Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS,Samsung начал устанавливать на смартфоны неудаляемые сервисы «Яндекса», новый Android-вирус маскируется под обновление операционной системы и другие IT новости в нашем еженедельном обзоре.
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 апрель 2021
Главные IT новости прошедшей недели
Пользователи iPhone в США тратят $138 в год на приложения
Аналитическая компания Sensor Tower проанализировала, сколько пользователи iPhone из США потратили на приложения и внутриигровые покупки за прошедший год. Данные отчёта основаны на оценке количества активных устройств iPhone в Соединенных Штатах с 2015 по 2020 годы.
Средняя сумма, потраченная в приложениях на один активный iPhone в США, выросла до $138 что на 38% больше, чем в 2019 году. Самый большой годовой рост был зафиксирован в 2016 году – 42%. В 2019 средняя сумма, потраченная на приложения выросла с $79 (2018) до $100 – 27% роста по сравнению с 2018 годом.
Кроме того, в 2020 году резко возросли расходы на мобильные игры в расчёте на каждое устройство: с $53,80 (в 2019 году) до $76,80. Таким образом рост в годовом исчислении составил 43%, тогда как в 2019 году внутриигровые расходы выросли на 22%.
Исследование, проведённое Sensor Tower показало, что больше всего пользователи iPhone в США тратили на головоломки, в среднем по $15,50 в категории, которая включает такие игры, как Candy Crush Saga и Gardenscapes. В играх из категории «Казино» расходы пользователей в среднем составили $13,10, за ней следует игры из категории «Стратегия» – $12,30.
Аналитическая компания Sensor Tower проанализировала, сколько пользователи iPhone из США потратили на приложения и внутриигровые покупки за прошедший год. Данные отчёта основаны на оценке количества активных устройств iPhone в Соединенных Штатах с 2015 по 2020 годы.
Средняя сумма, потраченная в приложениях на один активный iPhone в США, выросла до $138 что на 38% больше, чем в 2019 году. Самый большой годовой рост был зафиксирован в 2016 году – 42%. В 2019 средняя сумма, потраченная на приложения выросла с $79 (2018) до $100 – 27% роста по сравнению с 2018 годом.
Кроме того, в 2020 году резко возросли расходы на мобильные игры в расчёте на каждое устройство: с $53,80 (в 2019 году) до $76,80. Таким образом рост в годовом исчислении составил 43%, тогда как в 2019 году внутриигровые расходы выросли на 22%.
Исследование, проведённое Sensor Tower показало, что больше всего пользователи iPhone в США тратили на головоломки, в среднем по $15,50 в категории, которая включает такие игры, как Candy Crush Saga и Gardenscapes. В играх из категории «Казино» расходы пользователей в среднем составили $13,10, за ней следует игры из категории «Стратегия» – $12,30.
Банк «Дом.РФ» заявил об утечке данных из заявок физлиц на кредит
Банк "Дом.РФ" выявил утечку данных из дистанционных заявок физических лиц на получение кредита наличными, но безопасности счетов клиентов ничего не угрожает, говорится в сообщении кредитной организации.
"Служба безопасности совместно с IT-подразделением банка "Дом.PФ" выявили уязвимость в работе канала дистанционной подачи первичных заявок на получение продукта "Кредит наличными". Безопасности счетов клиентов ничего не угрожает", - говорится в сообщении.
Уязвимость была быстро устранена, все системы банка функционируют в штатном режиме, заверили в кредитной организации. В других системах банка нарушений выявлено не было.
Кредитная организация заверила, что "утечка случилась не из учетных систем банка". "Это первый случай, когда злоумышленникам удалось найти частичный доступ к внешним заявкам банка, при этом наши службы намерены провести работы по предотвращению распространения данных о желающих получить кредит наличными", - добавили в банке.
Банк "Дом.РФ" выявил утечку данных из дистанционных заявок физических лиц на получение кредита наличными, но безопасности счетов клиентов ничего не угрожает, говорится в сообщении кредитной организации.
"Служба безопасности совместно с IT-подразделением банка "Дом.PФ" выявили уязвимость в работе канала дистанционной подачи первичных заявок на получение продукта "Кредит наличными". Безопасности счетов клиентов ничего не угрожает", - говорится в сообщении.
Уязвимость была быстро устранена, все системы банка функционируют в штатном режиме, заверили в кредитной организации. В других системах банка нарушений выявлено не было.
Кредитная организация заверила, что "утечка случилась не из учетных систем банка". "Это первый случай, когда злоумышленникам удалось найти частичный доступ к внешним заявкам банка, при этом наши службы намерены провести работы по предотвращению распространения данных о желающих получить кредит наличными", - добавили в банке.
