В нашем свежем выпуске новостей вы узнаете о том, как несколько миллионов пользователей Android тайно подписали на платные сервисы, для чего Facebook переименовался в Meta и как по мнению Кабмина должны удалять ссылки на пиратский контент без суда.

Детям до 14 лет разрешат регистрироваться на портале госуслуг

На данный момент дети младше 14 лет не могут самостоятельно создать аккаунт на «Госуслугах», поскольку ещё не имеют паспорта. Для них предусмотрена упрощённая система, которая предполагает привязку к родительской странице. Однако до конца 2022 года возможность регистрации на портале для детей младше 14 лет появится. Сделать это можно будет с помощью законных представителей, например родителей, уже являющихся пользователями «Госуслуг», сообщил министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев на заседании комитета Госдумы по информационной политике, информационным технологиям и связи. Кроме того, дети старше 14 лет смогут зарегистрироваться в ЕСИА самостоятельно.

После регистрации дети смогут получить доступ к цифровым образовательным сервисам в рамках реализации эксперимента по внедрению цифровой образовательной среды. Впрочем, отмечается, что юридически значимые действия от имени детей смогут совершать только их законные представители. Полная учётная запись для несовершеннолетних станет доступна только после получения паспорта.

Хакеры потребовали от сайта секс-меньшинств миллион долларов

Хакерская группа Black Shadow, взломавшая сайт знакомств израильских секс-меньшинств Атраф два дня назад требует выплатить ей выкуп в миллион долларов. В противном случае хакеры, связанные с Ираном, угрожают опубликовать личные данные пользователей сайта.

Хакеры добавили, что база данных «Атрафа» включает данные миллиона человек, переписку в чатах и все, что было на сайте.

По сообщениям израильских СМИ, часть данных с сайта уже опубликована, и многие узнали подробности о своих друзьях, включая адреса электронной почты, псевдонимы, переписку, ВИЧ-статус, город проживания и многое другое. Это особенно навредило людям, которые скрывали свою сексуальную ориентацию.

Прокомментировал ситуацию с похищением хакерами данных из крупного ювелирного дома

Как же я траванулся под Новый Год в этом дерьмище - Теремке. Две недели отходил. Во всём виноват Макдональдс?

https://www.rbc.ru/business/02/11/2021/618069919a79479d9987f933?from=from_main_12

В США шестерых россиян обвинили в создании ботнета Trickbot. Им грозит до 60 лет тюрьмы

Гражданин РФ Владимир Дунаев экстрадирован из Республики Корея в США по обвинению в киберпреступлениях, сообщается 28 октября на сайте американского минюста.

«Проживающий в российском регионе Якутия и Юго-Восточной Азии российский гражданин сегодня предстал перед федеральным судом после того, как Республика Корея экстрадировала его в Северный округ Огайо», — говорится в заявлении департамента.

Согласно судебным документам, 38-летний Дунаев был членом транснациональной киберпреступной организации, создавшей набор вредоносных программ-вымогателей, известных как Trickbot.

Дунаев якобы выполнял различные функции разработчика для поддержки вредоносного ПО, включая разработку модификаций браузера и помощь в сокрытии программы от обнаружения программным обеспечением безопасности.

По выдвинутым обвинениям россиянину грозит до 60 лет лишения свободы.

«Trickbot атаковал предприятия по всему миру и заразил миллионы компьютеров с целью кражи и выкупа, включая сети школ, банков, муниципальных органов власти и компаний в сфере здравоохранения, энергетики и сельского хозяйства», — цитирует министерство заместителя генерального прокурора Лизу О. Монако.

Она добавила, что это уже второй за последние месяцы арест иностранного гражданина по делу Trickbot. До этого была взята под стражу россиянка Алла Витте. В других документах минюста ее называли также гражданкой Латвии. Всего, уточнили в ведомстве, по данному делу проходят шесть россиян и один гражданин Украины.

Российские ученые передали квантовый сигнал вместе с классическим по одному оптоволокну

Как сообщает портал N + 1 со ссылкой на российскую компанию QRate, исследователи успешно провели эксперимент по передаче по одному общему оптоволокну квантового сигнала (состояния) и обычного. Трудность здесь в том, что обычный сигнал — это мощное мультиспектральное излучение, а квантовый — это одиночные фотоны, в квантовых состояниях которых зашифрован ключ. Разделение по длинам волн в данном случае ненадёжный помощник, поскольку в оптическом канале возникает эффект комбинационного рассеяния и часть фотонов из потока данных переходит в частотный диапазон ключа (одиночных фотонов).

