Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Госкомиссия выделила диапазон частот силовых ведомств для тестирования 5G в России

Сейчас этот диапазон (4400-4990 МГц) используется ФСО, Росавиацией, Минобороны и "Роскосмосом".

Частоты будут выделены на два года, следует из текста решения комиссии.

Одновременно с этим ГКРЧ не разрешила СП тестировать полосы 4555-4630 МГц и 4990-5000 МГц. Эти полосы также используют силовые ведомства.

Также комиссия отказалась выделять частоты 3,4-3,8 ГГц "Вымпелкому" для тестирования 5G в московском метро. Ранее ГКРЧ уже отказала в тестировании этого диапазона МТС и "Мегафону".

НИИ Радио, структура подведомственная Минцифры, получил разрешение тестировать полосу 6,4-6,7 ГГц. НИИ Радио уже получал разрешение на использование полосы 6,7-6,8 ГГц, ее тестирование начнется в декабре.

"Исследования будут проводиться на оборудовании Huawei - это пока единственный в мире прототип базовой станции 5G для работы в диапазоне 6 ГГц. Пока это будет тестирование функциональных характеристик базовой станции и зоны покрытия. Если исследования пройдут успешно, то полоса может стать хорошей альтернативой недоступному у нас диапазону 3,4-3,8 ГГц", - прокомментировал потенциал тестирования гендиректор НИИ Олег Иванов.
Выдававший себя за хакера экс-сотрудник Ubiquiti может сесть на 20 лет

В среду, 1 декабря, был арестован экс-сотрудник нью-йоркской компании Ubiquiti по обвинению в похищении у нее конфиденциальных данных и вымогательстве $2 млн.

Как сообщает Reuters, 36-летний Николас Шарп был арестован в своем родном городе Портленд (Орегон, США) и должен предстать перед судом Манхэттена по нескольким пунктам обвинения. Самым серьезным является обвинение в мошенничестве с использованием средств связи, за которое предусмотрено максимальное наказание в виде лишения свободы на срок до 20 лет.

Согласно обвинению, в декабре 2020 года Шарп регулярно скачивал гигабайты конфиденциальных данных из сети своего работодателя, используя VPN для сокрытия своего местоположения. В январе под видом анонимного хакера он прислал компании записку с требованием выкупа и потребовал 50 биткойнов (на то время это порядка $1,9 млн), в обмен на похищенные файлы и сведения о якобы обнаруженной им уязвимости в системах Ubiquiti.

Компания отказалась платить, и Шарп опубликовал часть информации.

В марте обвиняемый попытался выдать себя за информатора и заявил СМИ, будто данные были похищены неизвестным хакером. Из-за публикаций в прессе об утечке в Ubiquiti акции компании упали примерно на 20%, снизив ее капитализацию на $4 млрд.
В даркнете вычислили продавца интимных видео владельцев умных домов

В Южной Корее удалось вычислить хакера, который взламывал камеры умных домов, а потом продавал интимные видео их владельцев в даркнете. Как сообщают журналисты The Times, спросом у покупателей пользовались в основном фотографии с обнаженными людьми и сцены интимной близости.

Киберпреступника удалось разоблачить при помощи местных журналистов. Репортер издания IT Chosun сыграл роль покупателя. После того, как ему удалось выйти на контакт с продавцом, тот предложил приобрести архив фотографий сразу из нескольких домов за 0,1 биткойна (примерно 420 тысяч рублей). О том, удалось ли в итоге задержать злоумышленника, местные СМИ не сообщают.
Сайты мошенников с 1 декабря могут блокироваться во внесудебном порядке по инициативе ЦБ

Согласно закону, председатель Банка России и его заместители могут направлять в Генпрокуратуру России уведомление о распространении в интернете противозаконной информации о возможности получения банковских, страховых и ряда других услуг финансового сектора, в том числе информации, побуждающей к участию в финансовых пирамидах. В этом случае доступ граждан к мошенническим сайтам может быть быстро ограничен, поскольку Генпрокуратура имеет полномочия обратиться в Роскомнадзор с требованием об их внесудебной блокировке.

