Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Покупатель заплатил более $70 тыс. комиссии при получении NFT

Неизвестный пользователь получил 10 невзаимозамеяняемых токенов (NFT), которые были выпущены журналом TIME. По данным Etherscan, за проведение транзакции пользователь заплатил комиссию в размере 22,5 ETH (более $70 тыс. на момент совершения сделки). При этом сумма транзакции составила 1 ETH ($3,1 тыс).

23 сентября журнал TIME объявил о выпуске новой коллекции NFT «TIMEPieces», которая состоит из 4676 токенов. Каждый NFT-токен из коллекции имеет стоимость в 0,1 ETH ($290 с учетом актуального курса на 12:20 МСК 24 сентября) и привязан к работам более 40 художников. Продажи NFT стартовали в 19:00 МСК 23 сентября. Владельцы NFT-токенов из новой коллекции TIME получат неограниченный доступ к сайту до 2023 года.

Согласно сервису Dune Analytics, пользователи потратили на комиссионные сборы почти в четыре раза больше, чем на покупку NFT-токенов от TIME.
IPhone 13 Pro разобрали и сравнили с iPhone 12 Pro

Начались мировые продажи iPhone 13 — и сегодня же в Китае опубликовали первую разборку iPhone 13 Pro. В целом, новинка по своей компоновке схожа с iPhone 12 Pro, вот только разбирать iPhone 13 Pro проще: внутри 18 компонентов, зафиксированных 73 винтами. В iPhone 12 Pro — 29 компонентов. Обозреватель, разобравший iPhone 13 Pro, выставил ему 90 баллов за ремонтопригодность, а пользователям предшественника рекомендовал обновление до новой модели.

В отличие от аккумулятора iPhone 12 Pro, у iPhone 13 Pro он имеет L-образную форму. Это позволило увеличить ёмкость до 3095 мА·ч (у iPhone 12 Pro — 2815 мА·ч). Разборка показала, что смартфон получил экран Samsung, чипы оперативной памяти тоже производства Samsung, флеш-памяти — Kioxia.

Много говорилось о том, что iPhone 13 получат новый модем 5G, и это действительно так: прошлогодний Snapdragon X55 заменён на Snapdragon X60.
Роскомнадзор создаст систему «Окулус» для поиска запрещенного контента
, Apple выпустила iOS 15, чемпионат мира по киберспорту в 2022 году может пройти в Казани и другие новости прошедшей недели в нашем свежем выпуске.
Преступники взломали Bitcoin.org и увели у пользователей 17 тысяч долларов

Группа киберпреступников взломала Bitcoin.org, официальный веб-сайт проекта Bitcoin, и видоизменила отдельные страницы с целью ввести посетителей в заблуждение. В частности, злоумышленники продвигали мошенническую схему, на которую, к сожалению, купились отдельные пользователи.

Доступ к официальному ресурсу оставался у хакеров недолго — изменённые страницы продержались буквально около одного дня.

Тем не менее за это время преступники смогли положить себе в карман более 17 тысяч долларов. Таким образом, 23 сентября главная страница сайта bitcoin.org гласила:

 «Благотворительный фонд Bitcoin Foundation решил поощрить сообщество. Мы хотим поддержать наших пользователей, которые помогали нам на протяжении всех этих лет. Отправьте определённое количество биткоинов на этот адрес [указывался соответствующий криптокошелёк — прим. AM] и вам вернётся удвоенная сумма».

Чтобы создать ажиотаж, мошенники отметили, что предложение действительно лишь для первых 10 тыс. обратившихся пользователей.

К сожалению, доверчивые люди всё же купились на скам, поскольку история транзакций указанного злоумышленниками кошелька раскрывает множество перечислений. Последний зафиксированный баланс был равен 0,40571238 BTC, то есть около 17 тысяч долларов. Как отметил один из администраторов Bitcoin.org, сайт может быть недоступен в течение нескольких дней, поскольку ведётся расследование инцидента.
Компания Xiaomi ответила на призыв Минобороны Литвы выбросить ее смартфоны

Xiaomi не накладывает ограничений на вводимый пользователями текст или на другие личные действия пользователя, заявила пресс-служба китайской компании.

«Xiaomi никогда не ограничивала и никогда не будет ограничивать или блокировать личные действия пользователей смартфонов компании, таких как поиск, совершение звонков, просмотр веб-страниц или использование стороннего программного обеспечения для связи. Xiaomi полностью уважает и защищает законные права всех пользователей», — сказано в заявлении.

