Безопасности всего софта угрожает незримая уязвимость Trojan Source
Уязвимость в компиляторах, которая позволяет скрывать вредоносный код в исходниках программного обеспечения, обнаружили исследователи из Кембриджского университета
В работе исследователей Trojan Source описана уязвимость, которая затрагивает многие современные компиляторы программного кода. Хакеры с ее помощью могут скрывать вредоносный код в самих исходниках программ. Уязвимость содержится в алгоритмах обработки Unicode-идентификаторов, которые используются для определения ориентации текста (слева направо или в обратном направлении). Слабость найдена в алгоритме Unicode Bidi, совмещающем написанные в обоих направлениях слова.
В результате исследования обнаружено, что уязвимость позволяет добавлять посторонние команды, воспринимаемые как часть комментария или строки при проверке кода. Ранее подобные манипуляции осуществлялись для маскировки расширений файлов вредоносного ПО при атаках по электронной почте в ходе фишинговых кампаний.
При этом, используя уязвимость, злоумышленники могут встроить в исходный код вредоносный код, который будет сложно обнаружить, если он не вносит значительных изменений в логику программы.
Уязвимость в компиляторах, которая позволяет скрывать вредоносный код в исходниках программного обеспечения, обнаружили исследователи из Кембриджского университета
В работе исследователей Trojan Source описана уязвимость, которая затрагивает многие современные компиляторы программного кода. Хакеры с ее помощью могут скрывать вредоносный код в самих исходниках программ. Уязвимость содержится в алгоритмах обработки Unicode-идентификаторов, которые используются для определения ориентации текста (слева направо или в обратном направлении). Слабость найдена в алгоритме Unicode Bidi, совмещающем написанные в обоих направлениях слова.
В результате исследования обнаружено, что уязвимость позволяет добавлять посторонние команды, воспринимаемые как часть комментария или строки при проверке кода. Ранее подобные манипуляции осуществлялись для маскировки расширений файлов вредоносного ПО при атаках по электронной почте в ходе фишинговых кампаний.
При этом, используя уязвимость, злоумышленники могут встроить в исходный код вредоносный код, который будет сложно обнаружить, если он не вносит значительных изменений в логику программы.
Частный детектив и хакер указали на ошибки пробивщиков данных для Навального
СМИ 1 ноября сообщили о задержании фитнес-тренера и двух детективов, работавших в агентстве «Лекс-Гард». Как утверждали журналисты, эти люди могли пробивать сотрудников ФСБ по заказу Алексея Навального. Профессиональные частные детективы и хакер рассказали Daily Storm, какие ошибки допустили пробивщики, почему их быстро поймали правоохранители и есть ли в истории с их задержанием нестыковки.
Хакер Дмитрий Артимович предполагает, что сыщиков легко могли вычислить, если они «засветились лицом» на камерах видеонаблюдения. «Он там, на камерах, скорее всего, остался, в салонах связи же записывается на видео все. Есть системы распознавания по лицу», — напоминает он.
Артимович думает, что сыщиков могли подставить: «Они могли не знать, что ищут данные о силовиках. Могли искать по номеру телефона и уже когда нашли, узнали, что это правоохранитель, а это сразу же статья».
СМИ 1 ноября сообщили о задержании фитнес-тренера и двух детективов, работавших в агентстве «Лекс-Гард». Как утверждали журналисты, эти люди могли пробивать сотрудников ФСБ по заказу Алексея Навального. Профессиональные частные детективы и хакер рассказали Daily Storm, какие ошибки допустили пробивщики, почему их быстро поймали правоохранители и есть ли в истории с их задержанием нестыковки.
Хакер Дмитрий Артимович предполагает, что сыщиков легко могли вычислить, если они «засветились лицом» на камерах видеонаблюдения. «Он там, на камерах, скорее всего, остался, в салонах связи же записывается на видео все. Есть системы распознавания по лицу», — напоминает он.
Артимович думает, что сыщиков могли подставить: «Они могли не знать, что ищут данные о силовиках. Могли искать по номеру телефона и уже когда нашли, узнали, что это правоохранитель, а это сразу же статья».
Daily Storm
Частный детектив и хакер указали на ошибки пробивщиков данных для Навального
Легальные сыщики не подделывают документы и не копают под силовиков, подчеркивают эксперты
«Черная дыра» на картах Google Maps оказалась тихоокеанским островом
Ее обнаружил пользователь Reddit и начал дискуссию, на которую натолкнулись журналисты Business Insider.
Один из пользователей Google Maps считает, что так выглядит верхушка горы со спутника, второй указывает на загадочный Бермудский треугольник, третий полушутя готов увидеть на карте корабль инопланетных пришельцев, четвертый готов предположить, что на карту попала секретная военная база. Другие участники дискуссии, кто в шутку, а кто всерьез, называют подземный вулкан и даже любимый конспирологами вход в «полую Землю».
