Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Операционная система Astra Linux получила сертификацию в Белоруссии

Российская операционная система (ОС) специального назначения Astra Linux сертифицирована для применения в государственных организациях Белоруссии, говорится в заявлении разработчиков 18 февраля.

Продукт используется для информационных систем, которые применяют для обработки персональных данных, служебной и коммерческой тайны, сведений о банковских операциях.

Отмечается, что Astra Linux прошла ряд проверок и стала первой российской ОС, которая получила официальный сертификат Оперативно-аналитического центра при президенте Белоруссии и была включена в «Реестр средств защиты информации, прошедших сертификацию».
Хакеры из КНДР совершили около 1,6 миллионов атак на Южную Корею за день

Хакеры из Северной Кореи совершили около 1,6 миллионов атак за день ради денег. Об этом пишет Nikkei Asia со ссылкой на источники.

Атаки фиксируют органы безопасности Южной Кореи. Хакеров из КНДР уличили в вымогательствах на сотни тысяч долларов.

Главным объектом нападений являются мелкие и средние компании в Южной Корее. Иногда злоумышленники угрожают предать огласке конфиденциальную информацию, например, данные клиентов и сведения о будущих сделках — в обмен на выкуп в биткоинах. Его сумма колеблется от 40 до 470 тысяч долларов.

Nikkei Asia отмечает, что общий ущерб от действий хакеров составил почти 1,8 миллиардов долларов в 2020 году. За последние пять лет сумма ущерба от атак из Северной Кореи увеличилась в 18 раз.
Госдума приняла закон о блокировке связи в колониях и СИЗО

Госдума приняла в третьем чтении закон, который позволит ФСИН инициировать блокировку номеров мобильной связи в тюрьмах и СИЗО. Это, по оценке авторов, поможет закрыть "колл-центры" банков на "зоне".

Согласно документу, операторы связи будут обязаны прекращать обслуживание абонентских номеров, которые незаконно используются на территории учреждений исправительной системы.

При этом блокировке будут подлежать номера как физических, так и юридических лиц. Для этого будет достаточно письменного решения руководителя территориального органа уголовно-исполнительной системы, в ведении которого находится то или иное учреждение.

Связь будут прекращать после письменного решения главы, замглавы ФСИН или руководителя территориального органа службы.

Заключенным уже нельзя иметь с собой телефоны и планшеты. В 2018 году в учреждениях уголовно-исправительной системы было изъято более 56 тысяч средств связи, а за попытку передачи телефона на режимных территориях были задержаны более пяти тысяч человек, говорится в сопроводительных материалах.

Кроме совершения мошенничеств, телефоны в местах лишения свободы могут использоваться также для оказания давления на свидетелей, координации действий находящихся на свободе членов ОПГ.

По словам Пискарева, оперативная блокировка сим-карт поможет пресекать финансовую поддержку лидеров уголовно-преступной среды и поставку осужденным и подследственным наркотиков и других запрещенных предметов.
Продажи устройств с Google Chrome OS превзошли Apple macOS в 2020 году

В прошлом месяце появились сообщения о том, что поставки Chromebook увеличились более чем в четыре раза из-за пандемии. Это хорошо для Google Chrome OS, поскольку недавние отчеты показывают, что продажи Chrome OS во всем мире выше, чем macOS. Отчет IDC о настольных компьютерах, ноутбуках и рабочих станциях показывает, что глобальные продажи Chrome OS выше, чем macOS. Во втором квартале 2020 года Chrome OS обогнала macOS (от 10% до 7,6%). В течение следующих двух кварталов рост Google Chrome OS не замедлился. Его рыночная доля составила 11,5% и 14,4% в третьем и четвертом кварталах 2020 года соответственно.

Доля рынка Apple macOS в первом квартале 2020 года составила 5,8%. По состоянию на третий квартал он увеличился до 8,4%, но упал до 7,7% в четвертом квартале. В то же время продажи устройств Windows упали с 87,5% в начале года до 76,7% в четвертом квартале.