Напомним, заявление появилось в связи с публикацией призыва от министерства обороны Литвы отказаться от использования смартфонов китайской компании. В министерстве рекомендовали отказаться от покупок новых смартфонов компании Xiaomi, а также предложили избавиться от уже существующих устройств.

По информации минобороны Литвы, ввезенные для Европы смартфоны китайской компании обладают встроенной способностью блокировать определенные фразы, такие как «Да здравствует независимость Тайваня» или «демократическое движение».
В ЕС разработали систему, способную добывать воду и кислород из лунного грунта

Группа учёных из Европейского космического агентства, Итальянского космического агентства, Миланского технического университета и занимающейся разработкой космических систем корпорации OHB создала технологию, позволяющую добывать из лунного грунта воду и кислород — важнейшие для жизни составляющие.

Новая система представляет собой оптимизированную версию довольно широко используемой на Земле технологии для получения разнообразных химических элементов. В основе лежит тот факт, что около 50 % грунта во всех регионах Луны состоит из минералов вроде диоксида кремния и оксида железа, которые, в свою очередь, содержат много кислорода.

В лабораторных условиях исследователи провели ряд экспериментов, нагревая в печи смоделированный лунный грунт в присутствии водорода и метана до температуры около 1000 градусов по Цельсию. В результате он перешёл из твёрдого в газообразное состояние, минуя жидкую фазу.

«Газообразные» минералы и сопутствующий метан поступили сначала в каталитический нейтрализатор, а позже в конденсатор, в последнем от смеси отделилась вода. Впоследствии из неё можно добывать кислород с помощью электролиза.

Остаточные водород и метан можно перерабатывать в пределах системы. Кроме того, остаются и сопутствующие твёрдые отходы, богатые кремнием и металлами, которые впоследствии также можно использовать в лунных колониях. Хотя процесс может показаться довольно сложным, учёные утверждают, что он практически не требует вмешательства и все преобразования выполняются в автоматическом режиме.

Разработка демонстрируется на этой неделе в ходе онлайн-мероприятия Europlanet Science Congress (EPSC) 2021.
Компания Google прекращает поддержку смартфонов со старыми версиями Android

Google отключила от своих фирменных сервисов устройства, которые работают на старых версиях операционной системы Android — начиная с Android 2.3.7 Gingerbread.

Теперь пользователи таких устройств не могут авторизоваться с своих учетных записях таких популярных сервисов, как Gmail, YouTube и Google Maps. Представители компании рекомендуют перейти на более современное ПО — Android версии 3.0 и более новых версий. При попытке использовать сервисы на старом устройстве пользователь будет видеть ошибку авторизацию.

Таким образом, поддержка сервисов Google продолжится для мобильных устройств на основе Android 3.0 Honeycomb. Данная версия ОС дебютировала в 2011 году, как и Android 2.3.7, однако была ориентирована только на планшеты. Для смартфонов после Gingerbread вышла сразу версия Android 4.0 Ice Cream Sandwich.
Google запретит работу блокировщиков рекламы в браузере Chrome

Google решила улучшить ситуацию с расширениями для браузера Chrome. Для этого ранее компания представила Manifest V3 — новую платформу для расширений.

Как стало известно, существующие расширения, созданные на платформе Manifest V2, будут работать ещё чуть больше года. 17 января 2022 года разработчики больше не смогут размещать в магазине приложений Chrome новые расширения на Manifest V2, а в январе 2023 года такие расширения попросту перестанут работать. То есть год расширения на платформах Manifest V2 и V3 будут существовать параллельно. При этом старые расширения не будут работать, даже если установить их из стороннего источника.

Одна из проблем, с которой изначально столкнулись разработчики при появлении Manifest V3 — новый Declarative Net Request API. Суть в том, что практически все блокировщики рекламы опираются на API Web Request и не могут работать с новым набором инструментов. Однако Google уже прислушалась к общественности, внеся ряд изменений.
На тепловой электростанции начали жечь отходы угля и считать биткоины

Компания Stronghold Digital Mining, специализирующаяся на майнинге криптовалют, приобрела электростанцию Panther Creek в США для добычи биткоинов. Об этом сообщается на сайте Cointelegraph. Проект реализован в рамках программы по «экологичной добыче криптовалют».

