Тот случай, когда журналисты в погоне за хайпом несут полнейшую хрень. "Экономическое чудо Китая - это просто воровство технологий". Ничего, что запад сделал Китай своей фабрикой? Очень неумело в сюжете притягивают "факты", чтобы "доказать" свою якобы теорию.
Даже не хочется упоминать, что давал им комментарий.

https://youtu.be/v1Clxh2T5kM?t=2385

Компания Apple представит новые системы iOS и macOS с 7 по 11 июня 2021 года

Apple объявила, когда в 2021 году пройдет конференция разработчиков WWDC. В компании не стали изменять традициям и переносить мероприятие на более поздний срок.
WWDC 2021 проведут с 7 по 11 июня, только она будет проведена в онлайн формате, как и в прошлом году.

На конференции будут представлены новые версии операционных систем iOS, iPad OS macOS, watchOS и tvOS.

Ожидается что на WWDC 2021 расскажут про переход компании на собственные процессоры. Возможно даже покажут новые устройства.

С помощью поддельного приложения в App Store хакеры украли криптовалюту на сумму 1,6 млн долларов

Хакеры обманным путем загрузили в App Store поддельную программу и украли с ее помощью криптовалюту на сумму 1,6 млн долларов.

Речь о программе Trezor. Некоторые пользователи iPhone, увидев это приложение в App Store, решили, что оно представляет из себя компаньона для одноимённого аппаратного криптокошелька. Одним из таких пользователей стал мужчина по имени Филипп Христодулу, который лишился порядка 600 000 долларов из-за приложения Trezor. Отмечается, что хакеры заполучили данные для входа, введенные пользователем, и списали все его средства.

В общей сложности таким образом злоумышленникам удалось украсть криптовалюты на общую сумму 1,6 млн долларов. В магазин App Store, который позиционируется как безопасная платформа, поддельное приложение попало обманным путем. Так, хакеры описали Apple свою программу как средство для шифрования файлов.

Новый Android-вирус маскируется под обновление операционной системы

Смартфоны Android поразил опасный вирус. Он маскируется под обновление системы и способен перехватывать переписку в мессенджерах, записывать звонки, тайно фотографировать.

Вредителя обнаружила ИБ-компания Zimperium, сообщает ToDay News Ufa со ссылкой на портал Ars Technica. Попадая в систему, троян находит в ней конфиденциальную информацию и перенаправляет на сервера, контролируемые своими операторами.

Вирус прячется в обновление, которое скачивается на смартфон из некоего источника (не официального магазина Google Play). Он предоставляет хакерам возможность доступа к истории браузера, поиска нужных им файлов, просмотра телефонной книги, отслеживания GPS-локацию. Наиболее уязвим к вирусу оказался мессенджер WhatsApp.

Злоумышленники получают полный контроль над смартфоном вплоть до монетизации атаки благодаря контенту, которым можно шантажировать пользователя, краже учётных данных для входа в мобильный банк. Поэтому пользователям важно помнить: устанавливать системные обновления можно только из официального источника.

YouTube протестирует интерфейс без счетчика дизлайков в некоторых аккаунтах

YouTube проведет эксперимент, в рамках которого может скрыть счетчик дизлайков в некоторых профилях. В соцсети сообщили, что решили опробовать это нововведение после жалоб пользователей на кампании, в ходе которых массово ставят дизлайки определенным видео.

«Мы тестируем несколько новых дизайнов, которые не отражают общедоступный счетчик дизлайков»,— говорится в сообщении YouTube в Twitter. Компания опубликовала пример такого дизайна: кнопка дизлайка под видео останется, но под ней не будет отображаться цифровое количество.

Как уточняет YouTube, блогеры по-прежнему смогут видеть точное количество лайков и дизлайков в приложении YouTube Studio. В каких странах пройдет эксперимент, не уточняется.

Закон об обязательной предустановке отечественного ПО вступил в силу в России

Производители смартфонов и компьютеров будут обязаны предварительно устанавливать на устройства российское программное обеспечение. Соответствующий закон вступил в силу с 1 апреля.

