В свежем выпуске новостей вы узнаете:

• как абоненты смогут поменять оператора с сохранением номера не посещая салон связи;

• каким образом IPhone будет уведомлять о неоригинальных запчастях;

• зачем Opera запустила виртуальное «кладбище геймеров»;

• почему Верховный суд разрешил штрафовать за отсутствие маски по фото нарушителя

и о других интересных новостях прошедшей недели.

В 2021 году побит рекорд затрат пользователей в мобильных приложениях

По данным экспертов, в текущем году, до завершения которого осталось всего три недели, пользователи потратят на 25% больше денег, чем в 2020-м.

Достигнута фантастическая цифра глобальных расходов – 135 миллиардов американских долларов. Таким образом, данная сфера бизнеса уже превратилась в одну из важнейших индустрий мировой экономики.

При этом геймеры обеспечили большую часть выручки (60%). На ресурсе Google Play их часть еще выше – 80%. А количество загрузок приложений, в том числе и платных, за год выросло на 8%. Самыми популярными остаются приложения, связанные с видеоконтентом.

Законопроект о QR-кодах после первого чтения разошлют по регионам

Проект закона о введении QR-кодов для переболевших COVID-19 и вакцинированных в общественных местах, вероятно, одобрят не раньше 2022 года, следует из слов главы думского комитета по безопасности и противодействию коррупции Василия Пискарева.

"В первом же чтении 16 декабря, если он будет принят, у нас рассылка (по регионам. — Прим. ред.) месяц для получения предложений ко второму чтению", — сказал он журналистам, отвечая на соответствующий вопрос.

Ранее спикер Госдумы Вячеслав Володин заявил, что законопроект о цифровых сертификатах на транспорте собираются пока снять с рассмотрения.

Правительство внесло в нижнюю палату парламента две инициативы, предусматривающие использование QR-кодов на транспорте и в общественных местах. Цифровые документы смогут получить перенесшие инфекцию, привитые или имеющие медотвод. В случае одобрения сертификаты потребуются для посещения массовых мероприятий, учреждений культуры и общепита, непродовольственных магазинов, а также путешествий на поездах и самолетах.

Взломавший AscendEX хакер разделил похищенные токены между тремя адресами

В ночь на 13 декабря криптовалюта, похищенная в результате взлома «горячих» кошельков сингапурской криптобиржи AscendEX, вновь пришла в движение. Пока известно, что хакер перевел все украденные активы на другой кошелек, а затем часть из них разделил между двумя адресами. На одном из них злоумышленник хранит токены на $16 млн, на втором — на $250 тыс. Также на кошельках, которые использовались при взломе, осталось криптовалюты более чем на $10 млн. Данные получены с помощью обозревателя блокчейна Etherscan.io.

Хакер может начать продавать похищенные монеты. После взломов злоумышленники зачастую переводят активы в Ethereum с помощью децентрализованных бирж, а затем «очищают» криптовалюту через специальные сервисы для смешивания транзакций, такие как Tornado Cash. После этого стоимость некоторых цифровых активов может снизиться.

По состоянию на 11:33 мск хакер продал токен AAVE на $80 тыс. в Ethereum, FET и AXS на $60 тыс. в Ethereum, по данным телеграм-бота EtherDrops Tracking Bot.

Хакеры атаковали более 1,6 млн веб-сайтов на базе WordPress

Специалисты компании Wordfence, работающей в сфере информационной безопасности, зафиксировали резкий рост числа хакерских атак на веб-сайты на базе WordPress. Согласно имеющимся данным, всего за 36 часов было выявлено около 13,7 млн атак с использованием уязвимостей WordPress-плагинов и тем Epsilon Framework, которые исходят с 16 тыс. IP-адресов и направлены против более чем 1,6 млн сайтов.

В сообщении сказано, что преимущественно атаки злоумышленников связаны с уязвимостями четырёх плагинов: PublishPress Capabilities, Kiwi Social Share, WordPress Automatic и Pinterest Automatic. Отмечается, что патчи для исправления некоторых уязвимостей были выпущены ещё в 2018 году. Однако некоторые из уязвимостей были исправлены только в этом году, поэтому они всё ещё могут оставаться актуальными. Кроме того, жертвами злоумышленников могут стать ресурсы, использующие темы Epsilon Framework, такие как Shapely, News Mag, Activello и др.