Станция займётся сжиганием угольных отвалов в штате Пенсильвания, оставшихся от угледобычи в XIX и XX веках. На сегодняшний день отвалы стали одной из серьёзных экологических проблем штата, потому что они выделяют углекислый газ в воздух, а также загрязняют грунтовые воды марганцем, железом и другими веществами.

Компания согласилась переработать образовавшиеся отвалы. По оценкам экспертов, организация сможет добывать 1 биткоин с помощью 200 тонн сожжённого топлива. После очистки территорий, их передадут во владение местным властям.

В данном случае экологичность добычи биткоинов стоит под вопросом. Угольная энергетика считается самой грязной среди остальных. Станции на низкокачественном угле способны выбрасывать до 1200 тонн углекислого газа при выработке 1 ГВт·ч энергии. Вместе с ним в атмосферу отправляются сера, диоксид азота, различные твёрдые фракции и многое другое.

Тем не менее, это не первая электростанция использующаяся для добычи криптовалюты. В июле владелец одной из старейших ГЭС в США перенаправил её мощности на майнинг. По его словам, это в три раза выгоднее, чем продавать энергию в сеть.
Российская видеоплатформа Rutube временно откажется от всей рекламы

Видео, которые дублируются на YouTube, пользователи смогут смотреть на Rutube бесплатно без рекламных блоков. Реклама полностью отключится на сайте видеохостинга, в приложении и на Smart TV, но при этом останется в эмбедированных, то есть во встроенных, плеерах Rutube на других сайтах, уточнил представитель платформы.

Эксперимент стартует 27 сентября. Как долго он продлится, не уточняется. Сервис при этом останется бесплатным для пользователей. Таким образом платформа планирует привлечь новую аудиторию и повысить лояльность зрителей.
Хакеры получили доступ к кошелькам пользователей Firefox

Фейковое расширение для браузера Firefox под названием SafePal похищало криптовалюту пользователей, начиная с февраля 2021 года, передает портал U.Today.

«Я была в глубоком шоке, когда увидела свои последние транзакции и увидела, что $4 тыс. были переведены на другой кошелек. Я не могла поверить, что это из-за расширения, которое доступно в магазине Mozilla Firefox», — заявила одна из жертв, которая обнаружила что все ее средства попали в руки мошенников.

Пока неизвестно, сколько пользователей SafePal лишились своих денег после загрузки вредоносного расширения, которое недавно было удалено из магазина плагинов Mozilla. Жертв не смутила оценка в 2 из 5 звезд, они также не заметили негативные отзывы от недовольных пользователей. Между тем сообщается, что фишинговый домен, связанный с SafePal, не был заблокирован и на момент написания новости все еще активен.
Отметим, что Group-IB также принимало участие в расследование данного преступления. В 2010 г. компания подготовила для ЦИБ ФСБ экспертизу о том, что атака осуществлялась через бот-нет Topol-Mailer, созданный братьями Игорем и Дмитрием Артимовичами (также были арестованы в рамках расследования DDos-атаки «Аэрофлота»). Экспертизу проводил Дмитрий Волков, который также давал показания в суде в рамках данного дела.
Роскомнадзор грозится заблокировать Youtube целиком, если тот не снимет ограничения с аккаунтов немецкого отдела RT.

Youtube заблокировал RT DE за нарушение правил площадки в отношении ложной информации о коронавирусе, после чего владельцы канала загрузили видео на другой канал, но сервис заблокировал и его.

В этот же день Роскомнадзор отправил письмо в Google, в котором говорится, что действитя Youtube могут быть расценены как нарушение основополагающих прав и свобод человека — это может привести к полной или частичной блокировке интернет-ресурса на территории России
Миллионы устройств лишатся доступа в Сеть 30 сентября

Это может случиться из-за истекающего срока службы цифрового корневого сертификата IdenTrust DST Root CA X3, который использовался для подписи сертификатов, выданных центром Let's Encrypt. Проблема может коснуться миллионов гаджетов по всему миру.

Перекрёстная подпись обеспечивала доверие систем сертификатам от Let's Encrypt на широком спектре устройств, операционных систем и браузеров в период интеграции собственного корневого сертификата Let's Encrypt в хранилища корневых сертификатов. Тем не менее, новый промежуточный сертификат ISRG Root X1 не охватывает многие другие устаревшие системы. Например, после устаревания DST Root CA X3, сертификаты Let's Encrypt перестанут восприниматься во многих прошивках и операционных системах. Для обеспечения доверия сертификатам Let's Encrypt потребуется ручное добавление ISRG Root X1 в хранилище корневых сертификатов.