В списке отечественного ПО, обязательного к предустановке на произведенных после 1 апреля 2021 года устройствах, в основном оказались сервисы "Яндекса" и Mail.ru. В их число попали "Яндекс.Браузер", поисковик "Яндекс" и "Почта Mail.ru".

Производители технически сложных товаров смогут осуществлять процедуру по трем вариантам: провести полную предустановку программ на жесткий диск; в режиме "одного окна", позволяющему пользователю самому выбирать, что установить; а также на экране устройства может быть размещена иконка установочного файла, которой может воспользоваться потребитель.

Из-за поддельного приложения в App Store американец потерял почти 1 млн долларов

Желание проверить свой криптокошелек через телефон лишило американца 17,1 биткоина, пишет The Washington Post. По курсу на 31 марта украденная сумма в биткоинах эквивалентна 995 000 долларов.

Филипп Христодулу для проверки своего счета с криптовалютой обычно использовал небольшое аппаратное устройство фирмы Trezor, которое подключается к компьютеру. Однако в какой-то момент у него не было возможности сделать это привычным способом, и он скачал в Apple App Store приложение с логотипом компании Trezor, причем с рейтингом около пяти звёзд. После введения учетных данных менее чем за секунду 17,1 биткойна исчезли. Приложение оказалось подделкой.

У обворованного мошенниками владельца iPhone возникли серьезные вопросы к компании Apple, которая утверждает, что в ее магазин приложений попадают только те, что прошли тщательную проверку на безопасность.

Microsoft прекратила поддержку голосового помощника Cortana на iOS и Android

Американская корпорация Microsoft объявила о прекращении с 31 марта поддержки голосового помощника Cortana на мобильных устройствах под управлением iOS и Android. Cortana останется доступной в Windows и корпоративных приложениях Microsoft.

Напоминания и списки, составленные пользователями, больше не будут работать в мобильном приложении, однако их можно будет найти в приложении Microsoft To Do. О прекращении поддержки Cortana Microsoft объявила в августе 2020 года. Тогда компания обещала в качестве компенсации владельцам колонки Harman Kardon Invoke предоставить подарочные карты на $50, а наушников Surface — карты на $25.

Более трети граждан России доверяют отечественному ПО

Опрос был проведен Eset. В нем утверждается, что 38% респондентов в целом доверяют отечественному ПО. Тех, кто выказал недоверие программам российского производства, оказалось меньше на 10% — то есть 28%.
В исследовании также сказано, что около трети респондентов собирается удалить предустановленное на смартфоны российское ПО.

Опросы создаются для того чтобы формировать общественное мнение, а не реально его узнавать.

Компания Apple анонсирует самый масштабный продукт последних лет

Американская компания Apple вскоре анонсирует свою первую гарнитуру смешанной реальности. Самый масштабный продукт всех последних лет будет показания на живом мероприятии с сотрудниками, а также партнерами и журналистами.

«Apple теперь намерена анонсировать гарнитуру смешанной реальности – первую действительно крупную новинку компании с 2015 года – в течение всего нескольких месяцев», – рассказал Марк Гурман из Bloomberg.
Источник Bloomberg несколько ранее сообщил, что первая гарнитура вскоре будет предназначена для разработчиков. Предполагается также, что Apple сможет запустить данный продукт уже в следующем году.

По полученным слухам, гарнитура смешанной реальности уже включает в себя целых два дисплея с разрешением 8K, а также отслеживание взгляда и более десятка камер для отслеживания движений рук, сообщает MacRumors.

Минцифры РФ не поддержало предустановку на смартфоны неудаляемых приложений

Замглава Минцифры Максим Паршин объяснил, почему ведомство выступает против предустановки неудаляемых программ.

Он подчеркнул, что даже в рамках закона о предустановке отечественного программного обеспечения предложение неудаляемых программ является «неправильной практикой», пишет РГ.

