Карты Apple теперь показывают камеры контроля скорости

Вчера голландский блог iCulture сообщил, что приложение Apple Maps теперь показывает информацию о камерах контроля скорости в Нидерландах, добавив, что Apple скоро реализует эту функцию в других странах мира.

Пользователи из других стран, включая Австралию, Австрию, Бельгию, Швецию и Новую Зеландию, подтвердили сказать, они тоже новую функцию в «Картах Apple». Во время навигации в автомобиле с помощью Apple Maps через CarPlay или на iPhone в регионе, где доступна функция камеры контроля скорости, появляются предупреждения о местоположении камеры на дорогах с помощью желтого значка. Карты показывают расположение фиксированных камер, которые контролируют скорость и проезд на красный свет.

Ранее данная функция появилась в Канаде, Ирландии, Великобритании и США. iCulture отмечает, что Apple Maps по-прежнему не показывает максимальную скорость на голландских дорогах.

Apple работает над новой функцией Apple Maps для iOS 14.5, которая позволит пользователям самим сообщать о проверках скорости на дорогах.

Visa начнет использовать криптовалюту для транзакций

В Visa заявили, что разрешат использовать стейблкоин USD Coin (USDC) для транзакций. Платежная система запустила пилотный проект совместно с криптовалютной платформой Crypto.com и планирует предложить возможность проводить операции с этой криптовалютой партнерам в конце 2021 года, заявили в пресс-службе.

Напомним, что USD Coin (USDC) — это криптовалюта, стоимость которой напрямую привязана к доллару США.

Visa успешно завершила первую расчетную транзакцию: в компании отправили USDC на Ethereum адрес компании Visa в криптобанке Anchorage.

При других транзакциях, объяснили в компании, будет выполняться аналогичный алгоритм: при оплате криптовалютной картой, цифровая валюта конвертируется в «обычные» фиатные деньги. Криптокошелек сможет вносить их на подключенный банковский счёт.

Как отмечают в компании, поддержка цифровых валют как нового типа расчётной валюты знаменует собой важный шаг для сетевой стратегии Visa.

Хакеры внедрили бэкдор в исходники PHP, проникнув в Git-репозиторий

Злоумышленники взломали сервер git.php.net и опубликовали от имени разработчиков ядра PHP два вредоносных коммита в официальном Git-репозитории проекта. Обе поправки позиционируются как исправление опечатки в исходном коде, но на самом деле добавляют бэкдор, который позволяет удаленно выполнить любой код на сайте, использующем зараженную версию PHP.

Новая атака на цепочку поставок потенциально может повлечь угон огромного количества онлайн-ресурсов: PHP в настоящее время используют почти 80% сайтов в интернете. Во избежание таких последствий участники проекта решили перенести хранилища исходников со своего сервера на GitHub, где ранее размещались только зеркальные клоны php-src.

Привнесенные хакерами изменения, по свидетельству BleepingComputer, добавляют в файл вызов функции zend_eval_string, обеспечивающий установку бэкдора. Исполнение вредоносного кода запускает строка HTTP-заголовка User-Agent, начинающаяся с «zerodium».

Публикация коммитов в Git-репозиториях под чужим именем, со слов экспертов, возможна из-за ошибки переполнения буфера в стеке, раскрытой три года назад.

Расследование атаки на PHP еще не закончено, однако уже ясно, что незаконный доступ к хранилищам на запись был получен через взлом сервера git.php.net, а не какого-либо аккаунта Git.

Перенос официального репозитория PHP на GitHub означает, что изменения в код теперь смогут привносить только зарегистрированные на сайте участники проекта, и коммиты будут публиковаться только там. Провинившийся сервер git.php.net отключат.

Samsung начал устанавливать на смартфоны неудаляемые сервисы «Яндекса»

Samsung с 29 марта, обновляя системы, начал устанавливать на гаджеты российских пользователей "Яндекс.Браузер", "Яндекс.Диск" и "Яндекс.Карты", которые нельзя удалить, пишет "Коммерсантъ". При этом корейская компания уведомляла клиентов, что исполняет требование об обязательной предустановке отечественных приложений.

На появление неудаляемых сервисов в соцсетях стали жаловаться пользователи гаджетов A-серии и Galaxy Note 20 Ultra.

В России с 1 апреля вступает в силу закон, требующий предустановки на продающиеся в стране смартфоны и планшеты 16 групп российских программ, среди которых приложения Mail.ru Group, "Яндекса", "Лаборатории Касперского", сервис "Госуслуги" и платежная система "Мир".

