Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Хакер смог взломать Tesla Model X с помощью Bluetooth за 90 секунд

Специалист по компьютерной безопасности Леннерт Воутерс из Бельгии взломал электромобиль Tesla Model X при помощи протокола Bluetooth и специального оборудования стоимостью около 300 долларов всего за 90 секунд. Отметим, что Воутерс является специалистом по безопасности бельгийского университета KU Leuven, поэтому не ставил своей целью кражу машины — он просто хотел показать наличие уязвимости.

Хакер смог перепрошить ключ через Bluetooth, снять код разблокировки и использовать его для взлома кроссовера Model X. При этом все оборудование спокойно помещается в рюкзаке и управляется с телефона злоумышленника. Всего за 90 секунд аппаратное обеспечение может извлечь радиокод, который разблокирует электрокар владельца.

«По сути, комбинация двух уязвимостей позволяет хакеру украсть Model X за несколько минут», — говорит Воутерс, который планирует представить свои выводы на конференции Real World Crypto в январе.
Пока не уточняется, имеется ли подобная уязвимость и в других моделях Tesla, однако автопроизводитель пообещал, что в самое ближайшее время устранит ее выпуском патча.
Проблемы Huawei воодушевили Xiaomi, Oppo, Vivo и Realme

Oppo, Xiaomi и другие китайские производители смартфонов надеются отвоевать у Huawei часть рынка благодаря американским санкциям. Об этом пишет Reuters. Компании стремятся воспользоваться ослабевшей позицией конкурента из-за проблем с поставками компонентов.

В 2019 году власти США включили Huawei в «чёрный список», с фигурантами которого американским производителям запрещено вести бизнес. Из-за этого компания лишилась поставщиков микросхем и программного обеспечения. Это привело к замедлению экономического роста Huawei. В этом году санкции усилились, и компании пришлось даже продать дочернее подразделение Honor, чтобы вывести его из под санкций США.

Руководитель отдела производства Realme Дерек Ван (Derek Wang) указал, что на фоне проблем Huawei, конкуренты в лице Oppo, Xiaomi и Vivo начали повышать свои прогнозы касательно доходов на следующий год. Он заявил, что они стремятся воспользоваться проблемами Huawei на международной арене.

Ван пояснил, что Realme также стремится удвоить поставки собственных смартфонов, но, по его словам, это не связано с Huawei. Компания хочет поставлять низкобюджетные устройства в Юго-Восточную Азию и Индию, а в дальнейшем развивать рынки в Китае и Европе.

Отраслевые наблюдатели также зафиксировали рост заказов у других поставщиков. Например Xiaomi планирует произвести до 10 миллионов смартфонов между четвёртым кварталом 2020 года и первым кварталом 2021. Это на 50 % выше заказов до введения августовских санкций против Huawei. Заказы последней за этот период упали на 55 % — до 42 миллионов устройств.

Аналитики считают, что продажа Honor может отразить вторжение конкурентов, при условии, что компания теперь сможет сотрудничать с американскими фирмами. Как именно это повлияет на рынок, не уточняется.
Google начала тестировать приложение для зарабатывания денег обычными пользователями

Компания Google тестирует приложение для зарабатывания денег обычными пользователями. Называется оно Task Mate.

Task Mate представляет собой оплачиваемые задания. Разработчики говорят, что они будут простыми и справиться с ними будет под силу каждому. Для того, чтобы иметь возможность их выполнять, потребуется смартфон и доступ в Сеть.

Например, Google может предложить перевести какой-то текст с английского на родной язык, сфотографировать какой-то участок местности для того, чтобы использовать снимок в картографических программах, записать голосовое сообщение и прочее.

Приложение позволит человеку видеть, какие задачи он может взять в работу, а на какие исполнители уже нашлись. Также программа будет показывать количество выполненных заданий и заработок по ним.

В данный момент приложение работает пока лишь на территории Индии, в дальнейшем географию планируют расширить.

Не исключено, что американская компания позаимствовала идею у российской компании «Яндекс», которая уже давно (с 2014 года) и успешно внедрила сервис «Яндекс.Толока».
Apple получила в России частоты для аналога Bluetooth

23 ноября, в ходе заседания государственной комиссией по радиочастотам было принято решение выделить компании “Эппл рус” частоты, находящиеся в диапазоне 6,24-8,24 ГГц с целью тестовых работ технологии Ultra Wide Band.