При таких действиях у владельца смартфона, планшета или компьютера не будет выбора, каким программным обеспечением пользоваться. Суть закона о предустановке отечественного в том, чтобы пользователь смог определиться между отечественными или иностранными приложениями, или же оставить все сразу.

«Никаких условий о невозможности удалить предустановленные программы в законодательстве нет», - отметил Паршин.

Как рассказал ранее глава Минцифры Максут Шадаев, все крупные производители смартфонов, планшетов и компьютеров, работающие на российском рынке, готовы исполнять требование о предустановке российского программного обеспечения (ПО) на смартфоны.

Отметим, владельцы смартфонов Samsung уже сообщили о том, что после установки обновления на их гаджетах появились приложения от «Яндекса», которые они не могут удалить.

Голосовой помощник Siri лишится женского голоса по умолчанию

31 марта вышла бета-версия iOS 14.5, где компания уже убрала женский голос Siri как настройку по умолчанию. После глобального выпуска обновления у всех пользователей гаджетов Apple будет возможность выбрать один из нескольких голосов своему помощнику Siri при первом запуске устройства. На данный момент во многих странах голосовой помощник от Apple говорит изначально женским голосом, а изменить это можно только в настройках. Хотя есть исключения, где мужской голос установлен как основной.

Помимо этого, компания добавила два совершенно новых языка для англоговорящих пользователей своих устройств. Также будут обновлен голос Siri для пользователей из Ирландии, России, Италии.

Издание The Verge опубликовало подробности исследования ООН, вышедших в средине марта. Как оказалось, голосовой помощник с женским голосом укрепляет у пользователя гендерные стереотипы о послушных и готовых всегда помочь женщинах.

Мошенники в Китае обманули государственную систему проверки личности с помощью фото

По информации китайского издания Xinhua, два гражданина Китая обошли государственную биометрическую систему проверки личности ради налогового мошенничества и создания фальшивых счетов.

По данным правоохранительных органов, обвиняемые использовали эту тактику с 2018 года. Дело в том, что в стране давно в ходу проверка личности с помощью распознавания лиц, и этот метод аутентификации используется как в повседневной жизни, для совершения розничных транзакций, так и для доступа к различным государственным услугам.

По данным СМИ, обойти биометрию оказалось совсем нетрудно: понадобилось фото высокого разрешения и популярное приложение, которое превращает фотографии в видео. Изображение обрабатывается таким образом, чтобы фотография "двигалась", с создается видео с нужными действиями, включая кивание, качание головой, моргание и открывание рта. Полученную фальшивку обвиняемые залили на специально подготовленный смартфон с "захваченной" камерой, и использовали фейк для обхода проверок и аутентификации по лицу.

Войдя таким способом в систему, мошенники выставляли фальшивые счета от имени подставной компании, надеясь, подлог не заметят, и счета будут оплачены. Таких счетов было создано примерно на 500 млн юаней (примерно 57,5 млн рублей).

Предполагается, что злоумышленники также взломали приложение для выдачи бизнес-лицензий и добавили в систему собственные биометрические данные, чтобы иметь возможность входить в систему как легитимные пользователи.

В даркнете продают 8,2 Тб данных сервиса мобильных платежей MobiKwik

Индийская финтех платформа Mobikwik предоставляет финансовые услуги и мобильный платежный шлюз для 120 000 000 пользователей. Услугами этой компании пользуются около 3 000 000 продавцов и поставщиков.

Еще в прошлом месяце ИБ-исследователь Раджшекхар Раджахария (Rajshekhar Rajaharia) обнаружил в даркнете дамп, содержащий 8,2 терабайта личных данных, якобы принадлежащих миллионам пользователей Mobikwik. Эта база включает в себя имена, номера телефонов, адреса электронной почты, адреса проживания, данные GPS, хэшированные пароли, список установленных приложений, журналы транзакций, номера банковских счетов и части номера платежных карт для 40 000 000 человек. Продавец оценил базу в 1,2 биткоина, то есть примерно в 70 000 долларов.

