Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Больше года назад хабравчанин keklick1337 опубликовал свой единственный пост «Самый беззащитный — это Сапсан» в котором рассказывает как он без серьёзных ухищрений получил доступ ко внутренней сети РЖД через WiFi Сапсана.
В ОАО «РЖД» прокомментировали результаты этого расследования. «Есть результаты проверки. Почему удалось взломать? Наверное, потому, что злоумышленник. Наверное, из-за этого… Ну, он из „фана“. Юный натуралист. Там уязвимостей, которые бы влияли на утечку каких-то критических данных, нет. Мультимедийный портал „Сапсанов“ функционирует как положено и не нуждается в доработке», — заявил Евгений Чаркин.
То есть вместо того, чтобы выразить благодарность за обнаруженную уязвимость, автора обозвали «злоумышленником» и «Юным натуралистом».
К сожалению, но специалисты РЖД, начиная с директора по информационным технологиям, отнеслись к статье очень пренебрежительно, проигнорировав важное указание автора:
Также оттуда в сеть РЖД есть впн. Если захотите — найдёте её там сами.
И вот, год спустя я попал в сеть РЖД даже не садясь в Сапсан.
Как именно я попал в сеть РЖД с пруфами, чего не сделал директор по информационным технологиям ОАО «РЖД» Чаркин Евгений Игоревич и возможные последствия — под катом.
Хабр
Самый беззащитный — уже не Сапсан. Всё оказалось куда хуже…
UPD: со мной связались специалисты РЖД и совместно закрыли уязвимости, позволяющие из вне подключиться. Какие действия они предприняли по организации безопасности внутри — мы уже не узнаем....
В 2021 г. «Эльбрусов» будет выпущено в 20 раз меньше, чем «Байкалов», но разработчики не считают это проигрышем
Компания МЦСТ — разработчик линейки российских процессоров «Эльбрус» — планирует в течение 2021 г. заказать выпуск свыше 10 тыс. своих чипов. Об этом рассказал представитель компании Максим Горшенин.
По его словам, преимущественно будут выпущены восьмиядерные 28-нанометровые процессоры серверного класса «Эльбрус-8С» и «Эльбрус-8СВ».
Как отмечает Горшенин, на часть планирующихся к выпуску процессоров у компании уже есть предзаказы. Часть тиража пойдет на пока неизвестные проекты.
Отметим, что все российские разработчики наиболее продвинутых процессоров малого нанометража пока вынуждены заказывать их выпуск за рубежом — как правило, на тайваньской фабрике TSMC. При этом специфика ее работы такова, что от заказа до прибытия готовой продукции в России проходит примерно 6 месяцев. Поэтому с учетом того, что МЦСТ рассчитывает в 2021 г. получить новые чипы в свое распоряжение, заказы компания, очевидно, будет размещать в первой половине года.
Что же касается нашей страны, то на ее территории необходимых производственных мощностей пока просто нет. Создание в России фабрик, способных выпускать чипы с топологией 28 нм и ниже (вплоть до 5 нм) прописано в утвержденной в январе 2020 г. стратегии развития электронной промышленности на период до 2030 г. — но без указания каких-либо четких сроков.
А пока самое развитое в этом отношении зеленоградское предприятие «Микрон» наладило серийный выпуск продукции только по нормам 90 нм и обзавелось мощностями, способными произвести процессоры по топологии 65 нм для опытно-конструкторских разработок.
В контексте планов МЦСТ стоит отметить, что ее главный формальный отечественный конкурент — компания «Байкал электроникс», разрабатывающая линейку процессоров «Байкал», — в конце 2020 г. объявила о планах выпуска своих чипов с тиражом на порядок больше.
До конца I квартала 2021 г. намерена заказать на фабрике TSMC выпуск тремя партиями не менее 213 тыс. ARM-процессоров «Байкал-М».
«Байкал» в МЦСТ сейчас полагают, что пока находятся с их разработчиками в разных рыночных нишах. Запланированные к выпуску серверные «Эльбрусы» существенно мощнее. Также Горшенин справедливо отмечает, что «Байкалы» пока не могут использоваться в многопроцессорных решениях. Кроме того, они обладают меньшей памятью и меньшим числом каналов ввода/вывода, что также ограничивает сферу их применения.
Серверный процессор «Байкал» по состоянию на сегодняшний день находится в разработке.
Насколько оправдан выпуск столь крупной партии чипов, как у «Байкал электроникс», вопрос пока открытый. Однако стоит напомнить, что в мае 2020 г. CNews писал о том, что тендер МВД с начальной ценой контракта в 1,12 млрд руб. на закупку около 30,3 тыс. российских компьютеров, допускавший использование в них отечественных процессоров, завершился фактическим выбором госзаказчика в пользу зарубежных чипов. И произошло это во многом по той причине, что разработчики и «Байкалов», и «Эльбрусов» складскими запасами требуемого объема не располагали, а выпуск новой партии занял бы слишком много времени.
Аналогичная ситуация в начале 2020 г. сложилась и на скандальном тендере РЖД с начальной ценой лота в 1,08 млрд руб. на поставку 15 тыс. ПК. В финальной версии ТЗ было четко прописано, что компьютеры должны строиться на «Эльбрусах» и/или «Байкалах». Удовлетворить потребности заказчика подрядчику, которым стал НЦИ, удалось лишь по причине обнаружившейся старой 14-тысячной партии «Байкал-Т1», которая, предположительно, долгое время не могла пройти таможенные процедуры.
