Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Apple согласилась предустанавливать российские приложения на гаджеты

Компания Apple договорилась с Минцифры России об исполнении нормы закона об обязательной предустановке на гаджеты российских приложений. Об этом рассказал источник «Ведомостей» в министерстве, информацию подтвердили в Apple.

С 1 апреля при активации устройств компании в РФ будут предлагать отечественный софт.

При первом включении гаджета Apple, купленного в России, пользователю покажут диалоговое окно, в котором по умолчанию предложат установить софт из утвержденного правительством списка, пишет издание. От установки можно будет отказаться, если убрать галочки напротив приложений.
Глава Visa увидел у криптовалют потенциал платежного средства

Биткоин, альткоины, а также обеспеченные фиатными валютами токены и стейблкоины являются частью стратегии Visa, заявил в ходе подкаста Leadership Next журнала Fortune генеральный директор платежного гиганта Альфред Келли. Он предполагает, что в ближайшие пять лет криптовалюты могут начать широко использоваться в качестве средства платежа.

«Мы работаем над тем, чтобы дать возможность пользователям покупать биткоины при помощи системы Visa. Также мы работаем с криптокошельками, чтобы биткоины можно было конвертировать в фиатную валюту в момент оплаты в любой из 70 млн точек в мире, где принимают Visa», — отметил Келли.

По его словам, стейблкоины имеют перспективу стать новым платежным механизмом, особенно на развивающихся рынках. Гендиректор Visa не исключил сценарий, при котором интерес к криптовалютам будет утрачен. Он отметил, что компания сотрудничает с 35 игроками из сферы цифровых денег.

В феврале платежный гигант анонсировал выпуск собственной системы (API) для покупки криптовалют, которая будет интегрирована банками. Запуск продукта запланирован на конец текущего года. Первым пользователем сервиса станет цифровой банк First Boulevard.
Российскому интернету вещей выделят частоты для работы в глубоких подвалах

Госкомиссия по радиочастотам планирует выделить диапазон 300-400 МГц для работы сетей беспроводного узкополосного интернета вещей. Преимуществом использования данного диапазона является возможность проникновения сигнала в подвалы и закрытые помещения. Однако оборудования для данного диапазона нет.

Для указанных целей предлагается выделить полосы частоты 301,125-305, 825 МГц, 337,125-341, 825 МГц, 343-344 МГц и 390-393 МГц. Частоты буду выделены неопределенному кругу лиц при условии регистрации радиоэлектронных средств (РЭС). Другим условием будет использование радиооборудования, включенного в Единый реестр российской радиоэлектронной продукции при Минпромторге и имеющей статус телекоммуникационного оборудования российского производства (ТОРП).
Россиянин признал вину в сговоре для взлома компьютерных сетей Tesla

Приговор Егору Крючкову будет вынесен 10 мая. Об этом говорится в опубликованном на сайте американского Минюста сообщении.

Расследование вели отделения Федерального бюро разведки (ФБР) в Лас-Вегасе, Лос-Анджелесе, Сакраменто и офис шерифа округа Уошо в Неваде, указывается в сообщении. В нем говорится, что россиянин Егор Крючков признался «в сговоре для внедрения вредоносного программного обеспечения в компьютерную сеть компании», компания в сообщении не называется, но основатель и гендиректор Tesla Илон Маск F в августе 2020 года указал в Twitter, что кибератака планировалась именно на компьютерную сеть его компании и назвал ее «серьезной». В Неваде находится завод по производству батарей для электромобилей.

Согласно документам судебного следствия и показаниям, данным в суде, с 15 июля 2020 года по 22 августа 2020 года 27-летний Егор Крючков вступил в сговор с другими лицами для вербовки сотрудника «крупной американской компании» и передачи ему вредоносных программ для установки в компьютерную сеть. Если бы вредоносная программа была установлена, то Крючков и его сообщники «использовали бы ее для получения данных из компьютерной сети компании, а затем вымогали бы у компании деньги, угрожая раскрыть эти данные», отмечает Минюст. Крючков специально прилетел из России в Калифорнию через Нью-Йорк и многократно ездил в Невада. Вербуемому им сотруднику он обещал заплатить биткоинами за участие во взломе сетей. Однако тот сообщил компании, а она - ФБР о планах хакеров. Сайт с новостями о деятельности Tesla после ареста Крючкова (он был задержан 22 августа прошлого года в Лос-Анджелесе) сообщил, что русскоязычный сотрудник компании, не являющийся гражданином США, отказался от $1 млн.

Россиянину грозит до 5 лет тюремного заключения и штраф в размере $250 000 и депортация из США после отбытия срока.
Зарубежные интернет-компании обяжут регистрироваться в России

Власти намерены обязать иностранные интернет-компании с аудиторией от 100 000 до 500 000 российских пользователей и больше регистрировать в стране представительства и платить здесь налоги, пишет «Коммерсант» со ссылкой на план поддержки отечественной IT-отрасли. По мнению экспертов, под новые требования могут попасть Google, Facebook, Booking, Amazon и многие другие компании.