Также дамп содержит данные KYC (Know Your Customer) для 3 500 000 человек, то есть копии карт AADHAAR, которые присваиваются гражданам страны системой UIDAI (Unique Identification Authority of India, Агентство Индии по уникальной идентификации) и PAN ID.

Хуже того, выяснилось, что MobiKwik, не удаляет информацию о картах со своих серверов даже после того, как пользователь удалил их, а это нарушение закона.

Хакер, выставивший данные на продажу, даже создал специальный поисковый портал, чтобы любой мог проверить, оказался ли он в числе пострадавших. В настоящее время от идеи столь простого поиска пришлось отказаться из-за большого объема трафика и добавить капчу для блокировки ботов, пытающихся собрать данные.

После публикации исследователя, представители MobiKwik заявили, что никакой утечки данных не было, расследование не выявило никаких нарушений, а Раджахария просто хочет «привлечь внимание прессы». Также в компании добавили, что юристы MobiKwik примут меры «в отношении этого так называемого исследователя, который пытается опорочить репутацию бренда из скрытых побуждений».

Невзирая на критику, теперь, когда инцидент стал достоянием широкой общественности, в MobiKwik продолжают все отрицать. В новом заявлении компании утверждается, что клиенты, обнаружившие свои данные в даркнете, могли сами загрузить их в сеть.

Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS

Профессор Дуглас Дж. Лейт (Douglas J. Leith) из дублинского Тринити-колледжа опубликовал научное исследование, посвященное сбору телеметрии в мобильных ОС. Оказалось, что компания Google собирает примерно в 20 раз больше телеметрии с устройств на базе Android, чем компания Apple с устройств на базе iOS.

Для сбора статистики и проведения анализа эксперт изучил трафик, исходящий от устройств iOS и Android на серверы Apple и Google на различных этапах работы девайса, например:

-при первом запуске после восстановления заводских настроек;
-когда SIM-карта вставлена​/ извлечена;
-когда телефон простаивает;
при просмотре экрана настроек;
-когда геолокация включена/отключена;
-когда пользователь входит в предустановленный магазин приложений.

При этом в исследовании учтено, что данные могут собираться как самой операционной системой, так и приложениями по умолчанию, включая поисковики (Siri, OkGoogle), облачные хранилища (iCloud, Google Drive), карты и геолокационные сервисы (Apple Maps, Google Maps), хранилище фотографий (ApplePhoto, Google Photos). Разделив эту активность, Лейт сосредоточился именно на сборе данных ОС.

В итоге профессор пришел к выводу, что «и iOS, и Google Android собирают телеметрию, несмотря на то, что пользователь явно отказался от этой [опции]». Хуже того, «эти данные передаются компаниям, даже если пользователь не вошел в систему (даже если он никогда не входил в систему)».

Согласно документу, Apple склонна собирать больше типов данных со своих iOS-устройств, но Google собирает «заметно больший объем данных».

«В течение первых 10 минут после запуска смартфон Pixel отправляет в Google около 1 Мб данных, тогда как iPhone отправляет в Apple около 42 Кб данных.
Когда телефоны простаивают, Pixel отправляет примерно 1 Мб данных в Google каждые 12 часов по сравнению с iPhone, отправляющим 52 Кб в Apple. То есть Google собирает примерно в 20 раз больше данных с мобильных устройств, чем Apple», — пишет эксперт.

Сбор данных происходит каждые 264 секунды на неактивных устройствах Apple и один раз в 255 секунд на смартфонах Android (даже когда телефон не используется).

Также обе операционные системы обмениваются данными со своими серверами, когда пользователи просматривают экраны настроек, или когда в устройство вставляется новая SIM-карта.

Кроме того, профессор Лейт наблюдал за рядом предустановленных приложений и сервисов, которые тоже подключались к серверам Apple и Google (еще до того, как эти приложения были открыты и использованы):

«В частности, на iOS среди таких приложений Siri, Safari и iCloud, а на Google Android — приложения Youtube, Chrome, Google Docs, Safety hub, Google Messaging, Часы и панель Google Search».