CNN: Российские хакеры пытались взломать американских госслужащих, отвечающих за противодействие хакерам
Российские хакеры пытались взломать американских госслужащих, отвечающих за противодействие хакерам, передает канал CNN. В течение нескольких месяцев, пока официальные лица США не знали о кибератаке на американские госучреждения через программное обеспечение SolarWinds, российские хакеры определили нескольких ключевых аналитиков Министерства внутренней безопасности, которые должны были стать одними из первых, кто отреагирует на обнаружение взлома. После этого хакеры пытались получить доступ к их электронной почте. Удалось ли им это или нет, источники канала не уточняют.
В декабре 2020 года американские СМИ сообщили о кибератаке на госучреждения США через программное обеспечение подрядчика Microsoft SolarWinds. Она затронула Госдеп, Минфин, министерства торговли и энергетики и другие ведомства. По данным газеты New York Times, взлому подверглись более 250 федеральных агентств и предприятий.
В атаке обвиняют хакерскую группировку Cozy Bear, которую связывают с российскими спецслужбами. Москва отрицает причастность к кибератакам.
Российские хакеры пытались взломать американских госслужащих, отвечающих за противодействие хакерам, передает канал CNN. В течение нескольких месяцев, пока официальные лица США не знали о кибератаке на американские госучреждения через программное обеспечение SolarWinds, российские хакеры определили нескольких ключевых аналитиков Министерства внутренней безопасности, которые должны были стать одними из первых, кто отреагирует на обнаружение взлома. После этого хакеры пытались получить доступ к их электронной почте. Удалось ли им это или нет, источники канала не уточняют.
В декабре 2020 года американские СМИ сообщили о кибератаке на госучреждения США через программное обеспечение подрядчика Microsoft SolarWinds. Она затронула Госдеп, Минфин, министерства торговли и энергетики и другие ведомства. По данным газеты New York Times, взлому подверглись более 250 федеральных агентств и предприятий.
В атаке обвиняют хакерскую группировку Cozy Bear, которую связывают с российскими спецслужбами. Москва отрицает причастность к кибератакам.
Минцифры запустило каталог российских приложений APP List
Минцифры РФ сообщило о создании и успешном запуске специализированного приложение APP List. Оно представляет собой каталог приложений, который полностью состоит из российских приложений. Пока приложение доступно только для Android
Все они бесплатны и безопасны, - сообщили в ведомстве.
Минцифры РФ сообщило о создании и успешном запуске специализированного приложение APP List. Оно представляет собой каталог приложений, который полностью состоит из российских приложений. Пока приложение доступно только для Android
Все они бесплатны и безопасны, - сообщили в ведомстве.
Американский суд взыскал 20 миллионов долларов с русского хакера
Суд штата Нью-Йорк взыскал 20 миллионов долларов с россиянина Андрея Тюрина. В начале года его приговорили к 12 годам тюрьмы за киберпреступления в отношении американских компаний. Обвинение утверждало, что Тюрин причастен к самой масштабной краже личных данных клиентов банков в истории США.
В 2018 году Тюрина экстрадировали в Штаты из Грузии. Американская сторона обвинила его во взломах систем финансовых структур, брокерских компаний и экономических СМИ. Ущерб, который нанесли Тюрин и его сообщники, оценили в сотни миллионов долларов.
Сам россиянин изначально не признавал вину, но позже пошел на сделку со следствием. Он признал вину по нескольким эпизодам и избежал максимально сурового наказания: отмечается, что его могли приговорить аж к 90 годам заключения.
Согласно новому решению суда, Тюрин должен выплатить 19 952 861 долларов компаниям и физлицам, пострадавшим от его действий. Список «жертв» не раскрывается, равно как и нынешние финансовые возможности россиянина.
Суд штата Нью-Йорк взыскал 20 миллионов долларов с россиянина Андрея Тюрина. В начале года его приговорили к 12 годам тюрьмы за киберпреступления в отношении американских компаний. Обвинение утверждало, что Тюрин причастен к самой масштабной краже личных данных клиентов банков в истории США.
В 2018 году Тюрина экстрадировали в Штаты из Грузии. Американская сторона обвинила его во взломах систем финансовых структур, брокерских компаний и экономических СМИ. Ущерб, который нанесли Тюрин и его сообщники, оценили в сотни миллионов долларов.
Сам россиянин изначально не признавал вину, но позже пошел на сделку со следствием. Он признал вину по нескольким эпизодам и избежал максимально сурового наказания: отмечается, что его могли приговорить аж к 90 годам заключения.
Согласно новому решению суда, Тюрин должен выплатить 19 952 861 долларов компаниям и физлицам, пострадавшим от его действий. Список «жертв» не раскрывается, равно как и нынешние финансовые возможности россиянина.