Кроме того, закон запрещает размещать в интернете сведения, позволяющие неправомерно получить доступ к информационным системам банков, профессиональных участников рынка ценных бумаг, некредитных финансовых организаций, операторов по переводу денежных средств и ряда других участников платежного рынка, а также к базам данных об их клиентах. При этом Банк России получает право обращаться в суд с административным исковым заявлением об ограничении доступа к таким интернет-ресурсам.
ФРБ конфисковало у российского хакера криптокошелек с 2,3 млн долларов

По данным американских журналистов, средства принадлежали российскому хакеру, проживающему в Санкт-Петербурге. По их словам, некий Александр Сикерин устраивал атаки программами-вымогателями, а полученные преступным путем средства поступали именно на этот киберкошелек.

ФБР также выяснили, что россиянин действовал в составе хакерской группировки REvil, которая только с апреля 2019 года по июль 2021 года похитила более 200 млн долларов.
РКН анонсировал введение централизованного управления над VPN-сервисами

Роскомнадзор просит компании сообщить, нужны ли им сервисы Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel, а также информирует о планируемом введении централизованного управления такими сетями.

Запрашиваемые сведения можно направить на электронный адрес, в послании необходимо указать название организации и контактную информацию.

В сентябре РКН заблокировал шесть VPN-ресурсов, нарушающих российское законодательство, — Hola!VPN, ExpressVPN, KeepSolid VPN Unlimited, Nord VPN, Speedify VPN, IPVanish VPN.
Использование сервисов обхода блокировок ведет к "сохранению доступа к запрещенной информации и создает условия для незаконной деятельности, в том числе связанной с распространением наркотиков, детской порнографии, экстремизма и склонением к суициду", объяснили в надзорном ведомстве.
При этом там отметили, что у Роскомнадзора есть "белые списки" частных сетей, которые не нарушают закон и технически необходимы для непрерывной работы ПО.

В ноябре 2017-го в России вступил в силу закон, который обязывает VPN-сервисы, анонимайзеры и поисковики блокировать доступ к запрещенному контенту. Для этого им нужно подключиться к Федеральной государственной информационной системе (ФГИС) и выполнять предписания регулятора.
Минтранс отказался от требования продажи билетов на самолет по QR-кодам

Проверять QR-коды о вакцинации будут только перед регистрацией на рейс. Против идеи требовать их уже при покупке билетов на самолет выступали авиакомпании.Об этом «Ведомостям» сообщили три источника в авиакомпаниях и один собеседник, знакомый с итогами совещания в Минтрансе 1 декабря.

Если у пассажира уже после покупки авиабилета не окажется сертификата о вакцинации, зарегистрированного на сайте «Госуслуги», авиакомпания пришлет ему уведомление о необходимости получить такой сертификат, рассказали собеседники «Ведомостей». Только при наличии QR-кода перевозчик сможет зарегистрировать пассажира на рейс (как правило, регистрация у российских перевозчиков начинается за сутки до вылета). Если сертификат к этому моменту так и не появится на «Госуслугах», авиакомпания расторгнет договор перевозки и в течение 30 дней должна будет вернуть полную стоимость билета. Как пояснил «Ведомостям» один из собеседников, запрашивать информацию о наличии сертификата будет даже не сама авиакомпания, а провайдер ее инвенторной системы бронирования, в которой перевозчики хранят данные о рейсах, тарифах и емкостях. Это такие компании, как Sabre, Amadeus, Navitaire или российские «Сирена трэвел» и «Онлайн резервейшн систем». Аналогично верификация сертификатов будет проходить, если билет будет куплен не напрямую у авиакомпании, а у агента по продажам.

Собеседники «Ведомостей» не пояснили, как будет проходить проверка сертификатов у россиян, у которых нет профиля на «Госуслугах».

