В Zimperium обнаружили шпионское ПО для Android, маскирующееся под обновление системы
Сотрудниками американских компаний, которые работают в сфере обеспечения мобильной безопасности, выявлено новое вредоносное программное обеспечение, которое маскируется под обновление системы. Эксперты отмечают, что владельцам сотовых телефонов, работающих под управлением операционной системы Android, необходимо быть бдительными.
Получить вредоносное ПО можно дополнительно к приложению System Update, скачанном не из специального магазина приложений. После того, как программа будет установлена, она связывается с Firebase и пересылает данные со смартфона на серверы.
Как сообщают специалисты, вредоносное ПО не только отслеживает местонахождение гаджета, но также может делать фото, осуществлять запись разговоров. Более того, может быть сворована такая информация, как: закладки браузера, контакты, СМС и т. д.
Сотрудниками американских компаний, которые работают в сфере обеспечения мобильной безопасности, выявлено новое вредоносное программное обеспечение, которое маскируется под обновление системы. Эксперты отмечают, что владельцам сотовых телефонов, работающих под управлением операционной системы Android, необходимо быть бдительными.
Получить вредоносное ПО можно дополнительно к приложению System Update, скачанном не из специального магазина приложений. После того, как программа будет установлена, она связывается с Firebase и пересылает данные со смартфона на серверы.
Как сообщают специалисты, вредоносное ПО не только отслеживает местонахождение гаджета, но также может делать фото, осуществлять запись разговоров. Более того, может быть сворована такая информация, как: закладки браузера, контакты, СМС и т. д.
В старой системе Windows 95 была обнаружена новая «пасхалка»
Так, поклонник операционной системы под ником Albacore обнаружил в почтовом сервисе Internet Mail, который в следующих версиях получил название Outlook Express, прокручивающееся окно со списком имен разработчиков операционной системы в стиле титров к кинофильмам. Для того, чтобы активировать его, нужно открыть окно About, выбрать один из файлов и написать Mortimer.
Ранее эта особенность была неизвестна и в списке общеизвестных «пасхалок» Windows 95 не значилась.
Так, поклонник операционной системы под ником Albacore обнаружил в почтовом сервисе Internet Mail, который в следующих версиях получил название Outlook Express, прокручивающееся окно со списком имен разработчиков операционной системы в стиле титров к кинофильмам. Для того, чтобы активировать его, нужно открыть окно About, выбрать один из файлов и написать Mortimer.
Ранее эта особенность была неизвестна и в списке общеизвестных «пасхалок» Windows 95 не значилась.
Создатель The Sims Уилл Райт ищет тестеров среди создателей модификаций
Известный американский разработчик компьютерных игр Уилл Райт, создавший легендарную серию The Sims, SimCity и Spore, объявил о поиске творцов контента для участия в работе над новым проектом. Об этом сообщается на сайте издания “Игромания”.
Райт разместил объявление о наборе тестеров в группах социальных сетей, где собираются разработчики пользовательских модификаций для The Sims.
По словам автора популярной игры, в настоящее время он работает над новым необычным проектом, воспоминания в котором превращаются в игровой ландшафт. И чтобы завершить работу над игрой, он нуждается в энтузиастах. Сейчас Уилл Райт собирает команду, которая сможет познакомиться с игрой до релиза, посотрудничать с её создателями и, возможно, внести своё имя в титры.
Желающим принять участие в проекте предлагают заполнить специальный опросник и рассказать в нём о своём творческом опыте в сфере разработки компьютерных игр.
Известный американский разработчик компьютерных игр Уилл Райт, создавший легендарную серию The Sims, SimCity и Spore, объявил о поиске творцов контента для участия в работе над новым проектом. Об этом сообщается на сайте издания “Игромания”.
Райт разместил объявление о наборе тестеров в группах социальных сетей, где собираются разработчики пользовательских модификаций для The Sims.
По словам автора популярной игры, в настоящее время он работает над новым необычным проектом, воспоминания в котором превращаются в игровой ландшафт. И чтобы завершить работу над игрой, он нуждается в энтузиастах. Сейчас Уилл Райт собирает команду, которая сможет познакомиться с игрой до релиза, посотрудничать с её создателями и, возможно, внести своё имя в титры.
Желающим принять участие в проекте предлагают заполнить специальный опросник и рассказать в нём о своём творческом опыте в сфере разработки компьютерных игр.
В среднем смартфоны передают личные данные пользователя каждые 4,5 минуты
Согласно новому исследованию, смартфоны на Android и iPhone в среднем передают данные в компанию-производитель каждые 4,5 минуты. При этом данные отправляются, даже если устройства не используются.