Квартальные данные отчета IDC показывают, что Chrome OS выросла на 4,4% до 10,8%, в то время как macOS закончила с 7,5%, а Windows – 80,5%. Несмотря на это, отчет StatCounter показывает, что глобальная операционная система для настольных ПК (по состоянию на январь 2021 года) Apple macOS по-прежнему опережает Chrome OS с 16,91%, а последняя имеет общую долю 1,91% устройства macOS довольно дороги

Недавний спрос на доступные компьютеры, особенно в образовательном секторе, во многом способствовал росту поставок Chromebook. Еще в сентябре прошлого года Apple заявила, что новый iPad Air в 6 раз быстрее самого продаваемого устройства Chromebook. Сравнение мобильных / планшетных компьютеров и настольных операционных систем немного странно, даже с учетом настроек iPad, требующих покупки дополнительных клавиатурных аксессуаров. Будь то iPad или Mac, цена Apple по-прежнему высока. На данный момент многие люди ищут самые дешевые варианты устройств.
Предустановку отечественного ПО могут распространить на ТВ

Как выяснил “Ъ”, требования по предустановке отечественно программного обеспечения могут распространить на ТВ-приставки, которые в том числе продают и сдают в аренду операторы связи. В Минцифры разработку идеи не признают, но о ней говорят целый ряд участников рынка. В текущей версии закона только производители Smart TV должны с 1 апреля устанавливать отечественные браузер, поисковик, соцсети и онлайн-кинотеатры. Если инициативу примут, операторам придется ставить на свои приставки приложения конкурентов, предупреждают эксперты.
Операторы вымогателя DoppelPaymer атаковали Kia Motors, требуют $20 млн

Американский филиал Kia Motors, одного из крупнейших автопроизводителей в мире, подвергся атаке операторов программы-вымогателя DoppelPaymer. Проникнув в систему, зашифровав важные файлы и выкрав конфиденциальную информацию, злоумышленники теперь требуют $20 миллионов за дешифратор.

Штаб-квартира американского филиала Kia Motors располагается в городе Ирвайн, штат Калифорния. На это неделе ИТ-системы этого отделения компании внезапно стали недоступны по всему миру.

Пострадала работа многих сервисов: мобильных приложений, основного веб-ресурса, внутренних сайтов и т. п. При посещении официальной веб-площадки пользователям выдавалась информация о сбое в работе ИТ-систем Kia Motors.

Оказалось, во всём виноват шифровальщик DoppelPaymer, чьи операторы успешно проникли в сети производителя автомобилей и оставили руководству записку с требованиями. Помимо прочего, в этой записке киберпреступники отмечали, что им удалось взломать Hyundai Motor, материнскую компанию Kia Motors. Однако последнее утверждение, судя по всему, — ложь.

Также злоумышленники дали компании 2-3 недели, после чего все украденные данные якобы будут опубликованы в общем доступе. Для этого операторы DoppelPaymer подняли специальный сайт, где выкладывают внутреннюю информацию компаний.

Вымогатели требуют у Kia Motors 404 биткоинов, что по текущему курсу равно приблизительно $20 миллионам. Если представители автопроизводителя будут тянуть с выплатой, сумма увеличится до 600 биткоинов (или $30 млн).
Взломщики SolarWinds украли исходные коды трех продуктов Microsoft

Компания Microsoft пристально следила за делом о взломе SolarWinds с тех пор, как обнаружила в своих системах необычную активность в декабре прошлого года. Сейчас она завершила собственное расследование инцидента, по результатам которого выяснилось, что хакеры не получили доступ к пользовательским данным и не использовали системы Microsoft для атак на других жертв, в том числе на девять федеральных агентств США и около ста частных компаний.

Тем не менее, злоумышленникам все же удалось похитить исходный код некоторых продуктов. Согласно последнему отчету Microsoft, хакеры загрузили исходный код трех ее продуктов, а именно: облачного сервиса Azure, облачного решения для управления Intune и сервера Exchange. По словам Microsoft, во всех трех случаях хакерам удалось получить доступ только к небольшому количеству файлов, хотя их поисковые запросы указывают на то, что злоумышленников интересовали конфиденциальные данные компании.

Массовая хакерская кампания началась примерно в октябре 2019 года и была нацелена на компании, использующие платформу для управления IT-активами Orion от SolarWinds. Как показало расследование Microsoft, злоумышленники впервые просмотрели ее файлы в конце ноября 2020 года. Хотя хакеры были отключены от систем Microsoft после того, как она узнала об их вторжении, они продолжали попытки восстановить доступ вплоть до января 2021 года.
Обнаружен первый вирус для компьютеров на базе чипа Apple M1

Популярный разработчик и эксперт по кибербезопасности Патрик Уорлд обнаружил первый в мире вирус для компьютеров на базе Apple Silicon. Пока что под угрозой находятся MacBook Air, MacBook Pro 13″ и Mac mini, вышедшие в конце 2020 года.

