августа Чи был признан виновным в четырёх эпизодах преступлений по неправомерному доступу к пользовательским данным и преступному сговору с группой лиц. За каждый эпизод ему грозит до 5 лет в тюрьме, но вероятнее всего, что злоумышленник отделается более лёгким наказанием благодаря раскаянию и сделке со следствием.
Житель Лос-Анджелеса Хао Ку Чи (Hao Kuo Chi) признал себя виновным в совершении ряда преступлений, связанных со взломом аккаунтов облачного сервиса Apple iCloud и последующим распространением пользовательских файлов. Всего злоумышленнику удалось украсть более 620 тысяч фотографий и 9000 видеороликов приватного характера.
Заключив досудебное соглашение со стороной обвинения, Чи рассказал о как минимум 306 жертвах. Не исключено, что преступник сильно преуменьшает свои «достижения», так как сотрудники ФБР выяснили, что в 4700 из 500 тысяч писем, присланных на его адреса в Gmail, имеются данные для входа в iCloud, обманом полученные злоумышленником.
Своих жертв киберпреступник выбирал на основе онлайн-запросов заинтересованных пользователей. Свои услуги по взлому аккаунтов он продвигал на хакерских форумах. Заказчики называли аккаунт iCloud, который необходимо было взломать, после чего Чи использовал адреса почтового сервиса Gmail, выдавая себя за службу техподдержки Apple.
Если жертва верила преступнику и делилась с ним необходимой для входа в аккаунт информацией, он сохранял доступные видео и фото в Dropbox, после чего отправлял ссылку на материалы заказчикам.
Согласно судебным документам, преступник действовал как в интересах заказчиков, так и в собственных, сохраняя копии украденного контента. Несмотря на то, что злоумышленник использовал защищённый почтовый сервис, его действия были примитивными и зависели от готовности жертв поделиться данными, необходимыми для входа в iCloud, причём количество наивных пользователей оказалось довольно большим.
Выяснилось, что в 2018 году одна из жертв нашла свои фото на сайтах для взрослых. Изначально изображения хранились на iPhone, а позже были сохранены в iCloud. Как только пострадавшая пожаловалась в правоохранительные органы, вычислить преступника оказалось крайне легко — он заходил в чужие аккаунты непосредственно из своего дома. К тому времени, как агенты получили ордер на обыск, они уже знали практически всё об используемых преступником схемах благодаря данным, запрошенным у Dropbox, Google, Apple, Facebook и Charter Communications.
5 августа Чи был признан виновным в четырёх эпизодах преступлений по неправомерному доступу к пользовательским данным и преступному сговору с группой лиц. За каждый эпизод ему грозит до 5 лет в тюрьме, но вероятнее всего, что злоумышленник отделается более лёгким наказанием благодаря раскаянию и сделке со следствием.
Avant Space получит три миллиона рублей на проект трансляции рекламы из космоса
Стартап Avant Space получит грант в размере 3 млн руб. на создание мобильного приложения для распознавания кодированных изображений из космоса, аналогичных QR-кодам. На данном этапе работы к финансированию проекта подключился Фонд содействия инновациям, также ведутся переговоры с рядом венчурных инвесторов, сообщают «Ведомости».
Идея проекта в том, что 20−30 спутников весом 7,5 кг каждый, запускаемые в космос кластером и оснащенные массивами лазеров, смогут образовывать в сумеречном и ночном небе светящиеся логотипы заказчиков рекламы. Система будет включаться при прохождении спутников над крупными городами. Мобильное приложение нужно потому, что в мерцании лазеров можно закодировать то или иное сообщение — например, ссылку на промоакцию или промокод.
Компания уже получала гранты от фонда «Сколково»: в 2015−2016 годах их размер превысил 35 млн руб. Эти средства пошли в основном на разработку двигателя. Испытания блока лазеров для космических аппаратов уже успешно пройдены, вывод тестового спутника на орбиту намечен на 2022 год. Трансляция рекламных объявлений над 10 различными мегаполисами планеты обойдется в $140 тыс. (время демонстрации рекламы не уточняется).
Идея размещения рекламы в космосе сейчас достаточно популярна. В частности, над ней работает компания Илона Маска SpaceX и канадский стартап Geometric Energy Corporation. Стоимость показа одного изображения на CubeSat составит около $1 млн в месяц.
Стартап Avant Space получит грант в размере 3 млн руб. на создание мобильного приложения для распознавания кодированных изображений из космоса, аналогичных QR-кодам. На данном этапе работы к финансированию проекта подключился Фонд содействия инновациям, также ведутся переговоры с рядом венчурных инвесторов, сообщают «Ведомости».