На самом деле черным пятном оказался покрытый густыми лесами остров Восток. Он расположен к северо-востоку от Новой Зеландии и принадлежит Республике Кирибати, островному государству в центральной части Тихого океана, которое включает 33 коралловых атолла и острова.
Ее обнаружил пользователь Reddit и начал дискуссию, на которую натолкнулись журналисты Business Insider.
Один из пользователей Google Maps считает, что так выглядит верхушка горы со спутника, второй указывает на загадочный Бермудский треугольник, третий полушутя готов увидеть на карте корабль инопланетных пришельцев, четвертый готов предположить, что на карту попала секретная военная база. Другие участники дискуссии, кто в шутку, а кто всерьез, называют подземный вулкан и даже любимый конспирологами вход в «полую Землю».
На самом деле черным пятном оказался покрытый густыми лесами остров Восток. Он расположен к северо-востоку от Новой Зеландии и принадлежит Республике Кирибати, островному государству в центральной части Тихого океана, которое включает 33 коралловых атолла и острова.
Фeйкoвoe увeдoмлeниe Coinbase лишилo пoльзoвaтeля $11,6 млн
Дeйcтвия злoумышлeнникoв пpoдoлжaют нaнocить вpeд учacтникaм кpиптocooбщecтвa. Пo инфopмaции пpoкуpaтуpы CШA, oдин из пoльзoвaтeлeй Coinbase мeнee чeм зa 10 минут пoтepял бoльшую cумму в paзмepe $ 11,6 млн из-зa фeйкoвoгo увeдoмлeния.
Cooбщaeтcя, чтo увeдoмлeниe якoбы oт Coinbase пoявилocь пocлe тoгo, кaк пoльзoвaтeль пpиoбpёл 200 биткoинoв.
B нём былo пpeдупpeждeниe o тoм, чтo eгo учётнaя зaпиcь зaблoкиpoвaнa. B пpoцecce paзбиpaтeльcтвa фeдepaльный cудья выпуcтил cудeбный зaпpeт нa вoзвpaт бoлee $ 600 000 в BTC c кoшeлькa нa Huobi Global. Cлeдoвaтeли утвepждaют, чтo эти cpeдcтвa – чacть oт пoxищeнныx у клиeнтa Coinbase $ 11,6 млн. Kpoмe тoгo, cлeдoвaтeли oпpeдeлили, чтo тpaнзaкция xaкepoв cвязaнa c учётнoй зaпиcью нa Huobi Global Exchange.
Kaк выяcнилocь, дoвepчивый пoльзoвaтeль Coinbaseпoзвoнил пo нoмepу тeлeфoнa, укaзaннoму в увeдoмлeнии, думaя, чтo будeт paзгoвapивaть c пpeдcтaвитeлeм cлужбы пoддepжки Coinbase.
B итoгe мoшeнник, личнocть кoтopoгo нe уcтaнoвлeнa, oтвeтил нa звoнoк и пoпpocил пocтpaдaвшeгo внecти измeнeния в eгo учётную зaпиcь. Пocлe пoлучeния дocтупa к aккaунту жepтвы нeизвecтный увeличил днeвнoй лимит тpaнзaкций, oтключил oпpeдeлённыe увeдoмлeния и измeнил нacтpoйки пpeдупpeждeний.
Дaлee eгo дeйcтвия были cтaндapтными – кpиптoвaлюты cтpeмитeльнo пoкинули aккaунт. B этoй cитуaции интepecнo дpугoe, a имeннo, кaким oбpaзoм кaк xaкep узнaл o кpупнoй пoкупкe пoльзoвaтeля Coinbase. He иcключeнo, в этoм инцидeнтe зaмeшaны coтpудники бaнкa или кpиптoбиpжи.
Дeйcтвия злoумышлeнникoв пpoдoлжaют нaнocить вpeд учacтникaм кpиптocooбщecтвa. Пo инфopмaции пpoкуpaтуpы CШA, oдин из пoльзoвaтeлeй Coinbase мeнee чeм зa 10 минут пoтepял бoльшую cумму в paзмepe $ 11,6 млн из-зa фeйкoвoгo увeдoмлeния.
Cooбщaeтcя, чтo увeдoмлeниe якoбы oт Coinbase пoявилocь пocлe тoгo, кaк пoльзoвaтeль пpиoбpёл 200 биткoинoв.