Столь обширная телеметрия может повлечь за собой как минимум две серьезные проблемы. Во-первых, ее можно использовать для привязки физических устройств к личным данным, которые обе компании, скорее всего, используют в рекламных целях. Во-вторых, процесс сбора телеметрии позволяет производителям отслеживать местоположение пользователей на основе их IP-адресов.

Издание The Record, равно как и сам профессор Тринити-колледжа, попросило представителей Apple и Google прокомментировать выводы, сделанные в научной работе. Компания Apple не ответила на запросы профессора и журналистов, а в Google Лейту пообещали обнародовать общедоступную документацию по собираемым данным, хотя не назвали точную дату, когда это произойдет. Журналистам же в Google ответили несколько иначе:

«В этом исследовании рассказывается о том, как работают смартфоны. Современные автомобили регулярно отправляют производителям основные данные о компонентах транспортного средства, состоянии их безопасности и графиках обслуживания, и мобильные телефоны работают аналогичным образом. В этом отчете подробно рассказывается о таких сообщениях, которые помогают гарантировать, что программное обеспечение iOS или Android обновлено, службы работают должным образом, а телефон безопасен и работает эффективно».

Кроме того, производитель оспаривает саму методологию сбора данных. По мнению Google, в исследовании недооценивается объем телеметрии iOS, и исключаются определенные типы трафика, а это приводит к искажению результатов.

Малварь BazarCall использует для распространения подпольные колл-центры

Малварь BazarCall (или BazaCall) впервые была обнаружена в январе 2021 года. Такое название вредонос получил из-за того, что на первых порах с его помощью распространялся BazarLoader. И хотя теперь BazarCall распространяет уже другую малварь, название прижилось.

Операторы BazarCall действуют по простой, но очень эффективной схеме. Всё традиционно начинается с фишинговых писем, и чтобы привлечь внимание будущей жертвы, хакеры используют приманки, связанные бесплатными пробными версиями различных продуктов и якобы истекающими подписками на медицинские, ИТ или финансовые услуги (которые нужно срочно отменить, во избежание списания средств). При этом все письма содержат инструкцию, согласно которой, для отмены подписки получатель должен позвонить по указанному номеру телефона.

Позвонив по такому номеру, пользователь связывается с колл-центром, англоговорящий оператор которого проведет пошаговый инструктаж для жертвы. Сначала оператор вынудит доверчивого пользователя сообщить уникальный идентификатор клиента, указанный в письме. Таким образом в колл-центре определят, что говорят именно с жертвой кампании BazarCall. Если сообщить неверный номер, оператор скажет, что подписка уже отменена и попрощается.

Если номер актуален, звонящего вынудят посетить вредоносный сайт и загрузить оттуда файл Office (обычно Excel или Word), якобы содержащий форму для отмены подписки. Затем понадобится отключить функции безопасности и разрешить работу макросов в документе, которые и загрузят BazarLoader. В некоторых случаях оператор также может попросить жертву отключить антивирус.

Эти спам-кампании почти всегда нацелены на пользователей с корпоративными email-адресами или адресами в зоне .edu. То есть хакеры почти не атакуют рядовых пользователей, которые используют бесплатные почтовые сервисы, включая Gmail, Hotmail и Yahoo. Очевидно, конечной целью злоумышленников является заражение крупных корпоративных сетей.

Из-за экзотического метода распространения малварь имеет низкий уровень обнаружения на VirusTotal, ведь она не распространяется публично и плохо обнаруживается антивирусами.

В настоящее время BazarLoader используется для распространения таких вредоносов, как TrickBot, IcedID, Gozi IFSB и так далее. В свою очередь Trickbot применяется для развертывания шифровальщиков Ryuk или Conti, а IcedID раньше использовался для развертывания вымогателей Maze и Egregor.

Интересно, что связь между BazarCall и TrickBot ранее уже обнаруживал известный ИБ-эксперт Виталий Кремез, — считается, что оба образца малвари созданы одной хак-группой. Однако с другими вредоносами из числа перечисленных выше BazarCall не связан.