Согласно новому исследованию, смартфоны на Android и iPhone в среднем передают данные в компанию-производитель каждые 4,5 минуты. При этом данные отправляются, даже если устройства не используются.
Илон Маск рассказал о новых проблемах при производстве электрогрузовика Tesla Semi
Автопроизводитель сильно ограничен «в объёме выпуска аккумуляторных ячеек», передаёт слова Маска The Driven. При этом миллиардер всё же сохраняет оптимизм, считая, что уже «в следующем году всё будет в порядке».
При этом хоть часть СМИ и заявили об очередном переносе выпуска Tesla Semi, стоит отметить, что формулировка главы компании слишком расплывчатая. Вполне вероятно, что Tesla всё же выпустит партию электрогрузовиков, просто она будет достаточно маленькой.
Напомним, что запуск продаж электротягача уже несколько раз задерживался. Изначально автомобиль должен был выйти на рынок ещё в 2019 году.
Автопроизводитель сильно ограничен «в объёме выпуска аккумуляторных ячеек», передаёт слова Маска The Driven. При этом миллиардер всё же сохраняет оптимизм, считая, что уже «в следующем году всё будет в порядке».
При этом хоть часть СМИ и заявили об очередном переносе выпуска Tesla Semi, стоит отметить, что формулировка главы компании слишком расплывчатая. Вполне вероятно, что Tesla всё же выпустит партию электрогрузовиков, просто она будет достаточно маленькой.
Напомним, что запуск продаж электротягача уже несколько раз задерживался. Изначально автомобиль должен был выйти на рынок ещё в 2019 году.
Хакеры взломали e-mail ответственных за кибербезопасность США
Хакеры после взлома IT-компании SolarWinds получили данные учетных записей электронной почты руководства Министерства внутренней безопасности США. Ценность добытой злоумышленниками информации не назвали.
Данные были украдены у и. о. главы министерства Чэде Вулфе, который занимал пост с 2019 по 2021 год, и у сотрудников отдела кибербезопасности, в обязанности которых входит отслеживание угроз США со стороны зарубежных стран. Об этом сообщило агентство Associated Press (AP). При подготовке материала журналисты опросили более десятка бывших и нынешних сотрудников министерства.
«Взлом SolarWinds был триумфом для наших иностранных соперников и поражением для министерства внутренней безопасности», — сказал сенатор Роб Портман, главный представитель Республиканской партии в комитете по внутренней безопасности Сената США.
Представитель министерства Сара Пек сообщила изданию, что хакеры взломали учетные записи небольшого количества сотрудников.
Однако новая администрация США обещает издать указ, по сообщению AP, который позволит модернизировать средств обеспечения кибербезопасности среди федеральных ведомств.
Хакеры после взлома IT-компании SolarWinds получили данные учетных записей электронной почты руководства Министерства внутренней безопасности США. Ценность добытой злоумышленниками информации не назвали.
Данные были украдены у и. о. главы министерства Чэде Вулфе, который занимал пост с 2019 по 2021 год, и у сотрудников отдела кибербезопасности, в обязанности которых входит отслеживание угроз США со стороны зарубежных стран. Об этом сообщило агентство Associated Press (AP). При подготовке материала журналисты опросили более десятка бывших и нынешних сотрудников министерства.
«Взлом SolarWinds был триумфом для наших иностранных соперников и поражением для министерства внутренней безопасности», — сказал сенатор Роб Портман, главный представитель Республиканской партии в комитете по внутренней безопасности Сената США.
Представитель министерства Сара Пек сообщила изданию, что хакеры взломали учетные записи небольшого количества сотрудников.
Однако новая администрация США обещает издать указ, по сообщению AP, который позволит модернизировать средств обеспечения кибербезопасности среди федеральных ведомств.
Казахстан и Россия разыскивают причастных к краже 707 тысяч долларов
Полиция Казахстана и России разыскивает причастных к краже у казахстанского акционерного общества более 300 млн тенге (около 707 тысяч долларов), сообщил начальник следственного департамента МВД Казахстана Санжар Адилов во время брифинга в понедельник.
Трое подозреваемых уже взяты под стражу. Предполагается, что эти люди, проживающие в Алма-Ате, вместе с россиянами создали 14 подставных аккаунтов лиц на сайте АО и получили доступ к платежной системе.
Уточняется, что мошенники дублировали транзакции и переводили деньги на платежные карты банков второго уровня в обеих странах и на мобильные номера сотовых операторов Казахстана.