B нём былo пpeдупpeждeниe o тoм, чтo eгo учётнaя зaпиcь зaблoкиpoвaнa. B пpoцecce paзбиpaтeльcтвa фeдepaльный cудья выпуcтил cудeбный зaпpeт нa вoзвpaт бoлee $ 600 000 в BTC c кoшeлькa нa Huobi Global. Cлeдoвaтeли утвepждaют, чтo эти cpeдcтвa – чacть oт пoxищeнныx у клиeнтa Coinbase $ 11,6 млн. Kpoмe тoгo, cлeдoвaтeли oпpeдeлили, чтo тpaнзaкция xaкepoв cвязaнa c учётнoй зaпиcью нa Huobi Global Exchange.
Kaк выяcнилocь, дoвepчивый пoльзoвaтeль Coinbaseпoзвoнил пo нoмepу тeлeфoнa, укaзaннoму в увeдoмлeнии, думaя, чтo будeт paзгoвapивaть c пpeдcтaвитeлeм cлужбы пoддepжки Coinbase.
B итoгe мoшeнник, личнocть кoтopoгo нe уcтaнoвлeнa, oтвeтил нa звoнoк и пoпpocил пocтpaдaвшeгo внecти измeнeния в eгo учётную зaпиcь. Пocлe пoлучeния дocтупa к aккaунту жepтвы нeизвecтный увeличил днeвнoй лимит тpaнзaкций, oтключил oпpeдeлённыe увeдoмлeния и измeнил нacтpoйки пpeдупpeждeний.
Дaлee eгo дeйcтвия были cтaндapтными – кpиптoвaлюты cтpeмитeльнo пoкинули aккaунт. B этoй cитуaции интepecнo дpугoe, a имeннo, кaким oбpaзoм кaк xaкep узнaл o кpупнoй пoкупкe пoльзoвaтeля Coinbase. He иcключeнo, в этoм инцидeнтe зaмeшaны coтpудники бaнкa или кpиптoбиpжи.
В России создали устройство, проверяющее QR-коды прививок от COVID-19
Специалисты российской компании Addreality создали устройство для проверки QR-кодов вакцинированных или переболевших коронавирусом россиян, которое работает на базе искусственного интеллекта, сообщили РИА Новости в пресс-службе компании.
"Устройство сканирует QR-код и производит проверку в единственном федеральном решении для проверки QR-кодов, предложенным Минцифры. <…> Также устройство верифицирует QR-код, контролирует наличие маски и желает хорошего отдыха посетителям общественных мест", — заявили собеседники агентства.
Как отметили в компании, устройство состоит из экрана, камеры для распознавания лиц и микрокомпьютера. Помимо функции считывания QR-кодов, в нем можно установить алгоритмы верификации паспорта и других документов.
Ожидается, что в ближайшее время такие устройства могут появиться в ресторанах, аэропортах, театрах, торговых центрах и на производственных предприятиях.
"Создатели решения отмечают, что используемое программное обеспечение для распознавания документов не передает личные данные посетителей на обработку в сторонние сервисы или третьим лицам", — подчеркнули в компании.
Специалисты российской компании Addreality создали устройство для проверки QR-кодов вакцинированных или переболевших коронавирусом россиян, которое работает на базе искусственного интеллекта, сообщили РИА Новости в пресс-службе компании.
"Устройство сканирует QR-код и производит проверку в единственном федеральном решении для проверки QR-кодов, предложенным Минцифры. <…> Также устройство верифицирует QR-код, контролирует наличие маски и желает хорошего отдыха посетителям общественных мест", — заявили собеседники агентства.
Как отметили в компании, устройство состоит из экрана, камеры для распознавания лиц и микрокомпьютера. Помимо функции считывания QR-кодов, в нем можно установить алгоритмы верификации паспорта и других документов.
Ожидается, что в ближайшее время такие устройства могут появиться в ресторанах, аэропортах, театрах, торговых центрах и на производственных предприятиях.
"Создатели решения отмечают, что используемое программное обеспечение для распознавания документов не передает личные данные посетителей на обработку в сторонние сервисы или третьим лицам", — подчеркнули в компании.
Единый реестр отечественного ПО и оборудования создадут в России
Приоритетную российскую микропроцессорную платформу выберут Минцифры и Минпромторг, под которую необходимо будет разрабатывать отечественное программное обеспечение (ПО), пишет 1 ноября газета «Коммерсантъ».
Согласно сообщению, в правительстве намерены обязать всех разработчиков ПО создавать его с поддержкой одной платформы, если разработчики хотят, чтобы программа была включена в реестр отечественного ПО.
Это коснется и разработчиков отечественных процессоров — им нужно будет создать эмулятор, который позволит запускать на их платформах приложения, разработанные для приоритетной платформы.
На данный момент Минцифры требует, чтобы российское ПО обязательно было совместимым с процессорами на архитектуре x86 от Intel и x64 от Intel и AMD. Дополнительным требованием к отечественному ПО будет совместимость с российским процессором.
