Ошибка фотофильтра WhatsApp позволяет удалить конфиденциальную информацию

Специалисты Check Point Research (CPR) обнаружили очень опасную уязвимость в WhatsApp. С её помощью злоумышленники могли получить доступ к конфиденциальным данным пользователей, обойдя даже сквозное шифрование.

В отличие от прочих подобных «дыр», свежая находка требовала «сложных шагов и обширного взаимодействия с пользователем», пишет ZDNet. Но несмотря на это, те потенциальные хакеры, которые готовы были проделать эту работу, получали максимальный доступ к пользовательской информации.

Для того, чтобы хранилище стало доступным третьему лицу, ему нужно было отправить во вложении GIF-ку, содержащую вредоносный файл. При этом со стороны жертвы требовалось накладывание фильтра и обратная отправка уже изменённого файла.

Специалисты CPR сообщили о своей находке команде разработки WhatsApp. Девелоперы уже закрыли уязвимость.

Крупнейшие банки России подверглись масштабной DDoS-атаке

На российские банки была произведена масштабная DDoS-атака, которая временно сделала недоступной часть сервисов. Об этом со ссылкой на собственную информацию сообщает «Коммерсантъ».

По данным издания, хакерские атаки на российские банки идут непрерывно с 9 августа. Вечером 2 сентября сила атаки временно вывела из строя банковские сервисы, которые работают через интернет-провайдеров, а именно банкоматы, POS-терминалы, также с системой быстрых платежей.

По данным газеты, непосредственно банковские сервисы выдержали атаку, тогда как сбой возник у провайдера Orange Business Services. Именно через него проходит заметная часть банковского трафика.

Издание пишет, что вечером в четверг сбои наблюдались у Альфа-банка, ВТБ и Сбербанка. Данные по другим крупным финансовым организациям отсутствуют.

Twitter намерен разрешить удалять подписчиков и архивировать твиты

По предоставленным данным, в сентябре пользователям Twitter уже будет доступна функции удаления своих подписчиков.

На данный момент пользователи с открытыми аккаунтами сначала заносят учетные записи, которые хочется убрать из списка читателей, в черный список, так как удалить подписчика можно только оттуда.

Разработчики хотят протестировать функции, с помощью которых владельцы блогов в Twitter смогут ограничивать круг людей, просматриваемых их твиты, а также твиты, не понравившиеся им.

В Китае уже продают поддельные Apple Watch Series 7, начался сбор лиц для создания рекламы без участия человека и другие новости прошедшей недели в нашем свежем выпуске.

«Т1» запускает в России производство серверов

Компания «Т1», подконтрольная банку ВТБ, планирует начать производство собственных серверов на процессорах Intel с применением технологий Huawei. Об этом рассказал деловой портал РБК со ссылкой на два отраслевых источника.

По словам еще одного источника, осведомленного о планах «T1», сейчас в компании рассматривают различные варианты производства серверных решений. Начинать планируется с платформ на базе архитектуры x86 (процессоры Intel), также рассматривается создание собственного сервера «с нуля». Окончательного решения пока не принято, однако целью проекта в любом случае остается создание серверов с импортозамещающим статусом российской продукции, то есть, с вхождением в реестр российского оборудования, отметил источник РБК.

Представители Huawei отказались комментировать РБК планы сотрудничества с Т1, но напомнили, что китайская компания уже принимает участие в производстве серверов российской компании «Ситроникс», дочернего предприятия АФК «Система».

«Мы развиваем бизнес в том числе за счет выхода на новые рынки и освоения новых направлений, – прокомментировал РБК представитель «Т1» вопрос о возможности запуска производства серверов. – В частности, в наших планах активное присутствие на рынке программного обеспечения и оборудования, мы уже разрабатываем собственные продукты, в том числе те, которые наши партнеры смогут использовать для повышения своей импортонезависимости».

Злоумышленники взломали аккаунт Ларисы Долиной в Instagram и продали его за 600 долларов

Злоумышленники «почистили» аккаунт звезды, удалив оттуда все опубликованные снимки. Вместо этого там появилось Stories о его продаже за 600 долларов (что приблизительно соответствует 43 тысячам рублей). Вскоре кто-то там разместил сообщение другого характера. Вероятно, это сделал новый хозяин страницы. Он предлагал подписаться на турецкий аккаунт, хотя еще совсем недавно Лариса Долина на своей странице хвасталась фотографиями у моря.

WhatsApp с 1 ноября перестанет работать на старых версиях Android, iOS и KaiOS

Согласно официальной странице с часто задаваемыми вопросами WhatsApp, с 1 ноября текущего года самая используемая в мире служба обмена мгновенными сообщениями больше не будет работать на Android 4.0.3 Ice Cream Sandwich, iOS 9 и KaiOS 2.5.0. После этого для использования WhatsApp потребуется Android 4.1 Jelly Bean, iOS 10 или KaiOS 2.5.1. Кроме того, команда мессенджера сообщает, что, независимо от версии iOS, приложение не будет работать на взломанных iPhone.