Идея проекта в том, что 20−30 спутников весом 7,5 кг каждый, запускаемые в космос кластером и оснащенные массивами лазеров, смогут образовывать в сумеречном и ночном небе светящиеся логотипы заказчиков рекламы. Система будет включаться при прохождении спутников над крупными городами. Мобильное приложение нужно потому, что в мерцании лазеров можно закодировать то или иное сообщение — например, ссылку на промоакцию или промокод.
Компания уже получала гранты от фонда «Сколково»: в 2015−2016 годах их размер превысил 35 млн руб. Эти средства пошли в основном на разработку двигателя. Испытания блока лазеров для космических аппаратов уже успешно пройдены, вывод тестового спутника на орбиту намечен на 2022 год. Трансляция рекламных объявлений над 10 различными мегаполисами планеты обойдется в $140 тыс. (время демонстрации рекламы не уточняется).
Идея размещения рекламы в космосе сейчас достаточно популярна. В частности, над ней работает компания Илона Маска SpaceX и канадский стартап Geometric Energy Corporation. Стоимость показа одного изображения на CubeSat составит около $1 млн в месяц.
Apple предлагает разработчикам приложений мировое соглашение на $100 млн
Об этом написала газета The Wall Street Journal.
В 2019 году группа разработчиков подала в суд иск против Apple. Они обвинили компанию в том, что она не информировала пользователей о возможности оплаты не через App Store, где Apple берет комиссию в размере до 30%.
Однако год назад Apple сократила размер комиссии с 30 до 15% для разработчиков приложений, зарабатывающих менее одного миллиона долларов. Предложенные условия соглашения сохраняют это положение. Кроме того, компания пообещала создать фонд в размере 100 миллионов долларов, из которого будет выплачивать от 250 долларов до 30 тысяч долларов разработчикам приложений, у которых продажи составили менее одного миллиона долларов с июня 2015 года по апрель 2021 года.
Несколько дней назад стало известно, что у компании Apple появился патент, который называется «Обнаружение дыхания и переключение режимов электронных девайсов». Пользователю нужно будет подуть на устройство, чтобы выполнить определенное действие.
Об этом написала газета The Wall Street Journal.
В 2019 году группа разработчиков подала в суд иск против Apple. Они обвинили компанию в том, что она не информировала пользователей о возможности оплаты не через App Store, где Apple берет комиссию в размере до 30%.
Однако год назад Apple сократила размер комиссии с 30 до 15% для разработчиков приложений, зарабатывающих менее одного миллиона долларов. Предложенные условия соглашения сохраняют это положение. Кроме того, компания пообещала создать фонд в размере 100 миллионов долларов, из которого будет выплачивать от 250 долларов до 30 тысяч долларов разработчикам приложений, у которых продажи составили менее одного миллиона долларов с июня 2015 года по апрель 2021 года.
Несколько дней назад стало известно, что у компании Apple появился патент, который называется «Обнаружение дыхания и переключение режимов электронных девайсов». Пользователю нужно будет подуть на устройство, чтобы выполнить определенное действие.
Xiaomi начала замедлять скорость зарядки своих смартфонов после ремонта
Похоже, Xiaomi планирует пойти по пути Apple и начать показывать предупреждение на своих смартфонах, если пользователь установил стороннюю батарею вместо фирменной. Более того, производитель может даже снизить скорость зарядки.
Свидетельства об этом обнаружили энтузиасты сообщества мобильных разработчиков XDA Developers. Как поясняет источник, Xiaomi недавно выпустила версию 5.6.0 приложения Mi Security, которое, помимо прочего, предлагает настройки по аккумулятору и зарядке.
В новой версии обнаружилось, что разработчики Xiaomi подготовили приложение к тому, чтобы выдавать предупреждение и снижать скорость зарядки, если ОС обнаружит, что в устройство установлена «неавторизованная» батарея. Предупреждение сообщит пользователю, что замена аккумулятора на телефоне должна выполняться «только авторизованным поставщиком услуг» и что использование «неавторизованного» аккумулятора может привести к повреждению устройства.
Впрочем, пока всё останется, как и прежде, для большинства смартфонов. Изучение кода APK показало, что предупреждение о «несанкционированном использовании батареи» пока будет отображаться только для китайских пользователей, которые установили сторонние батареи на таких моделях, как Mi 9, Mi 10 или Mi 10 Pro. На данный момент предупреждение не будет отображаться в других регионах и на других моделях смартфонов. Также пока неясно, начала ли Xiaomi активно использовать эту функцию в Китае.
Похоже, Xiaomi планирует пойти по пути Apple и начать показывать предупреждение на своих смартфонах, если пользователь установил стороннюю батарею вместо фирменной. Более того, производитель может даже снизить скорость зарядки.
Свидетельства об этом обнаружили энтузиасты сообщества мобильных разработчиков XDA Developers. Как поясняет источник, Xiaomi недавно выпустила версию 5.6.0 приложения Mi Security, которое, помимо прочего, предлагает настройки по аккумулятору и зарядке.