Пока что в правительстве не определили, что это будет за платформа.
Приоритетную российскую микропроцессорную платформу выберут Минцифры и Минпромторг, под которую необходимо будет разрабатывать отечественное программное обеспечение (ПО), пишет 1 ноября газета «Коммерсантъ».
Согласно сообщению, в правительстве намерены обязать всех разработчиков ПО создавать его с поддержкой одной платформы, если разработчики хотят, чтобы программа была включена в реестр отечественного ПО.
Это коснется и разработчиков отечественных процессоров — им нужно будет создать эмулятор, который позволит запускать на их платформах приложения, разработанные для приоритетной платформы.
На данный момент Минцифры требует, чтобы российское ПО обязательно было совместимым с процессорами на архитектуре x86 от Intel и x64 от Intel и AMD. Дополнительным требованием к отечественному ПО будет совместимость с российским процессором.
Пока что в правительстве не определили, что это будет за платформа.
В даркнете начали продавать европейские сертификаты о вакцинации за 300 долларов
За эту сумму мошенники предлагают выбрать одну из одобренных ВОЗ вакцин: AstraZeneca, Pfizer / BioNTech, Johnson & Johnson или Moderna Объявления встречаются как на русском, так и на английском языке. Платить можно криптовалютой. Как утверждают "продавцы", справки выдает одна из стран Восточной Европы.
Сертификат обещают прислать в формате электронного документа с QR-кодом. Мошенники уверяют, что его подлинность якобы можно проверить с помощью официальных приложений.
Эксперты предупреждают: "Как бы то ни было, мы настоятельно рекомендуем не приобретать какие-либо товары на теневых площадках".
За эту сумму мошенники предлагают выбрать одну из одобренных ВОЗ вакцин: AstraZeneca, Pfizer / BioNTech, Johnson & Johnson или Moderna Объявления встречаются как на русском, так и на английском языке. Платить можно криптовалютой. Как утверждают "продавцы", справки выдает одна из стран Восточной Европы.
Сертификат обещают прислать в формате электронного документа с QR-кодом. Мошенники уверяют, что его подлинность якобы можно проверить с помощью официальных приложений.
Эксперты предупреждают: "Как бы то ни было, мы настоятельно рекомендуем не приобретать какие-либо товары на теневых площадках".
Бизнес обяжут три года хранить переписку в закрытых сетях
Как заявили в Госдуме, в России готовится закон, обязывающий бизнес в течение трех лет хранить информацию, передаваемую по внутренним технологическим сетям связи, и делиться ею с правоохранительными органами. Он может пройти первое чтение осенью, а в 2022 году вступить в силу.
Депутаты предлагают обязать бизнес, владеющий технологическими сетями связи с номерами автономной системы (AS), в течение трех лет хранить на территории России передаваемую по ним информацию. Как правило, это интернет-провайдеры и крупные организации, такие как РЖД, «Газпром», Яндекс и другие. Закрытые сети применяются для управления производственной деятельностью сотрудников внутри предприятий и технологическими процессами. Компании могут обязать хранить текстовые сообщения, изображения, аудио и видео- или иные типы сообщений.
Комитет Госдумы по безопасности и противодействию коррупции порекомендовал принять законопроект в первом чтении. По словам депутатов, новые нормы устраняют правовой пробел, из-за которого правоохранительные органы не могут получить информацию, необходимую для расследования уголовных дел.
В Российском союзе промышленников и предпринимателей заявили, что обязанности по хранению информации приведут к существенным расходам бизнеса, могут нарушить технологические процессы компаний и даже привести к снижению уровня безопасности.
Как заявили в Госдуме, в России готовится закон, обязывающий бизнес в течение трех лет хранить информацию, передаваемую по внутренним технологическим сетям связи, и делиться ею с правоохранительными органами. Он может пройти первое чтение осенью, а в 2022 году вступить в силу.
Депутаты предлагают обязать бизнес, владеющий технологическими сетями связи с номерами автономной системы (AS), в течение трех лет хранить на территории России передаваемую по ним информацию. Как правило, это интернет-провайдеры и крупные организации, такие как РЖД, «Газпром», Яндекс и другие. Закрытые сети применяются для управления производственной деятельностью сотрудников внутри предприятий и технологическими процессами. Компании могут обязать хранить текстовые сообщения, изображения, аудио и видео- или иные типы сообщений.
Комитет Госдумы по безопасности и противодействию коррупции порекомендовал принять законопроект в первом чтении. По словам депутатов, новые нормы устраняют правовой пробел, из-за которого правоохранительные органы не могут получить информацию, необходимую для расследования уголовных дел.
В Российском союзе промышленников и предпринимателей заявили, что обязанности по хранению информации приведут к существенным расходам бизнеса, могут нарушить технологические процессы компаний и даже привести к снижению уровня безопасности.