Злоумышленники злоупотребляют инфраструктурой GitHub для майнинга криптовалюты
По данным SecurityAffairs, платформа хостинга кода Github проводит расследование серии атак, направленных на злоупотребление своей инфраструктурой для незаконной добычи криптовалюты.
Злоумышленник выполняет свой собственный вредоносный код для добычи криптовалюты на инфраструктуре Github, и в некоторых случаях может развернуть сотни майнеров за одну атаку, которая оказывает значительное влияние на вычислительную мощность инфраструктуры.
О подобных атаках сообщалось как минимум с конца 2020 года, когда некоторые разработчики программного обеспечения сообщали о вредоносной активности в своих репозиториях.
«На меня напал пользователь github, который создал вредоносное действие github для запуска программы крипто-майнинга внутри выполнения действия. Он запустил его в моих действиях на github благодаря дерьмовому запросу на вытягивание», - говорится в сообщении о подобной атаке.
The Record сообщает, что злоумышленники злоупотребляют функцией GitHub Actions, которая была реализована для автоматического выполнения программных рабочих процессов.
Эксперты предупреждают, что злоумышленники нацелены на репозитории, в которых включена эта функция, для добавления вредоносных действий GitHub и выполнения вредоносных запросов Pull для выполнения кода злоумышленника.
Голландский инженер по безопасности Джастин Пердок сказал, что по крайней мере один злоумышленник нацелен на репозитории GitHub, где могут быть включены действия.
«Атака включает в себя разветвление легитимного репозитория, добавление вредоносных действий GitHub к исходному коду, а затем отправку запроса на извлечение с исходным репозиторием для слияния кода обратно с исходным», - сообщил Пердок.
При этом атака не зависит от первоначального владельца проекта, одобряющего вредоносный запрос на слияние. Пердок сказал, что для атаки достаточно просто отправить запрос на слияние.
Пердок сообщил , что он идентифицировал по крайней мере одну учетную запись, ответственную за создание сотен запросов на извлечение, содержащих вредоносный код.
Эксперт также стал жертвой аналогичной атаки.
GitHub сообщил, что расследует атаки.
По данным SecurityAffairs, платформа хостинга кода Github проводит расследование серии атак, направленных на злоупотребление своей инфраструктурой для незаконной добычи криптовалюты.
Злоумышленник выполняет свой собственный вредоносный код для добычи криптовалюты на инфраструктуре Github, и в некоторых случаях может развернуть сотни майнеров за одну атаку, которая оказывает значительное влияние на вычислительную мощность инфраструктуры.
О подобных атаках сообщалось как минимум с конца 2020 года, когда некоторые разработчики программного обеспечения сообщали о вредоносной активности в своих репозиториях.
«На меня напал пользователь github, который создал вредоносное действие github для запуска программы крипто-майнинга внутри выполнения действия. Он запустил его в моих действиях на github благодаря дерьмовому запросу на вытягивание», - говорится в сообщении о подобной атаке.
The Record сообщает, что злоумышленники злоупотребляют функцией GitHub Actions, которая была реализована для автоматического выполнения программных рабочих процессов.
Эксперты предупреждают, что злоумышленники нацелены на репозитории, в которых включена эта функция, для добавления вредоносных действий GitHub и выполнения вредоносных запросов Pull для выполнения кода злоумышленника.
Голландский инженер по безопасности Джастин Пердок сказал, что по крайней мере один злоумышленник нацелен на репозитории GitHub, где могут быть включены действия.
«Атака включает в себя разветвление легитимного репозитория, добавление вредоносных действий GitHub к исходному коду, а затем отправку запроса на извлечение с исходным репозиторием для слияния кода обратно с исходным», - сообщил Пердок.
При этом атака не зависит от первоначального владельца проекта, одобряющего вредоносный запрос на слияние. Пердок сказал, что для атаки достаточно просто отправить запрос на слияние.
Пердок сообщил , что он идентифицировал по крайней мере одну учетную запись, ответственную за создание сотен запросов на извлечение, содержащих вредоносный код.
Эксперт также стал жертвой аналогичной атаки.
GitHub сообщил, что расследует атаки.
Замедление Twitter продлено до 15 мая
С 10 марта 2021 года работа Twitter на территории России замедлена на 100% с мобильных устройств и на 50% со стационарных устройств по решению Роскомнадзора. Это связано с тем, что, по утверждениям представителей ведомства, «Twitter в период с 2017 года по настоящее время не удаляется контент, склоняющий несовершеннолетних к совершению самоубийств, содержащий детскую порнографию, а также информацию об использовании наркотических средств».
При этом в конце марта представители Роскомнадзора сообщали, что не дождались от руководства Twitter какого-либо ответа на замедление, и предупреждали, что в будущем ведомство и вовсе может рассмотреть возможность полной блокировки сервиса. Также в начале апреля социальную есть оштрафовали в общей сложности на 8,9 млн рублей из-за отказа удалить информацию с призывами к несовершеннолетним принять участие в несанкционированной акции.