Законопроекты об обязательной проверке QR-кодов в общественных местах и на авиационном и железнодорожном транспорте были внесены в Госдуму 12 ноября. Это вынужденная мера для сдерживания распространения коронавируса, пояснила руководитель оперштаба и вице-премьер Татьяна Голикова. Обязательная проверка кодов в общепите начнется с 1 февраля 2022 г., дату введения проверки на транспорте правительство объявит позднее. По данным источника «Ведомостей», на транспорте проверку сертификатов о вакцинации также могут ввести в феврале.
Meta поддержала запуск платформы по борьбе с обменом интимными фотографиями в интернете

Компания Meta, которая владеет Facebook и Instagram, совместно с британской горячей линией Revenge Porn Helpline запустила платформу по борьбе с распространением интимных фотографий в интернете. Для обнаружения такого контента компания предложила пользователям высылать свои снимки. Об этом сообщается в пресс-релизе компании.

Meta предлагает пользователям, чьи фотографии или видео интимного характера могли попасть в Instagram или Facebook без их согласия, выбрать файлы, которые система смогла бы оперативно удалить. В компании утверждают, что исходное изображение останется на устройстве пользователя, его никуда не загрузят и не будут передавать.

Для этого файл закодируют без возможности восстановления его оригинального содержания. После его загрузки необходимо будет создать уникальный PIN, по которому можно будет отслеживать статус проверок. Отмечается, что оставить заявку на платформе могут только пользователи старше 18 лет.

Такая функция будет доступна в случае, если фотографии идентичны исходному файлу. Если к снимку применили фильтр или откадрировали, алгоритм может не распознать его. Для таких изображений нужно создавать новую заявку.

В компании технологию начали тестировать в 2017 году в Австралии. Тогда нужно было отправлять свои снимки в чате Messenger, но файлы отсматривали другие люди и самостоятельно кодировали их. Как отмечала руководитель службы безопасности Meta Антигона Дэвис, изображения были доступны для «очень маленькой группы из около пяти специально обученных аналитиков».
APT-группы из России и Китая используют вредоносные RTF-документы

Правительственные киберпреступники Китая, Индии и России используют новый метод инъекции RTF-шаблона. Об этом сообщили исследователи в области кибербезопасности из компании Proofpoint, проанализировавшие недавние фишинговые кампании.

RTF или Rich Text Format представляет собой кросс-платформенный формат текстовых документов. Экспортировать и корректировать RTF-файлы можно в большинстве текстовых редакторов, а встроенный в Windows WordPad вообще сохраняет документы в этом формате по умолчанию.

В целевых кибератаках злоумышленники используют вполне безобидную функциональность RTF для загрузки вредоносного содержимого с удалённого сервера. Возможности Rich Text Format позволяют атакующим загрузить RTF-шаблон по специальному URL вместо локального файла.

Проще говоря, преступники банально подменяют путь к локальному файлу ссылкой, ведущей на загрузку пейлоада.

Эксперты Proofpoint отметили, что подобные кибератаки на сегодняшний день достаточно трудно детектируются антивирусными движками, если сравнивать с более традиционной техникой внедрения Office-шаблона.

Согласно отчёту Proofpoint, киберпреступники создают специальные вредоносные версии RTF-документов, которые будут загружать в систему жертвы пейлоад. Злонамеренный URL при этом обфусцируется, дабы избежать алёртов со стороны антивирусных продуктов.
Google анонсировал набор новых функций Android к концу 2021 года

У Google скоро появится множество новых функций для Android, включая виджеты для YouTube Music, Google Play Books и Фото, новые функции Android Auto и обновления для ассистента и фото. Компания подробно рассказала об этом в блоге.

Самое большое дополнение к автомобилям — владельцы Pixel 6, Pixel 6 Pro и Samsung Galaxy S21 смогут использовать телефоны в качестве ключа с совместимыми автомобилями BMW в некоторых странах.

Другие функции Android Auto, которые появятся в ближайшее время, включают автоматический запуск интерфейса, новую кнопку воспроизведения музыки и возможности умного ответа ассистента на текстовые сообщения.

Новые виджеты также появятся для приложений YouTube Music, Google Play Books и Фото. Виджет музыки предлагает элементы управления воспроизведением и доступ к недавним трекам, а виджет книг дает ярлыки для библиотеки.

На следующей неделе будет выпущен новый виджет Google Фото, в котором можно настроить отображение отдельных изображений людей и домашних животных. Помимо нового виджета, функция «Воспоминания» в Фото также начнет показывать тщательно отобранные фотографии и видеоролики о таких событиях, например, как канун Нового года.