Компания сможет использовать данные частоты для проведения экспериментальных, исследовательских, научных, конструкторских и опытных работ до 1 октября 2021 года.

Ultra Wide Band – это новая беспроводная технология связи на близких расстояниях при низких затратах энергии. Отмечается, что у нее более высокая пропускная способность, чем у Bluetooth.
Технология UWB уже поддерживается такими моделями, как iPhone 11 и iPhone 12, но россияне пока не могут ей пользоваться, так как на территории России у Apple нет соответствующего разрешения и требуется проведение тестового периода.
У Дмитрия Пучкова
Почему в Питере так много курят и едят булочек? Неужели из-за погоды?
16 приложений станут обязательными на смартфонах в России с Нового года

Накануне стало известно, что в России утвердили правила предустановки отечественного программного обеспечения.

Уточняется, что речь идет о тех устройствах, которые были произведены после 1 января 2021 года.

Как сообщает РИА Новости, пользователей обязали предустанваливать на планшеты и смартфоны поисковики, браузеры, мессенджеры, новостные агрегаторы, навигаторы, приложение «Госуслуги», программу платежной системы «Мир» и иные программы.

Стоит отметить, что на компьютерах появятся браузеры, антивирусы, российское офисное ПО.

Министерство цифрового развития, связи и массовых коммуникаций РФ сейчас принимает заявки на отбор соответствующих продуктов для предварительной установки на продаваемые гаджеты.
Десятки российских вузов предпочли приобрести доступ к американскому видеосервису Zoom у посредников – и вышло на 20–25 процентов дороже, чем покупка напрямую. Zoom-подписки приобрели МГУ им. Ломоносова, МГИМО, НИУ ВШЭ, РГГУ, и зачастую невозможно понять, куда пошла разница от цены на сайте Zoom и стоимости госконтракта. Причём существует десяток российских аналогов Zoom, для которых установлен законодательный приоритет, но эти ограничения очень легко обходятся или попросту игнорируются.

«В России есть программное обеспечение с гораздо более доступными ценами. Аналогичная лицензия на российское приложение стоит 23 тыс. рублей. Полагаю, что госзакупки – это распилы и откаты».

Дмитрий Артимович | IT-эксперт, бывший гендиректор платёжной системы ChronoPay

https://octagon.media/istorii/vuzy_pereplachivayut_za_dostup_k_zoom.html
Легко запомнить, невозможно взломать: Агент Сноуден назвал самый надёжный в мире пароль

Известный на весь мир разведчик Эдвард Сноуден дал полезный совет, как создать пароль, который будет легко запомнить, но невозможно подобрать. Идеальный пароль должен состоять как минимум из 14 знаков, содержать буквы как в верхнем, так и в нижнем регистре, а также обязательно цифры и спецсимволы, пишет Сноуден.

В качестве примера он привёл пароль Margaretthatcheris110%sexy ("Маргарет Тэтчер на 110% сексуальна"). Такой код хорош тем, что в силу своей абсурдности легко запоминается, но при этом в нём соблюдены все условия "сложного пароля". Вы можете придумать свой пароль на этой основе, и тогда все ваши данные будут надёжно защищены.

Главное - не устанавливать один и тот же пароль на разные устройства и аккаунты, предупреждает Сноуден. И даёт ещё один полезный совет: камеру на смартфоне лучше заклеивать пластырем: существует немало программ-вирусов, с помощью которых злоумышленники могут следить за вами.
Рынок краденых данных банковских карт приблизился к $2 миллиардам

Объем рынка краденых данных банковских карт в 2020 году приблизился к 2 миллиардам долларов, средняя цена за текстовые данные банковской карты — 12 долларов, говорится в отчете Hi Tech Crime Trends 2020 международной компании Group-IB.

Рынок кардеров можно поделить на два основных сегмента: продажа текстовых данных о картах (номер, дата истечения, имя держателя, адрес, CVV) и дампов (содержимое магнитных полос карт). Текстовые данные собираются с помощью фишинговых сайтов, банковских троянов для ПК, Android и банкоматов, а также в результате взломов сайтов электронной коммерции и использования JS-снифферов. Дампы получают через скимминговые устройства, а также с использованием троянов для компьютеров с подключенными POS-терминалами.