Снизить помехи и помочь отделить «зёрна от плевел» можно значительно сузив окно приёма одиночных фотонов, а также использовав диапазон для передачи одиночных фотонов, в котором вклад комбинационного рассеяния оказывается меньше всего. Для эксперимента и выбранных для него оптоволоконных линий — это 1310 нм. Важным в этом опыте стало то, что для его проведения использовалось коммерческое оборудование, что обещает быстро привнести разработку в жизнь.

Для передачи обычного сигнала использовалось оборудование компании T8, а для квантового — собственное оборудование QRate. Опыты показали, что данные и ключи можно успешно передавать по общему каналу без развёртывания выделенной линии для квантовых ключей. Скорость генерации ключей при этом составила 27,1 Кбит/с для 25 км линии на волокне с низкими потерями (7,3 Кбит/с для 50 км) и 0,7 Кбит/с для 50 км стандартного волокна. Передача данных во всех случаях проводилась по двум каналам со скоростью 600 Гбит/с на одну несущую.

Данные и закрытые ключи, сгенерированные с помощью квантовых технологий, можно передавать по одним линиям на существующем оборудовании и без лишних затрат на создание выделенных линий для ключей. Скорость генерации при этом снижается, но это может быть не критично для сравнительно небольших расстояний. В то же время техника совершенствуется, и со временем все эти потери можно будет компенсировать.

Новая политика конфиденциальности Apple обошлась соцсетям в $10 млрд

Стало известно, что крупнейшие социальные платформы, такие как Facebook, Twitter, Snapchat и YouTube, потеряли около $9,85 млрд из-за новой политики конфиденциальности Apple для приложений, публикуемых в App Store. Речь идёт о политике, в соответствие с которой приложения больше не могут собирать пользовательские данные без их явного согласия. Впервые об этом изменении было объявлено в прошлом году, а в апреле этого года оно вступило в силу.

Одним из главных критиков новой политики конфиденциальности Apple была компания Facebook, и теперь понятно, почему гигант социальных сетей делал это. Согласно имеющимся данным, именно Facebook потеряла больше всего денег «в абсолютном выражении» по сравнению с другими социальными платформами из-за размера своего рекламного бизнеса. По мнению специалистов, компаниям потребуется не менее года, чтобы разработать новые рекламные механизмы и восстановить прежний уровень заработка в этом сегменте.

Безопасности всего софта угрожает незримая уязвимость Trojan Source

Уязвимость в компиляторах, которая позволяет скрывать вредоносный код в исходниках программного обеспечения, обнаружили исследователи из Кембриджского университета

В работе исследователей Trojan Source описана уязвимость, которая затрагивает многие современные компиляторы программного кода. Хакеры с ее помощью могут скрывать вредоносный код в самих исходниках программ. Уязвимость содержится в алгоритмах обработки Unicode-идентификаторов, которые используются для определения ориентации текста (слева направо или в обратном направлении). Слабость найдена в алгоритме Unicode Bidi, совмещающем написанные в обоих направлениях слова.

В результате исследования обнаружено, что уязвимость позволяет добавлять посторонние команды, воспринимаемые как часть комментария или строки при проверке кода. Ранее подобные манипуляции осуществлялись для маскировки расширений файлов вредоносного ПО при атаках по электронной почте в ходе фишинговых кампаний.

При этом, используя уязвимость, злоумышленники могут встроить в исходный код вредоносный код, который будет сложно обнаружить, если он не вносит значительных изменений в логику программы.

Частный детектив и хакер указали на ошибки пробивщиков данных для Навального

СМИ 1 ноября сообщили о задержании фитнес-тренера и двух детективов, работавших в агентстве «Лекс-Гард». Как утверждали журналисты, эти люди могли пробивать сотрудников ФСБ по заказу Алексея Навального. Профессиональные частные детективы и хакер рассказали Daily Storm, какие ошибки допустили пробивщики, почему их быстро поймали правоохранители и есть ли в истории с их задержанием нестыковки.