Функция «Семейный звонок», система напоминаний, которая может транслироваться через умные колонки и дисплеи, также обновятся для работы на мобильных устройствах.

Наконец, также предоставлена информация о функции сброса разрешений на старых телефонах Android, которая автоматически отключает разрешения для приложений, давно не использовавшихся.
Создана микрокамера размером с крупицу соли, делающая четкие изображения

Новая сверхкомпактная камера, разработанная учеными из Принстонского и Вашингтонского университетов, может создавать четкие полноцветные изображения. Камера найдет большое применение в медицине – с ее помощью, например, можно осматривать внутренние органы пациента во время эндоскопии, сообщает портал EurkeAlert!. Подробно разработка описана в журнале Nature Communications.

Вместо стеклянных или пластиковых линз новая оптическая система использует метаповерхность, которую можно производить так же, как компьютерный чип. Метаповерхность шириной всего полмиллиметра содержит в себе 1,6 миллиона цилиндрических столбиков. Каждый столбик имеет уникальную геометрию и функционирует как оптическая антенна. Для правильной формы всего оптического волнового фронта необходимо варьировать дизайн каждого столбика. С помощью алгоритмов на машинном обучении, взаимодействие столбиков со светом объединяется для создания изображений высочайшего качества.
На Twitch появился инструмент отслеживания пользователей, которые обходят бан на каналах

Об этом пишет информационное агентство Reuters со ссылкой на данные Twitch.

Речь идёт о функции «Обнаружение подозрительных пользователей», которая использует специальные алгоритмы для поиска «вероятных» и «возможных» нарушителей, пытающихся обойти бан на канале. Такие пользователи будут автоматически помечаться, а создатели и модераторы каналов будут самостоятельно решать, стоит ли принимать меры в отношении этих аккаунтов.

Twitch давно испытывает давление со стороны пользователей, требующих более активных действий по борьбе с нарушителями, в том числе со случаями целенаправленного преследования и так называемыми «рейдами ненависти», когда чаты стримеров наводняются оскорбительными сообщениями.

Теперь же было объявлено, что новый инструмент стал следствием реакции на отзывы пользователей о необходимости более эффективной борьбы с нарушителями, которые обходят блокировки на каналах с помощью новых аккаунтов. Согласно имеющимся данным, новая функция использует технологии машинного обучения для определения типов поведения пользователей и характеристик их учётных записей для выявления подозрительной активности.

Новая функция «Обнаружение подозрительных пользователей» будет по умолчанию включена на всех каналах. В случае необходимости модераторы смогут изменить настройки этого инструмента или полностью отключить его. Кроме того, появится возможность вручную добавлять определённых пользователей для более тщательного отслеживания их поведения. Ранее в этом году авторы и модераторы каналов на Twitch получили возможность добавления проверки по номеру телефона или адресу электронной почты перед отправкой в чат сообщений.
Meta расширит действие программы защиты публичных аккаунтов более чем на 50 стран

Руководство компании Meta приняло решение до конца года расширить действие программы Facebook Protect по защите аккаунтов публичных людей от злоумышленников более чем на 50 стран. Соответствующее заявление опубликовано в четверг на сайте компании.

Отмечается, что меры дополнительной защиты созданы для поддержки пользователей, которые обеспечивают проведение демократических выборов, привлекают правительства и организации к ответственности и защищают права человека по всему миру. По оценкам Meta, эти категории людей чаще всего становятся мишенью для злоумышленников. Благодаря Facebook Protect аккаунты этих групп пользователей защищены двухфакторной аутентификацией, а также программой отлеживаются потенциальные угрозы взлома
Google намеревается выпустить собственные смарт-часы Pixel Watch, в 2022 году

Согласно внутренним документам Google, новинка, которая носит кодовое имя Rohan, как и смартфоны Pixel, будет демонстрировать клиентам и партнерам компании передовые наработки поискового гиганта в области программного и аппаратного обеспечения.

Часы Google будут круглыми и лишенными рамки вокруг экрана. Как и устройство Apple, они смогут похвастаться продвинутыми возможностями мониторинга показателей здоровья пользователя.