Для реализации этих мер Правительство планирует до конца 2021 года создать систему «цифрового резидентства». При этом компаниям предложат два варианта: зарегистрироваться на сайте ФНС дистанционно или создать российскую «дочку» совместно с какой-либо отечественной компанией.

Предложение обсудят 18 марта на совещании у профильного вице-премьера Дмитрия Чернышенко. Планируется, что после принятия соответствующего закона зарубежным компаниям отведут лишь месяц на подачу заявки на регистрацию.

По словам председателя комиссии Московского отделения Ассоциации юристов России Александра Журавлева, это уравняет условия работы для российских и иностранных компаний, так как сейчас многие зарубежные игроки не платят НДС.
Компания Microsoft отложила запуск операционной системы Windows 10X

Запуск операционной системы Windows 10X отложен на неопределенное время. Такое решение вызвано желанием производителя убедиться в полной готовности продукта. Об этом стало известно со слов представителя компании Зака Боудена (Windows Central).

Как полагают эксперты рынка, перенос выхода ОС связан с многочисленными проблемами с Windows 10.

Напомним, практически каждое обновление ОС вызывало едва ли не неустранимые ошибки в устройствах пользователей, что вынудило многих отключить функцию автоматического обновления.

Теперь ОС планируют запустить во второй половине 2021 года. Windows 10X по-прежнему будет ориентирована на недорогие ПК для учебных заведений и предприятий, но не на потребительские устройства. Вместо этого домашние ПК с Windows 10 получат большое обновление Sun Valley, которое, по слухам, добавит опций и современный пользовательский интерфейс.

Кроме того, в качестве решений для устаревших приложений Microsoft намерена продвигать Windows Virtual Desktop и Cloud PC.
В Google Chrome можно создавать субтитры к видео на любых сайтах

Субтитры при этом можно создавать даже при выключенном звуке. Они будут появляться во всплывающем окне в нижней части браузера, при этом окна эти можно перемещать и сворачивать.

Активировать новую функцию пользователи смогут, пройдя в «Автоматические субтитры» через «Настройки» -> «Дополнительные» -> «Спец. возможности». На данный момент функция доступна на англоязычных видео, но разработчики обещают в скором времени обеспечить поддержку и других языков.
Российский хакер Медведев получил 10 лет тюрьмы в США

Министерство юстиции США сообщило в пятницу, что российский гражданин Сергей Медведев признал свою вину в суде штата Невада. Он обвинялся в совершении киберпреступлений в составе группы, ущерб от которых составил 568 миллионов долларов. В результате 33-летний Медведев приговорен к 10 годам лишения свободы, сообщает ТАСС.

Кибермошенничество осуществлялось через фирму, которая скупала и продавала краденые документы, кредитные карты, личную, финансовую и банковскую информацию, а также вредоносное программное обеспечение.

В феврале 2018 года Сергей Медведев был задержан в Бангкоке. В Таиланде он прожил около шести лет. Как заявил следователь, задержание россиянина стало результатом международной операции, основным организатором которой выступила американская сторона. Позже задержанный был экстрадирован в США.
Хакер опубликовал уязвимость в вымогательском ПО LockBit

Разработчики LockBit исправят уязвимость, тем самым лишив экспертов возможности создать бесплатный декриптор.

Член киберпреступного сообщества обнаружил и опубликовал уязвимость в вымогательском ПО LockBit, которую можно было бы использовать для создания бесплатного декриптора.

LockBit распространяется по бизнес-модели "вымогательское ПО как услуга" (ransomware-as-a-service, RaaS) с января 2020 года. Разработчики вредоноса сдают его в аренду своим клиентам или так называемым "партнерам". Эти "партнеры" получают доступ к корпоративным сетям и развертывают в них вымогательское ПО, которое шифрует файлы и требует выкуп за их восстановление.

В отображающейся на рабочем столе записке с требованием выкупа жертвам LockBit предлагается получить доступ к web-порталу в даркнете, где они могут договориться с вымогателями об оплате. На этом портале также доступна одноразовая бесплатная функция дешифрования, доказывающая жертвам, что у хакеров есть рабочая копия ключа для расшифровки файлов.

В среду, 17 марта, на киберпреступном форуме были опубликованы подробности об уязвимости в одноразовой функции дешифрования LockBit, с помощью которой эксперты могли бы создать инструмент для восстановления файлов без уплаты выкупа. Публикация была сделана предположительно русскоязычным киберпреступником Bassterlord, который ранее был "партнером" группировок LockBit, REvil, Avaddon и RansomExx.