Полиция Казахстана и России разыскивает причастных к краже у казахстанского акционерного общества более 300 млн тенге (около 707 тысяч долларов), сообщил начальник следственного департамента МВД Казахстана Санжар Адилов во время брифинга в понедельник.
Трое подозреваемых уже взяты под стражу. Предполагается, что эти люди, проживающие в Алма-Ате, вместе с россиянами создали 14 подставных аккаунтов лиц на сайте АО и получили доступ к платежной системе.
Уточняется, что мошенники дублировали транзакции и переводили деньги на платежные карты банков второго уровня в обеих странах и на мобильные номера сотовых операторов Казахстана.
Критическая уязвимость в node-netmask затрагивает 279 тысяч приложений
В популярном npm-пакете node-netmask выявлена уязвимость, позволяющая обойти ограничение доступа к IP-адресам и провести атаку SSRF, RFI или LFI на приложение на базе Node.js. Проблема устранена с выпуском версии 2 продукта.
Библиотека netmask выполняет парсинг IP-адресов при обращении к сетевым ресурсам через приложение. На этот компонент полагаются свыше 279 тыс. проектов на GitHub; из репозитория npm его еженедельно скачивают по 3 млн раз и более.
Уязвимость в netmask, получившая идентификатор CVE-2021-28918, вызвана ошибкой в реализации проверки входных данных и проявляется при обработке IP-адресов смешанного формата.
Согласно спецификациям IETF, адреса IPv4 в текстовом виде могут быть представлены в различных форматах, в том числе в десятичном и восьмеричном. В последнем случае строковое значение адреса начинается с нуля — например, 0150.0024.0073.0321, что соответствует более привычному 104.20.59.209. Основные браузеры обычно отслеживают префикс «0» в адресной строке и автоматически совершают перевод IP-адреса в десятичный формат.
Как оказалось, netmask эту особенность не учитывает и попросту отбрасывает начальный 0, обрабатывая все части адреса как десятичные числа. Злоумышленник может, например, запросить ресурс, указав IP-адрес как 0177.0.0.1 (эквивалентно 127.0.0.1 — кольцевому адресу, возвращающему к локальному хост-компьютеру), и уязвимый модуль обработает его как внешний адрес 177.0.0.1. В итоге использующее netmask приложение не уловит тождества 0177.0.0.1 и 127.0.0.1 и загрузит ресурс в обход возможных запретов.
Точно так же при обращении к приложению на базе Node.js автор атаки может указать localhost-адрес как 0127.0.0.1 (соответствует десятичному 87.0.0.1). Модуль netmask обработает его как публичный 127.0.0.1, и искомый доступ будет получен.
Уязвимость в netmask позволяет также обойти проверку разрешений на доступ к интранет-адресам, VPN, контейнерам и узлам локальной сети путем ввода IP-адреса 012.0.0.1 (10.0.0.1), который netmask воспримет как 12.0.0.1 (публичный).
Обнаружившие проблему исследователи отметили, что она «катастрофична», так как возможность манипуляции значениями IP-адресов на уровне ввода грозит атаками типа RFI (Remote File Inclusion, динамическое подключение файлов с других серверов), LFI (Local File Inclusion, включение в цепочку выполнения локальных файлов) и SSRF (подмена адресов на стороне сервера).
Патч для netmask вышел десять дней назад в составе сборки 2.0.0 пакета; разработчикам приложений настоятельно рекомендуется обновить зависимости в коде.
В популярном npm-пакете node-netmask выявлена уязвимость, позволяющая обойти ограничение доступа к IP-адресам и провести атаку SSRF, RFI или LFI на приложение на базе Node.js. Проблема устранена с выпуском версии 2 продукта.
Библиотека netmask выполняет парсинг IP-адресов при обращении к сетевым ресурсам через приложение. На этот компонент полагаются свыше 279 тыс. проектов на GitHub; из репозитория npm его еженедельно скачивают по 3 млн раз и более.
Уязвимость в netmask, получившая идентификатор CVE-2021-28918, вызвана ошибкой в реализации проверки входных данных и проявляется при обработке IP-адресов смешанного формата.
Согласно спецификациям IETF, адреса IPv4 в текстовом виде могут быть представлены в различных форматах, в том числе в десятичном и восьмеричном. В последнем случае строковое значение адреса начинается с нуля — например, 0150.0024.0073.0321, что соответствует более привычному 104.20.59.209. Основные браузеры обычно отслеживают префикс «0» в адресной строке и автоматически совершают перевод IP-адреса в десятичный формат.