С проблемой могут столкнуться ноутбуки MacBook на базе macOS 10.12.0 и старше, смартфоны iPhone и iPad, не способные обновиться хотя бы до iOS 10, игровые консоли PlayStation 3 и PlayStation 4 с версией прошивки старее 5.00, а также Nintendo 3DS, старые модели смарт-телевизоров и IoT-устройств, использующихся в домашней сети.

Также проблемы с подключением могут наблюдаться на любом гаджете, который требует безопасного подключения к определённому серверу. Некоторые устройства лишатся доступа к тем же сервисам потоковой передачи контента, например, к Netflix. Проблемы могут возникнуть с почтовыми сервисами и банковскими клиентами.

В зоне риска также находятся: пользователи устройств на базе Android 2.3.6 и старше, систем на базе Windows XP Service Pack 2 (необходима установка SP3), клиентов OpenSSL версии 1.0.2 и старее, Ubuntu версии ниже 16.04, Debian 8 и старше, Java 8 ниже версии 8u141, Java 7 ниже версии 7u151, NSS ниже 3.26. Пользователям старых дистрибутивов, завязанных на OpenSSL 1.0.2, предлагается три обходных варианта решения проблемы:

·Вручную удалить корневой сертификат IdenTrust DST Root CA X3 и установить обособленный (не кросс-подписанный) корневой сертификат ISRG Root X1;

·При запуске команд openssl verify и s_client можно указать опцию "--trusted_first";

·Использовать на сервере сертификат, заверенный обособленным корневым сертификатом SRG Root X1, не имеющим кросс-подписи.
В компании Google рассматривают вопрос о снижении комиссии с продаж облачного ПО

В данный момент комиссия с продаж «облачного» программного обеспечения в сервисе Google Cloud Platform составляет 20%. Однако, как утверждают осведомленные лица, компания рассматривает вопрос о снижении этой доли до 3%.

Наличие такой перспективы представители Google подтвердили официально. По их словам, сейчас менеджмент думает, как правильно изменить структуру доходов и распределения полученных средств.

Снижение комиссии в аналогичном сервисе провел уже Amazon. Там установлена ставка 5%. На этом фоне думать, что можно собирать с продавцов пятую часть стоимости их продуктов, наивно. Кстати, практически все крупные интернет-компании идут тем же путем, снижая ранее установленные заоблачные ставки.
Чем известен Сачков?

Ну, например он за 20К зелени делал экспертизу по нашему делу (ДДОС Аэрофлота): Pharma Wars: Paying for Prosecution
Gusev: I have already paid $50k for Engel’s case (20к – forensics, $30к – to speed up the starting of the criminal case)

Божеские цены у него были.

И делал то в общем то очень криво: Вирус, атаковавший «Аэрофлот», пришел из будущего
Или правильно сказать подделывал?
В Россию из США депортировали россиянина, обвиняемого в кибератаках

Из США в Россию депортировали россиянина Алексея Буркова, которого обвиняют в киберпреступлениях. Мужчину задержали в аэропорту Шереметьево, сообщила официальный представитель МВД России Ирина Волк.

"Сотрудниками линейного управления МВД России в аэропорту Шереметьево и НЦБ Интерпола МВД России задержан депортированный из США российский гражданин Алексей Бурков. Он обвиняется в причастности к изготовлению и сбыту поддельных банковских карт и торговле конфиденциальными данными клиентов кредитно-финансовых учреждений", - отметила она.

Задержанный занимался преступной деятельностью с 2008-го по 2015 год. В 2017 году ему заочно предъявили обвинение в преступлениях по статьям о краже, незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну, неправомерном обороте средств платежей и создании, использовании и распространении вредоносных компьютерных программ.

Буркова объявили в розыск по каналам Интерпола. В 2015-м его задержали в Израиле, после чего в 2019 году экстрадировали в США, где его также разыскивали по обвинению в киберпреступлениях.

"В минувшем году суд Восточного округа штата Вирджиния признал россиянина виновным и назначил наказание в виде девяти лет лишения свободы", - добавила Волк.

Позже было принято решение о депортации.

"Сегодня по прибытии из Нью-Йорка в Москву он был задержан российскими полицейскими", - добавила официальный представитель МВД России.