В новой версии обнаружилось, что разработчики Xiaomi подготовили приложение к тому, чтобы выдавать предупреждение и снижать скорость зарядки, если ОС обнаружит, что в устройство установлена «неавторизованная» батарея. Предупреждение сообщит пользователю, что замена аккумулятора на телефоне должна выполняться «только авторизованным поставщиком услуг» и что использование «неавторизованного» аккумулятора может привести к повреждению устройства.
Впрочем, пока всё останется, как и прежде, для большинства смартфонов. Изучение кода APK показало, что предупреждение о «несанкционированном использовании батареи» пока будет отображаться только для китайских пользователей, которые установили сторонние батареи на таких моделях, как Mi 9, Mi 10 или Mi 10 Pro. На данный момент предупреждение не будет отображаться в других регионах и на других моделях смартфонов. Также пока неясно, начала ли Xiaomi активно использовать эту функцию в Китае.
Microsoft удалила из Windows 11 привычные функции
В новой сборке Windows 11 исчезло сразу несколько функций панели задач, которые есть в Windows 10, и которым все давно привыкли. В частности, часы больше не умеют отображать время в секундах, а календарь лишился встроенного органайзера. Microsoft не стала скрывать, что убрала все эти функции специально, чем вызвала поток жалоб со стороны пользователей.
В частности, Microsoft «упростила» встроенный в таскбар календарь. Если в Windows 10 кликнуть по часам в правом нижнем углу, то откроется мини-приложение календаря, где будет дополнительное окно с возможностью добавления событий на нужный день.
В Windows 11 от органайзера остался только сам календарь, а добавлять события и просматривать их через таскбар больше нельзя. Пользователи спросили у Microsoft, когда она собирается исправить этот недочет, на что она ответила, что «это не баг, это фича».
Вместо привычной многим функции Microsoft предложила использовать виджет календаря. Виджеты – это еще одна особенность Windows 11, перекочевавшая в систему прямиком из Windows Vista 14-летней давности.
«Разобравшись» календарем, Microsoft решила модернизировать и встроенные в панель задач часы. В Windows 10 при нажатии на часы выводится не только календарь – во всплывающем меню отображается еще и текущее время. Оно выводится в формате «часы:минуты:секунды», что тоже было в системе с момента релиза ее самой первой стабильной сборки.
В Windows 11 отображение секунд не предусмотрено. Вернуть их никак нельзя – Microsoft удалила их на уровне системного реестра.
Сама панель задач как один из основных элементов интерфейса всех современных версий Windows тоже подверглась «обратному тюнингу». Со слов пользователей, опробовавших новую бета-версию Windows 11, в ней больше нет контекстного меню, появляющегося при клике на таскбаре правой кнопкой мыши.
Возможности перетащить файл или программу на панель задач тоже больше нет. Также стараниями Microsoft пользователи больше не смогут разгруппировать элементы и приложения на панели задач.
В новой сборке Windows 11 исчезло сразу несколько функций панели задач, которые есть в Windows 10, и которым все давно привыкли. В частности, часы больше не умеют отображать время в секундах, а календарь лишился встроенного органайзера. Microsoft не стала скрывать, что убрала все эти функции специально, чем вызвала поток жалоб со стороны пользователей.
В частности, Microsoft «упростила» встроенный в таскбар календарь. Если в Windows 10 кликнуть по часам в правом нижнем углу, то откроется мини-приложение календаря, где будет дополнительное окно с возможностью добавления событий на нужный день.
В Windows 11 от органайзера остался только сам календарь, а добавлять события и просматривать их через таскбар больше нельзя. Пользователи спросили у Microsoft, когда она собирается исправить этот недочет, на что она ответила, что «это не баг, это фича».
Вместо привычной многим функции Microsoft предложила использовать виджет календаря. Виджеты – это еще одна особенность Windows 11, перекочевавшая в систему прямиком из Windows Vista 14-летней давности.
«Разобравшись» календарем, Microsoft решила модернизировать и встроенные в панель задач часы. В Windows 10 при нажатии на часы выводится не только календарь – во всплывающем меню отображается еще и текущее время. Оно выводится в формате «часы:минуты:секунды», что тоже было в системе с момента релиза ее самой первой стабильной сборки.
В Windows 11 отображение секунд не предусмотрено. Вернуть их никак нельзя – Microsoft удалила их на уровне системного реестра.
Сама панель задач как один из основных элементов интерфейса всех современных версий Windows тоже подверглась «обратному тюнингу». Со слов пользователей, опробовавших новую бета-версию Windows 11, в ней больше нет контекстного меню, появляющегося при клике на таскбаре правой кнопкой мыши.
Возможности перетащить файл или программу на панель задач тоже больше нет. Также стараниями Microsoft пользователи больше не смогут разгруппировать элементы и приложения на панели задач.