Как оказалось, netmask эту особенность не учитывает и попросту отбрасывает начальный 0, обрабатывая все части адреса как десятичные числа. Злоумышленник может, например, запросить ресурс, указав IP-адрес как 0177.0.0.1 (эквивалентно 127.0.0.1 — кольцевому адресу, возвращающему к локальному хост-компьютеру), и уязвимый модуль обработает его как внешний адрес 177.0.0.1. В итоге использующее netmask приложение не уловит тождества 0177.0.0.1 и 127.0.0.1 и загрузит ресурс в обход возможных запретов.
Точно так же при обращении к приложению на базе Node.js автор атаки может указать localhost-адрес как 0127.0.0.1 (соответствует десятичному 87.0.0.1). Модуль netmask обработает его как публичный 127.0.0.1, и искомый доступ будет получен.
Уязвимость в netmask позволяет также обойти проверку разрешений на доступ к интранет-адресам, VPN, контейнерам и узлам локальной сети путем ввода IP-адреса 012.0.0.1 (10.0.0.1), который netmask воспримет как 12.0.0.1 (публичный).
Обнаружившие проблему исследователи отметили, что она «катастрофична», так как возможность манипуляции значениями IP-адресов на уровне ввода грозит атаками типа RFI (Remote File Inclusion, динамическое подключение файлов с других серверов), LFI (Local File Inclusion, включение в цепочку выполнения локальных файлов) и SSRF (подмена адресов на стороне сервера).
Патч для netmask вышел десять дней назад в составе сборки 2.0.0 пакета; разработчикам приложений настоятельно рекомендуется обновить зависимости в коде.
Зарубежные интернет-компании обяжут регистрироваться в России, скорость Starlink уже достигает 400 Мбит/с, Microsoft планирует купить Discord и другие новости в нашем еженедельном выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #5 март 2021
Главные IT новости прошедшей недели
Карты Apple теперь показывают камеры контроля скорости
Вчера голландский блог iCulture сообщил, что приложение Apple Maps теперь показывает информацию о камерах контроля скорости в Нидерландах, добавив, что Apple скоро реализует эту функцию в других странах мира.
Пользователи из других стран, включая Австралию, Австрию, Бельгию, Швецию и Новую Зеландию, подтвердили сказать, они тоже новую функцию в «Картах Apple». Во время навигации в автомобиле с помощью Apple Maps через CarPlay или на iPhone в регионе, где доступна функция камеры контроля скорости, появляются предупреждения о местоположении камеры на дорогах с помощью желтого значка. Карты показывают расположение фиксированных камер, которые контролируют скорость и проезд на красный свет.
Ранее данная функция появилась в Канаде, Ирландии, Великобритании и США. iCulture отмечает, что Apple Maps по-прежнему не показывает максимальную скорость на голландских дорогах.
Apple работает над новой функцией Apple Maps для iOS 14.5, которая позволит пользователям самим сообщать о проверках скорости на дорогах.
Вчера голландский блог iCulture сообщил, что приложение Apple Maps теперь показывает информацию о камерах контроля скорости в Нидерландах, добавив, что Apple скоро реализует эту функцию в других странах мира.
Пользователи из других стран, включая Австралию, Австрию, Бельгию, Швецию и Новую Зеландию, подтвердили сказать, они тоже новую функцию в «Картах Apple». Во время навигации в автомобиле с помощью Apple Maps через CarPlay или на iPhone в регионе, где доступна функция камеры контроля скорости, появляются предупреждения о местоположении камеры на дорогах с помощью желтого значка. Карты показывают расположение фиксированных камер, которые контролируют скорость и проезд на красный свет.
Ранее данная функция появилась в Канаде, Ирландии, Великобритании и США. iCulture отмечает, что Apple Maps по-прежнему не показывает максимальную скорость на голландских дорогах.
Apple работает над новой функцией Apple Maps для iOS 14.5, которая позволит пользователям самим сообщать о проверках скорости на дорогах.
Visa начнет использовать криптовалюту для транзакций
В Visa заявили, что разрешат использовать стейблкоин USD Coin (USDC) для транзакций. Платежная система запустила пилотный проект совместно с криптовалютной платформой Crypto.com и планирует предложить возможность проводить операции с этой криптовалютой партнерам в конце 2021 года, заявили в пресс-службе.
Напомним, что USD Coin (USDC) — это криптовалюта, стоимость которой напрямую привязана к доллару США.
Visa успешно завершила первую расчетную транзакцию: в компании отправили USDC на Ethereum адрес компании Visa в криптобанке Anchorage.
При других транзакциях, объяснили в компании, будет выполняться аналогичный алгоритм: при оплате криптовалютной картой, цифровая валюта конвертируется в «обычные» фиатные деньги. Криптокошелек сможет вносить их на подключенный банковский счёт.