В большинстве случаев злоумышленники пытаются осуществить обновление параметров, таких как user_can_register, активируя и настраивая с правами администратора опцию default_role. В случае успеха злоумышленники регистрируют пользователя с правами администратора, что позволяет им перехватить контроль над уязвимым ресурсом.

Пользователям уязвимых плагинов и тем рекомендуется убедиться, что их сайты не были скомпрометированы в ходе масштабной вредоносной кампании. Для предотвращения атак следует обновить используемое программное обеспечение до актуальных версий. Также необходимо убедиться в отсутствии зарегистрированных учётных записей с правами администратора, которым такие привилегии не должны были быть выданы. Ознакомиться с полным списком уязвимых тем, а также актуальных версий ПО, можно на сайте Wordfence.

Российский КПК Aquarius CMP NS M11 на базе ОС «Аврора» поступил в продажу

Аппарат имеет в оснащении 6,67-дюймовый дисплей, производительный восьмиядерный Arm-процессор и аккумуляторную батарею ёмкостью 5000 мА·ч. Согласно имеющимся данным, новинка полностью спроектирована и произведена в городе Шуя Ивановской области.

По данным производителя, устройство обеспечивает высокий уровень защищённости персональных и корпоративных данных. КПК подходит для использования сотрудниками организаций, в том числе являющихся частью критической информационной инфраструктуры, а также работников экстренных служб, пожарных, МЧС и др.

Aquarius CMP NS M11 может функционировать под управлением нескольких операционных систем: «Аврора» версии 4.x и новой мобильной платформы KasperskyOS. Согласно имеющимся данным, на разработку КПК было потрачено около 1 млрд рублей.

Сейчас на рынок поступила первая партия Aquarius CMP NS M11, состоящая из 200 устройств. До конца года производитель выпустит ещё одну партию размером 3 тыс. устройств.

В настоящее время КПК от «Аквариус» доступен для заказчиков из корпоративного сегмента. При этом стоимость одного устройства зависит от конкретного заказа. Также известно, что производитель готовится выпустить вторую модель гаджета Aquarius CMP NS M12, которая получит защиту от влаги и пыли в соответствии со стандартом IP68.

Google выпустила срочный патч, устраняющий опасную 0-day в Chrome

Google выпустила срочный патч для Chrome. Версия браузера под номером 96.0.4664.110 для Windows, macOS и Linux устраняет крайне опасную уязвимость нулевого дня (0-day), уже используемую в реальных кибератаках.

Бреши присвоили идентификатор CVE-2021-4102, а сама Google заявила, что ей известно об эксплуатации бага в кампаниях киберпреступников.

Разработчики сразу предупредили, что апдейту понадобится какое-то время, чтобы дойти до всех пользователей, однако уже сейчас видно, что канал стабильных обновлений пополнился версией 96.0.4664.110.

Об уязвимости CVE-2021-4102 сообщил независимый исследователь в области кибербезопасности. По словам эксперта, это баг класса Use-After-Free, который подразумевает некорректное использование динамической памяти в процессе работы программы.

Оказалось, что брешь затрагивает JavaScript-движок Chrome — V8. Как правило, злоумышленники используют подобные дыры для выполнения произвольного кода в системе жертвы и обхода песочницы браузера.

К сожалению, Google не раскрыла детали, касающиеся эксплуатации уязвимости и группировки, стоящей за этими атаками. Интернет-гигант ждёт, пока подавляющее большинство пользователей Chrome обновят браузер.

Интернет в метро тормозит из-за роста трафика

Средняя скорость мобильного интернета в московском метро за год снизилась на 4,5 Мбит/сек, до 31,6 Мбит/сек, подсчитали в Telecom Daily. Увеличить ее смог только «Вымпелком», который инвестировал в сети под землей весь год. Пассажиры стали больше смотреть видео, и трафик растет вдвое быстрее, чем в Москве в целом, что влияет на среднюю скорость, объясняют эксперты.

Комитет Госдумы одобрил проект о QR-кодах в общественных местах

Комитет Госдумы по безопасности и противодействию коррупции во вторник одобрил к первому чтению законопроект о введении QR-кодов в общественных местах.