Российский суд оштрафовал Facebook, Twitter и WhatsApp на 36 млн рублей
Роскомнадзор сообщил, что Таганский районный суд Москвы рассмотрел административные протоколы, составленные ранее Роскомнадзором, и оштрафовал Facebook, Twitter и WhatsApp на 36 млн рублей из-за того, что социальные сети не локализовали базы данных российских граждан на территории РФ. То есть компании должны перенести данные российских пользователей на территорию РФ.
Решением суда WhatsApp был назначен штраф в размере 4 млн рублей по ч. 8 ст. 13.11 КоАП РФ. Facebook — 15 млн рублей, Twitter – 17 млн рублей за повторные нарушения требований о локализации ПД по ч. 9 ст. 13.11 КоАП РФ.
В 2020 году Facebook и Twitter уже привлекались к ответственности по той же статье КоАП РФ и были оштрафованы судом на 4 млн рублей каждая. Компания Facebook оплатила штраф, Twitter — нет.
В Роскомнадзоре напоминают, что требование о необходимости локализации баз данных российских пользователей в РФ действует с 2015 года, однако ответственность была установлена только в 2019 году. На сегодняшний день хранение персональных данных российских пользователей локализовали порядка 600 представительств в РФ зарубежных компаний, среди которых Apple, Microsoft, LG, Samsung, PayPal, Booking и другие.
За нарушение данного закона предусмотрено наказание в виде штрафа для юридических лиц в размере до 6 млн рублей, в случае повторного нарушения – до 18 млн рублей.
Роскомнадзор сообщил, что Таганский районный суд Москвы рассмотрел административные протоколы, составленные ранее Роскомнадзором, и оштрафовал Facebook, Twitter и WhatsApp на 36 млн рублей из-за того, что социальные сети не локализовали базы данных российских граждан на территории РФ. То есть компании должны перенести данные российских пользователей на территорию РФ.
Решением суда WhatsApp был назначен штраф в размере 4 млн рублей по ч. 8 ст. 13.11 КоАП РФ. Facebook — 15 млн рублей, Twitter – 17 млн рублей за повторные нарушения требований о локализации ПД по ч. 9 ст. 13.11 КоАП РФ.
В 2020 году Facebook и Twitter уже привлекались к ответственности по той же статье КоАП РФ и были оштрафованы судом на 4 млн рублей каждая. Компания Facebook оплатила штраф, Twitter — нет.
В Роскомнадзоре напоминают, что требование о необходимости локализации баз данных российских пользователей в РФ действует с 2015 года, однако ответственность была установлена только в 2019 году. На сегодняшний день хранение персональных данных российских пользователей локализовали порядка 600 представительств в РФ зарубежных компаний, среди которых Apple, Microsoft, LG, Samsung, PayPal, Booking и другие.
За нарушение данного закона предусмотрено наказание в виде штрафа для юридических лиц в размере до 6 млн рублей, в случае повторного нарушения – до 18 млн рублей.
Впервые раскрыта годовая выручка платформы Google Play — более $11 млрд
В рамках очередного антимонопольного разбирательства в отношении IT-гиганта Google, входящего в холдинг Alphabet, впервые раскрыты финансовые показатели работы магазина приложений Google Play.
В ряде американских штатов против Google выдвинуты обвинения в нарушении антимонопольного законодательства. Претензии касаются политики компании, определяющей работу платформы Google Play. В частности, сторонние разработчики Android-приложений недовольны тем, что Google обязывает использовать свои собственные платёжные инструменты при продаже подписок и контента и взимает комиссию до 30 % от продаж.
Согласно документам, рассекреченным в рамках антимонопольного разбирательства, только в 2019 году магазин приложений Google Play получил выручку в размере $11,2 млрд.
Валовая прибыль при этом составила $8,5 млрд, а операционная прибыль — приблизительно $7,0 млрд. Рентабельность операционной прибыли платформы Google Play по итогам 2019-го превысила 62 %.
Отмечается, что указанные цифры учитывают продажи собственно мобильных приложений, покупки внутри приложений, а также рекламу на базе Google Play.
В рамках очередного антимонопольного разбирательства в отношении IT-гиганта Google, входящего в холдинг Alphabet, впервые раскрыты финансовые показатели работы магазина приложений Google Play.
В ряде американских штатов против Google выдвинуты обвинения в нарушении антимонопольного законодательства. Претензии касаются политики компании, определяющей работу платформы Google Play. В частности, сторонние разработчики Android-приложений недовольны тем, что Google обязывает использовать свои собственные платёжные инструменты при продаже подписок и контента и взимает комиссию до 30 % от продаж.
Согласно документам, рассекреченным в рамках антимонопольного разбирательства, только в 2019 году магазин приложений Google Play получил выручку в размере $11,2 млрд.