Как отмечают в компании, поддержка цифровых валют как нового типа расчётной валюты знаменует собой важный шаг для сетевой стратегии Visa.
В Visa заявили, что разрешат использовать стейблкоин USD Coin (USDC) для транзакций. Платежная система запустила пилотный проект совместно с криптовалютной платформой Crypto.com и планирует предложить возможность проводить операции с этой криптовалютой партнерам в конце 2021 года, заявили в пресс-службе.
Напомним, что USD Coin (USDC) — это криптовалюта, стоимость которой напрямую привязана к доллару США.
Visa успешно завершила первую расчетную транзакцию: в компании отправили USDC на Ethereum адрес компании Visa в криптобанке Anchorage.
При других транзакциях, объяснили в компании, будет выполняться аналогичный алгоритм: при оплате криптовалютной картой, цифровая валюта конвертируется в «обычные» фиатные деньги. Криптокошелек сможет вносить их на подключенный банковский счёт.
Как отмечают в компании, поддержка цифровых валют как нового типа расчётной валюты знаменует собой важный шаг для сетевой стратегии Visa.
Хакеры внедрили бэкдор в исходники PHP, проникнув в Git-репозиторий
Злоумышленники взломали сервер git.php.net и опубликовали от имени разработчиков ядра PHP два вредоносных коммита в официальном Git-репозитории проекта. Обе поправки позиционируются как исправление опечатки в исходном коде, но на самом деле добавляют бэкдор, который позволяет удаленно выполнить любой код на сайте, использующем зараженную версию PHP.
Новая атака на цепочку поставок потенциально может повлечь угон огромного количества онлайн-ресурсов: PHP в настоящее время используют почти 80% сайтов в интернете. Во избежание таких последствий участники проекта решили перенести хранилища исходников со своего сервера на GitHub, где ранее размещались только зеркальные клоны php-src.
Привнесенные хакерами изменения, по свидетельству BleepingComputer, добавляют в файл вызов функции zend_eval_string, обеспечивающий установку бэкдора. Исполнение вредоносного кода запускает строка HTTP-заголовка User-Agent, начинающаяся с «zerodium».
Публикация коммитов в Git-репозиториях под чужим именем, со слов экспертов, возможна из-за ошибки переполнения буфера в стеке, раскрытой три года назад.
Расследование атаки на PHP еще не закончено, однако уже ясно, что незаконный доступ к хранилищам на запись был получен через взлом сервера git.php.net, а не какого-либо аккаунта Git.
Перенос официального репозитория PHP на GitHub означает, что изменения в код теперь смогут привносить только зарегистрированные на сайте участники проекта, и коммиты будут публиковаться только там. Провинившийся сервер git.php.net отключат.
Злоумышленники взломали сервер git.php.net и опубликовали от имени разработчиков ядра PHP два вредоносных коммита в официальном Git-репозитории проекта. Обе поправки позиционируются как исправление опечатки в исходном коде, но на самом деле добавляют бэкдор, который позволяет удаленно выполнить любой код на сайте, использующем зараженную версию PHP.
Новая атака на цепочку поставок потенциально может повлечь угон огромного количества онлайн-ресурсов: PHP в настоящее время используют почти 80% сайтов в интернете. Во избежание таких последствий участники проекта решили перенести хранилища исходников со своего сервера на GitHub, где ранее размещались только зеркальные клоны php-src.
Привнесенные хакерами изменения, по свидетельству BleepingComputer, добавляют в файл вызов функции zend_eval_string, обеспечивающий установку бэкдора. Исполнение вредоносного кода запускает строка HTTP-заголовка User-Agent, начинающаяся с «zerodium».
Публикация коммитов в Git-репозиториях под чужим именем, со слов экспертов, возможна из-за ошибки переполнения буфера в стеке, раскрытой три года назад.
Расследование атаки на PHP еще не закончено, однако уже ясно, что незаконный доступ к хранилищам на запись был получен через взлом сервера git.php.net, а не какого-либо аккаунта Git.
Перенос официального репозитория PHP на GitHub означает, что изменения в код теперь смогут привносить только зарегистрированные на сайте участники проекта, и коммиты будут публиковаться только там. Провинившийся сервер git.php.net отключат.
Samsung начал устанавливать на смартфоны неудаляемые сервисы «Яндекса»
Samsung с 29 марта, обновляя системы, начал устанавливать на гаджеты российских пользователей "Яндекс.Браузер", "Яндекс.Диск" и "Яндекс.Карты", которые нельзя удалить, пишет "Коммерсантъ". При этом корейская компания уведомляла клиентов, что исполняет требование об обязательной предустановке отечественных приложений.