Компания МЦСТ — разработчик линейки российских процессоров «Эльбрус» — планирует в течение 2021 г. заказать выпуск свыше 10 тыс. своих чипов. Об этом рассказал представитель компании Максим Горшенин.
По его словам, преимущественно будут выпущены восьмиядерные 28-нанометровые процессоры серверного класса «Эльбрус-8С» и «Эльбрус-8СВ».
Как отмечает Горшенин, на часть планирующихся к выпуску процессоров у компании уже есть предзаказы. Часть тиража пойдет на пока неизвестные проекты.
Отметим, что все российские разработчики наиболее продвинутых процессоров малого нанометража пока вынуждены заказывать их выпуск за рубежом — как правило, на тайваньской фабрике TSMC. При этом специфика ее работы такова, что от заказа до прибытия готовой продукции в России проходит примерно 6 месяцев. Поэтому с учетом того, что МЦСТ рассчитывает в 2021 г. получить новые чипы в свое распоряжение, заказы компания, очевидно, будет размещать в первой половине года.
Что же касается нашей страны, то на ее территории необходимых производственных мощностей пока просто нет. Создание в России фабрик, способных выпускать чипы с топологией 28 нм и ниже (вплоть до 5 нм) прописано в утвержденной в январе 2020 г. стратегии развития электронной промышленности на период до 2030 г. — но без указания каких-либо четких сроков.
А пока самое развитое в этом отношении зеленоградское предприятие «Микрон» наладило серийный выпуск продукции только по нормам 90 нм и обзавелось мощностями, способными произвести процессоры по топологии 65 нм для опытно-конструкторских разработок.
В контексте планов МЦСТ стоит отметить, что ее главный формальный отечественный конкурент — компания «Байкал электроникс», разрабатывающая линейку процессоров «Байкал», — в конце 2020 г. объявила о планах выпуска своих чипов с тиражом на порядок больше.
До конца I квартала 2021 г. намерена заказать на фабрике TSMC выпуск тремя партиями не менее 213 тыс. ARM-процессоров «Байкал-М».
«Байкал» в МЦСТ сейчас полагают, что пока находятся с их разработчиками в разных рыночных нишах. Запланированные к выпуску серверные «Эльбрусы» существенно мощнее. Также Горшенин справедливо отмечает, что «Байкалы» пока не могут использоваться в многопроцессорных решениях. Кроме того, они обладают меньшей памятью и меньшим числом каналов ввода/вывода, что также ограничивает сферу их применения.
Серверный процессор «Байкал» по состоянию на сегодняшний день находится в разработке.
Насколько оправдан выпуск столь крупной партии чипов, как у «Байкал электроникс», вопрос пока открытый. Однако стоит напомнить, что в мае 2020 г. CNews писал о том, что тендер МВД с начальной ценой контракта в 1,12 млрд руб. на закупку около 30,3 тыс. российских компьютеров, допускавший использование в них отечественных процессоров, завершился фактическим выбором госзаказчика в пользу зарубежных чипов. И произошло это во многом по той причине, что разработчики и «Байкалов», и «Эльбрусов» складскими запасами требуемого объема не располагали, а выпуск новой партии занял бы слишком много времени.
Аналогичная ситуация в начале 2020 г. сложилась и на скандальном тендере РЖД с начальной ценой лота в 1,08 млрд руб. на поставку 15 тыс. ПК. В финальной версии ТЗ было четко прописано, что компьютеры должны строиться на «Эльбрусах» и/или «Байкалах». Удовлетворить потребности заказчика подрядчику, которым стал НЦИ, удалось лишь по причине обнаружившейся старой 14-тысячной партии «Байкал-Т1», которая, предположительно, долгое время не могла пройти таможенные процедуры.
Юридических причин, по которым магазин приложений Apple может удалить мессенджер Telegram, нет, мессенджер не нарушает правил, прописанных в договоре между этими компаниями, заявил РИА Новости глава информационно-аналитического агентства TelecomDaily.
Эпл может удалить что угодно. И то что Телеграм стали качать в США я тоже не верю, только если боты.
https://ria.ru/20210113/telegram-1592860442.html
Эпл может удалить что угодно. И то что Телеграм стали качать в США я тоже не верю, только если боты.
https://ria.ru/20210113/telegram-1592860442.html
РИА Новости
Эксперт оценил возможность удаления Telegram из AppStore
Юридических причин, по которым магазин приложений Apple может удалить мессенджер Telegram, нет, мессенджер не нарушает правил, прописанных в договоре между... РИА Новости, 13.01.2021
Атаковавший Capcom шифровальщик унёс данные около 400 тыс. геймеров
Разработчик видеоигр Capcom, известный такими крупными проектами, как Resident Evil, Street Fighter и Dark Stalkers, опубликовал новые подробности недавней кибератаки, в ходе которой пострадали данные геймеров. По словам корпорации, злоумышленникам удалось скомпрометировать персональные данные около 400 тыс. пользователей.
Напомним, что атаку шифровальщика на Capcom зафиксировали в ноябре 2020 года. Тогда издатель видеоигр сообщил о начале расследования и отметил, что работа всех систем была приостановлена.