Валовая прибыль при этом составила $8,5 млрд, а операционная прибыль — приблизительно $7,0 млрд. Рентабельность операционной прибыли платформы Google Play по итогам 2019-го превысила 62 %.
Отмечается, что указанные цифры учитывают продажи собственно мобильных приложений, покупки внутри приложений, а также рекламу на базе Google Play.
В России создали оснащенный двигателями боевой экзоскелет
Первый опытный образец оснащенного электродвигателями боевого экзоскелета, который может войти в состав экипировки солдата будущего, создан в России, сообщили РИА Новости в госкорпорации "Ростех" на форуме "Армия-2021".
Новейший экзоскелет работает в двух режимах. В активном режиме физические возможности человека усиливают сервоприводы — безредукторные электродвигатели, работающие от аккумуляторов. Режим включается при движении солдата по пересеченной местности или горам. В пассивном режиме экзоскелет предназначен для движения по горизонтальной поверхности с грузом.
Первый опытный образец оснащенного электродвигателями боевого экзоскелета, который может войти в состав экипировки солдата будущего, создан в России, сообщили РИА Новости в госкорпорации "Ростех" на форуме "Армия-2021".
Новейший экзоскелет работает в двух режимах. В активном режиме физические возможности человека усиливают сервоприводы — безредукторные электродвигатели, работающие от аккумуляторов. Режим включается при движении солдата по пересеченной местности или горам. В пассивном режиме экзоскелет предназначен для движения по горизонтальной поверхности с грузом.
Первый опытный образец оснащенного электродвигателями боевого экзоскелета, который может войти в состав экипировки солдата будущего, создан в России, сообщили РИА Новости в госкорпорации "Ростех" на форуме "Армия-2021".
Новейший экзоскелет работает в двух режимах. В активном режиме физические возможности человека усиливают сервоприводы — безредукторные электродвигатели, работающие от аккумуляторов. Режим включается при движении солдата по пересеченной местности или горам. В пассивном режиме экзоскелет предназначен для движения по горизонтальной поверхности с грузом.
Первый опытный образец оснащенного электродвигателями боевого экзоскелета, который может войти в состав экипировки солдата будущего, создан в России, сообщили РИА Новости в госкорпорации "Ростех" на форуме "Армия-2021".
Новейший экзоскелет работает в двух режимах. В активном режиме физические возможности человека усиливают сервоприводы — безредукторные электродвигатели, работающие от аккумуляторов. Режим включается при движении солдата по пересеченной местности или горам. В пассивном режиме экзоскелет предназначен для движения по горизонтальной поверхности с грузом.
Скамеры похитили у властей маленького американского города 2.3 млн долларов
Власти американского города Питерборо в штате Нью-Хэмпшир сообщили, что потеряли 2,3 млн долларов, так как мошенники обманом вынудили городских служащих отправить ряд крупных платежей на свои счета. Городские служащие, которые были обмануты мошенниками, в настоящее время отправлены в отпуск. Следователи говорят, что они вряд ли были причастны к атакам.
Как не трудно догадаться, речь идет о компрометация посредством деловой переписки (business email compromise, BEC). Как правило, такие атаки подразумевают под собой компрометацию легитимного почтового аккаунта одного из сотрудников целевой компании. После этого злоумышленники используют учетную запись для рассылки поддельных писем сотрудниками той же компании или ее партнерам, и применяют социальную инженерию, убеждая их перевести средства на подставные счета, прикрываясь фальшивыми инвойсами и вымышленными сделками.
Впервые о случившемся в Питерборо стало известно 26 июля после того, как школьный округ ConVal довел до сведения городских властей, что ежемесячный перевод в размере 1,2 млн долларов не поступил на счет. Расследование случившегося показало, что деньги ушли в карман мошенников, более того, туда же отправились еще два крупных платежа, которые предназначались для подрядчиков, занимающихся починкой местного моста.
В данном случае преступники не взламывали сотрудников городских властей, а просто использовали email-спуфинг и социальную инженерию (поддельные документы), тем самым вынудив город перенаправить платежи на собственные счета.
Представители Секретной службы США, которые были вызваны для расследования инцидента, сообщили чиновникам, что украденные городские средства были оперативно отмыты и конвертированы в криптовалюту. Вернуть похищенное путем отмены транзакций уже не удастся, и городские власти сомневаются, что эти убытки могут быть покрыты страховкой.
Власти американского города Питерборо в штате Нью-Хэмпшир сообщили, что потеряли 2,3 млн долларов, так как мошенники обманом вынудили городских служащих отправить ряд крупных платежей на свои счета. Городские служащие, которые были обмануты мошенниками, в настоящее время отправлены в отпуск. Следователи говорят, что они вряд ли были причастны к атакам.