На появление неудаляемых сервисов в соцсетях стали жаловаться пользователи гаджетов A-серии и Galaxy Note 20 Ultra.
В России с 1 апреля вступает в силу закон, требующий предустановки на продающиеся в стране смартфоны и планшеты 16 групп российских программ, среди которых приложения Mail.ru Group, "Яндекса", "Лаборатории Касперского", сервис "Госуслуги" и платежная система "Мир".
Требования закона распространяются на устройства, выпущенные после 1 апреля, сказали изданию в пресс-службе Минцифры. Там допустили, что отдельные производители могли начать предустанавливать российский софт и раньше.
Требования закона не распространяются на устройства, произведенные до 1 января, и тем более на технику, уже находящуюся в пользовании у граждан, сказал "Коммерсанту" представитель Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК Антон Гуськов. В законе нет требования, чтобы эти приложения были неудаляемы, но есть условие, по которому предустановленное приложение должно сохраниться при обновлении.
В Samsung не спорят, что под новый закон не подпадают гаджеты, уже находящиеся в использовании. "Тем не менее с учетом технических особенностей системное программное обеспечение обновляется для всего модельного ряда",— заявили газете в компании. Представитель Samsung заверил, что "большинство" предустановленных приложений можно полностью удалить, а у приложений, которые не могут быть удалены, можно убрать иконку с экрана.
Samsung с 29 марта, обновляя системы, начал устанавливать на гаджеты российских пользователей "Яндекс.Браузер", "Яндекс.Диск" и "Яндекс.Карты", которые нельзя удалить, пишет "Коммерсантъ". При этом корейская компания уведомляла клиентов, что исполняет требование об обязательной предустановке отечественных приложений.
На появление неудаляемых сервисов в соцсетях стали жаловаться пользователи гаджетов A-серии и Galaxy Note 20 Ultra.
В России с 1 апреля вступает в силу закон, требующий предустановки на продающиеся в стране смартфоны и планшеты 16 групп российских программ, среди которых приложения Mail.ru Group, "Яндекса", "Лаборатории Касперского", сервис "Госуслуги" и платежная система "Мир".
Требования закона распространяются на устройства, выпущенные после 1 апреля, сказали изданию в пресс-службе Минцифры. Там допустили, что отдельные производители могли начать предустанавливать российский софт и раньше.
Требования закона не распространяются на устройства, произведенные до 1 января, и тем более на технику, уже находящуюся в пользовании у граждан, сказал "Коммерсанту" представитель Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК Антон Гуськов. В законе нет требования, чтобы эти приложения были неудаляемы, но есть условие, по которому предустановленное приложение должно сохраниться при обновлении.
В Samsung не спорят, что под новый закон не подпадают гаджеты, уже находящиеся в использовании. "Тем не менее с учетом технических особенностей системное программное обеспечение обновляется для всего модельного ряда",— заявили газете в компании. Представитель Samsung заверил, что "большинство" предустановленных приложений можно полностью удалить, а у приложений, которые не могут быть удалены, можно убрать иконку с экрана.
Тот случай, когда журналисты в погоне за хайпом несут полнейшую хрень. "Экономическое чудо Китая - это просто воровство технологий". Ничего, что запад сделал Китай своей фабрикой? Очень неумело в сюжете притягивают "факты", чтобы "доказать" свою якобы теорию.
Даже не хочется упоминать, что давал им комментарий.
https://youtu.be/v1Clxh2T5kM?t=2385
Даже не хочется упоминать, что давал им комментарий.
https://youtu.be/v1Clxh2T5kM?t=2385
YouTube
Асы промышленного шпионажа | Загадки человечества с Олегом Шишкиным (29.03.2021).
В выпуске #ЗагадкиЧеловечества с Олегом Шишкиным:• Асы промышленного шпионаж: как китайцы получают доступ к передовым технологиям со всего мира?• Почему кис...
Компания Apple представит новые системы iOS и macOS с 7 по 11 июня 2021 года
Apple объявила, когда в 2021 году пройдет конференция разработчиков WWDC. В компании не стали изменять традициям и переносить мероприятие на более поздний срок.
WWDC 2021 проведут с 7 по 11 июня, только она будет проведена в онлайн формате, как и в прошлом году.
На конференции будут представлены новые версии операционных систем iOS, iPad OS macOS, watchOS и tvOS.
Ожидается что на WWDC 2021 расскажут про переход компании на собственные процессоры. Возможно даже покажут новые устройства.