Хакер Дмитрий Артимович предполагает, что сыщиков легко могли вычислить, если они «засветились лицом» на камерах видеонаблюдения. «Он там, на камерах, скорее всего, остался, в салонах связи же записывается на видео все. Есть системы распознавания по лицу», — напоминает он.

Артимович думает, что сыщиков могли подставить: «Они могли не знать, что ищут данные о силовиках. Могли искать по номеру телефона и уже когда нашли, узнали, что это правоохранитель, а это сразу же статья».

«Черная дыра» на картах Google Maps оказалась тихоокеанским островом

Ее обнаружил пользователь Reddit и начал дискуссию, на которую натолкнулись журналисты Business Insider.

Один из пользователей Google Maps считает, что так выглядит верхушка горы со спутника, второй указывает на загадочный Бермудский треугольник, третий полушутя готов увидеть на карте корабль инопланетных пришельцев, четвертый готов предположить, что на карту попала секретная военная база. Другие участники дискуссии, кто в шутку, а кто всерьез, называют подземный вулкан и даже любимый конспирологами вход в «полую Землю».

На самом деле черным пятном оказался покрытый густыми лесами остров Восток. Он расположен к северо-востоку от Новой Зеландии и принадлежит Республике Кирибати, островному государству в центральной части Тихого океана, которое включает 33 коралловых атолла и острова.

Фeйкoвoe увeдoмлeниe Coinbase лишилo пoльзoвaтeля $11,6 млн

Дeйcтвия злoумышлeнникoв пpoдoлжaют нaнocить вpeд учacтникaм кpиптocooбщecтвa. Пo инфopмaции пpoкуpaтуpы CШA, oдин из пoльзoвaтeлeй Coinbase мeнee чeм зa 10 минут пoтepял бoльшую cумму в paзмepe $ 11,6 млн из-зa фeйкoвoгo увeдoмлeния.

Cooбщaeтcя, чтo увeдoмлeниe якoбы oт Coinbase пoявилocь пocлe тoгo, кaк пoльзoвaтeль пpиoбpёл 200 биткoинoв.

B нём былo пpeдупpeждeниe o тoм, чтo eгo учётнaя зaпиcь зaблoкиpoвaнa. B пpoцecce paзбиpaтeльcтвa фeдepaльный cудья выпуcтил cудeбный зaпpeт нa вoзвpaт бoлee $ 600 000 в BTC c кoшeлькa нa Huobi Global. Cлeдoвaтeли утвepждaют, чтo эти cpeдcтвa – чacть oт пoxищeнныx у клиeнтa Coinbase $ 11,6 млн. Kpoмe тoгo, cлeдoвaтeли oпpeдeлили, чтo тpaнзaкция xaкepoв cвязaнa c учётнoй зaпиcью нa Huobi Global Exchange.

Kaк выяcнилocь, дoвepчивый пoльзoвaтeль Coinbaseпoзвoнил пo нoмepу тeлeфoнa, укaзaннoму в увeдoмлeнии, думaя, чтo будeт paзгoвapивaть c пpeдcтaвитeлeм cлужбы пoддepжки Coinbase.

B итoгe мoшeнник, личнocть кoтopoгo нe уcтaнoвлeнa, oтвeтил нa звoнoк и пoпpocил пocтpaдaвшeгo внecти измeнeния в eгo учётную зaпиcь. Пocлe пoлучeния дocтупa к aккaунту жepтвы нeизвecтный увeличил днeвнoй лимит тpaнзaкций, oтключил oпpeдeлённыe увeдoмлeния и измeнил нacтpoйки пpeдупpeждeний.

Дaлee eгo дeйcтвия были cтaндapтными – кpиптoвaлюты cтpeмитeльнo пoкинули aккaунт. B этoй cитуaции интepecнo дpугoe, a имeннo, кaким oбpaзoм кaк xaкep узнaл o кpупнoй пoкупкe пoльзoвaтeля Coinbase. He иcключeнo, в этoм инцидeнтe зaмeшaны coтpудники бaнкa или кpиптoбиpжи.

В России создали устройство, проверяющее QR-коды прививок от COVID-19

Специалисты российской компании Addreality создали устройство для проверки QR-кодов вакцинированных или переболевших коронавирусом россиян, которое работает на базе искусственного интеллекта, сообщили РИА Новости в пресс-службе компании.