Правительство 12 ноября внесло в Госдуму два законопроекта, которые предполагают введение QR-кодов для посещения общественных мест, а также для проезда на железнодорожном и авиатранспорте. Первый документ предполагает, что граждане смогут посещать места проведения массовых мероприятий, культурные учреждения, объекты общественного питания и розничной торговли с предъявлением либо QR-кода о прививке, либо документа, подтверждающего, что человек переболел коронавирусом, либо медицинского отвода от вакцинации. Согласно второй инициативе, QR-коды предполагалось ввести на железнодорожном и авиатранспорте для междугородных и международных перевозок.
Однако в понедельник спикер ГД Вячеслав Володин сообщил, что проект о введении QR-кодов на транспорте будет снят с рассмотрения, что связано с результатом диалога Госдумы с кабмином и мнениями регионов и россиян. Позднее Совет Думы одобрил такое решение.

WhatsApp теперь скрывает ваш статус «последнего посещения» от посторонних

Теперь в приложении по умолчанию будут скрывать онлайн-статус от незнакомых людей.

Отмечается, что ранее WhatsApp по умолчанию устанавливал для этой функции значение «Все», позволяя любому видеть, находится ли пользователь онлайн. Очередное обновление WhatsApp ограничивает видимость статуса. Согласно описанию, теперь увидеть, находится ли пользователь в сети, смогут только те, чьи номера добавлены в контакты смартфона.

Онлайн-статус в WhatsApp позволяет другим контактам узнать, когда вы в последний раз были в сети или используете приложение в данный момент. По данным WABetaInfo, некоторые сторонние приложения используют эту функцию для мониторинга действий пользователей и сбора данных.

Просмотр статуса «в сети» был доступен контактам и раньше, но никогда не использовался по умолчанию в приложении. Также в WhatsApp уже есть опция «Никто», которая автоматически скрывает статус от всех пользователей.

Apple выпустила обновление iOS с функцией «Цифровое наследство»

Обновление операционной системы iOS 15.2 стало доступным для пользователей устройств компании Apple. Как сообщает Forbes, оно добавило новых функций, среди которых "Цифровое наследство" и создание отчета о конфиденциальности данных.

"Вкладка "Цифровое наследство" позволяет выбрать определенных людей в качестве контактов, которые в случае вашей смерти смогут получить доступ к вашему аккаунту в iCloud и к личным данным", - говорится в сообщении на официальном сайте для разработчиков компании Apple.

Кроме того, была добавлена возможность просмотра отчета о конфиденциальности, в котором будет указано, какие приложения используют личные данные пользователя, например информацию о местоположении или контакты из телефонной книги, как часто программы получали доступ к камере и микрофону. Чтобы воспользоваться новой функцией, нужно зайти во вкладку "Настройки" - "Конфиденциальность".

Ранее компания сообщала, что с выходом обновления 15.2 станет доступна информация о ремонте и замене запчастей смартфона. С помощью этого нововведения в зависимости от модели гаджета можно будет узнать, менялись ли на устройстве дисплей, аккумулятор или камера, и если менялись, были ли эти детали от официального изготовителя. Если ремонт не производился, то информация будет отсутствовать. Как пишет портал The Verge, эта функция включена в обновление.

Как мошенники смогли украсть у русских полмиллиарда? Эксперт объяснил

Сегодня стало известно, что хакерская группировка MoneyTaker обворовала один из банков России через его рабочее место в ЦБ. В результате было украдено свыше полумиллиарда рублей.

Известный специалист в области платёжных систем Дмитрий Артимович, которого на Западе считают едва ли не самым умелым "русским хакером", ответил на вопрос Царьграда, как такое вообще могло произойти.

Артимович отметил, что управление такими серьёзными счетами, на которых хранятся миллиарды рублей, должно происходить с использованием специальных USB-флэшек - так называемых токенов. Украсть их можно только физически, а не удалённо.

"Даже у корпоративных клиентов многих банков есть специальные USB-устройства, и не имея этого устройства, вы ничего не переведёте", - подчеркнул эксперт.

Он назвал две возможные причины, которые позволили хакерам сорвать куш: "Либо это косяк Центробанка, раз они позволяют ключи хранить просто на диске. Либо это какой-то косяк в службе безопасности самого скомпрометированного банка".

При этом Артимович отмёл версию о том, что взломом банка целенаправленно занималась какая-то группа мошенников, - чаще всего, говорит специалист, цель выбирают случайно, а потом уже начинают проверять, чем можно поживиться: "Какого-то центрального мозга, который думает: "А, я сейчас сломаю любой банк", нет. Это больше Голливуд".