Это совершенно новый вирус?
Не совсем. По словам специалиста, в качестве основы для новой угрозы выступил уже известный вирус Pirrit. Злоумышленники просто пересобрали его х86-версию под архитектуру ARM. Главной проблемой появления новой версии вредоносного ПО является невозможность обнаружить его стандартными средствами.

Насколько опасна угроза?
Целью Pirrit является заражение устройства жертва и демонстрация ей рекламы, а также сбор данных из браузера. Основным способом заработка хакеров, использующих вирус, является процент от коммерческих просмотров и продажа персональной информации пользователей.

У меня компьютер/ноутбук на базе M1. Что мне делать?
Прямо сейчас — ничего. Apple уже заблокировала сертификат разработчика, с помощью которого подписывался вирус. Но впредь надо быть внимательней, так как случай с Pirrit показал, что под угрозой и девайсы на базе Apple Silicon.
Apple нанимает инженеров для разработки 6G

Авторитетный аналитик Марк Гурман (Mark Gurman) из Bloomberg сообщил, что им было обнаружено объявление, согласно которому Apple ведёт набор инженеров для работы над технологиями сотовых сетей шестого поколения (6G). Согласно данным Гурмана, набор ведётся в офисы, расположенные в городе Сан-Диего, где Apple работает над беспроводными технологиями и дизайном чипов.

Объявление гласит, что соискатели получат уникальную возможность поучаствовать в разработке технологий беспроводной связи следующего поколения, которые окажут глубокое влияние на будущие продукты Apple. В нём также говорится, что новые сотрудники будут задействованы в передовой исследовательской группе, ответственной за создание революционных технологий связи в течение следующего десятилетия. Нанятые люди будут заниматься не только исследовать и разрабатывать системы беспроводной связи 6G, но и будут принимать участие в отраслевых и академическим форумах, посвящённых новым стандартам сотовой связи.

Только в конце прошлого года Apple внедрила поддержку 5G в смартфоны серии iPhone 12. Предполагается, что технологии 6G не будут доступны на потребительском рынке до 2030 года. Напомним, что в конце прошлого года Apple присоединилась к Next G Alliance — отраслевой группе, которая стремится обеспечить Северной Америке лидерство в области мобильных технологий в долгосрочной перспективе. Кроме Apple в альянс, который провёл первое собрание в ноябре, входят такие компании как Charter, Cisco, Google, Hewlett-Packard, Intel, Keysight Technologies, LG, Mavenir, MITER и VMware.

В сентябре прошлого года американский сотовый оператор AT&T заявил, что у него уже есть инженеры, занимающиеся работой над 6G. Предполагается, что скорость передачи данных в сотовых сетях шестого поколения более чем в 100 раз превысит показатели 5G.
Компания Microsoft представила Office 2021 без каких-либо подписок

Компания Microsoft представила Office 2021 для операционных систем Windows и macOS без подписок. Пакет приложений станет доступен пользователям до конца текущего года.

Так, пакет Office 2021 предназначен для тех пользователей, которые предпочитают единожды заплатить за программное обеспечение и пользоваться им без ограничений, а не оформлять подписку с постоянными отчислениями, как с Microsoft 365.

Одновременно с версией для физлиц компания представила корпоративную версию нового Office 2021 – Office LTSC для установки на устройства, которые длительное время нельзя подключить к Сети и произвести обновления.
Apple усилила проверку приложений с иррационально высокими ценами в App Store

Не так давно в магазине приложений Apple App Store было обнаружено несколько дорогих мошеннических приложений, приносящих их разработчикам миллионы долларов в год. Большая часть таких приложений имеют заведомо завышенные рейтинги и поддельные обзоры, чтобы чаще отображаться в результатах поиска и не вызывать подозрений. Таким образом разработчикам таких приложений удаётся обманом убедить пользователей совершать иррационально дорогие покупки.

По всей видимости, теперь Apple начала бороться с подобными попытками мошенничества, отклоняя публикацию в магазине приложений, которые выглядят необоснованно дорогими. Интернет-ресурс 9to5Mac получил копию ответа Apple разработчику с отказом публиковать некий программный продукт. В нём говорится, что установленная разработчиком цена подписки «не отражает ценность функций и контента, предлагаемых пользователю». Кроме того, в письме прямо говорится, что установление слишком высоких цен в приложениях является ничем иным, как обманом пользователей.