Теперь, когда об уязвимости стало известно широкой общественности, разработчики LockBit могут ее исправить, и шанс создать инструмент для бесплатного восстановления файлов будет упущен.
Компания AMD подтвердила, что не будет блокировать майнинг на своих видеокартах

Руководство компании AMD не планирует снижать вычислительную мощность своих видеокарт для защиты от майнинга. Об этом сообщает РБК со ссылкой на слова менеджера по продукту AMD Ниш Нилалоджанан.
Он заявил, что владельцы видеоускорителей от AMD могут распоряжаться их мощностью по своему усмотрению. Таким образом Нилалоджанан исключил возможность снижения хешрейта на видеокартах AMD, как это сделала Nvidia с GeForce RTX 3060.

Менеджер по продукту AMD отметил, что графический ускоритель Radeon RX 6700 XT не является наилучшим вариантом для добычи криптовалюты. Он объяснил, что данная видеокарта предназначена для достижения максимальной производительности в играх.

По его словам, этого удается достичь с помощью технологии Infinity Cache, которая уменьшает ограничения пропускной способности подсистемы видеопамяти. Также она снижает задержки и уменьшает потребление электричества. Нилалоджанан добавил, что в майнинге данные дополнения не окажут значительного эффекта.

Напомним, что компании Nvidia в 2 раза снизила хешрейт видеоускорителей GeForce RTX 3060. Так она пыталась снизить на них спрос среди майнеров.
Под Воронежем хакер создал программу для взлома электронных кошельков

Житель Новоусманского района пойдёт по суд за создание хакерской программы для взлома электронных кошельков. Она могла не только узнавать чужие реквизиты, но и менять их на те, которые заданы разработчиком. Об этом сообщила пресс-служба райсуда в среду, 17 марта.

Установлено, что программа была создана не позднее 21 октября 2018 года. Мужчина семь раз пытался продать её на хакерском форуме под псевдонимом. Ценник постоянно менялся – от 800 до 1200 рублей.

Когда всё вскрылось, воронежец стал фигурантом уголовного дела о создании и распространении вредоносной программы (ч. 1 и ч. 2 ст. 273 УК РФ). Максимальная санкция по статье – до 5 лет лишения свободы со штрафом до 200 тыс. рублей.
Зарубежные интернет-компании обяжут регистрироваться в России

Власти намерены обязать иностранные интернет-компании с аудиторией от 100 000 до 500 000 российских пользователей и больше регистрировать в стране представительства и платить здесь налоги, пишет «Коммерсант» со ссылкой на план поддержки отечественной IT-отрасли. По мнению экспертов, под новые требования могут попасть Google, Facebook, Booking, Amazon и многие другие компании.

Для реализации этих мер Правительство планирует до конца 2021 года создать систему «цифрового резидентства». При этом компаниям предложат два варианта: зарегистрироваться на сайте ФНС дистанционно или создать российскую «дочку» совместно с какой-либо отечественной компанией.

Предложение обсудят 18 марта на совещании у профильного вице-премьера Дмитрия Чернышенко. Планируется, что после принятия соответствующего закона зарубежным компаниям отведут лишь месяц на подачу заявки на регистрацию.

По словам председателя комиссии Московского отделения Ассоциации юристов России Александра Журавлева, это уравняет условия работы для российских и иностранных компаний, так как сейчас многие зарубежные игроки не платят НДС.
Начато тестирование еще одного крупного обновления Windows 10

Как сообщает разработчик, предприятия уже могут скачать еще одно крупное обновление операционки Windows 10. Речь идет о версии ОС 21Н1, напоминают эксперты.

Компания Microsoft открыла доступ к предварительному патчу для юридических лиц, чтобы те смогли проверить функционал ПО после внесенных изменений. По сути, это накопительные усовершенствования и исправление замеченных недочетов в 20Н2, история которой тянется еще с 2004 года.

Из данной версии исчезнет устаревший браузер Edge Legacy. Зато появится возможность использовать несколько камер Windows Hello, выбрав по умолчанию одно из внешних устройств. Кроме того, улучшены инструменты управления операционной системой. В частности, изменения касаются Application Guard.
Samsung переходит на экраны производства BOE

Мы привыкли, что южнокорейский гигант использует в своих смартфонах дисплеи, исключительно своего производства. Но теперь об этом можно забыть, ведь представители Samsung решили опробовать в деле продукт от китайского производителя BOE. Эта информация практически подтверждена, ведь китайский производитель вот-вот начнет поставки своей продукции.