Оказалось, что операторам программы-вымогателя удалось поместить вредонос в системы японской корпорации и зашифровать данные на серверах. Изначально Capcom говорил об утечке персональных данных около 350 тысяч геймеров.
Теперь же представители компании назвали новую цифру — пострадали около 400 тысяч пользователей. Таким образом, это уже третье заявление Capcom в отношении киберинцидента с шифровальщиком и утечкой данных.
Разработчик видеоигр Capcom, известный такими крупными проектами, как Resident Evil, Street Fighter и Dark Stalkers, опубликовал новые подробности недавней кибератаки, в ходе которой пострадали данные геймеров. По словам корпорации, злоумышленникам удалось скомпрометировать персональные данные около 400 тыс. пользователей.
Напомним, что атаку шифровальщика на Capcom зафиксировали в ноябре 2020 года. Тогда издатель видеоигр сообщил о начале расследования и отметил, что работа всех систем была приостановлена.
Оказалось, что операторам программы-вымогателя удалось поместить вредонос в системы японской корпорации и зашифровать данные на серверах. Изначально Capcom говорил об утечке персональных данных около 350 тысяч геймеров.
Теперь же представители компании назвали новую цифру — пострадали около 400 тысяч пользователей. Таким образом, это уже третье заявление Capcom в отношении киберинцидента с шифровальщиком и утечкой данных.
Американских военных вооружат переносным линейным ускорителем электронов
Управление перспективных исследовательских проектов Министерства обороны США (DARPA) начало разработку переносного линейного ускорителя электронов для использования в боевых условиях. Это устройство может выполнять множество функций.
Линейный ускоритель должен быть относительно компактным — помещаться в цилиндр длиной один метр и диаметром 40 сантиметров. Вес должен находиться в пределах 75 килограммов. Мощность луча заявлена в не менее 35 мегаэлектронвольт (МэВ). Систему должно быть легко транспортировать на чём угодно и использовать в любых климатических условиях.
Линейный ускоритель электронов сможет стерилизовать продукты и окружающие объекты, пригодится, в том числе, в полевых госпиталях. Также установку можно использовать для досмотра грузов и дистанционного подрыва самодельных взрывных устройств.
Управление перспективных исследовательских проектов Министерства обороны США (DARPA) начало разработку переносного линейного ускорителя электронов для использования в боевых условиях. Это устройство может выполнять множество функций.
Линейный ускоритель должен быть относительно компактным — помещаться в цилиндр длиной один метр и диаметром 40 сантиметров. Вес должен находиться в пределах 75 килограммов. Мощность луча заявлена в не менее 35 мегаэлектронвольт (МэВ). Систему должно быть легко транспортировать на чём угодно и использовать в любых климатических условиях.
Линейный ускоритель электронов сможет стерилизовать продукты и окружающие объекты, пригодится, в том числе, в полевых госпиталях. Также установку можно использовать для досмотра грузов и дистанционного подрыва самодельных взрывных устройств.
Компания Sony показала компактный дрон Airpeak для зеркальных камер
По словам разработчиков, летающий стабилизатор предназначается для тех, кто профессионально занимается фото- и видеосъемками. Дрон Airpeak отличается компактными размерами, при этом может удерживать зеркальную камеру Sony Alpha с объективами. Устройство прошло испытания: именно на Airpeak велась съемка другой новинки от Sony — первого электромобиля Vision-S.
Дрон оснащен 4 винтами и посадочными ножками. Его конструкция включает в себя крепления для основной камеры и своей собственной. Компания пока не раскрывает никаких других технических характеристик Airpeak, а также предполагаемую цену устройства.
Сейчас еще продолжаются испытания дрона. Японская компания никогда не занималась разработкой летающих стабилизаторов для видеосъемки, поэтому ей придется конкурировать с опытными DJI, Parrot и Skydio.
По словам разработчиков, летающий стабилизатор предназначается для тех, кто профессионально занимается фото- и видеосъемками. Дрон Airpeak отличается компактными размерами, при этом может удерживать зеркальную камеру Sony Alpha с объективами. Устройство прошло испытания: именно на Airpeak велась съемка другой новинки от Sony — первого электромобиля Vision-S.
Дрон оснащен 4 винтами и посадочными ножками. Его конструкция включает в себя крепления для основной камеры и своей собственной. Компания пока не раскрывает никаких других технических характеристик Airpeak, а также предполагаемую цену устройства.
Сейчас еще продолжаются испытания дрона. Японская компания никогда не занималась разработкой летающих стабилизаторов для видеосъемки, поэтому ей придется конкурировать с опытными DJI, Parrot и Skydio.
В Китае начались испытания супербыстрого поезда на магнитной подушке
Конструкторы утверждают, что их детище способно разгоняться до 620 км/ч уже сейчас, а в перспективе — до 1000 км/ч, что станет рекордом для ж/д транспорта.
К чуду инженерной мысли прилагается и 165-метровая линия, на которой пройдут испытания. Если все тестовые заезды признают удачными, то такие поезда в будущем интегрируют в сеть вакуумных тоннелей, которая должна стать китайским аналогом Hyperloop.
Сегодня максимальная рабочая скорость большинства гражданских самолетов составляет более 900 км/ч, а у некоторых — более 1000 км/ч. Если вышеупомянутая технология подтвердит заявленные характеристики на практике, то поезда смогут сравняться по скорости с гражданскими самолетами.