Стоит отметить, что Apple готова идти на контакт с разработчиками отклонённых приложений и публиковать их в AppStore, если будет доказано, что они не используются в мошеннических целях. К примеру, приложение разработчика, переславшего письмо от Apple в редакцию 9to5Mac, позже было одобрено, поскольку он смог доказать, что высокая стоимость подписки обусловлена использованием платных API-интерфейсов для выполнения определённых задач.

Заметим, что правило, которым руководствуется Apple при отказе публиковать приложения с завышенной стоимостью, действует уже давно, поэтому неясно, когда компания стала применять его более строго. Возможно это произошло после недавнего обнаружения в App Store ряда мошеннических приложений. Сама Apple заявляет, что следует своему обязательству сделать App Store безопасной площадкой, где пользователи смогут находить и загружать необходимые приложения, не беспокоясь об их безопасности.
Биткоину предрекли рост до $77 тысяч

Курс биткоина вновь побил исторический максимум, превысив 17 февраля $52 тысячи. Только за последнюю неделю он вырос в цене на 17%, а с начала года — больше чем на 77%, пишут «Известия».

Подорожание в начале 2021 года первой криптовалюты обусловлено ожиданиями сохранения стимулирующих мер крупнейшими центральными банками в течение как минимум ближайшего года, считает старший аналитик департамента стратегического развития и экономического прогнозирования Газпромбанка Евгений Гранкин. Кроме того, рост биткоина связан с новостями из США о согласовании нового пакета господдержки в размере $1,9 трлн.

Рост криптовалюты связан с сообщением корпораций и известных лиц о планах вложиться в криптовалюту и использовать ее в работе.

Среди других причин — заявления Tesla и Mastercard о биткоине. Так, Tesla вложила $1,5 млрд эту криптовалюту и заявила о намерении принимать оплату в биткоинах. Mastercard намерена проводить операции с использованием этой криптовалюты.
МВД начало закупать технику для чтения переписки в Skype, WhatsApp и Facebook

МВД России начало закупать импортную технику для взлома смартфонов и извлечения из них различной информации, в том числе переписок в Skype, WhatsApp и Facebook.

Об этом узнало издание CNews. Журналисты пишут, что подразделения МВД разместили закупки аппаратно-программных комплексов для «съёма, исследования и анализа данных из мобильных устройств».

Подразделения МВД потратят на это десятки миллионов рублей. Сейчас закупки стали особенно крупными. То есть ранее управления МВД уже закупали подобное оборудование, но в меньших объёмах. CNews не рассказали, зачем силовикам закупка такой техники.

Журналисты узнали, что закупаемое оборудование предназначено для копирования информации, в том числе скрытой и удалённой. Оно подходит для устройств под управлением iOS, Android, BlackBerry, Symbian, WindowsMobile, WindowsPhone и др. Оборудование должно находить и декодировать истории сообщений Skype, ICQ, WhatsApp и др. Оно будет представлять собой ноутбук с одним или более SSD-накопителем. В систему будет входить адаптер для подключения мобильных устройств.
Баг в браузере Brave сливает посещаемые сайты в сети Tor

Новый баг в браузере Brave может стать причиной утечки URL-адресов «луковой» сети Tor, которые посещают пользователи в соответствующем режиме. Разработчики уже пропатчили брешь в версии Brave Nightly, а в скором времени обещают выпустить обновление и для стабильного релиза.

Если вы не в курсе, в режим частного просмотра (аналог «Инкогнито» в Google Chrome) браузера Brave встроен Tor для максимальной конфиденциальности пользователей. Однако в имплементацию закрался баг, раскрывающий onion-сайты, которые посещают пользователи.

С помощью режима Tor в Brave браузер не подключается к веб-сайту напрямую, а использует цепочку из трёх компьютеров в сети Tor.

Независимый исследователь в области кибербезопасности, пожелавший остаться неназванным, сообщил о наличии странного поведения: Brave в режиме Tor отправляет запросы к .onion-доменам публичным DNS-резолверам. Другие эксперты подтвердили это.
«Если ваш интернет-провайдер видит запросы к .onion-доменам, говорить о должном уровне конфиденциальности как минимум странно. Оказалось, что браузер Brave сливает DNS-запросы сайтов в "луковой" сети», — объясняет специалист.

Эксперт уточнил, что каждый запрос сохраняется в соответствующих логах.