Требования закона распространяются на устройства, выпущенные после 1 апреля, сказали изданию в пресс-службе Минцифры. Там допустили, что отдельные производители могли начать предустанавливать российский софт и раньше.

Требования закона не распространяются на устройства, произведенные до 1 января, и тем более на технику, уже находящуюся в пользовании у граждан, сказал "Коммерсанту" представитель Ассоциации торговых компаний и товаропроизводителей электробытовой и компьютерной техники РАТЭК Антон Гуськов. В законе нет требования, чтобы эти приложения были неудаляемы, но есть условие, по которому предустановленное приложение должно сохраниться при обновлении.

В Samsung не спорят, что под новый закон не подпадают гаджеты, уже находящиеся в использовании. "Тем не менее с учетом технических особенностей системное программное обеспечение обновляется для всего модельного ряда",— заявили газете в компании. Представитель Samsung заверил, что "большинство" предустановленных приложений можно полностью удалить, а у приложений, которые не могут быть удалены, можно убрать иконку с экрана.

Тот случай, когда журналисты в погоне за хайпом несут полнейшую хрень. "Экономическое чудо Китая - это просто воровство технологий". Ничего, что запад сделал Китай своей фабрикой? Очень неумело в сюжете притягивают "факты", чтобы "доказать" свою якобы теорию.
Даже не хочется упоминать, что давал им комментарий.

https://youtu.be/v1Clxh2T5kM?t=2385

Компания Apple представит новые системы iOS и macOS с 7 по 11 июня 2021 года

Apple объявила, когда в 2021 году пройдет конференция разработчиков WWDC. В компании не стали изменять традициям и переносить мероприятие на более поздний срок.
WWDC 2021 проведут с 7 по 11 июня, только она будет проведена в онлайн формате, как и в прошлом году.

На конференции будут представлены новые версии операционных систем iOS, iPad OS macOS, watchOS и tvOS.

Ожидается что на WWDC 2021 расскажут про переход компании на собственные процессоры. Возможно даже покажут новые устройства.

С помощью поддельного приложения в App Store хакеры украли криптовалюту на сумму 1,6 млн долларов

Хакеры обманным путем загрузили в App Store поддельную программу и украли с ее помощью криптовалюту на сумму 1,6 млн долларов.

Речь о программе Trezor. Некоторые пользователи iPhone, увидев это приложение в App Store, решили, что оно представляет из себя компаньона для одноимённого аппаратного криптокошелька. Одним из таких пользователей стал мужчина по имени Филипп Христодулу, который лишился порядка 600 000 долларов из-за приложения Trezor. Отмечается, что хакеры заполучили данные для входа, введенные пользователем, и списали все его средства.

В общей сложности таким образом злоумышленникам удалось украсть криптовалюты на общую сумму 1,6 млн долларов. В магазин App Store, который позиционируется как безопасная платформа, поддельное приложение попало обманным путем. Так, хакеры описали Apple свою программу как средство для шифрования файлов.

Новый Android-вирус маскируется под обновление операционной системы

Смартфоны Android поразил опасный вирус. Он маскируется под обновление системы и способен перехватывать переписку в мессенджерах, записывать звонки, тайно фотографировать.

Вредителя обнаружила ИБ-компания Zimperium, сообщает ToDay News Ufa со ссылкой на портал Ars Technica. Попадая в систему, троян находит в ней конфиденциальную информацию и перенаправляет на сервера, контролируемые своими операторами.

Вирус прячется в обновление, которое скачивается на смартфон из некоего источника (не официального магазина Google Play). Он предоставляет хакерам возможность доступа к истории браузера, поиска нужных им файлов, просмотра телефонной книги, отслеживания GPS-локацию. Наиболее уязвим к вирусу оказался мессенджер WhatsApp.

Злоумышленники получают полный контроль над смартфоном вплоть до монетизации атаки благодаря контенту, которым можно шантажировать пользователя, краже учётных данных для входа в мобильный банк. Поэтому пользователям важно помнить: устанавливать системные обновления можно только из официального источника.

YouTube протестирует интерфейс без счетчика дизлайков в некоторых аккаунтах

YouTube проведет эксперимент, в рамках которого может скрыть счетчик дизлайков в некоторых профилях. В соцсети сообщили, что решили опробовать это нововведение после жалоб пользователей на кампании, в ходе которых массово ставят дизлайки определенным видео.

«Мы тестируем несколько новых дизайнов, которые не отражают общедоступный счетчик дизлайков»,— говорится в сообщении YouTube в Twitter. Компания опубликовала пример такого дизайна: кнопка дизлайка под видео останется, но под ней не будет отображаться цифровое количество.