Как не трудно догадаться, речь идет о компрометация посредством деловой переписки (business email compromise, BEC). Как правило, такие атаки подразумевают под собой компрометацию легитимного почтового аккаунта одного из сотрудников целевой компании. После этого злоумышленники используют учетную запись для рассылки поддельных писем сотрудниками той же компании или ее партнерам, и применяют социальную инженерию, убеждая их перевести средства на подставные счета, прикрываясь фальшивыми инвойсами и вымышленными сделками.
Впервые о случившемся в Питерборо стало известно 26 июля после того, как школьный округ ConVal довел до сведения городских властей, что ежемесячный перевод в размере 1,2 млн долларов не поступил на счет. Расследование случившегося показало, что деньги ушли в карман мошенников, более того, туда же отправились еще два крупных платежа, которые предназначались для подрядчиков, занимающихся починкой местного моста.
В данном случае преступники не взламывали сотрудников городских властей, а просто использовали email-спуфинг и социальную инженерию (поддельные документы), тем самым вынудив город перенаправить платежи на собственные счета.
Представители Секретной службы США, которые были вызваны для расследования инцидента, сообщили чиновникам, что украденные городские средства были оперативно отмыты и конвертированы в криптовалюту. Вернуть похищенное путем отмены транзакций уже не удастся, и городские власти сомневаются, что эти убытки могут быть покрыты страховкой.
Технологические сети 75% промышленных компаний открыты для хакерских атак
Специалисты Positive Technologies отметили низкую защищенность компаний промышленного сектора. В ходе проведенных пентестов эксперты компании получили доступ в технологический сегмент сети 75% промышленных компаний.
Основными угрозами для промышленных компаний сегодня являются шпионаж и финансовые потери. Так, в 2020 году мотивом большинства атак (84% случаев) было получение данных, а финансовая выгода интересовала 36% хакеров.
Исследователи пишут, что вектор атаки для доступа к критически важным системам может быть простым, а потенциальный ущерб — серьезным. Так, получение доступа к системам управления технологическим процессом злоумышленником может привести к остановке производства, выводу из строя промышленного оборудования, порче продукции и авариям.
Таким образом, при получении доступа в технологический сегмент сети злоумышленникам более чем в половине случаев удастся получить еще и доступ к системе управления производственным процессом, что может привести к серьезным последствиям: от нарушения работы предприятия до человеческих жертв.
Специалисты Positive Technologies отметили низкую защищенность компаний промышленного сектора. В ходе проведенных пентестов эксперты компании получили доступ в технологический сегмент сети 75% промышленных компаний.
Основными угрозами для промышленных компаний сегодня являются шпионаж и финансовые потери. Так, в 2020 году мотивом большинства атак (84% случаев) было получение данных, а финансовая выгода интересовала 36% хакеров.
Исследователи пишут, что вектор атаки для доступа к критически важным системам может быть простым, а потенциальный ущерб — серьезным. Так, получение доступа к системам управления технологическим процессом злоумышленником может привести к остановке производства, выводу из строя промышленного оборудования, порче продукции и авариям.
«На сегодняшний день защищенность в большинстве промышленных компаний находится на низком уровне, — отмечает старший аналитик Positive Technologies Ольга Зиненко. — Главными недостатками являются слабая защита внешнего периметра сети, доступного из сети интернет, низкая защищенность от проникновения в технологическую сеть, недостатки конфигурации устройств, а также использование словарных паролей и устаревших версий ПО».Хуже того, по данным исследования, исследователям удалось получить доступ в технологический сегмент сети 75% промышленных компаний, что позволило затем получить доступ к системам управления технологическим процессом (в 56% случаев).
Таким образом, при получении доступа в технологический сегмент сети злоумышленникам более чем в половине случаев удастся получить еще и доступ к системе управления производственным процессом, что может привести к серьезным последствиям: от нарушения работы предприятия до человеческих жертв.
Куо: iPhone 13 поддерживает спутниковую связь LEO, позволяя пользователям совершать телефонные звонки и отправлять тексты без сигнала сотовой связи.
В новом смартфоне Apple появится функция звонков при отсутствии сотовой связи. Об этом сообщает издание 9to5mac.
О новой особенности iPhone 13 рассказал в записке для инвесторов авторитетный аналитик Мин-Чи Ко (Ming-Chi Kuo). В телефоне будет добавлена поддержка совершения голосовых звонков посредством спутниковой связи. В этом случае устройство будет соединяться со спутниками, находящимися на низкой околоземной орбите (low-earth-orbit, LEO).
Таким образом, раскрытая аналитиком функция позволит совершать звонки и отправлять сообщения, даже если iPhone находится вне зоны покрытия сотовой связи. Данную опцию будет поддерживать новый модем Qualcomm X60.