Поскольку речь идёт о прекращении поддержки довольно старых версий мобильных платформ, подавляющее большинство пользователей не заметит изменений.

Apple запросит разрешение на включение таргетированной рекламы

Раньше данная информация собиралась по умолчанию. Заметим, что Apple прежде потребовала, чтобы приложения сторонних разработчиков запрашивали разрешение на сбор пользовательских данных, а теперь и сама начнёт придерживаться этого правила.

Всплывающее окно средства предоставления персонализированной рекламы будет появляться при запуске App Store, на устройствах, на которых установлена последняя бета-версия iOS 15. В этом окне отображается сообщение о том, что реклама поможет пользователям найти соответствующие их интересам и потребностям приложения, продукты и услуги, одновременно защищая их конфиденциальность, благодаря тому, что «идентификатор генерируется устройством, и рекламная информация не привязывается к Apple ID».

Согласно политике Apple она может использовать для персонализации рекламы различную информацию об устройстве, включая местоположение, если пользователь разрешил доступ к нему, данные о поиске и покупках в App Store, а также новости, просматриваемые в Apple News. iOS 15 позволяет полностью отключить таргетированную рекламу в приложении «Настройки».

Любопытно, что в случае со своими сервисами Apple употребляет слово «персонализация», в то время, как для продуктов сторонних разработчиков применяется термин «отслеживание» с явно негативным окрасом.

Нововведение можно рассматривать как очередную уступку, связанную с антимонопольным делом, в которое вовлечена Apple.

Мошенники создали дипфейк с Олегом Тиньковым

В видео "Тиньков" предлагает бонус в 50% к любой сумме вложения. Под роликом указана ссылка якобы для регистрации на "Тинькофф Инвестиции". Однако такой бонусной программы и на официальном сайте "Тинькофф Инвестиций". Ссылка под видео ведет на фишинговый сайт, при переходе на который пользователь попадает на страницу с логотипами банка.

Современные технологии, которые позволяют создать фейковый ролик, есть в открытом доступе, говорит специалист по информационной безопасности Дмитрий Артимович.

"Именно наложение лиц – такие программы есть [в открытом доступе]. Даже мне сейчас в Facebook рекламируют приложение, которое предлагает наложить свое лицо на какой-нибудь, скажем, знаменитый кадр из фильма. Естественно, заметны артефакты: то есть лицо поворачиваешь, двигаешь – видно, что лицо дергается. А вот насчет голоса – не все так просто. По сути сейчас программа, которая синтезирует голос представляет из себя такие обучаемые сети, которым надо несколько часов начитывать, чтобы программа обучилась. Взять, например, выступления Тинькова. Чтобы программа одну минуту могла говорить идеально: без шумов, без искажений – сейчас такого пока еще нет", – объяснил Артимович в эфире радио "Москва FM".

Какие возможности для освоения космоса даст новый российский «самозалечивающийся» материал

До конца 2021 года сотрудники российского АО ГНЦ «Центр Келдыша» должны завершить научно-исследовательские работы по созданию слоистого «самозалечивающегося» материала. Как сообщили RT в пресс-службе предприятия, речь идёт об особом композите, нейтрализующем небольшие повреждения поверхности космических аппаратов. Он способен обеспечивать интенсивный массоперенос в область пореза или прокола и, как ожидают учёные, позволит улучшить защищённость орбитальных аппаратов и скафандров, которые подвергаются воздействию космической пыли. По мнению экспертов, на земле «самозалечивающийся» материал пригодится при изготовлении ёмкостей для хранения опасных жидких веществ.

В комментарии RT научный сотрудник предприятия Ирина Залётова отметила, что «самозалечивающийся» материал может пригодиться прежде всего для защиты транспортных и других космических аппаратов от механических повреждений, которые возникают после воздействия микрометеороидов и частиц мелкого космического мусора.

WhatsApp позволит скрывать время посещения мессенджера от отдельных пользователей

По данным портала WABetaInfo, известного точными утечками о новейших бета-версиях WhatsApp, новые инструменты мессенджера позволят установить, кто именно сможет видеть определённые части профиля. Например, «Был в сети», «Фото профиля» и «Просмотр контакта» сейчас могут видеть либо все, либо никто, в отличие некоторых мессенджеров, более тонкие настройки отсутствуют. Теперь команда WhatsApp тестирует возможность выборочной приватности.

Эта опция, например, позволит скрыть «Был в сети» от некоторых навязчивых собеседников без отключения просмотра для всех остальных. То же также касается и другой дополнительной информации, включая возможности просмотра фото профиля. Функция двусторонняя — если пользователь отключил кому-либо просмотр, он и сам не сможет ознакомиться с данными собеседника.

Пока появилась информация о подготовке функции для iOS, но в будущем она будет доступна всем смартфонам, совместимым с WhatsApp.