Как теперь пишут представители ведомства, за прошедшее время социальная сеть удалила около 1900 из 3100 не удалявшихся с 2017 года запрещенных в России материалов с детской порнографией, пронаркотического и суицидального контента.
В итоге в ведомстве решили не переходить к следующей мере — полной блокировке работы соцсети на территории страны, и вместо этого продлили замедление до 15 мая 2021 года. Сообщается, что «компании Twitter предоставляется дополнительное время на удаление из соцсети всего запрещенного контента и приведение своей деятельности в полное соответствие с законодательством нашей страны».
Подчеркивается, что «соблюдение российского законодательства в полном объеме позволит снять меры по замедлению трафика и исключить блокировку работы сервиса в России».
С 10 марта 2021 года работа Twitter на территории России замедлена на 100% с мобильных устройств и на 50% со стационарных устройств по решению Роскомнадзора. Это связано с тем, что, по утверждениям представителей ведомства, «Twitter в период с 2017 года по настоящее время не удаляется контент, склоняющий несовершеннолетних к совершению самоубийств, содержащий детскую порнографию, а также информацию об использовании наркотических средств».
При этом в конце марта представители Роскомнадзора сообщали, что не дождались от руководства Twitter какого-либо ответа на замедление, и предупреждали, что в будущем ведомство и вовсе может рассмотреть возможность полной блокировки сервиса. Также в начале апреля социальную есть оштрафовали в общей сложности на 8,9 млн рублей из-за отказа удалить информацию с призывами к несовершеннолетним принять участие в несанкционированной акции.
Как теперь пишут представители ведомства, за прошедшее время социальная сеть удалила около 1900 из 3100 не удалявшихся с 2017 года запрещенных в России материалов с детской порнографией, пронаркотического и суицидального контента.
В итоге в ведомстве решили не переходить к следующей мере — полной блокировке работы соцсети на территории страны, и вместо этого продлили замедление до 15 мая 2021 года. Сообщается, что «компании Twitter предоставляется дополнительное время на удаление из соцсети всего запрещенного контента и приведение своей деятельности в полное соответствие с законодательством нашей страны».
Подчеркивается, что «соблюдение российского законодательства в полном объеме позволит снять меры по замедлению трафика и исключить блокировку работы сервиса в России».
Домен Coinhive используется для предупреждения пользователей о взломанных ресурсах
Создатель сервиса Have I Been Pwned Трой Хант использует домены закрытого в 2019 году криптоджекингового сервиса Coinhive, чтобы предупреждать пользователей о сайтах, которые все еще занимаются скрытым майнингом.
Напомню, что Coinhive появился осенью 2017 года и тогда позиционировался как альтернатива классической баннерной рекламе. В итоге же Coinhive лишь породил масштабное явление, которое ИБ-специалисты назвали криптоджекингом, или браузерным майнингом. Пользователям стало достаточно «неудачно» зайти на какой-либо сайт, в код которого встроен специальный JavaScript Coinhive (или другого аналогичного сервиса, коих вскоре появились десятки), и ресурсы машин жертв уже использовались для добычи криптовалюты Monero. Хотя операторы Coinhive признавались, что совсем не желали создавать инструмент для обогащения киберпреступников и прямо осуждали действия злоумышленников.
На пике своей популярности Coinhive был внедрен в 200 000 маршрутизаторов, в расширения для браузера, в приложения из Microsoft Store и даже на правительственные сайты.
Однако в конечном итоге, весной 2019 года сервис закрылся года после хардфорка Monero, так как хэшрейт упал более чем на 50%. Кроме того, на решение разработчиков Coinhive повлиял общий «обвал» криптовалютного рынка, так как тогда XMR потеряла около 85% стоимости.
Как теперь рассказывает в блоге основатель агрегатора утечек Have I Been Pwned (HIBP) Трой Хант, ему бесплатно предоставили доступ к coinhive.com и другим связанным доменам, при условии, что он сделает с ними что-то полезное.
Так как домены размещаются за Cloudflare, Хант использовал встроенную аналитику и обнаружил, что огромное количество посетителей все еще пытается загрузить JavaScript с Coinhive.
Анализируя сайты, которые по-прежнему направляют трафик на домены Coinhive, Хант заметил, что скрипты активны в основном на сайтах Китая и России. Большая часть этого трафика может быть связана с взломанными маршрутизаторами MikroTik, которые продолжают внедрять скрипты Coinhive, когда пользователи посещают любые сайты.
В итоге эксперт решил, что использует домен coinhive.com, чтобы перенаправлять людей на свой пост в блоге, посвященный Coinhive. Так, если люди посещают сайты со скриптами Coinhive, они видят диалоговое окно, которое предупредит их: «Этот сайт попытался запустить криптомайнер в вашем браузере». Причем предупреждение — это ссылка, по которой пользователи могут кликнуть и узнать о Coinhive больше.