Конструкторы утверждают, что их детище способно разгоняться до 620 км/ч уже сейчас, а в перспективе — до 1000 км/ч, что станет рекордом для ж/д транспорта.
К чуду инженерной мысли прилагается и 165-метровая линия, на которой пройдут испытания. Если все тестовые заезды признают удачными, то такие поезда в будущем интегрируют в сеть вакуумных тоннелей, которая должна стать китайским аналогом Hyperloop.
Сегодня максимальная рабочая скорость большинства гражданских самолетов составляет более 900 км/ч, а у некоторых — более 1000 км/ч. Если вышеупомянутая технология подтвердит заявленные характеристики на практике, то поезда смогут сравняться по скорости с гражданскими самолетами.
Определены киберриски при внедрении цифрового рубля
Риски кибербезопасности при внедрении цифрового рубля схожи с угрозами, которые есть при сегодняшней организации безналичного оборота, но могут появиться и новые, пишет РИА Новости со ссылкой на исследование мнения российских банков, которое провела Ассоциация банков России (АБР). В нем участвовали 17 кредитных организаций, на долю которых приходится более 57% совокупных активов банковской системы.
Большинство опрошенных согласились с тем, что при внедрении цифрового рубля актуальными будут те же риски, что и для безналичных расчетов с использованием счетов и карт, а также риски, которые характерны для сегмента криптовалют.
Риски кибербезопасности, усматривающиеся при введении цифрового рубля по любой из моделей, которые предложил Центробанк, похожи на угрозы, существующие при нынешней организации безналичного оборота, говорится в исследовании.
Среди главных рисков, которые актуальны для онлайн-расчетов, в том числе есть риски получения несанкционированного доступа к электронному кошельку человека, а также информации о нем и проведенных операциях. Однако при внедрении цифрового рубля могут возникнуть и новые риски. Среди них выделяется угроза слабого звена. Это финтех-компании, у которых в большинстве случаев система кибербезопасности не является совершенной, а также низкая квалификация специалистов в сфере кибербезопасности и несоблюдение принципов безопасной разработки.
Цифровой рубль от ЦБ не имеет никакого смысла. Хотя, возможно, смысл в освоении бюджетных денег на затею, что обречена на провал с самого начала.
Риски кибербезопасности при внедрении цифрового рубля схожи с угрозами, которые есть при сегодняшней организации безналичного оборота, но могут появиться и новые, пишет РИА Новости со ссылкой на исследование мнения российских банков, которое провела Ассоциация банков России (АБР). В нем участвовали 17 кредитных организаций, на долю которых приходится более 57% совокупных активов банковской системы.
Большинство опрошенных согласились с тем, что при внедрении цифрового рубля актуальными будут те же риски, что и для безналичных расчетов с использованием счетов и карт, а также риски, которые характерны для сегмента криптовалют.
Риски кибербезопасности, усматривающиеся при введении цифрового рубля по любой из моделей, которые предложил Центробанк, похожи на угрозы, существующие при нынешней организации безналичного оборота, говорится в исследовании.
Среди главных рисков, которые актуальны для онлайн-расчетов, в том числе есть риски получения несанкционированного доступа к электронному кошельку человека, а также информации о нем и проведенных операциях. Однако при внедрении цифрового рубля могут возникнуть и новые риски. Среди них выделяется угроза слабого звена. Это финтех-компании, у которых в большинстве случаев система кибербезопасности не является совершенной, а также низкая квалификация специалистов в сфере кибербезопасности и несоблюдение принципов безопасной разработки.
Цифровой рубль от ЦБ не имеет никакого смысла. Хотя, возможно, смысл в освоении бюджетных денег на затею, что обречена на провал с самого начала.
Хакеры слили в сеть данные о вакцинах от коронавируса
Хакеры слили в сеть данные о лекарствах и вакцинах от COVID-19, полученные в результате взлома Европейского агентства лекарственных препаратов (EMA) в конце прошлого года. Об этом сообщил сам регулятор, соответствующее заявление размещено на его сайте.
В EMA сообщили, что в настоящий момент правоохранительные органы предпринимают все необходимые меры по факту правонарушения. В регуляторе добавили, что взлом и слив данных не сказался на его работе и не повлиял на сроки изучения и одобрения лекарственных препаратов и вакцин от коронавируса.
Об атаке на регулятор стало впервые известно в начале декабря 2020 года. Агентство заявило, что уведомило юридические и физические лица, чьи данные были похищены в результате взлома. В EMA также заявили, что привлекли к расследованию инцидента стороннюю компанию.
Компании Pfizer и BioNTech заявили, что хакеры получили доступ к документации, касающихся их препарата, но неизвестно, коснулась ли атака данных по другим вакцинам, находящимся на рассмотрении европейского регулятора. Bloomberg сообщает, что акции Pfizer упали на 2,2 процента, а американские депозитарные расписки BioNTech — на 5,1 процента.
Хакеры слили в сеть данные о лекарствах и вакцинах от COVID-19, полученные в результате взлома Европейского агентства лекарственных препаратов (EMA) в конце прошлого года. Об этом сообщил сам регулятор, соответствующее заявление размещено на его сайте.