Число выявленных и заблокированных фишинговых ресурсов в 2020 году в мире выросло на 118%, чаще всего их создают под онлайн-сервисы (39,6%), почтовые сервисы (15,6%), финансовые учреждения (15%), облачные хранилища (14,5%), платежные сервисы (6,6%) и букмекерские конторы (2,2%). При этом практически исчезли фишинг-ресурсы, нацеленные на криптовалютные проекты в силу угасания интереса к ICO-проектам, которые на протяжении 2017–2018 годов были популярны у фишеров.

Отмечается, что основным способом компрометации данных магнитной полосы является заражение компьютеров с подключенными POS-терминалами специальными троянами, собирающими данные из оперативной памяти. За отчетный период была выявлена активность 14 троянов, используемых для этих целей. Основной целью мошенников являются банковские карты, выпущенные банками США (на их долю приходится более 92% всех взломанных карт), затем с большим отрывом идут Индия и Южная Корея.

Согласно документу, на данный момент специалистами Group-IB отслеживается 96 семейств JS-снифферов, что в 2,5 раза больше, чем в прошлом году, когда было было известно только о 38 семействах. В целом, по данным компании, за прошедший год было обнаружено почти 460 тысяч банковских карт, скомпрометированных при помощи JS-снифферов. За исследуемый период объем рынка текстовых данных банковских карт вырос со 179 миллиона долларов на 101% и достиг 361 миллиона долларов.
ИИ YouTube начнет разбивать видео на подтемы

Платформа YouTube представит модель, которая автоматически добавляет главы в видео. Функция улучшит навигацию по материалам для зрителей.

Инженеры платформы объяснили, что главы в видео на YouTube помогут пользователям быстро ориентироваться в содержании материала. Сейчас авторы добавляют их самостоятельно, но вскоре им может помочь специальный инструмент на основе ИИ. Издание 9to5Google отмечает, что YouTube тестирует автоматические, генерируемые алгоритмом главы видео, которые модель создает, ориентируясь на текст.

Интернет-гигант пока экспериментирует с автоматическими главами для «небольшой выборки видео», и предлагает создателям отказаться от функции, предлагая писать отзывы на нее.

Авторы отмечают, что ИИ не понимает менее грубые переходы в видео. Однако пока эффективность технологии составила около 70%, это поможет авторам и продюсерам, которые не хотят тратить время на добавление меток вручную. Зрителям же не придется искать начало видео, которое следует после двухминутной вводки.
Смартфоны Huawei получили важное обновление функции бесконтактной оплаты

Банковские карты платежной системы Visa теперь поддерживаются в сервисе Кошелек Pay, который встроен в мобильное приложение «Кошелек». Ранее привязать к нему можно было только карты системы Mastercard.

Сервис «Кошелек» — важная часть экосистемы Huawei, которая, напомним, продолжает существовать без поддержки сервисов Google. Он дает возможность владельцам смартфонов Huawei и Honor оплачивать бесконтактно покупки, не используя сервис Google Pay.

В настоящее время с сервисом Кошелeк Pay сотрудничают более 40 банков-партнеров, включая ВТБ, Альфа-Банк, Райффайзенбанк, Тинькофф, Открытие и другие. Пользователи могут добавить в Кошелек не только банковские, но и дисконтные карты. Получать скидки, показав на кассе карту с экрана смартфона, можно в крупнейших торговых сетях страны — партнерах сервиса: X5 Retail Group, М.Видео, О’КЕЙ, Adidas Group, kari, ВкусВилл, Metro Cash & Carry, Lamoda, United Colors of Benetton и других.
Себестоимость нового iPhone 12 составляет всего 373 доллара

В Японии подчитали себестоимость iPhone 12, пишет Nikkei.

Оказалось, что производителю необходимо лишь 373 доллара на детали для iPhone 12. Себестоимость iPhone 12 Pro составляет 406 долларов, что на 33 доллара меньше, чем суммарная стоимость комплектующих младшей модели. И этом при том, что, к примеру, в России базовая версия iPhone 12 продается за 79 990 рублей, что по нынешнему курсу составляет 889 долларов, а цена iPhone 12 Pro составляет минимум 99 990 рублей (1322 доллара).