В Сеть попала база более 45 млн пользователей VPN-сервисов
В открытом доступе в Сети оказались данные 45,5 млн анонимных пользователей мобильных VPN-сервисов. Как пишет издание «Коммерсантъ», среди них информация о 800 тысяч российских граждан.
В открытом доступе оказались логины и пароли пользователей, IP-адреса и идентификаторы устройств тех, кто пользовался сервисами FreeVPN.org и DashVPN.io. Оба сервиса принадлежат компании ActMobile Networks со штаб-квартирой в США.
В базе находились данные с 2017 по 2021 год.
В открытом доступе в Сети оказались данные 45,5 млн анонимных пользователей мобильных VPN-сервисов. Как пишет издание «Коммерсантъ», среди них информация о 800 тысяч российских граждан.
В открытом доступе оказались логины и пароли пользователей, IP-адреса и идентификаторы устройств тех, кто пользовался сервисами FreeVPN.org и DashVPN.io. Оба сервиса принадлежат компании ActMobile Networks со штаб-квартирой в США.
В базе находились данные с 2017 по 2021 год.
Google изменит правила входа в аккаунт 9 ноября
Это связано с переходом на обязательную двухфакторную аутентификацию.
Отмечается, что Google рассылает электронные письма и подсказки в приложении. «После ввода пароля необходимо выполнить второй шаг с помощью телефона. Держите мобильный под рукой при входе в систему», — говорится в сообщении.
Таким образом, пользователя лишат возможности заходить только при помощи пароля — он также будет дополнительно получать SMS или электронное письмо с одноразовым паролем при каждом входе в учетную запись Google для подтверждения личности. О намерении ввести эту процедуру как обязательную Google сообщила в мае, а в настоящее время начала ее активное внедрение.
Дополнительная проверка повышает уровень безопасности аккаунта и личных данных пользователей. Также аутентификация должна решить проблему кражи паролей — наиболее распространенный способ взлома учетных записей. Пока что двухфакторная аутентификация не стала обязательной для всех пользователей, но к концу 2021 года Google планирует перевести на нее 150 млн пользователей.
Это связано с переходом на обязательную двухфакторную аутентификацию.
Отмечается, что Google рассылает электронные письма и подсказки в приложении. «После ввода пароля необходимо выполнить второй шаг с помощью телефона. Держите мобильный под рукой при входе в систему», — говорится в сообщении.
Таким образом, пользователя лишат возможности заходить только при помощи пароля — он также будет дополнительно получать SMS или электронное письмо с одноразовым паролем при каждом входе в учетную запись Google для подтверждения личности. О намерении ввести эту процедуру как обязательную Google сообщила в мае, а в настоящее время начала ее активное внедрение.
Дополнительная проверка повышает уровень безопасности аккаунта и личных данных пользователей. Также аутентификация должна решить проблему кражи паролей — наиболее распространенный способ взлома учетных записей. Пока что двухфакторная аутентификация не стала обязательной для всех пользователей, но к концу 2021 года Google планирует перевести на нее 150 млн пользователей.
Starlink предложила клиентам уточнить своё местоположение, после чего перенесла сроки их подключения на годы
Некоторые пользователи Reddit сообщают, что переместили точку на карте на сайте Starlink, обозначающую их местонахождение, буквально на пару метров, вследствие чего дата выполнения их заказа на подключение к спутниковому интернету была перенесена на 2023 год. Один из пользователей сообщает, что после того, как он переместил точку на карте с подъездной дорожки к дому непосредственно на дом, срок выполнения заказа был перенесён с 2021 года на 2023 год. Другой клиент Starlink столкнулся с такой же проблемой, перенеся «шпильку» с сарая на дом, который находится буквально в паре метров от хозпостройки.
Как отмечает издание Ars Technica, карта всегда была на сайте Starlink, однако компания недавно внесла некоторые изменения в макет сайта, благодаря чему инструмент стал более заметным, а пользователи начали получать уведомление с советом проверить точность своего местоположения. Естественно, многие пользователи решили исправить мелкие неточности, что привело к переносу их заказа.
Сообщается, что эта проблема не нова, просто теперь она носит более массовый характер. Пользователи Reddit, которые оформили предзаказ на подключение к Starlink в начале года, уже успели заметить, что даже незначительная корректировка местоположения на карте переносит человека в конец очереди на подключение.
Видение Starlink у Илона Маска (Elon Musk) грандиозно, однако именно такие неприятные нюансы подрывают доверие к сервису. Клиенты, которые «поплатились» за попытку уточнить своё местоположение на карте, сообщают, что пытаются связаться со Starlink по электронной почте, но не получают ответов на свои письма.