Мин-Чи Ко не смог дать однозначного ответа на вопрос, будет ли эта функция работать со встроенными сервисами Apple, вроде FaceTime или iMessage. Также неизвестно, при каких сценариях можно будет использовать данную особенность смартфона и окажется ли она платной или бесплатной. При этом журналисты отметили, что слухи о появлении поддержки спутниковой связи в iPhone появились еще в 2019 году.
В новом смартфоне Apple появится функция звонков при отсутствии сотовой связи. Об этом сообщает издание 9to5mac.
О новой особенности iPhone 13 рассказал в записке для инвесторов авторитетный аналитик Мин-Чи Ко (Ming-Chi Kuo). В телефоне будет добавлена поддержка совершения голосовых звонков посредством спутниковой связи. В этом случае устройство будет соединяться со спутниками, находящимися на низкой околоземной орбите (low-earth-orbit, LEO).
Таким образом, раскрытая аналитиком функция позволит совершать звонки и отправлять сообщения, даже если iPhone находится вне зоны покрытия сотовой связи. Данную опцию будет поддерживать новый модем Qualcomm X60.
Мин-Чи Ко не смог дать однозначного ответа на вопрос, будет ли эта функция работать со встроенными сервисами Apple, вроде FaceTime или iMessage. Также неизвестно, при каких сценариях можно будет использовать данную особенность смартфона и окажется ли она платной или бесплатной. При этом журналисты отметили, что слухи о появлении поддержки спутниковой связи в iPhone появились еще в 2019 году.
Как говорят в местах не столь отдалённых: " Если оправдываешься, значит чувствуешь что-то за собой".
- Возможно ли фейковые аккаунты?
- У вас есть доверие к ЦИКу? У меня нет, значит возможно будут.
- Будет ли система голосования соответствовать исходному коду?
- Доверяете ли вы правительству, на чьих серверах запущена система голосования? Я нет - значит не факт.
https://www.rbc.ru/politics/30/08/2021/612508c79a7947dd6489199f
- Возможно ли фейковые аккаунты?
- У вас есть доверие к ЦИКу? У меня нет, значит возможно будут.
- Будет ли система голосования соответствовать исходному коду?
- Доверяете ли вы правительству, на чьих серверах запущена система голосования? Я нет - значит не факт.
https://www.rbc.ru/politics/30/08/2021/612508c79a7947dd6489199f
РБК
Насколько защищена от рисков система электронного голосования. Главное
На выборах 19 сентября около 10 млн россиян из семи регионов смогут проголосовать онлайн, сообщало Минцифры. Что представляют собой московская и федеральная системы электронного голосования и какие
Google урезала функции пешей навигации пользователям, отказавшимся передавать
анонимные данные, компания «Ред Софт» представила операционную систему «Ред ОС», Apple удалось обойти обязательную предустановку российских приложений. Эти и другие новости ждут вас в нашем свежем выпуске
анонимные данные, компания «Ред Софт» представила операционную систему «Ред ОС», Apple удалось обойти обязательную предустановку российских приложений. Эти и другие новости ждут вас в нашем свежем выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #5 август 2021
Главные IT новости прошедшей недели
МВД планирует вложить 23,1 млн рублей в исследование технологий машинного обучения
Научно-производственное объединение «Специальная техника и связь» МВД решило подключить высокие технологии для распознавания серийных преступлений. Ведомство уже объявило тендер на исследование технологии машинного обучения, которое должно закончиться в июле 2022 года, пишет «Коммерсант».
МВД планирует вложить около 23,1 млн рублей в данный проект. Исполнителю предлагается составить соответствующий план по способам применения технологий машинного обучения для задач МВД, список преступлений, который сможет вычислять программа, и по каким признакам она это будет делать.
Искусственный интеллект должен уметь распознавать тексты и извлекать из них всю необходимую информации. Кроме того, одним из ключевых умений разработки является сопоставление найденной «зацепки» с другими преступлениями.
Научно-производственное объединение «Специальная техника и связь» МВД решило подключить высокие технологии для распознавания серийных преступлений. Ведомство уже объявило тендер на исследование технологии машинного обучения, которое должно закончиться в июле 2022 года, пишет «Коммерсант».
МВД планирует вложить около 23,1 млн рублей в данный проект. Исполнителю предлагается составить соответствующий план по способам применения технологий машинного обучения для задач МВД, список преступлений, который сможет вычислять программа, и по каким признакам она это будет делать.
Искусственный интеллект должен уметь распознавать тексты и извлекать из них всю необходимую информации. Кроме того, одним из ключевых умений разработки является сопоставление найденной «зацепки» с другими преступлениями.
Австралия готовит жёсткие правила для платёжных систем Google, Apple и WeChat
Местный казначей Джош Фрайденберг (Josh Frydenberg) заявил, что «тщательно рассмотрит» всевозможные рекомендации от правительственных ведомств для принятия решения о том, соответствуют ли платёжные системы компаний новым технологическим достижениям и изменениям потребительского спроса.