В EMA сообщили, что в настоящий момент правоохранительные органы предпринимают все необходимые меры по факту правонарушения. В регуляторе добавили, что взлом и слив данных не сказался на его работе и не повлиял на сроки изучения и одобрения лекарственных препаратов и вакцин от коронавируса.
Об атаке на регулятор стало впервые известно в начале декабря 2020 года. Агентство заявило, что уведомило юридические и физические лица, чьи данные были похищены в результате взлома. В EMA также заявили, что привлекли к расследованию инцидента стороннюю компанию.
Компании Pfizer и BioNTech заявили, что хакеры получили доступ к документации, касающихся их препарата, но неизвестно, коснулась ли атака данных по другим вакцинам, находящимся на рассмотрении европейского регулятора. Bloomberg сообщает, что акции Pfizer упали на 2,2 процента, а американские депозитарные расписки BioNTech — на 5,1 процента.
Intel добавит в процессоры аппаратное детектирование шифровальщиков
Корпорация Intel на CES 2021 представила новые процессоры Core vPro 11-го поколения, при этом отметив одну из ключевых особенностей: в CPU добавили возможность детектирования программ-вымогателей на аппаратном уровне.
По словам техногиганта, нововведение берёт за основу защитные функции Intel Threat Detection Technology (Intel TDT) и Hardware Shield, которые запускаются и работают непосредственно в самом процессоре, то есть гораздо глубже, чем операционная система или прошивка.
Например, Hardware Shield, встроенная мера обеспечения безопасности, идёт «из коробки» в процессорах Intel и помогает им предотвращать выполнение вредоносного кода, ограничивая доступ к памяти в BIOS. Также в задачи Hardware Shield входит запуск ОС и гипервизора в специальной защищённой среде.
А вот Intel TDT может пригодиться для детектирования бесфайловых вредоносных программ, криптомайнеров, полиморфных зловредов и шифровальщиков в режиме реального времени. Для этого функция использует аппаратную телеметрию. Если Intel TDT выявит киберугрозу, защитному софту, интегрированному в платформу, направится специальное уведомление.
Теперь защитные возможности процессоров Intel станут ещё мощнее, поскольку компания Cybereason, специализирующаяся на кибербезопасности, планирует интегрировать свою платформу в Intel TDT. В результате, согласно замыслу корпораций, CPU будет успешнее детектировать шифровальщики на аппаратном уровне.
Корпорация Intel на CES 2021 представила новые процессоры Core vPro 11-го поколения, при этом отметив одну из ключевых особенностей: в CPU добавили возможность детектирования программ-вымогателей на аппаратном уровне.
По словам техногиганта, нововведение берёт за основу защитные функции Intel Threat Detection Technology (Intel TDT) и Hardware Shield, которые запускаются и работают непосредственно в самом процессоре, то есть гораздо глубже, чем операционная система или прошивка.
Например, Hardware Shield, встроенная мера обеспечения безопасности, идёт «из коробки» в процессорах Intel и помогает им предотвращать выполнение вредоносного кода, ограничивая доступ к памяти в BIOS. Также в задачи Hardware Shield входит запуск ОС и гипервизора в специальной защищённой среде.
А вот Intel TDT может пригодиться для детектирования бесфайловых вредоносных программ, криптомайнеров, полиморфных зловредов и шифровальщиков в режиме реального времени. Для этого функция использует аппаратную телеметрию. Если Intel TDT выявит киберугрозу, защитному софту, интегрированному в платформу, направится специальное уведомление.
Теперь защитные возможности процессоров Intel станут ещё мощнее, поскольку компания Cybereason, специализирующаяся на кибербезопасности, планирует интегрировать свою платформу в Intel TDT. В результате, согласно замыслу корпораций, CPU будет успешнее детектировать шифровальщики на аппаратном уровне.
Apple запатентовала чехлы для iPhone с функцией подзарядки AirPods
В заявке описаны три версии аксессуара.
Первая модель представляет собой заднюю накладку для смартфона, в верхней части которой предусмотрены отверстия для вставки наушников — одного слева и другого справа. Подпитываться они могут от встроенной в этот же чехол батареи, которая, в свою очередь, может заряжаться вместе со смартфоном при подключении к сети питания.
На этом же чехле могут быть размещены магниты для более надёжного крепления или даже внешний мини-экран для вывода уведомлений, времени и заряда вставленных наушников.
Другой вариант аксессуара — более простая накладка с установкой AirPods сзади. Такой чехол напоминает уже существующие решения со встроенными аккумуляторами, продлевающими время автономной работы смартфонов.
И третье решение для зарядки AirPods — чехол-книжка, где сами наушники крепятся на крышку, закрывающую экран устройства. Причём судя по схематичным изображениям, наушники смогут заряжаться только в раскрытом положении чехла, иначе сама крышка должна быть очень толстой или иметь соответствующие углубления по форме наушников.
Получение патентов на новые аксессуары и технологии совсем не означает, что вскоре они будут реализованы Apple. Эти решения могут навсегда остаться только на бумаге. Но стоит заметить, что сама идея зарядки наушников в чехле для смартфона не новая — сторонние производители уже выпускали нечто подобное для iPhone.
В заявке описаны три версии аксессуара.
Первая модель представляет собой заднюю накладку для смартфона, в верхней части которой предусмотрены отверстия для вставки наушников — одного слева и другого справа. Подпитываться они могут от встроенной в этот же чехол батареи, которая, в свою очередь, может заряжаться вместе со смартфоном при подключении к сети питания.