Некоторые пользователи Reddit сообщают, что переместили точку на карте на сайте Starlink, обозначающую их местонахождение, буквально на пару метров, вследствие чего дата выполнения их заказа на подключение к спутниковому интернету была перенесена на 2023 год. Один из пользователей сообщает, что после того, как он переместил точку на карте с подъездной дорожки к дому непосредственно на дом, срок выполнения заказа был перенесён с 2021 года на 2023 год. Другой клиент Starlink столкнулся с такой же проблемой, перенеся «шпильку» с сарая на дом, который находится буквально в паре метров от хозпостройки.
Как отмечает издание Ars Technica, карта всегда была на сайте Starlink, однако компания недавно внесла некоторые изменения в макет сайта, благодаря чему инструмент стал более заметным, а пользователи начали получать уведомление с советом проверить точность своего местоположения. Естественно, многие пользователи решили исправить мелкие неточности, что привело к переносу их заказа.
Сообщается, что эта проблема не нова, просто теперь она носит более массовый характер. Пользователи Reddit, которые оформили предзаказ на подключение к Starlink в начале года, уже успели заметить, что даже незначительная корректировка местоположения на карте переносит человека в конец очереди на подключение.
Видение Starlink у Илона Маска (Elon Musk) грандиозно, однако именно такие неприятные нюансы подрывают доверие к сервису. Клиенты, которые «поплатились» за попытку уточнить своё местоположение на карте, сообщают, что пытаются связаться со Starlink по электронной почте, но не получают ответов на свои письма.
Стримеры подверглись DDoS-атакам из-за пародии на сериал «Игра в кальмара»
DDoS-атаки на ряд стримеров стали возможны после того, как они запустили во время трансляций видеоигру Crab Game — пародию на сериал «Игра в кальмара» от Netflix, сообщил разработчик игры в Twitter.
Среди пострадавших стримеров оказались популярные на Twitch видеоблогеры Феликс xQc Ленгьел и Чанс Sodapoppin Моррис. Стримры сразу предположили, что одна из видеоигр, в которую они публично играли во время трансляций, могла содержать уязвимость, позволившую злоумышленникам узнать их IP-адреса. Это и сделало возможным осуществление DDoS-атак.
Позже это предположение подтвердил создатель видеоигры Crab Game под псевдонимом Dani. Он принес извинения стримерам, отметив, что действительно допустил оплошность. Кроме того, он порекомендовал создателям трансляций по видеоиграм избегать публичных лобби (специальное меню с выбором типа игры, списком участников, серверов, доступных карт или иным набором возможностей) в Crab Game, пока недоработка не будет устранена.
DDoS-атаки на ряд стримеров стали возможны после того, как они запустили во время трансляций видеоигру Crab Game — пародию на сериал «Игра в кальмара» от Netflix, сообщил разработчик игры в Twitter.
Среди пострадавших стримеров оказались популярные на Twitch видеоблогеры Феликс xQc Ленгьел и Чанс Sodapoppin Моррис. Стримры сразу предположили, что одна из видеоигр, в которую они публично играли во время трансляций, могла содержать уязвимость, позволившую злоумышленникам узнать их IP-адреса. Это и сделало возможным осуществление DDoS-атак.
Позже это предположение подтвердил создатель видеоигры Crab Game под псевдонимом Dani. Он принес извинения стримерам, отметив, что действительно допустил оплошность. Кроме того, он порекомендовал создателям трансляций по видеоиграм избегать публичных лобби (специальное меню с выбором типа игры, списком участников, серверов, доступных карт или иным набором возможностей) в Crab Game, пока недоработка не будет устранена.
По данным ABI Research, развертывание 5G ускоряется
Несмотря на небольшое сокращение мировой базы абонентов мобильной связи в результате пандемии COVID-19, операторы мобильных сетей на разных рынках продолжают развертывание сетей 5G. К концу 2020 года число подключений достигло 264 млн, а в текущем году ожидается показатель 507 млн. Такие данные приводит компания ABI Research, прогнозируя, что рынок 5G продолжит ускоряться, и в 2026 году число подключений достигнет 2,6 млрд, внося значительный вклад в выручку мобильных операторов, которая достигнет 942 млрд долларов.
Благодаря крупным инвестициям китайских операторов Китай является основным участником рынка 5G. На него в настоящее время приходится более двух третей мировых подписок на 5G. Соединенные Штаты занимают второе место по внедрению 5G с более чем 50 млн подписчиков, за ними следуют Япония и Южная Корея.