Как уточняет YouTube, блогеры по-прежнему смогут видеть точное количество лайков и дизлайков в приложении YouTube Studio. В каких странах пройдет эксперимент, не уточняется.

Закон об обязательной предустановке отечественного ПО вступил в силу в России

Производители смартфонов и компьютеров будут обязаны предварительно устанавливать на устройства российское программное обеспечение. Соответствующий закон вступил в силу с 1 апреля.

В списке отечественного ПО, обязательного к предустановке на произведенных после 1 апреля 2021 года устройствах, в основном оказались сервисы "Яндекса" и Mail.ru. В их число попали "Яндекс.Браузер", поисковик "Яндекс" и "Почта Mail.ru".

Производители технически сложных товаров смогут осуществлять процедуру по трем вариантам: провести полную предустановку программ на жесткий диск; в режиме "одного окна", позволяющему пользователю самому выбирать, что установить; а также на экране устройства может быть размещена иконка установочного файла, которой может воспользоваться потребитель.

Из-за поддельного приложения в App Store американец потерял почти 1 млн долларов

Желание проверить свой криптокошелек через телефон лишило американца 17,1 биткоина, пишет The Washington Post. По курсу на 31 марта украденная сумма в биткоинах эквивалентна 995 000 долларов.

Филипп Христодулу для проверки своего счета с криптовалютой обычно использовал небольшое аппаратное устройство фирмы Trezor, которое подключается к компьютеру. Однако в какой-то момент у него не было возможности сделать это привычным способом, и он скачал в Apple App Store приложение с логотипом компании Trezor, причем с рейтингом около пяти звёзд. После введения учетных данных менее чем за секунду 17,1 биткойна исчезли. Приложение оказалось подделкой.

У обворованного мошенниками владельца iPhone возникли серьезные вопросы к компании Apple, которая утверждает, что в ее магазин приложений попадают только те, что прошли тщательную проверку на безопасность.

Microsoft прекратила поддержку голосового помощника Cortana на iOS и Android

Американская корпорация Microsoft объявила о прекращении с 31 марта поддержки голосового помощника Cortana на мобильных устройствах под управлением iOS и Android. Cortana останется доступной в Windows и корпоративных приложениях Microsoft.

Напоминания и списки, составленные пользователями, больше не будут работать в мобильном приложении, однако их можно будет найти в приложении Microsoft To Do. О прекращении поддержки Cortana Microsoft объявила в августе 2020 года. Тогда компания обещала в качестве компенсации владельцам колонки Harman Kardon Invoke предоставить подарочные карты на $50, а наушников Surface — карты на $25.

Более трети граждан России доверяют отечественному ПО

Опрос был проведен Eset. В нем утверждается, что 38% респондентов в целом доверяют отечественному ПО. Тех, кто выказал недоверие программам российского производства, оказалось меньше на 10% — то есть 28%.
В исследовании также сказано, что около трети респондентов собирается удалить предустановленное на смартфоны российское ПО.

Опросы создаются для того чтобы формировать общественное мнение, а не реально его узнавать.

Компания Apple анонсирует самый масштабный продукт последних лет

Американская компания Apple вскоре анонсирует свою первую гарнитуру смешанной реальности. Самый масштабный продукт всех последних лет будет показания на живом мероприятии с сотрудниками, а также партнерами и журналистами.

«Apple теперь намерена анонсировать гарнитуру смешанной реальности – первую действительно крупную новинку компании с 2015 года – в течение всего нескольких месяцев», – рассказал Марк Гурман из Bloomberg.
Источник Bloomberg несколько ранее сообщил, что первая гарнитура вскоре будет предназначена для разработчиков. Предполагается также, что Apple сможет запустить данный продукт уже в следующем году.

По полученным слухам, гарнитура смешанной реальности уже включает в себя целых два дисплея с разрешением 8K, а также отслеживание взгляда и более десятка камер для отслеживания движений рук, сообщает MacRumors.

Минцифры РФ не поддержало предустановку на смартфоны неудаляемых приложений

Замглава Минцифры Максим Паршин объяснил, почему ведомство выступает против предустановки неудаляемых программ.

Он подчеркнул, что даже в рамках закона о предустановке отечественного программного обеспечения предложение неудаляемых программ является «неправильной практикой», пишет РГ.

При таких действиях у владельца смартфона, планшета или компьютера не будет выбора, каким программным обеспечением пользоваться. Суть закона о предустановке отечественного в том, чтобы пользователь смог определиться между отечественными или иностранными приложениями, или же оставить все сразу.