В релизе говорится, что Virgin Galactic начнет наземные испытания VSS Imagine, а поднять аппарат в воздух планирует летом. Пока идут испытания, Virgin Galactic продолжит разработку еще одного корабля третьего поколения — VSS Inspire. Virgin Galactic намеревается достичь уровня 400 полетов на орбиту в год с каждого космопорта — то есть чаще, чем один раз в день. Следующий тестовый полет модели предыдущего поколения Virgin Galactic, VSS Unity, запланирован на май 2021 года.

Исследователи заработали 20 000 долларов на побеге из песочницы Chrome

Эксперты из китайской компании Qihoo 360, Гуан Гон (Guang Gong) и Ликрасо (Leecraso), обнаружили уязвимость в браузере Chrome, которая позволяла выйти за пределы песочницы. В итоге выпущенное на этой неделе обновление Chrome до версии 89 содержит восемь исправлений безопасности, в том числе для шести уязвимостей, о которых сообщили сторонние исследователи.

За свою находку аналитики Qihoo 360 удостоились наивысшей награды по программе bug bounty: 20 000 долларов США. Найденная уязвимость получила идентификатор CVE-2021-21194, и эксперты описывают ее как use-after-free, связанную с захватом экрана.

Этот баг позволял выйти за пределы песочницы Chrome, а его эксплуатация становилась возможной в сочетании с другой проблемой, связанной с рендерингом, после чего удаленный атакующий мог осуществить побег из песочницы и выполнить произвольный код.

Специалисты Qihoo 360 далеко не впервые обнаруживают подобные ​​проблемы в Chrome. Только за последний год они получили более 150 000 долларов в рамках bug bounty за различные баги в браузере Google, а их имена упоминаются как минимум в 17 бюллетенях безопасности.

Отмечу, что последнее обновление Chrome принесло исправления и для других багов, включая несколько уязвимостей с высокой степенью серьезности: use-after-free в JavaScript-движке V8, два переполнения хипа в TabStrip, проблему out-of-bounds чтения за в IPC, и ошибку use-after-free в Ауре.

В протоколе 5G найдены баги, позволяющие отслеживать местоположение и устраивать DoS-атаки

Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети (DoS) и похищать пользовательские данные, включая информацию о местоположении.

Выявленные проблемы связаны с механизмом разделения сетей 5G, который позволяет операторам дробить свою инфраструктуру на более мелкие блоки, предназначенные для конкретных сфер использования (например, автомобилестроение, здравоохранение, критическая инфраструктура и развлечении и так далее).

Обнаруженные уязвимости могут использоваться в гибридных мобильных сетях, где 5G смешивается с более старыми технологиями. Именно такие варианты будут встречаться в реальном мире в ближайшие годы, когда технология 5G будет постепенно заменять собой остальные.

Атаки возможны в силу недостатков маппинга между идентификаторами application и транспортного уровней, что позволяет потенциальным злоумышленникам выдать себя за легитимные сетевые функции в гибридных сетях 5G.

В итоге, если злоумышленнику удастся скомпрометировать периферийное сетевое оборудование оператора, он может злоупотребить функциями 5G для реализации DoS-атак против других сегментов сети или извлечения информации из соседних сегментов сети, включая данные абонентов (например, данные о местоположении). Также исследователи предупреждают, что возможны сценарии, когда партнеры оператора, которым предоставлен доступ к сегментам сети, могут злоупотреблять своими привилегиеями для атак на другие части сети.

Специалисты AdaptiveMobile уже уведомили о проблемах консорциум 3GPP (отвечающий за разработку стандарта 5G), организацию GSMA и отраслевую группу операторов мобильной связи. Эксперты говорят, что для защиты от описанных атак может потребовать разработка некоторых крупных функций, которые могут войти в Release 17.

Release 17 (или Rel-17) — это версия стандарта 5G, которая в настоящее время находится в разработке и должна быть выпущена в середине 2022 года .