Самой дорогой частью iPhone 12 оказалась OLED-матрица. За нее компания платит примерно 70 долларов. Еще 40 долларов производитель отдает за чипсет Apple A14 Bionic (40 долларов). И в 19 долларов оценивается себестоимость флеш-памяти от Samsung. Цена фотосенсоров, которые для iPhone 12 производит Sony, находится в диапазоне от 5,5 до 7,4 долларов.

Стоит отметить, что компания Apple стремится к тому, чтобы снизить зависимость от Китая. Поэтому она не только меняет поставщиков, но и расширяет производство в других странах. Так, для iPhone 12 Pro большую часть комплектующих производит Южная Корея.
На Кубани хакера, задолжавшего штраф в 500 тысяч рублей, сдал приставам работодатель

В Туапсинском районе местный житель был признан виновным в совершении преступления, связанного с незаконным использованием IP-технологий. Хакер по решению суда должен был выплатить уголовный штраф в размере 500 тысяч рублей.

- Но отдавать деньги мужчина не торопился. Также он не выходил на связь с приставами. Сотрудники ведомства не могли выяснить, где он проживает, - сообщили телеканалу Царьград в пресс-службе ГУФССП России по Краснодарскому краю.

Тогда приставы совместно с сотрудниками полиции установили работодателя хакера. Именно он и сдал адрес проживания должника. Мужчину задержали и доставили отдел судебных приставов, где ему вручили все процессуальные документы. Продолжается работа, направленная на списание штрафа.
В России разработана технология печати одежды на 3D-принтере

Сотрудники проекта «Инжиниринг и инновации» заявили о разработке технологии печати одежды на 3D-принтере, сообщает «РИА Новости». Технология была разработана сотрудниками Инжинирингового центра инновационных материалов и технологий легкой промышленности РГУ им. Косыгина

Как уточняется, одежда производится из термопластичного полиуретана (TPU 92A-1), но его характеристики близки к обычному текстилю — речь идет о таких показателях, как параметры растяжения, жесткости и упругости на изгиб. По оценкам разработчиков, эти показатели позволяют применять одежду для повседневного ношения.

Санитарно-гигиенические показатели этой одежды ещё предстоит оценить, однако уже сейчас можно сказать, что технология вполне перспективная: она, в частности, позволяет относительно дешево производить одежду из расчета на конкретную фигуру конкретного человека, чем выгодно отличается от подавляющего большинства представленной на рынке одежды.
Соцсеть "ВКонтакте" начала помечать страницы умерших пользователей

Российская соцсеть "ВКонтакте" (ВК) начала добавлять специальные отметки на страницах пользователей, которых нет в живых, сообщили РИА Новости в компании.
"Теперь вместо даты и времени последнего визита в ВК пользователи увидят в профиле надпись "Страница умершего человека", — рассказали в компании.

Отметка появится на странице, если родственники умершего пользователя соцсети захотят оставить профиль и обратятся в службу поддержки сервиса с фотографией свидетельства о смерти.

При этом соответствующая надпись будет видна только на странице. В поиске и списках друзей она отображаться не будет.
А ведь реально курят и молодые парочки и пожилые. Я столько курящих людей не видел. Даже в номерах отеля умудряются курить.

https://www.fontanka.ru/2008/01/23/075/
Apple подготовилась к исполнению закона об установке российского ПО

В закрытой бета-версии iOS beta 1 при первом запуске iPhone российским пользователям будет предложено установить приложения, созданные сторонними разработчиками.

Новая опция в бета-версии дает возможность американскому компьютерному гиганту выполнить требования российского законодательства о предустановке российского ПО для продажи смартфонов на территории страны.
Сообщается, что закрытая версия iOS, которая предназначена только для разработчиков, вышла 12 ноября.

Что касается обычных пользователей, то эта опция по предустановке сторонних приложений станет доступна пользователям iOS и iPad только в ряде стран.

"В соответствии с требованиями регионального законодательства просмотрите доступные приложения для загрузки", — гласит всплывающее уведомление на смартфоне Apple.

Напомним, что закон о предустановке российского ПО на гаджеты вступит в силу уже 1 января следующего 2021 года. Производители гаджетов будут обязаны устанавливать приложения российский компаний: всего в списке 16 приложений.