С чем связано такое решение? Во-первых, у BOE после введения санкций в отношении Huawei, стало совсем мало клиентов, вот и решили искать рынки сбыта своей продукции. Под руку подвернулась южнокорейская компании и здесь уже во-вторых. Экраны BOE самые дешевые на рынке, а поэтому, их использовать в устройствах с небольшим ценником — самое то. Где же найдут применение дисплеи от BOE? Первыми устройствами, и видимо, не последними, станут смартфоны линейки Galaxy M.
Apple отказывается выплачивать россиянам награду $1 млн за взлом Face ID, Microsoft отложила запуск Windows 10X, Google начала распространять несовместимый со старыми версиями Android браузер Chrome и другие IT новости в нашем еженедельном обзоре
Tesla в производстве Cybertruck применит самую мощную машину для литья алюминия

Представители компании сообщили, что для задней части пикапа детали будут отливать на самой мощной в мире машине для литья алюминия, которая создает давление до 6 000 тонн. При этом у Tesla уже есть аналогичный агрегат, который ранее тоже считался самым мощным в мире.

Литейные машины для Tesla создали специалисты итальянской компании Idra. Установка называется Giga Press и значительно упрощает процесс производства. Например, у Model Y применение подобной установки позволило создавать одну цельную большую деталь там, где ранее требовалось 70 отдельных небольших деталей.
Скорость интернета Starlink уже достигает 400 Мбит/с

Скриншоты результатов тестов опубликовали пользователи под никами BQBrad и DontStayInOnePlace в Reddit — в обоих случаях пиковая скорость загрузки составляла 400 Мбит/с. Новый рекорд был зафиксирован в Канаде.

Скорее всего, эти новые пиковые скорости, которые пользователи Starlink фиксируют на этой неделе, будут продолжать колебаться до тех пор, пока в этом году не будет запущено больше спутников, однако это дает представление о возможностях сети Starlink. Для сравнения, HughesNet обеспечивает скорости до 25 Мбит/с, а в сети Viasat скорости колеблются в диапазоне от 10 Мбит/с до 100 Мбит/с. В обоих операторов спутникового интернета задержки составляют от 590 мс до 625 мс.То есть, проект Starlink, который все еще находится в стадии бета-теста, уже предлагает значительно более высокие скорости и меньшие задержки ввиду того, что спутники SpaceX работают на существенно более низких высотах на низкой околоземной орбите и оснащены передовыми технологиями.
Дмитрий Артимович: «Очень часто утечка данных происходит банально из-за недобросовестности сотрудников»

В современном мире настолько много разного оборудования (разные системы, архитектуры), разного программного обеспечения, что, на мой взгляд, практически нереально иметь какую-либо киберармию (упрощая - вирус, написанный под одну архитектуру или даже операционную систему, не будет работать на другой), всё стало сложно и разнообразно.
А социальную инженерию, конечно, никто никогда не отменял, и используют её далеко не только для обмана пользователей ПК.

- Тем не менее, IT-безопасность – это насущная необходимость. Какие есть общеполезные правила и методики, с какого уровня/объёма бизнеса есть смысл задумываться о кибербезопаности и какой уровень её финансирования является оптимальным?

Если у компании есть своё оборудование, например, сервера для почты, то на мой взгляд в первую очередь ей хватит квалифицированного системного администратора. Его уже можно отправить на курсы повышения квалификации по защите данных.

А если компания занимается, например, обработкой платежей - то там есть свои требования, которые нужно соблюдать и уже тогда появляются должности IT - безопасника. По сути, это системный администратор со знанием методов защиты информации (настройка сети, шифрование, требования к паролям и т.д.).

Очень часто утечка данных происходит банально из-за недобросовестности сотрудников. Много же таких случаев, когда сотрудники операторов связи или банков просто продают информацию.

А вот такое нужно решать уже на законодательном уровне – увеличивать наказание, делать показательные порки. Вычислить таких людей, на мой взгляд, не так и сложно. Для этого есть и видеокамеры, и специальное ПО, отслеживающее действие пользователей, и банальная проверка сотрудников (оперативная игра - когда пытаешься купить данные на стороне). Несколько показательных жёстких наказаний - и утечки информации из наших банков прекратятся. Вот думаю только, что никто из наших банков не хочет фигурировать в таких показательных порках.
В Швеции разработали токопроводящую нить для ткани, способной генерировать энергию

По замыслу разработчиков, ее можно будет использовать в текстильных изделиях, способных генерировать электричество – в частности, для питания миниатюрных носимых гаджетов.

Новинка представляет собой древесные целлюлозные нити, окрашенные электропроводящим биосовместимым полимером PEDOTT:PSS. Их высокая проводимость может быть увеличена за счет добавления серебряных нанопроволок. Уникальную нить можно вшить в ткань с помощью обычной швейной машинки, в результате чего получается термоэлектрический текстиль, генерирующий электричество под воздействием тепла.

По словам докторанта кафедры химии и химической инженерии СТН Созан Дараби, такие нити позволят создавать одежду из экологичных материалов со встроенными электронными и интеллектуальными функциями – к примеру, для мониторинга различных показателей здоровья.