На этом же чехле могут быть размещены магниты для более надёжного крепления или даже внешний мини-экран для вывода уведомлений, времени и заряда вставленных наушников.
Другой вариант аксессуара — более простая накладка с установкой AirPods сзади. Такой чехол напоминает уже существующие решения со встроенными аккумуляторами, продлевающими время автономной работы смартфонов.
И третье решение для зарядки AirPods — чехол-книжка, где сами наушники крепятся на крышку, закрывающую экран устройства. Причём судя по схематичным изображениям, наушники смогут заряжаться только в раскрытом положении чехла, иначе сама крышка должна быть очень толстой или иметь соответствующие углубления по форме наушников.
Получение патентов на новые аксессуары и технологии совсем не означает, что вскоре они будут реализованы Apple. Эти решения могут навсегда остаться только на бумаге. Но стоит заметить, что сама идея зарядки наушников в чехле для смартфона не новая — сторонние производители уже выпускали нечто подобное для iPhone.
Microsoft разработает цифровые паспорта вакцинации
Как стало известно, основанная Биллом Гейтсом компания Microsoft объединилась с Oracle и Salesforce. Вместе ИТ-гиганты намерены разработать цифровые паспорта вакцинации, которые можно будет сохранить в кошельках, таких как Google Pay или Apple Wallet.
Новообразованная коалиция получила название Инициатива по проверке вакцинации (VCI), сообщает CNBC. Помимо технологических компаний, в неё также вошла и некоммерческая клиника Mayo. Вместе они намерены создать технологию, с помощью которой люди смогут получить зашифрованную копию своих данных о вакцинации.
Отметим, что уже с января 2021 года, на сайте Госуслуг, также можно получить сертификат о прохождении вакцинации. Помимо этого, в рунете последние несколько недель ходят обсуждения о возможном появлении паспортов вакцинации и в России.
Как стало известно, основанная Биллом Гейтсом компания Microsoft объединилась с Oracle и Salesforce. Вместе ИТ-гиганты намерены разработать цифровые паспорта вакцинации, которые можно будет сохранить в кошельках, таких как Google Pay или Apple Wallet.
Новообразованная коалиция получила название Инициатива по проверке вакцинации (VCI), сообщает CNBC. Помимо технологических компаний, в неё также вошла и некоммерческая клиника Mayo. Вместе они намерены создать технологию, с помощью которой люди смогут получить зашифрованную копию своих данных о вакцинации.
Отметим, что уже с января 2021 года, на сайте Госуслуг, также можно получить сертификат о прохождении вакцинации. Помимо этого, в рунете последние несколько недель ходят обсуждения о возможном появлении паспортов вакцинации и в России.
Samsung представил технологию цифрового ключа в партнерстве с Audi, BMW, Ford и Genesis
Корейский производитель расширил функциональность SmartThings на машины. Это означает, что владельцы совместимых ТС смогут удаленно запускать и останавливать свой автомобиль, а также настраивать систему климат-контроля через приложения. Но самое главное, что смартфоном можно теперь заменить ключ.
Для связи между машиной и мобильным устройством применяется беспроводной интерфейс UWB. Сама по себе технология UWB не нова: она существовала еще в начале 2000-х. Ее уникальность заключается в том, что UWB обеспечивает беспроводные коммуникации без использования радиочастотной несущей. Вместо этого она применяет модулированные импульсы энергии длительностью менее одной наносекунды.
Недостатком UWB является слабая распространенность в смартфонах. До недавнего времени ею оснащались лишь устройства семейств Apple — iPhone 11 и iPhone 12. Среди продуктов Samsung похвастаться этим могут лишь новейшие Galaxy S21 Plus и Ultra (в простом S21 ее нет), Galaxy Note 20 Ultra и Galaxy Z Fold 2 со складным гибким экраном.
К счастью, функция беспроводного ключа может быть задействована и на смартфонах с NFC, который устанавливается фактически повсеместно. Пока детали не освещаются, но эксперты из отрасли электронных технологий предполагают, что одно из преимуществ UWB будет заключаться в способе открытия авто: двери автоматически разблокируются, как только владелец подойдет близко. В то же время в случае с NFC придется вынимать смартфон из кармана и прикладывать к определенному месту на кузове (обычно это средняя стойка крыши).
Еще одна загвоздка с UWB заключается в поддержке на стороне автомобиля. Например, среди BMW похвастаться ею смогут лишь BMW 5-Series 2021 модельного года и новейший электромобиль BMW iX. У других производителей все еще скромнее.
Samsung уже сотрудничает с Audi, BMW, Ford и Genesis (странно, что Hyundai/Kia нет в этом списке с учетом присутствия Genesis). Функция беспроводного ключа станет доступна в августе 2021 г.. Точный перечень моделей с ее поддержкой пока не публикуется.
Представители корейской марки отметили, что владельцы смогут делиться доступом к своим автомобилям с другими пользователями (к примеру, с родственниками или друзьями).
Корейский производитель расширил функциональность SmartThings на машины. Это означает, что владельцы совместимых ТС смогут удаленно запускать и останавливать свой автомобиль, а также настраивать систему климат-контроля через приложения. Но самое главное, что смартфоном можно теперь заменить ключ.