"Устройство сканирует QR-код и производит проверку в единственном федеральном решении для проверки QR-кодов, предложенным Минцифры. <…> Также устройство верифицирует QR-код, контролирует наличие маски и желает хорошего отдыха посетителям общественных мест", — заявили собеседники агентства.

Как отметили в компании, устройство состоит из экрана, камеры для распознавания лиц и микрокомпьютера. Помимо функции считывания QR-кодов, в нем можно установить алгоритмы верификации паспорта и других документов.

Ожидается, что в ближайшее время такие устройства могут появиться в ресторанах, аэропортах, театрах, торговых центрах и на производственных предприятиях.

"Создатели решения отмечают, что используемое программное обеспечение для распознавания документов не передает личные данные посетителей на обработку в сторонние сервисы или третьим лицам", — подчеркнули в компании.

Единый реестр отечественного ПО и оборудования создадут в России

Приоритетную российскую микропроцессорную платформу выберут Минцифры и Минпромторг, под которую необходимо будет разрабатывать отечественное программное обеспечение (ПО), пишет 1 ноября газета «Коммерсантъ».

Согласно сообщению, в правительстве намерены обязать всех разработчиков ПО создавать его с поддержкой одной платформы, если разработчики хотят, чтобы программа была включена в реестр отечественного ПО.

Это коснется и разработчиков отечественных процессоров — им нужно будет создать эмулятор, который позволит запускать на их платформах приложения, разработанные для приоритетной платформы.

На данный момент Минцифры требует, чтобы российское ПО обязательно было совместимым с процессорами на архитектуре x86 от Intel и x64 от Intel и AMD. Дополнительным требованием к отечественному ПО будет совместимость с российским процессором.

Пока что в правительстве не определили, что это будет за платформа.

В даркнете начали продавать европейские сертификаты о вакцинации за 300 долларов

За эту сумму мошенники предлагают выбрать одну из одобренных ВОЗ вакцин: AstraZeneca, Pfizer / BioNTech, Johnson & Johnson или Moderna Объявления встречаются как на русском, так и на английском языке. Платить можно криптовалютой. Как утверждают "продавцы", справки выдает одна из стран Восточной Европы.

Сертификат обещают прислать в формате электронного документа с QR-кодом. Мошенники уверяют, что его подлинность якобы можно проверить с помощью официальных приложений.
Эксперты предупреждают: "Как бы то ни было, мы настоятельно рекомендуем не приобретать какие-либо товары на теневых площадках".

Бизнес обяжут три года хранить переписку в закрытых сетях

Как заявили в Госдуме, в России готовится закон, обязывающий бизнес в течение трех лет хранить информацию, передаваемую по внутренним технологическим сетям связи, и делиться ею с правоохранительными органами. Он может пройти первое чтение осенью, а в 2022 году вступить в силу.

Депутаты предлагают обязать бизнес, владеющий технологическими сетями связи с номерами автономной системы (AS), в течение трех лет хранить на территории России передаваемую по ним информацию. Как правило, это интернет-провайдеры и крупные организации, такие как РЖД, «Газпром», Яндекс и другие. Закрытые сети применяются для управления производственной деятельностью сотрудников внутри предприятий и технологическими процессами. Компании могут обязать хранить текстовые сообщения, изображения, аудио и видео- или иные типы сообщений.

Комитет Госдумы по безопасности и противодействию коррупции порекомендовал принять законопроект в первом чтении. По словам депутатов, новые нормы устраняют правовой пробел, из-за которого правоохранительные органы не могут получить информацию, необходимую для расследования уголовных дел.

В Российском союзе промышленников и предпринимателей заявили, что обязанности по хранению информации приведут к существенным расходам бизнеса, могут нарушить технологические процессы компаний и даже привести к снижению уровня безопасности.

В Сеть попала база более 45 млн пользователей VPN-сервисов

В открытом доступе в Сети оказались данные 45,5 млн анонимных пользователей мобильных VPN-сервисов. Как пишет издание «Коммерсантъ», среди них информация о 800 тысяч российских граждан.

В открытом доступе оказались логины и пароли пользователей, IP-адреса и идентификаторы устройств тех, кто пользовался сервисами FreeVPN.org и DashVPN.io. Оба сервиса принадлежат компании ActMobile Networks со штаб-квартирой в США.

В базе находились данные с 2017 по 2021 год.