Хотя Хант делает доброе дело, пример Coinhive наглядно показывает, что злоумышленники могут использовать заброшенные домены для внедрения скриптов в браузеры ничего не подозревающих посетителей.
Создатель сервиса Have I Been Pwned Трой Хант использует домены закрытого в 2019 году криптоджекингового сервиса Coinhive, чтобы предупреждать пользователей о сайтах, которые все еще занимаются скрытым майнингом.
Напомню, что Coinhive появился осенью 2017 года и тогда позиционировался как альтернатива классической баннерной рекламе. В итоге же Coinhive лишь породил масштабное явление, которое ИБ-специалисты назвали криптоджекингом, или браузерным майнингом. Пользователям стало достаточно «неудачно» зайти на какой-либо сайт, в код которого встроен специальный JavaScript Coinhive (или другого аналогичного сервиса, коих вскоре появились десятки), и ресурсы машин жертв уже использовались для добычи криптовалюты Monero. Хотя операторы Coinhive признавались, что совсем не желали создавать инструмент для обогащения киберпреступников и прямо осуждали действия злоумышленников.
На пике своей популярности Coinhive был внедрен в 200 000 маршрутизаторов, в расширения для браузера, в приложения из Microsoft Store и даже на правительственные сайты.
Однако в конечном итоге, весной 2019 года сервис закрылся года после хардфорка Monero, так как хэшрейт упал более чем на 50%. Кроме того, на решение разработчиков Coinhive повлиял общий «обвал» криптовалютного рынка, так как тогда XMR потеряла около 85% стоимости.
Как теперь рассказывает в блоге основатель агрегатора утечек Have I Been Pwned (HIBP) Трой Хант, ему бесплатно предоставили доступ к coinhive.com и другим связанным доменам, при условии, что он сделает с ними что-то полезное.
Так как домены размещаются за Cloudflare, Хант использовал встроенную аналитику и обнаружил, что огромное количество посетителей все еще пытается загрузить JavaScript с Coinhive.
Анализируя сайты, которые по-прежнему направляют трафик на домены Coinhive, Хант заметил, что скрипты активны в основном на сайтах Китая и России. Большая часть этого трафика может быть связана с взломанными маршрутизаторами MikroTik, которые продолжают внедрять скрипты Coinhive, когда пользователи посещают любые сайты.
В итоге эксперт решил, что использует домен coinhive.com, чтобы перенаправлять людей на свой пост в блоге, посвященный Coinhive. Так, если люди посещают сайты со скриптами Coinhive, они видят диалоговое окно, которое предупредит их: «Этот сайт попытался запустить криптомайнер в вашем браузере». Причем предупреждение — это ссылка, по которой пользователи могут кликнуть и узнать о Coinhive больше.
Хотя Хант делает доброе дело, пример Coinhive наглядно показывает, что злоумышленники могут использовать заброшенные домены для внедрения скриптов в браузеры ничего не подозревающих посетителей.
Google обвинили в слежке за пользователями смартфонов с Android
Глава австрийской некоммерческой организации None of Your Business (NOYB) Макс Шремс обвинил американскую компанию Google в слежке за пользователями смартфонов, работающих на базе операционной системы Android.
Он подал жалобу организацию по защите конфиденциальных данных во Франции, в которой указал, что Google своими действиями нарушает законодательство Евросоюза.
Дело в том, что телефоны с ОС Android генерируют уникальные рекламные коды, которые напоминают рекламный идентификатор Apple (The Identifier for Advertisers, IDFA). Это позволяет отслеживать действия пользователей смартфонов в Интернете и настраивать рекламу.
С помощью этих скрытых идентификаторов на вашем телефоне Google и третьи лица могут следить за пользователями без их согласия. Это словно пудра на руках и ногах, оставляющая след от всего, что вы делаете на своём телефоне, — сказал изданию Financial Times юрист NOYB Стефано Россетти.
Глава австрийской некоммерческой организации None of Your Business (NOYB) Макс Шремс обвинил американскую компанию Google в слежке за пользователями смартфонов, работающих на базе операционной системы Android.
Он подал жалобу организацию по защите конфиденциальных данных во Франции, в которой указал, что Google своими действиями нарушает законодательство Евросоюза.
Дело в том, что телефоны с ОС Android генерируют уникальные рекламные коды, которые напоминают рекламный идентификатор Apple (The Identifier for Advertisers, IDFA). Это позволяет отслеживать действия пользователей смартфонов в Интернете и настраивать рекламу.