«Никаких условий о невозможности удалить предустановленные программы в законодательстве нет», - отметил Паршин.

Как рассказал ранее глава Минцифры Максут Шадаев, все крупные производители смартфонов, планшетов и компьютеров, работающие на российском рынке, готовы исполнять требование о предустановке российского программного обеспечения (ПО) на смартфоны.

Отметим, владельцы смартфонов Samsung уже сообщили о том, что после установки обновления на их гаджетах появились приложения от «Яндекса», которые они не могут удалить.

Голосовой помощник Siri лишится женского голоса по умолчанию

31 марта вышла бета-версия iOS 14.5, где компания уже убрала женский голос Siri как настройку по умолчанию. После глобального выпуска обновления у всех пользователей гаджетов Apple будет возможность выбрать один из нескольких голосов своему помощнику Siri при первом запуске устройства. На данный момент во многих странах голосовой помощник от Apple говорит изначально женским голосом, а изменить это можно только в настройках. Хотя есть исключения, где мужской голос установлен как основной.

Помимо этого, компания добавила два совершенно новых языка для англоговорящих пользователей своих устройств. Также будут обновлен голос Siri для пользователей из Ирландии, России, Италии.

Издание The Verge опубликовало подробности исследования ООН, вышедших в средине марта. Как оказалось, голосовой помощник с женским голосом укрепляет у пользователя гендерные стереотипы о послушных и готовых всегда помочь женщинах.

Мошенники в Китае обманули государственную систему проверки личности с помощью фото

По информации китайского издания Xinhua, два гражданина Китая обошли государственную биометрическую систему проверки личности ради налогового мошенничества и создания фальшивых счетов.

По данным правоохранительных органов, обвиняемые использовали эту тактику с 2018 года. Дело в том, что в стране давно в ходу проверка личности с помощью распознавания лиц, и этот метод аутентификации используется как в повседневной жизни, для совершения розничных транзакций, так и для доступа к различным государственным услугам.

По данным СМИ, обойти биометрию оказалось совсем нетрудно: понадобилось фото высокого разрешения и популярное приложение, которое превращает фотографии в видео. Изображение обрабатывается таким образом, чтобы фотография "двигалась", с создается видео с нужными действиями, включая кивание, качание головой, моргание и открывание рта. Полученную фальшивку обвиняемые залили на специально подготовленный смартфон с "захваченной" камерой, и использовали фейк для обхода проверок и аутентификации по лицу.

Войдя таким способом в систему, мошенники выставляли фальшивые счета от имени подставной компании, надеясь, подлог не заметят, и счета будут оплачены. Таких счетов было создано примерно на 500 млн юаней (примерно 57,5 млн рублей).

Предполагается, что злоумышленники также взломали приложение для выдачи бизнес-лицензий и добавили в систему собственные биометрические данные, чтобы иметь возможность входить в систему как легитимные пользователи.

В даркнете продают 8,2 Тб данных сервиса мобильных платежей MobiKwik

Индийская финтех платформа Mobikwik предоставляет финансовые услуги и мобильный платежный шлюз для 120 000 000 пользователей. Услугами этой компании пользуются около 3 000 000 продавцов и поставщиков.

Еще в прошлом месяце ИБ-исследователь Раджшекхар Раджахария (Rajshekhar Rajaharia) обнаружил в даркнете дамп, содержащий 8,2 терабайта личных данных, якобы принадлежащих миллионам пользователей Mobikwik. Эта база включает в себя имена, номера телефонов, адреса электронной почты, адреса проживания, данные GPS, хэшированные пароли, список установленных приложений, журналы транзакций, номера банковских счетов и части номера платежных карт для 40 000 000 человек. Продавец оценил базу в 1,2 биткоина, то есть примерно в 70 000 долларов.

Также дамп содержит данные KYC (Know Your Customer) для 3 500 000 человек, то есть копии карт AADHAAR, которые присваиваются гражданам страны системой UIDAI (Unique Identification Authority of India, Агентство Индии по уникальной идентификации) и PAN ID.

Хуже того, выяснилось, что MobiKwik, не удаляет информацию о картах со своих серверов даже после того, как пользователь удалил их, а это нарушение закона.

Хакер, выставивший данные на продажу, даже создал специальный поисковый портал, чтобы любой мог проверить, оказался ли он в числе пострадавших. В настоящее время от идеи столь простого поиска пришлось отказаться из-за большого объема трафика и добавить капчу для блокировки ботов, пытающихся собрать данные.