Первый в России ЦОД на отечественных решениях будет построен во Владикавказе

В Москве успешно проведено техническое тестирование решений для создания первого в России центра обработки данных с использованием преимущественно российского программного обеспечения и программно-аппаратных комплектов. ЦОД будет построен во Владикавказе – реализация первой линии запланирована на I квартал 2022 г.

Осуществление проекта планируется с привлечением средств льготного кредитования в рамках программы Министерства цифрового развития, связи и массовых коммуникаций России. Обязательное условие для получения кредита со сниженной процентной ставкой – более 70% затрат должно быть направлены на приобретение российских решений. Центр обработки данных «Кавказ» соответствует современным международным стандартам (Tier III) и будет предоставлять услуги как государственным, так и частным заказчикам.

«Сбер» оказался недоволен производительностью российских серверов на базе процессоров «Эльбрус-8С»

По информации CNews, «Сбер» провел тестирование российских серверов на базе процессоров «Эльбрус-8С» и оказался совершенно недоволен производительностью этих систем.

«Сбер» не раскрыл производителя тестовых серверов. Сейчас на рынке есть российские сервера и СХД на базе процессоров «Эльбрус-8С», «Эльбрус-4С» и даже двухпроцессорные решения на базе «Эльбрус-8СВ».

Представитель «Сбера» рассказал CNews, что инженеры компании протестировали два типа двух- и четырехпроцессорных серверов на базе «Эльбрус-8С» в рамках своей экосистемы. По итогам этого мероприятия они пришли к выводу, что для IT-инфраструктуры банка данные системы в текущей реализации полностью не подходят по своим возможностям.

По окончанию тестирования «Сбер» выяснил, что серверы на базе «Эльбрус-8С» подходят лишь по 7 из 44 параметров, заложенных в стандартной корпоративной спецификации по эксплуатации серверных систем финансовой организации.

Представитель «Сбера» пояснил, что передал производителю все замечания по внешнему виду, необходимым для установки системам (доработать кабельную подводку, добавить рельсы, сделать индикацию на каждый элемент и реализовать систему мониторинга и удаленного управления) и результаты тестирования производительности серверов.

Помимо эксплуатационных тестов «Сбер» провел испытания российских серверов на бенчмарках, включая PGbench из пакета PostgreSQL и SPEC CPU 2017. На них проводились тесты специального Java-приложения банка для измерения производительности бизнес-логики. В ходе этого мероприятия инженеры «Сбера» сравнивали российские серверы с сервером на базе 20-ядерного процессора Intel Xeon Gold 6230.

«Сбер» не раскрыл результатов тестирования производительности российских серверов, но его представитель уточнил, что они «неожиданно и очень приятно удивили». В компании ожидали, что отставание будет в 20-30 раз, а по факту отечественные решения оказались лишь в несколько раз медленнее.

Представитель разработчика процессора пояснил, что «Сбер» вскоре получит для тестирования доработанные серверы под требования банка на более современных процессорах «Эльбрус-8СВ» и увеличенным объемом ОЗУ.

Из ядра Linux уберут инструкции 3DNow! 23-летней давности

В Linux прекратилась поддержка SIMD-набора инструкций 3DNow! для процессоров AMD. Этот набор был выпущен компанией AMD в 1998 году вместе с процессорами K6 3D.

3DNow! должен был позволить производителю получить превосходство над процессорами Intel в области обработки мультимедийных данных. Технология ввела 21 новую команду процессора и возможность оперировать 32-битными вещественными типами в стандартных MMX-регистрах. Набор добавлял специальные инструкции, оптимизирующие переключение в режим MMX/3DNow! и работу с кэшем процессора. Технология 3DNow! расширяла возможности технологии MMX без требования новых режимов работы процессора и новых регистров.

Набор инструкций активно эксплуатировался в играх, мультимедийных приложениях и рабочих процессах Photoshop в конце 90-х и начале 2000-х. 3DNow! применяли начиная с процессоров AMD K6 3D и вплоть до архитектуры K10 (Phenom II).

Затем набор инструкций SSE для собственных процессоров выпустила Intel. С выходом чипов Pentium 3 он стал более популярным, поэтому к моменту выхода версии SSE2 компания AMD его тоже адаптировала. В итоге она перестала развивать 3DNow! с выходом процессоров серии FX (Bulldozer). Последними процессорами, поддерживающими этот набор команд, оказались Phenom II.

В настоящее время основным SIMD-набором инструкций процессоров AMD и Intel является SSE и его вариации (SSE2, SSE3, SSE4, SSE4.1, SSE4.2, SSE4A, SSE5 и прочие).