С помощью этих скрытых идентификаторов на вашем телефоне Google и третьи лица могут следить за пользователями без их согласия. Это словно пудра на руках и ногах, оставляющая след от всего, что вы делаете на своём телефоне, — сказал изданию Financial Times юрист NOYB Стефано Россетти.
iPhone не установил в свои смартфоны одно из обязательных в РФ приложений
В смартфонах iPhone в App Store отсутствует обязательное для предустановки в РФ приложение AppList, в котором содержится каталог российских программ для смартфонов.
С 1 апреля в России вступил в силу закон о предустановке российских приложений. Минцифры разработало для удобства приложение AppList, которое содержит каталог отечественных программ.
AppList доступен на Android, а на iPhone он не устанавливается, это приложение отсутствует в каталоге. При том, что эта программа позволяет только просмотреть список российских приложений, а для их скачивания выполняется переход в Play Store.
Ресурс отметил, что AppList является обязательных к предустановке на смартфоны, продаваемые в РФ, за неисполнение этого требования производитель может быть оштрафован.
Отметим, на 6 апреля приложение AppList содержало 11 каталогов программ. Самые обширные из них это «На каждый день» (33 приложения) «Медиа и СМИ» (32 приложения), «Товары и услуги» (23) и «Общение и коммуникации» (19).
В смартфонах iPhone в App Store отсутствует обязательное для предустановки в РФ приложение AppList, в котором содержится каталог российских программ для смартфонов.
С 1 апреля в России вступил в силу закон о предустановке российских приложений. Минцифры разработало для удобства приложение AppList, которое содержит каталог отечественных программ.
AppList доступен на Android, а на iPhone он не устанавливается, это приложение отсутствует в каталоге. При том, что эта программа позволяет только просмотреть список российских приложений, а для их скачивания выполняется переход в Play Store.
Ресурс отметил, что AppList является обязательных к предустановке на смартфоны, продаваемые в РФ, за неисполнение этого требования производитель может быть оштрафован.
Отметим, на 6 апреля приложение AppList содержало 11 каталогов программ. Самые обширные из них это «На каждый день» (33 приложения) «Медиа и СМИ» (32 приложения), «Товары и услуги» (23) и «Общение и коммуникации» (19).
Житель Голландии получил два года тюрьмы за взлом 13 762 аккаунтов интернет-магазинов
Издание The Record сообщает, что на прошлой неделе голландский суд приговорил 27-летнего жителя города Арнем к 27 месяцам тюремного заключения и штрафу в размере 10 000 евро за взлом 13 762 учетных записей в местных интернет-магазинах.
Мужчина, чье имя не разглашается, был признан виновным в покупке 3 700 000 учетных данных и использовании автоматизированных инструментов для перебора этих логинов и паролей. В итоге он успешно получил доступ почти к 14 000 аккаунтов и использовал финансовые данные, связанные с этими учетными записями, для покупки предметов роскоши, которые затем отправлял на свой домашний адрес.
Журналисты отмечают, что вынесенный приговор является одним из наиболее строгих за преступления, связанные с захватом аккаунтов, за всю историю Нидерландов. Судья приговорил взломщика к 27 месяцам тюремного заключения, а это близко к 30 месяцам тюремного заключения, на которых изначально настаивало обвинение.
Издание The Record сообщает, что на прошлой неделе голландский суд приговорил 27-летнего жителя города Арнем к 27 месяцам тюремного заключения и штрафу в размере 10 000 евро за взлом 13 762 учетных записей в местных интернет-магазинах.
Мужчина, чье имя не разглашается, был признан виновным в покупке 3 700 000 учетных данных и использовании автоматизированных инструментов для перебора этих логинов и паролей. В итоге он успешно получил доступ почти к 14 000 аккаунтов и использовал финансовые данные, связанные с этими учетными записями, для покупки предметов роскоши, которые затем отправлял на свой домашний адрес.
Журналисты отмечают, что вынесенный приговор является одним из наиболее строгих за преступления, связанные с захватом аккаунтов, за всю историю Нидерландов. Судья приговорил взломщика к 27 месяцам тюремного заключения, а это близко к 30 месяцам тюремного заключения, на которых изначально настаивало обвинение.
Китайская полиция и Tencent провели совместную операцию против разработчиков читов
Китайская полиция в сотрудничестве с технологическим гигантом Tencent арестовала 10 разработчиков 17 разных инструментов для читерства в играх (включая Overwatch и Call of Duty Mobile). Правоохранители и Tencent называют это крупнейшей в истории операцией, направленной против читеров.
По информации BBC, суммарно у подозреваемых изъяли 76 000 000 долларов которые те заработали на абонентской плате, продавая подписки на свои читы. Такая подписка могла стоить от 10 долларов в день, до 200 долларов в месяц.
Также полиция арестовала имущество разработчиков на сумму 46 000 000 долларов и изъяла несколько автомобилей премиум-класса (Rolls-Royce, Ferrari, Lamborghini).