После публикации исследователя, представители MobiKwik заявили, что никакой утечки данных не было, расследование не выявило никаких нарушений, а Раджахария просто хочет «привлечь внимание прессы». Также в компании добавили, что юристы MobiKwik примут меры «в отношении этого так называемого исследователя, который пытается опорочить репутацию бренда из скрытых побуждений».

Невзирая на критику, теперь, когда инцидент стал достоянием широкой общественности, в MobiKwik продолжают все отрицать. В новом заявлении компании утверждается, что клиенты, обнаружившие свои данные в даркнете, могли сами загрузить их в сеть.

Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS

Профессор Дуглас Дж. Лейт (Douglas J. Leith) из дублинского Тринити-колледжа опубликовал научное исследование, посвященное сбору телеметрии в мобильных ОС. Оказалось, что компания Google собирает примерно в 20 раз больше телеметрии с устройств на базе Android, чем компания Apple с устройств на базе iOS.

Для сбора статистики и проведения анализа эксперт изучил трафик, исходящий от устройств iOS и Android на серверы Apple и Google на различных этапах работы девайса, например:

-при первом запуске после восстановления заводских настроек;
-когда SIM-карта вставлена​/ извлечена;
-когда телефон простаивает;
при просмотре экрана настроек;
-когда геолокация включена/отключена;
-когда пользователь входит в предустановленный магазин приложений.

При этом в исследовании учтено, что данные могут собираться как самой операционной системой, так и приложениями по умолчанию, включая поисковики (Siri, OkGoogle), облачные хранилища (iCloud, Google Drive), карты и геолокационные сервисы (Apple Maps, Google Maps), хранилище фотографий (ApplePhoto, Google Photos). Разделив эту активность, Лейт сосредоточился именно на сборе данных ОС.

В итоге профессор пришел к выводу, что «и iOS, и Google Android собирают телеметрию, несмотря на то, что пользователь явно отказался от этой [опции]». Хуже того, «эти данные передаются компаниям, даже если пользователь не вошел в систему (даже если он никогда не входил в систему)».

Согласно документу, Apple склонна собирать больше типов данных со своих iOS-устройств, но Google собирает «заметно больший объем данных».

«В течение первых 10 минут после запуска смартфон Pixel отправляет в Google около 1 Мб данных, тогда как iPhone отправляет в Apple около 42 Кб данных.
Когда телефоны простаивают, Pixel отправляет примерно 1 Мб данных в Google каждые 12 часов по сравнению с iPhone, отправляющим 52 Кб в Apple. То есть Google собирает примерно в 20 раз больше данных с мобильных устройств, чем Apple», — пишет эксперт.

Сбор данных происходит каждые 264 секунды на неактивных устройствах Apple и один раз в 255 секунд на смартфонах Android (даже когда телефон не используется).

Также обе операционные системы обмениваются данными со своими серверами, когда пользователи просматривают экраны настроек, или когда в устройство вставляется новая SIM-карта.

Кроме того, профессор Лейт наблюдал за рядом предустановленных приложений и сервисов, которые тоже подключались к серверам Apple и Google (еще до того, как эти приложения были открыты и использованы):

«В частности, на iOS среди таких приложений Siri, Safari и iCloud, а на Google Android — приложения Youtube, Chrome, Google Docs, Safety hub, Google Messaging, Часы и панель Google Search».

Столь обширная телеметрия может повлечь за собой как минимум две серьезные проблемы. Во-первых, ее можно использовать для привязки физических устройств к личным данным, которые обе компании, скорее всего, используют в рекламных целях. Во-вторых, процесс сбора телеметрии позволяет производителям отслеживать местоположение пользователей на основе их IP-адресов.

Издание The Record, равно как и сам профессор Тринити-колледжа, попросило представителей Apple и Google прокомментировать выводы, сделанные в научной работе. Компания Apple не ответила на запросы профессора и журналистов, а в Google Лейту пообещали обнародовать общедоступную документацию по собираемым данным, хотя не назвали точную дату, когда это произойдет. Журналистам же в Google ответили несколько иначе:

«В этом исследовании рассказывается о том, как работают смартфоны. Современные автомобили регулярно отправляют производителям основные данные о компонентах транспортного средства, состоянии их безопасности и графиках обслуживания, и мобильные телефоны работают аналогичным образом. В этом отчете подробно рассказывается о таких сообщениях, которые помогают гарантировать, что программное обеспечение iOS или Android обновлено, службы работают должным образом, а телефон безопасен и работает эффективно».

Кроме того, производитель оспаривает саму методологию сбора данных. По мнению Google, в исследовании недооценивается объем телеметрии iOS, и исключаются определенные типы трафика, а это приводит к искажению результатов.