По словам разработчиков Brave, проблема кроется в компоненте, отвечающем за блокировку рекламы на веб-страницах. Этот компонент использовал DNS-запросы, чтобы выяснить, пытается ли сайт обойти блокировку объявлений.
Новый вирус Silver Sparrow заразил 30 000 компьютеров Mac в 153 странах

В ноутбуках Mac обнаружили вирус, получивший название Silver Sparrow. Он отличается от многих других видов вредоносного программного обеспечения тем, что поставил исследователей кибернетической безопасности в замешательство, ведь на данный момент до конца не выяснилось, как именно он функционирует и какие проблемы способен спровоцировать, что делает его поистине загадочным.

Заражению новым вредоносным ПО уже подверглись порядка 30 000 ноутбуков Mac в 153 странах мира, причем больше всего инцидентов было замечено в Соединенных Штатах, Великобритании, Канаде, Франции и Германии. При этом эксперты обнаружили, что в Silver Sparrow предусмотрен механизм самоуничтожения — такую функцию обычно имеет ПО, которое используется в секретных кибероперациях.
Российские банки выступают против кураторов из ФСБ

Переход российских банков на отечественное программное обеспечение, которое Минцифры подготовило совместно с ФСБ, могут отложить еще на некоторое время. А причина в том, что российские банки отреагировали на новый проект негативно. Об этом сообщают «Ведомости» в субботу, 20 февраля, ссылаясь на несколько источников.

Участники рынка банковского сектора уверены, что требование Минкомсвязи перейти с иностранного программного обеспечения на отечественное в сжатые сроки практически невыполнимо и очень затратно. Кроме того, спешка может привести к массовым сбоям: проблемам с начислением денежных средств и оплатой товаров и услуг.

Многие представители банков уверены, что отечественное ПО существенно ухудшат безопасность. Активность хакеров значительно увеличится. По их мнению, сначала российское обеспечение необходимо протестировать на государственных банковских учреждениях.
В Волгограде осудили коллектора, торговавшего данными должников Сбербанка

Как сообщили в объединенной пресс-службе Волгоградского областного суда, сегодня мужчина был признан виновным в разглашении банковской тайны. По версии суда, 26-летний Антон Бутурлакин был руководителем группы взыскания ООО «Национальная служба взыскания» и за 60 тысяч рублей продал данные должников Сбербанка.

Летом прошлого года Краснооктябрьский районный суд прекратил уголовное дело в отношении Антона Бутурлакина, назначив ему судебный штраф. Позже Волгоградский областной суд отменил это решение и отправил дело на новое рассмотрение.

В январе 2020 года уголовное дело было передано в Краснооктябрьский районный суд Волгограда. Приговором суда Антон Бутурлакин был признан виновным в разглашении банковской тайны. Ему назначили наказание в виде лишения свободы сроком на полтора года условно с таким же испытательным сроком.
Google планирует увеличить скорость работы браузера Chrome

Компания Google готовит программное обеспечение для увеличения скорости работы браузера Chrome и снижения потребления оперативной памяти в процессе работы.

Речь идет о функции PartitionAlloc-everywhere, которая позволит браузеру быстрее запускаться, и уменьшит объем потребления оперативной памяти компьютера. Разработка данной функции началась еще в прошлом году, недавно же компания решила распространить программу в бета-версии Chrome на платформах Windows и Android.

Масштабный запуск функции состоится вместе с выходом новой версии браузера Chrome в этом году.

Отметим, что компания Microsoft также работает над снижением объема используемой оперативной памяти в браузере Edge. Это означает, что в скором времени на рынке может появиться аналог PartitionAlloc-everywhere.
Huawei займется разработкой ИИ для свиноводства на фоне падения продаж смартфонов

Представитель Huawei сообщил BBC, что компания переходит на свиноводство. Это происходит на фоне санкций США и падения продаж смартфонов.
Как пишет BBC, продажи Huawei упали на 42% в последнем квартале 2020 года. Дело в том, что компания столкнулась с недостатком микросхем для устройств. Другой основной бизнес Huawei — 5G оборудования — тоже переживает проблемы.

Китай же при этом обладает крупнейшей свиноводческой индустрией в мире — почти половина свиней выращивается там. Технологии помогают модернизировать свиноводческие фермы.

«Свиноводство — ещё один пример того, как мы пытаемся оживить некоторые традиционные отрасли с помощью информационных и коммуникационных технологий, чтобы создать большую ценность для них в эпоху 5G», — рассказал представитель Huawei.
В марте Apple представит 3 новых гаджета, в России появится реестр для доступа к биометрическим данным, дроны смогут летать без помощи GPS и другие интересные IT новости в нашем еженедельном обзоре