Apple объявила, когда в 2021 году пройдет конференция разработчиков WWDC. В компании не стали изменять традициям и переносить мероприятие на более поздний срок.
WWDC 2021 проведут с 7 по 11 июня, только она будет проведена в онлайн формате, как и в прошлом году.
На конференции будут представлены новые версии операционных систем iOS, iPad OS macOS, watchOS и tvOS.
Ожидается что на WWDC 2021 расскажут про переход компании на собственные процессоры. Возможно даже покажут новые устройства.
С помощью поддельного приложения в App Store хакеры украли криптовалюту на сумму 1,6 млн долларов
Хакеры обманным путем загрузили в App Store поддельную программу и украли с ее помощью криптовалюту на сумму 1,6 млн долларов.
Речь о программе Trezor. Некоторые пользователи iPhone, увидев это приложение в App Store, решили, что оно представляет из себя компаньона для одноимённого аппаратного криптокошелька. Одним из таких пользователей стал мужчина по имени Филипп Христодулу, который лишился порядка 600 000 долларов из-за приложения Trezor. Отмечается, что хакеры заполучили данные для входа, введенные пользователем, и списали все его средства.
В общей сложности таким образом злоумышленникам удалось украсть криптовалюты на общую сумму 1,6 млн долларов. В магазин App Store, который позиционируется как безопасная платформа, поддельное приложение попало обманным путем. Так, хакеры описали Apple свою программу как средство для шифрования файлов.
Хакеры обманным путем загрузили в App Store поддельную программу и украли с ее помощью криптовалюту на сумму 1,6 млн долларов.
Речь о программе Trezor. Некоторые пользователи iPhone, увидев это приложение в App Store, решили, что оно представляет из себя компаньона для одноимённого аппаратного криптокошелька. Одним из таких пользователей стал мужчина по имени Филипп Христодулу, который лишился порядка 600 000 долларов из-за приложения Trezor. Отмечается, что хакеры заполучили данные для входа, введенные пользователем, и списали все его средства.
В общей сложности таким образом злоумышленникам удалось украсть криптовалюты на общую сумму 1,6 млн долларов. В магазин App Store, который позиционируется как безопасная платформа, поддельное приложение попало обманным путем. Так, хакеры описали Apple свою программу как средство для шифрования файлов.
Новый Android-вирус маскируется под обновление операционной системы
Смартфоны Android поразил опасный вирус. Он маскируется под обновление системы и способен перехватывать переписку в мессенджерах, записывать звонки, тайно фотографировать.
Вредителя обнаружила ИБ-компания Zimperium, сообщает ToDay News Ufa со ссылкой на портал Ars Technica. Попадая в систему, троян находит в ней конфиденциальную информацию и перенаправляет на сервера, контролируемые своими операторами.
Вирус прячется в обновление, которое скачивается на смартфон из некоего источника (не официального магазина Google Play). Он предоставляет хакерам возможность доступа к истории браузера, поиска нужных им файлов, просмотра телефонной книги, отслеживания GPS-локацию. Наиболее уязвим к вирусу оказался мессенджер WhatsApp.
Злоумышленники получают полный контроль над смартфоном вплоть до монетизации атаки благодаря контенту, которым можно шантажировать пользователя, краже учётных данных для входа в мобильный банк. Поэтому пользователям важно помнить: устанавливать системные обновления можно только из официального источника.
Смартфоны Android поразил опасный вирус. Он маскируется под обновление системы и способен перехватывать переписку в мессенджерах, записывать звонки, тайно фотографировать.
Вредителя обнаружила ИБ-компания Zimperium, сообщает ToDay News Ufa со ссылкой на портал Ars Technica. Попадая в систему, троян находит в ней конфиденциальную информацию и перенаправляет на сервера, контролируемые своими операторами.
Вирус прячется в обновление, которое скачивается на смартфон из некоего источника (не официального магазина Google Play). Он предоставляет хакерам возможность доступа к истории браузера, поиска нужных им файлов, просмотра телефонной книги, отслеживания GPS-локацию. Наиболее уязвим к вирусу оказался мессенджер WhatsApp.
Злоумышленники получают полный контроль над смартфоном вплоть до монетизации атаки благодаря контенту, которым можно шантажировать пользователя, краже учётных данных для входа в мобильный банк. Поэтому пользователям важно помнить: устанавливать системные обновления можно только из официального источника.
YouTube протестирует интерфейс без счетчика дизлайков в некоторых аккаунтах
YouTube проведет эксперимент, в рамках которого может скрыть счетчик дизлайков в некоторых профилях. В соцсети сообщили, что решили опробовать это нововведение после жалоб пользователей на кампании, в ходе которых массово ставят дизлайки определенным видео.