Наряду с развертыванием сетей 5G операторы мобильной связи реализуют стратегии, способствующие внедрению 5G и увеличению выручки. Это, в частности, потоковое вещание в формате 4K и облачные игры. Результатом усилий операторов стало повышение средней выручки в расчете на пользователя (ARPU) в последние кварталы. Аналитики ABI Research ожидаются, что развертывание сетей 5G в отраслевых вертикалях, включая здравоохранение, автомобилестроение, умный транспорт и промышленность, в ближайшие годы приведет к дальнейшему увеличению доходов операторов мобильной связи.
Несмотря на небольшое сокращение мировой базы абонентов мобильной связи в результате пандемии COVID-19, операторы мобильных сетей на разных рынках продолжают развертывание сетей 5G. К концу 2020 года число подключений достигло 264 млн, а в текущем году ожидается показатель 507 млн. Такие данные приводит компания ABI Research, прогнозируя, что рынок 5G продолжит ускоряться, и в 2026 году число подключений достигнет 2,6 млрд, внося значительный вклад в выручку мобильных операторов, которая достигнет 942 млрд долларов.
Благодаря крупным инвестициям китайских операторов Китай является основным участником рынка 5G. На него в настоящее время приходится более двух третей мировых подписок на 5G. Соединенные Штаты занимают второе место по внедрению 5G с более чем 50 млн подписчиков, за ними следуют Япония и Южная Корея.
Наряду с развертыванием сетей 5G операторы мобильной связи реализуют стратегии, способствующие внедрению 5G и увеличению выручки. Это, в частности, потоковое вещание в формате 4K и облачные игры. Результатом усилий операторов стало повышение средней выручки в расчете на пользователя (ARPU) в последние кварталы. Аналитики ABI Research ожидаются, что развертывание сетей 5G в отраслевых вертикалях, включая здравоохранение, автомобилестроение, умный транспорт и промышленность, в ближайшие годы приведет к дальнейшему увеличению доходов операторов мобильной связи.
Ряд функций Windows 11 внезапно перестал работать из-за просроченного сертификата
Его срок действия истёк 31 октября, что повлекло за собой выход из строя таких приложений, как «Ножницы», сенсорная клавиатура и панель эмодзи.
Microsoft уже выпустила патч для исправления проблемы, но в настоящее время он находится в тестовой стадии, а это значит, что его необходимо установить вручную. Патч KB4006746 исправляет неработоспособность сенсорной клавиатуры, голосового ввода, панели эмодзи, а также устраняет проблемы с функциями «Начало работы» и «Советы» в Windows 11. ПО можно установить, проверив наличие обновлений в разделе «Центр обновления Windows» настроек Windows 11.
Что странно, патч не решает проблему с инструментом «Ножницы». Microsoft советует использовать пока что клавишу Print Screen и редактировать скриншоты в Paint, пока проблема не будет решена. Пользователи отмечают, что «оживить» «Ножницы» можно, изменив дату в системе на 30 октября. Когда приложение будет запущено, дату можно вернуть на корректную.
Сертификат с истёкшим сроком действия также вызывает проблемы со страницей учётных записей в настройках Windows 11 с включённым режимом S-Mode. Microsoft заявляет, что работает над устранением известных проблем, однако не говорит, как скоро они будут исправлены.
Его срок действия истёк 31 октября, что повлекло за собой выход из строя таких приложений, как «Ножницы», сенсорная клавиатура и панель эмодзи.
Microsoft уже выпустила патч для исправления проблемы, но в настоящее время он находится в тестовой стадии, а это значит, что его необходимо установить вручную. Патч KB4006746 исправляет неработоспособность сенсорной клавиатуры, голосового ввода, панели эмодзи, а также устраняет проблемы с функциями «Начало работы» и «Советы» в Windows 11. ПО можно установить, проверив наличие обновлений в разделе «Центр обновления Windows» настроек Windows 11.
Что странно, патч не решает проблему с инструментом «Ножницы». Microsoft советует использовать пока что клавишу Print Screen и редактировать скриншоты в Paint, пока проблема не будет решена. Пользователи отмечают, что «оживить» «Ножницы» можно, изменив дату в системе на 30 октября. Когда приложение будет запущено, дату можно вернуть на корректную.
Сертификат с истёкшим сроком действия также вызывает проблемы со страницей учётных записей в настройках Windows 11 с включённым режимом S-Mode. Microsoft заявляет, что работает над устранением известных проблем, однако не говорит, как скоро они будут исправлены.
Google в Южной Корее разрешит использовать сторонние платёжные системы для приложений, но с комиссией 11 %
Это первый случай, когда американский техногигант изменил платёжную политику своей платформы для одной конкретной страны.
Заявление Google было сделано после того, как Корейская комиссия по связи (KCC) направила в адрес Google и Apple обращение с требованием разработать план по соблюдению нового закона, который запрещает магазинам приложений принуждать разработчиков использовать только платёжные системы платформ. Южная Корея первой в мире приняла подобный закон в отношении техногигантов, которые взимали на своих платформах 30-процентную комиссию с каждого платежа.