В новой версии ядра Linux 5.17 удалили около 500 строчек кода, которые отвечали за работу устаревшего расширения MMX.

В Российском фонде мира призвали Apple и Google удалить из маркетов анонимный браузер Tor

Мониторинговый центр «Безопасность 2.0» Российского фонда мира (РФМ) обратился в российские представительства компаний Apple и Google с просьбой удалить браузер Tor из онлайн-магазинов.

В письмах, отправленных в компании, напоминается, что браузер Tor уже находится в Едином реестре запрещенной информации, а большинство российских провайдеров и операторов связи присоединились к блокировке. При этом скачать приложение все еще можно в App Store и Google Play.

В «Даркнете», говорится в письмах, можно столкнуться с торговлей оружием, наркотиками, поддельными документами, а также с хакерами и педофилами.

Twitter внедрил функцию автоматического создания субтитров к видео

Функция распространится только на новые видео. В старых данная функция работать не будет. Субтитры будут доступны для пользователей iOS и Android и через браузеры.

Но, как и в случае с добавлением голосовых твитов, не обошлось и без проблем. Пока нельзя сообщать технической поддержке Twitter о неточностях в субтитрах и исправлять их. Но радует, что функция будет доступна для большинства языков мира. Правда, пока неясно, дадут ли пользователям добавлять субтитры к видео самостоятельно. Ранее сервис запустил в тестовом режиме вертикальные видео.

Хакеры взломали Twitter-аккаунт премьер-министра Индии и объявили от его имени о легализации биткоина

По сообщениям сетевых источников, неизвестным хакерам удалось взломать личный аккаунт премьер-министра Индии Нарендры Моди в сети Twitter. После этого они объявили от имени премьера о принятии в стране биткоина в качестве официального платёжного средства.

Это заявление многие сразу сочли подозрительным, поскольку информация о намерении Индии сделать биткоин официальным платёжным средством ранее не появлялась. В сообщении злоумышленников от имени премьера Моди также говорилось, что Индия купила несколько биткоинов, которые в дальнейшем будут распределены между жителями страны. Всё это произошло на фоне заявления властей о намерении усилить регулирование сферы, связанной с добычей и оборотом криптовалюты.

Позднее представитель пресс-службы офиса премьер-министра Индии подтвердил, что аккаунт Моди в сети Twitter был взломан. Публикации злоумышленников были удалены, после чего появилось официальное заявление с призывом к гражданам не обращать внимания на несколько последних публикаций, которые якобы были сделаны премьер-министром.

Отметим, что Наредра Моди пользуется немалой популярностью в Индии и имеет около 73 млн подписчиков в Twitter. Согласно имеющимся данным, администрация социальной сети предприняла необходимые меры для блокировки аккаунта, как только стало известно, что он был взломан. Кто именно стоит за атакой на Twitter индийского премьера, пока неизвестно.

Появился прототип бионической перчатки, которая следит за движениями рук владельца и считывает язык жестов.

Авторы новой работы создали экспериментальный материал CareGum, который мог бы помочь в реабилитации раненным людям и тем, кто потерял способность говорить. Новый материал обладает высокой эластичностью, электропроводностью и способностью к самовосстановлению.

CareGum — это гидрогель, сделанный из белка фиброина и оксида графена. Последний представляет собой окисленную форму графена, в виде атомов углерода толщиной в один слой.

Новый гидрогель не только очень эластичен, обладает электропроводимостью и способен самовосстанавливаться при порезе, но также поддается формованию, 3D-печати, биосовместим, адгезивен к широкому спектру веществ и его недорого производить. Учитывая эти качества, исследователи считают, что его можно использовать в имплантируемых биомедицинских датчиках, которые будут прикреплены к кости, сердечной или другой мышечной ткани.

Его можно было бы встроить в «умные» ткани или датчики, прикрепленные к коже, которые отслеживали бы движения пациента. Таким образом, можно было бы гарантировать, что пациенты правильно выполняют свои упражнения.

На основе этих идей авторы создали прототип бионической перчатки, которая следит за движениями рук владельца и считывает, что он говорит на языке жестов. К устройству подключен микрокомпьютер, который считывает жесты, а затем синтезатор голоса их произносит.

Пиздец. Опыт это когда 8 часов считали электронные голоса 😊.

https://www.rbc.ru/politics/16/12/2021/61bb4bb09a7947217bd1179b?from=from_main_10