Известно, что сервисы вроде Apple Pay, Google Pay и китайского WeChat Pay стремительными темпами развиваются в последние годы, при этом в Австралии на законодательном уровне они не считаются «платёжными системами», что выводит их из сферы внимания большинства местных регуляторов.
По словам Фрайденберга, если страна не делает ничего для реформирования существующих правил, «только Кремнивевая долина будет определять будущее нашей платёжной системы, критической части экономической инфраструктуры».
Ранее в этом месяце Банк международных расчётов (BIS) выступил с призывом к глобальным финансовым регуляторам срочно взять под наблюдение и контроль растущее влияние техногигантов в мире и, в частности, огромное количество данных, контролируемое группами вроде Google, Facebook, Amazon и Alibaba.
В Австралии правительство намерено получить больше полномочий для присвоения IT-компаниям статуса платёжных систем и «прояснения» статуса цифровых кошельков. Дополнительно не исключены формирование правительством и индустрией совместного стратегического плана развития экосистемы платежей и разработка комплексной системы лицензирования платёжных систем.
Резервный банк Австралии (RBA), в настоящее время определяющий, кто именно соответствует критериям «платёжной системы», сообщил, что транзакции с помощью «цифровых кошельков» вместо обычных карточных платежей в стране выросли в 2019 году до 8 %, с 6 % в 2016 году. По данным местных финансовых институтов, за прошедший «фискальный» год, закончившийся в марте, транзакции в стране с помощью цифровых кошельков популярных систем почти удвоились, достигнув объёма около 1,5 миллиарда долларов США.
Местный казначей Джош Фрайденберг (Josh Frydenberg) заявил, что «тщательно рассмотрит» всевозможные рекомендации от правительственных ведомств для принятия решения о том, соответствуют ли платёжные системы компаний новым технологическим достижениям и изменениям потребительского спроса.
Известно, что сервисы вроде Apple Pay, Google Pay и китайского WeChat Pay стремительными темпами развиваются в последние годы, при этом в Австралии на законодательном уровне они не считаются «платёжными системами», что выводит их из сферы внимания большинства местных регуляторов.
По словам Фрайденберга, если страна не делает ничего для реформирования существующих правил, «только Кремнивевая долина будет определять будущее нашей платёжной системы, критической части экономической инфраструктуры».
Ранее в этом месяце Банк международных расчётов (BIS) выступил с призывом к глобальным финансовым регуляторам срочно взять под наблюдение и контроль растущее влияние техногигантов в мире и, в частности, огромное количество данных, контролируемое группами вроде Google, Facebook, Amazon и Alibaba.
В Австралии правительство намерено получить больше полномочий для присвоения IT-компаниям статуса платёжных систем и «прояснения» статуса цифровых кошельков. Дополнительно не исключены формирование правительством и индустрией совместного стратегического плана развития экосистемы платежей и разработка комплексной системы лицензирования платёжных систем.
Резервный банк Австралии (RBA), в настоящее время определяющий, кто именно соответствует критериям «платёжной системы», сообщил, что транзакции с помощью «цифровых кошельков» вместо обычных карточных платежей в стране выросли в 2019 году до 8 %, с 6 % в 2016 году. По данным местных финансовых институтов, за прошедший «фискальный» год, закончившийся в марте, транзакции в стране с помощью цифровых кошельков популярных систем почти удвоились, достигнув объёма около 1,5 миллиарда долларов США.
В Китае в продаже появились поддельные смарт-часы Apple Watch Series 7
Линейку предлагают приобрести за 60 долларов, причем умельцы сразу создали две версии часов – 40 и 44 мм.
Предположительно, часы сделали на базе опубликованных в Сети чертежей Watch Series 7. Про предлагаемые часы источник ничего не сообщает, но за счет них можно понять, как будут выглядеть оригинальные Apple Watch Series 7.
Как неоднократно сообщалось, компания Apple откажется от закругленной рамки и изменит размер ремешков, вместо 40 мм и 44 мм, будут выпускаться версии на 41 и 45 мм.
Таким образом владельцам текущих Watch Series при переходе на новое поколение часов при желании придется докупать новые ремешки, так как старые не подойдут.
Линейку предлагают приобрести за 60 долларов, причем умельцы сразу создали две версии часов – 40 и 44 мм.
Предположительно, часы сделали на базе опубликованных в Сети чертежей Watch Series 7. Про предлагаемые часы источник ничего не сообщает, но за счет них можно понять, как будут выглядеть оригинальные Apple Watch Series 7.
Как неоднократно сообщалось, компания Apple откажется от закругленной рамки и изменит размер ремешков, вместо 40 мм и 44 мм, будут выпускаться версии на 41 и 45 мм.
Таким образом владельцам текущих Watch Series при переходе на новое поколение часов при желании придется докупать новые ремешки, так как старые не подойдут.