«Мы тестируем несколько новых дизайнов, которые не отражают общедоступный счетчик дизлайков»,— говорится в сообщении YouTube в Twitter. Компания опубликовала пример такого дизайна: кнопка дизлайка под видео останется, но под ней не будет отображаться цифровое количество.
Как уточняет YouTube, блогеры по-прежнему смогут видеть точное количество лайков и дизлайков в приложении YouTube Studio. В каких странах пройдет эксперимент, не уточняется.
YouTube проведет эксперимент, в рамках которого может скрыть счетчик дизлайков в некоторых профилях. В соцсети сообщили, что решили опробовать это нововведение после жалоб пользователей на кампании, в ходе которых массово ставят дизлайки определенным видео.
«Мы тестируем несколько новых дизайнов, которые не отражают общедоступный счетчик дизлайков»,— говорится в сообщении YouTube в Twitter. Компания опубликовала пример такого дизайна: кнопка дизлайка под видео останется, но под ней не будет отображаться цифровое количество.
Как уточняет YouTube, блогеры по-прежнему смогут видеть точное количество лайков и дизлайков в приложении YouTube Studio. В каких странах пройдет эксперимент, не уточняется.
Закон об обязательной предустановке отечественного ПО вступил в силу в России
Производители смартфонов и компьютеров будут обязаны предварительно устанавливать на устройства российское программное обеспечение. Соответствующий закон вступил в силу с 1 апреля.
В списке отечественного ПО, обязательного к предустановке на произведенных после 1 апреля 2021 года устройствах, в основном оказались сервисы "Яндекса" и Mail.ru. В их число попали "Яндекс.Браузер", поисковик "Яндекс" и "Почта Mail.ru".
Производители технически сложных товаров смогут осуществлять процедуру по трем вариантам: провести полную предустановку программ на жесткий диск; в режиме "одного окна", позволяющему пользователю самому выбирать, что установить; а также на экране устройства может быть размещена иконка установочного файла, которой может воспользоваться потребитель.
Производители смартфонов и компьютеров будут обязаны предварительно устанавливать на устройства российское программное обеспечение. Соответствующий закон вступил в силу с 1 апреля.
В списке отечественного ПО, обязательного к предустановке на произведенных после 1 апреля 2021 года устройствах, в основном оказались сервисы "Яндекса" и Mail.ru. В их число попали "Яндекс.Браузер", поисковик "Яндекс" и "Почта Mail.ru".
Производители технически сложных товаров смогут осуществлять процедуру по трем вариантам: провести полную предустановку программ на жесткий диск; в режиме "одного окна", позволяющему пользователю самому выбирать, что установить; а также на экране устройства может быть размещена иконка установочного файла, которой может воспользоваться потребитель.
Из-за поддельного приложения в App Store американец потерял почти 1 млн долларов
Желание проверить свой криптокошелек через телефон лишило американца 17,1 биткоина, пишет The Washington Post. По курсу на 31 марта украденная сумма в биткоинах эквивалентна 995 000 долларов.
Филипп Христодулу для проверки своего счета с криптовалютой обычно использовал небольшое аппаратное устройство фирмы Trezor, которое подключается к компьютеру. Однако в какой-то момент у него не было возможности сделать это привычным способом, и он скачал в Apple App Store приложение с логотипом компании Trezor, причем с рейтингом около пяти звёзд. После введения учетных данных менее чем за секунду 17,1 биткойна исчезли. Приложение оказалось подделкой.
У обворованного мошенниками владельца iPhone возникли серьезные вопросы к компании Apple, которая утверждает, что в ее магазин приложений попадают только те, что прошли тщательную проверку на безопасность.
Желание проверить свой криптокошелек через телефон лишило американца 17,1 биткоина, пишет The Washington Post. По курсу на 31 марта украденная сумма в биткоинах эквивалентна 995 000 долларов.
Филипп Христодулу для проверки своего счета с криптовалютой обычно использовал небольшое аппаратное устройство фирмы Trezor, которое подключается к компьютеру. Однако в какой-то момент у него не было возможности сделать это привычным способом, и он скачал в Apple App Store приложение с логотипом компании Trezor, причем с рейтингом около пяти звёзд. После введения учетных данных менее чем за секунду 17,1 биткойна исчезли. Приложение оказалось подделкой.
У обворованного мошенниками владельца iPhone возникли серьезные вопросы к компании Apple, которая утверждает, что в ее магазин приложений попадают только те, что прошли тщательную проверку на безопасность.