Для связи между машиной и мобильным устройством применяется беспроводной интерфейс UWB. Сама по себе технология UWB не нова: она существовала еще в начале 2000-х. Ее уникальность заключается в том, что UWB обеспечивает беспроводные коммуникации без использования радиочастотной несущей. Вместо этого она применяет модулированные импульсы энергии длительностью менее одной наносекунды.
Недостатком UWB является слабая распространенность в смартфонах. До недавнего времени ею оснащались лишь устройства семейств Apple — iPhone 11 и iPhone 12. Среди продуктов Samsung похвастаться этим могут лишь новейшие Galaxy S21 Plus и Ultra (в простом S21 ее нет), Galaxy Note 20 Ultra и Galaxy Z Fold 2 со складным гибким экраном.
К счастью, функция беспроводного ключа может быть задействована и на смартфонах с NFC, который устанавливается фактически повсеместно. Пока детали не освещаются, но эксперты из отрасли электронных технологий предполагают, что одно из преимуществ UWB будет заключаться в способе открытия авто: двери автоматически разблокируются, как только владелец подойдет близко. В то же время в случае с NFC придется вынимать смартфон из кармана и прикладывать к определенному месту на кузове (обычно это средняя стойка крыши).
Еще одна загвоздка с UWB заключается в поддержке на стороне автомобиля. Например, среди BMW похвастаться ею смогут лишь BMW 5-Series 2021 модельного года и новейший электромобиль BMW iX. У других производителей все еще скромнее.
Samsung уже сотрудничает с Audi, BMW, Ford и Genesis (странно, что Hyundai/Kia нет в этом списке с учетом присутствия Genesis). Функция беспроводного ключа станет доступна в августе 2021 г.. Точный перечень моделей с ее поддержкой пока не публикуется.
Представители корейской марки отметили, что владельцы смогут делиться доступом к своим автомобилям с другими пользователями (к примеру, с родственниками или друзьями).
Российские операторы связи могут перейти на оборудование с открытым интерфейсом
По мнению аналитиков консалтинговой компании Deloitte, в скором времени начнется массовый переход сотовых операторов на новый тип оборудования. Специалисты считают, что доля оборудования с открытым интерфейсом достигнет 80%.
Стоит отметить, что на сегодняшний день на российском рынке присутствует в основном закрытая модель работы. На участках используется оборудование одного поставщика. Например, Nokia, Huawei, ZTE, Ericsson и Samsung поставляют свыше 95% необходимых устройств.
Сообщается, что для перехода на оборудование OpenRAN необходимо будет инвестировать десятки миллиардов рублей.
По мнению аналитиков консалтинговой компании Deloitte, в скором времени начнется массовый переход сотовых операторов на новый тип оборудования. Специалисты считают, что доля оборудования с открытым интерфейсом достигнет 80%.
Стоит отметить, что на сегодняшний день на российском рынке присутствует в основном закрытая модель работы. На участках используется оборудование одного поставщика. Например, Nokia, Huawei, ZTE, Ericsson и Samsung поставляют свыше 95% необходимых устройств.
Сообщается, что для перехода на оборудование OpenRAN необходимо будет инвестировать десятки миллиардов рублей.
«Позвонили с номера банка и попросили назвать пин-код»: мошенники украли у пенсионерки в Новосибирской области 70 тысяч рублей
Против Надежды Ярославовны в первую очередь сыграл технический момент — номер звонящего был идентичен номеру банка. В разговоре с Сиб.фм известный российский программист Дмитрий Артимович рассказал, как работает такой софт.
«Это не новый способ на самом деле. Такие схемы работают при помощи технологии VoIP. В таких случаях мошенник звонит даже не с мобильного телефона, а через интернет и, скорее всего, с компьютера. Доказать вину и найти мошенника будет практически невозможно самостоятельно, и банк деньги точно не вернёт. Можно, конечно, написать заявление в полицию, но очевидно, что это будет очередной "висяк" и дело не раскроют», — объясняет Артимович.
Также Артимович говорит, что софт для подмены номера находится в открытом доступе и подделать данные довольно просто. В большинстве случаев использование таких программ платное.
Против Надежды Ярославовны в первую очередь сыграл технический момент — номер звонящего был идентичен номеру банка. В разговоре с Сиб.фм известный российский программист Дмитрий Артимович рассказал, как работает такой софт.
«Это не новый способ на самом деле. Такие схемы работают при помощи технологии VoIP. В таких случаях мошенник звонит даже не с мобильного телефона, а через интернет и, скорее всего, с компьютера. Доказать вину и найти мошенника будет практически невозможно самостоятельно, и банк деньги точно не вернёт. Можно, конечно, написать заявление в полицию, но очевидно, что это будет очередной "висяк" и дело не раскроют», — объясняет Артимович.
Также Артимович говорит, что софт для подмены номера находится в открытом доступе и подделать данные довольно просто. В большинстве случаев использование таких программ платное.
Сиб.фм
«Позвонили с номера банка и попросили назвать пин-код»: мошенники украли у пенсионерки в Новосибирской области 70 тысяч рублей
Жительница Новосибирской области лишилась накоплений за несколько месяцев после одного звонка.