Стоит сказать, что борьба с читерами и создателями подобного ПО выходит на новый уровень. Дело в том, что в мире действует множество аналогичных команд размотчиков, которые пока не попали в поле зрения правоохранителей, но нередко становятся целью для производителей видеоигр и фигурантами различных судебных исков, порой связанных с нарушениями закона об авторском праве.
Китайская полиция в сотрудничестве с технологическим гигантом Tencent арестовала 10 разработчиков 17 разных инструментов для читерства в играх (включая Overwatch и Call of Duty Mobile). Правоохранители и Tencent называют это крупнейшей в истории операцией, направленной против читеров.
По информации BBC, суммарно у подозреваемых изъяли 76 000 000 долларов которые те заработали на абонентской плате, продавая подписки на свои читы. Такая подписка могла стоить от 10 долларов в день, до 200 долларов в месяц.
Также полиция арестовала имущество разработчиков на сумму 46 000 000 долларов и изъяла несколько автомобилей премиум-класса (Rolls-Royce, Ferrari, Lamborghini).
Стоит сказать, что борьба с читерами и создателями подобного ПО выходит на новый уровень. Дело в том, что в мире действует множество аналогичных команд размотчиков, которые пока не попали в поле зрения правоохранителей, но нередко становятся целью для производителей видеоигр и фигурантами различных судебных исков, порой связанных с нарушениями закона об авторском праве.
Райффайзен капитал крайне низкоквалифицированные трейдеры. Райффайзен продолжает меня удивлять. Когда биржа после короны восстановилась и выросла, эти гении биржевой торговли умудрились не то что не сохранить деньги, так ещё их и потерять.
Microsoft выпустит отдельное приложение классического редактора Paint
Страница продукта уже появилась в фирменном маркетплейсе компании. Microsoft, спустя три года обещаний, наконец выпустит отдельное приложение сравнительно классического редактора Paint. В MStore уже появилась страница продукта, но само приложение выйдет вместе с осенним обновлением Windows 10 21H2 под кодовым названием Sun Valley.
Вместе с классическим приложением Paint в новом пакете обновлений Windows 10 21H2 будет доступно приложение «Блокнот».
Напомним, в 2017 году Microsoft выпустила не совсем стандартное обновление для Windows 10, под названием «Creators Update», где решила убрать оригинальный Paint и заменить его на Paint 3D. Пользователи восприняли изменения скептически, после чего Microsoft пообещала сделать классический графический редактор Paint.
Страница продукта уже появилась в фирменном маркетплейсе компании. Microsoft, спустя три года обещаний, наконец выпустит отдельное приложение сравнительно классического редактора Paint. В MStore уже появилась страница продукта, но само приложение выйдет вместе с осенним обновлением Windows 10 21H2 под кодовым названием Sun Valley.
Вместе с классическим приложением Paint в новом пакете обновлений Windows 10 21H2 будет доступно приложение «Блокнот».
Напомним, в 2017 году Microsoft выпустила не совсем стандартное обновление для Windows 10, под названием «Creators Update», где решила убрать оригинальный Paint и заменить его на Paint 3D. Пользователи восприняли изменения скептически, после чего Microsoft пообещала сделать классический графический редактор Paint.
Google выиграла у Oracle многолетний судебный спор об авторских правах на $8 млрд
Суд принял сторону технологического гиганта Google в его конфликте авторских прав на 8 миллиардов долларов с Oracle.
В решении 6-2 суд высшей инстанции заявил, что использование Google части кода Oracle Java SE для создания интерфейса для смартфонов Android квалифицируется как допустимое «добросовестное использование».
Согласно новому 40-страничному постановлению, Google скопировал примерно 11500 строк кода из программы Java SE во время создания интерфейса для Android. Эти строчки лишь малая часть из миллионов строк кода, которые, в конечном итоге, создали «новый и преобразующий» продукт.
«Google скопировал эти строки не из-за их красоты или даже (в некотором смысле) из-за их цели. Он скопировал их, потому что программисты уже научились работать с системой Sun Java API, и было бы сложно, а может быть и невозможно, привлечь программистов для создания системы смартфонов Android без них», – написал судья Стивен Брейер.
Два консервативных судьи – Кларенс Томас и Сэмюэл Алито – выразили несогласие.
Томас написал, что, по его мнению, «рассматриваемый код Oracle защищен авторским правом, и использование Google этого защищенного авторским правом кода было нечестным».
Google назвал решение суда:
«Победой потребителей».
«Это решение дает юридическую уверенность следующему поколению разработчиков, чьи новые продукты и услуги принесут пользу потребителям», – говорится в заявлении Кента Уолкера, главного юриста Google.