Походу совсем плохо с рейтингом, когда уже абсолютно опасные инициативы толкают:

https://tass.ru/obschestvo/12323041

Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

Получив доступ к внутреннему серверу Jenkins, злоумышленники развернули там криптовалютный майнер, чтобы заработать за счёт чужих ресурсов. Тем не менее в официальном заявлении Jenkins серьёзность ситуации несколько сглаживается.

По словам администраторов, взломанный сервер уже был переведён в разряд устаревших в октябре 2019 года. Ранее на нём крутился собственный Wiki-портал Jenkins — wiki.jenkins.io, однако позже его перенесли на платформу GitHub.

 «В настоящее время у нас нет оснований полагать, что злоумышленники добрались до плагинов или исходного кода», — объяснила команда Jenkins. 

Как только стало известно о взломе, разработчики Jenkins вывели скомпрометированный сервер Confluence в офлайн и сбросили все пароли от аккаунтов девелоперов. Позже стало известно, что причиной проникновения хакеров стала эксплуатация уязвимости CVE-2021-26084 (Confluenza), позволяющей обойти аутентификацию.

Очень похоже на пиздёшь. В чём смысл ддосить яндекс? ДДОС денег стоит, его как то окупать надо.

https://ria.ru/20210908/yandeks-1749096730.html

Обрушение курса биткоина связали с проблемным запуском криптовалюты в Сальвадоре

Курс биткоина, предположительно, обрушился из-за проблем с запуском криптовалютных кошельков в Сальвадоре. Об этом пишет Financial Times. Эта страна первой приняла биткоин в качестве законной валюты и запустила официальные расчёты в криптовалюте, но столкнулась с проблемами при реализации идеи.

С 7 сентября биткоин стал одной из официальных валют Сальвадора. Теперь все предприятия страны обязаны принимать криптовалюты в качестве оплаты. Чтобы сделать сервис общедоступным, власти разработали приложение под названием Chivo — национальный цифровой кошелёк для хранения криптовалюты. Правда, вскоре после запуска президент Сальвадора объявил о временном отключении приложения для расширения серверов.

На фоне этих событий, биткоин обрушился более, чем на 10 %. В моменте его цена опускалась до $43,1 тысячи. На момент написания новости его стоимость восстановилась до $46,8 тысячи.

Экономический эксперт Луис Мембреньо (Luis Membreño) заявил, что проблемы можно было предугадать. Он назвал случившееся катастрофой, отметив, что это может привести к убыткам у граждан и подорвать доверие к системе. Кроме этого, некоторые специалисты не поддерживают решение сальвадорских властей. Это связано с тем, что реализация программы увеличивает нагрузку на государственный бюджет. Кроме этого, несмотря на введение расчётов в биткоинах, все долговые обязательства будут рассчитываться в долларах США.

Россия поднялась в рейтинге устойчивости интернета

“Ъ” ознакомился с ежегодным отчетом устойчивости национального сегмента интернета от Qrator Labs (специализируется на сетевой безопасности). Россия поднялась с 13-го на 10-е место, но если в прошлом году максимальный процент возможного отказа сетей в стране составил 5,08%, то в этом году он вырос до 5,15%. Это значит, что большее число сетей в РФ потеряют доступность при отказе национального оператора связи, пояснил глава Qrator Labs Александр Лямин. В России таким оператором связи выступает «Ростелеком». Укрепление позиций страны в рейтинге топ-менеджер объясняет общим ухудшением стабильности сетей по всему миру.

В рейтинге аналитики выбирают топ-20 лидеров их 197 стран. Учитываются операторы, отказ работы которых может привести к потере глобальной доступности наибольшего процента автономных систем национального сегмента. Оцениваются показатели устойчивости сетей, работающих на протоколе IPv4 (Internet Protocol version 4; создан в 1981 году), и новом IPv6. Рейтинг по IPv4, как и год назад, возглавляют Бразилия, Германия и Швейцария, США перешли с 8-го на 17-е место. У Бразилии доля сетей, теряющая глобальную доступность при отказе одного оператора, составила 1,25%, у России — 5,15%. В рейтинге по IPv6 Россия заняла лишь 17-е место против 13-го места годом ранее.

Особенно это наглядно на фоне Китая: страна поставила целью развитие сетей, включая внедрение протоколов следующего поколения, тогда как в России такой задачи нет, объясняет эксперт. Он добавил, что негативно на устойчивость сетей влияет и консолидация операторов.

IP-адреса IPv4 исчерпались еще в 2019 году. Количество адресов в IPv6 может достигать 340 ундециллионов (число с 37 нулями), их должно хватить на всех пользователей. Переход на новый протокол не обязывает компании отказываться от старого, но для полной смены нужно создавать новые версии сайтов, а операторам — модернизировать сети.

Мой комментарий Известиям: "Очень часто, внутренние сбои компании списывают на якобы хакерские атаки".
https://iz.ru/1218682/2021-09-08/iandeks-otrazil-krupnuiu-ddos-ataku-na-svoi-servisy