IOS 14.4 сообщит владельцам о iPhone о неоригинальных камерах
Во второй бета-версии iOS 14.4, предназначенной для разработчиков и публичных тестеров, редактор MacRumors Стив Мозер (Steve Moser) обнаружил код, указывающий на то, что Apple добавит новое предупреждение в iPhone.
Это предупреждение будет извещать пользователей в том случае, если камера смартфона была отремонтирована, при этом в ходе ремонта были использованы неоригинальные комплектующие Apple.
В сообщении будет говориться следующее: «Невозможно проверить, что у этого iPhone оригинальная камера Apple». Как и в случае с аналогичным предупреждением для неоригинальных дисплеев, информацию можно будет найти в разделе «Настройки» > «Общие» > «О программе». Кроме того, предупреждение может на короткое время отображаться в виде уведомления на экране блокировки.
Подобное предупреждение Apple, связанное с дисплеем, никаким образом не влияет на возможность использования iPhone или дисплея. Поэтому высказывается предположение, что и в случае с неоригинальными камерами вы сможете нормально пользоваться смартфоном, хотя ещё предстоит проверить, будут ли пользователям доступны все функции.
Apple также отображает аналогичное сообщение для неоригинальных аккумуляторов iPhone, которое также не влияет на использование устройства, кроме отключения функции состояния аккумулятора, которая отображает максимальную оставшуюся ёмкость аккумулятора.
Во второй бета-версии iOS 14.4, предназначенной для разработчиков и публичных тестеров, редактор MacRumors Стив Мозер (Steve Moser) обнаружил код, указывающий на то, что Apple добавит новое предупреждение в iPhone.
Это предупреждение будет извещать пользователей в том случае, если камера смартфона была отремонтирована, при этом в ходе ремонта были использованы неоригинальные комплектующие Apple.
В сообщении будет говориться следующее: «Невозможно проверить, что у этого iPhone оригинальная камера Apple». Как и в случае с аналогичным предупреждением для неоригинальных дисплеев, информацию можно будет найти в разделе «Настройки» > «Общие» > «О программе». Кроме того, предупреждение может на короткое время отображаться в виде уведомления на экране блокировки.
Подобное предупреждение Apple, связанное с дисплеем, никаким образом не влияет на возможность использования iPhone или дисплея. Поэтому высказывается предположение, что и в случае с неоригинальными камерами вы сможете нормально пользоваться смартфоном, хотя ещё предстоит проверить, будут ли пользователям доступны все функции.
Apple также отображает аналогичное сообщение для неоригинальных аккумуляторов iPhone, которое также не влияет на использование устройства, кроме отключения функции состояния аккумулятора, которая отображает максимальную оставшуюся ёмкость аккумулятора.
Первый складной смартфон Xiaomi появился на фото
Некоторые пользователи сети Weibo сообщили о том, что они увидели в метро устройство, которое является первым смартфоном Xiaomi со складывающимся экраном. Шпионские фотографии реального смартфона Xiaomi со складным экраном выставлены онлайн.
По своей структуре оно использует схему внутреннего складывания, аналогичную Samsung Galaxy Z Fold. Работает новинка под управлением MIUI 12.
Судя по картинке, размер складного экрана в развернутом состоянии больше чем у выпущенных на рынок решений у конкурентов.
Стоит упомянуть и сообщения о том, что Xiaomi может представить сразу 3 смартфона со складным экраном в этом году. Они будут различаться тремя разными формами промышленного дизайна, а именно: внешний складной, внутренний складной и раскладной.
Некоторые пользователи сети Weibo сообщили о том, что они увидели в метро устройство, которое является первым смартфоном Xiaomi со складывающимся экраном. Шпионские фотографии реального смартфона Xiaomi со складным экраном выставлены онлайн.
По своей структуре оно использует схему внутреннего складывания, аналогичную Samsung Galaxy Z Fold. Работает новинка под управлением MIUI 12.
Судя по картинке, размер складного экрана в развернутом состоянии больше чем у выпущенных на рынок решений у конкурентов.
Стоит упомянуть и сообщения о том, что Xiaomi может представить сразу 3 смартфона со складным экраном в этом году. Они будут различаться тремя разными формами промышленного дизайна, а именно: внешний складной, внутренний складной и раскладной.
Разработчик из Канады создаст игру про SpaceX
Инди-разработчик Любослав Владимиров создаст игру про SpaceX. Использовать торговую марку разрешил сам Илон Маск.
Основой проекта является колонизация Марса, инициированная корпорацией SpaceX. Разработчику требовалось только «добро» на использование названия корпорации.
Программист из Канады упорно пытался добиться ответа от кумира, который ответил ему спустя несколько месяцев. Маск пошутил, что Владимиров может «украсть названия с логотипами, и, возможно, компания не подаст в суд».
Разработчик оценил эту фразу как разрешение и сообщил, что продолжит работать в выбранном им направлении.
Инди-разработчик Любослав Владимиров создаст игру про SpaceX. Использовать торговую марку разрешил сам Илон Маск.
Основой проекта является колонизация Марса, инициированная корпорацией SpaceX. Разработчику требовалось только «добро» на использование названия корпорации.
Программист из Канады упорно пытался добиться ответа от кумира, который ответил ему спустя несколько месяцев. Маск пошутил, что Владимиров может «украсть названия с логотипами, и, возможно, компания не подаст в суд».
Разработчик оценил эту фразу как разрешение и сообщил, что продолжит работать в выбранном им направлении.