В конце августа парламент страны принял поправку к Закону о телекоммуникационном бизнесе, которая получила неофициальное название «закон против Google».
Около месяца назад глава корейского подразделения Google обмолвился, что компания продолжит «изучать возможности, позволяющие сохранить комиссии сервиса». Сейчас комиссия в магазине приложений составляет 15 %, а при использовании альтернативной платёжной системы она будет снижена до 11 %. Компания признаёт, что разработчики будут нести расходы на поддержку собственной системы расчётов. При этом, добавила Google, альтернативные платёжные системы могут не обеспечить достаточно надёжной защиты и ассортимента форм оплаты, как собственный биллинговый сервис Play Market.
В KCC заявили, что компания реализует своё намерение до конца года — изменения коснутся только Южной Кореи.
Это первый случай, когда американский техногигант изменил платёжную политику своей платформы для одной конкретной страны.
Заявление Google было сделано после того, как Корейская комиссия по связи (KCC) направила в адрес Google и Apple обращение с требованием разработать план по соблюдению нового закона, который запрещает магазинам приложений принуждать разработчиков использовать только платёжные системы платформ. Южная Корея первой в мире приняла подобный закон в отношении техногигантов, которые взимали на своих платформах 30-процентную комиссию с каждого платежа.
В конце августа парламент страны принял поправку к Закону о телекоммуникационном бизнесе, которая получила неофициальное название «закон против Google».
Около месяца назад глава корейского подразделения Google обмолвился, что компания продолжит «изучать возможности, позволяющие сохранить комиссии сервиса». Сейчас комиссия в магазине приложений составляет 15 %, а при использовании альтернативной платёжной системы она будет снижена до 11 %. Компания признаёт, что разработчики будут нести расходы на поддержку собственной системы расчётов. При этом, добавила Google, альтернативные платёжные системы могут не обеспечить достаточно надёжной защиты и ассортимента форм оплаты, как собственный биллинговый сервис Play Market.
В KCC заявили, что компания реализует своё намерение до конца года — изменения коснутся только Южной Кореи.
Facebook позволит создателям контента обходить комиссию Apple с помощью ссылок подписки
Соцсеть запускает рекламную ссылку для авторов, предлагающих подписку, и когда люди оформляют подписку по этой ссылке, то создатель получает все заработанные деньги за вычетом налогов, объяснил глава компании. На сайте Facebook отмечается, что оплата по таким ссылкам будет проходить с использованием Facebook Pay. Также авторы смогут загружать электронные адреса подписчиков и получать плату за новых подписчиков в рамках бонусной программы, отметил Цукерберг.
В блоге Facebook отмечается, что за каждого нового подписчика в рамках программы авторы смогут получать 5-20 долларов до конца года, максимальная сумма бонуса в рамках программы составляет 10 тысяч долларов, программа будет доступна в 27 странах, где запущена функция подписок.
Соцсеть запускает рекламную ссылку для авторов, предлагающих подписку, и когда люди оформляют подписку по этой ссылке, то создатель получает все заработанные деньги за вычетом налогов, объяснил глава компании. На сайте Facebook отмечается, что оплата по таким ссылкам будет проходить с использованием Facebook Pay. Также авторы смогут загружать электронные адреса подписчиков и получать плату за новых подписчиков в рамках бонусной программы, отметил Цукерберг.
В блоге Facebook отмечается, что за каждого нового подписчика в рамках программы авторы смогут получать 5-20 долларов до конца года, максимальная сумма бонуса в рамках программы составляет 10 тысяч долларов, программа будет доступна в 27 странах, где запущена функция подписок.
Госдеп пообещал награду до $10 млн за информацию о хакерской группировке DarkSide
Кроме того, госдеп обещает до $5 млн за информацию, которая поможет арестовать в любой стране людей, стремящихся принять участие в операциях этой группировки.
США считают, что DarkSide несет ответственность за хакерскую атаку ранее в этом году на американский топливопровод Colonial Pipeline. Эта атака спровоцировала дефицит горючего во многих частях США.
Согласно открытым данным, DarkSide, вероятно, базируется в Восточной Европе, специализируется на кибератаках с использованием компьютерного вируса-вымогателя.
Кроме того, госдеп обещает до $5 млн за информацию, которая поможет арестовать в любой стране людей, стремящихся принять участие в операциях этой группировки.
США считают, что DarkSide несет ответственность за хакерскую атаку ранее в этом году на американский топливопровод Colonial Pipeline. Эта атака спровоцировала дефицит горючего во многих частях США.
Согласно открытым данным, DarkSide, вероятно, базируется в Восточной Европе, специализируется на кибератаках с использованием компьютерного вируса-вымогателя.