Oracle заявила, что это поможет Google ужесточить свою позицию монополиста на рынке.
«Платформа Google стала больше, а рыночная власть возросла. Барьеры для входа выше, а возможности конкуренции ниже. Они украли Java и десять лет вели судебные тяжбы, как это может делать только монополист», – написал в своем заявлении главный юрист Oracle Дориан Дейли.
Соратники технологических гигантов Microsoft и IBM поддержали Google в этом деле.
Ассоциация киноискусства и Ассоциация звукозаписывающей индустрии Америки были среди тех, кто поддерживал Oracle и ужесточение законов об авторском праве в целом.
Суд принял сторону технологического гиганта Google в его конфликте авторских прав на 8 миллиардов долларов с Oracle.
В решении 6-2 суд высшей инстанции заявил, что использование Google части кода Oracle Java SE для создания интерфейса для смартфонов Android квалифицируется как допустимое «добросовестное использование».
Согласно новому 40-страничному постановлению, Google скопировал примерно 11500 строк кода из программы Java SE во время создания интерфейса для Android. Эти строчки лишь малая часть из миллионов строк кода, которые, в конечном итоге, создали «новый и преобразующий» продукт.
«Google скопировал эти строки не из-за их красоты или даже (в некотором смысле) из-за их цели. Он скопировал их, потому что программисты уже научились работать с системой Sun Java API, и было бы сложно, а может быть и невозможно, привлечь программистов для создания системы смартфонов Android без них», – написал судья Стивен Брейер.
Два консервативных судьи – Кларенс Томас и Сэмюэл Алито – выразили несогласие.
Томас написал, что, по его мнению, «рассматриваемый код Oracle защищен авторским правом, и использование Google этого защищенного авторским правом кода было нечестным».
Google назвал решение суда:
«Победой потребителей».
«Это решение дает юридическую уверенность следующему поколению разработчиков, чьи новые продукты и услуги принесут пользу потребителям», – говорится в заявлении Кента Уолкера, главного юриста Google.
Oracle заявила, что это поможет Google ужесточить свою позицию монополиста на рынке.
«Платформа Google стала больше, а рыночная власть возросла. Барьеры для входа выше, а возможности конкуренции ниже. Они украли Java и десять лет вели судебные тяжбы, как это может делать только монополист», – написал в своем заявлении главный юрист Oracle Дориан Дейли.
Соратники технологических гигантов Microsoft и IBM поддержали Google в этом деле.
Ассоциация киноискусства и Ассоциация звукозаписывающей индустрии Америки были среди тех, кто поддерживал Oracle и ужесточение законов об авторском праве в целом.
Российские ИТ-компании поддержат цифровым налогом и льготами за российское ПО
Российское правительство рассмотрит второй пакет мер, направленных на поддержку ИТ в России. Среди них — налоговый вычет за использование российского ПО и «цифровой налог» для иностранных интернет-компаний. Об этом сообщают в пресс-службе Минцифры.
Второй пакет мер для поддержки ИТ-отрасли станет следующим этапом правительственной программы, которая уже действует с лета прошлого года, когда правительство приняло первый пакет, предложенный президентом Владимиром Путиным. В него вошло снижение ставки налога на прибыль для ИТ-компаний до 3% (до этого она составляла 20%), а также — страховых взносов почти в 2 раза — до 7,6%.
Второй пакет продолжит господдержку российских ИТ-компаний.
Во второй пакет вошли не все инициативы, которые обсуждались при подготовке проекта. Всего было подано около 400 инициатив. Эксперты, участвовавшие в обсуждении, разделили меры на 12 направлений: от информационной безопасности и создания ПО до ИИ и образования.
В результате, по сообщениям СМИ, во второй пакет вошел так называемый «цифровой налог» — им будут облагаться иностранные ИТ-компании, использующие персональные данные россиян. Зато те компании, которые внедрят ПО российской разработки получат, напротив, налоговый вычет. Льготы коснутся коммерческих ЦОДов, а государственные органы будут обязаны пользоваться исключительно российскими ЦОДами.
Отдельной темой в пакете Минцифры стало развитие ИИ: разработчикам предлагают дать доступ к большим данным, полученным с помощью государственных сервисов. Кроме того, могут «приоткрыть» медицинские данные из российских больниц, правда, в деперсонализированном виде.
Российское правительство рассмотрит второй пакет мер, направленных на поддержку ИТ в России. Среди них — налоговый вычет за использование российского ПО и «цифровой налог» для иностранных интернет-компаний. Об этом сообщают в пресс-службе Минцифры.
Второй пакет мер для поддержки ИТ-отрасли станет следующим этапом правительственной программы, которая уже действует с лета прошлого года, когда правительство приняло первый пакет, предложенный президентом Владимиром Путиным. В него вошло снижение ставки налога на прибыль для ИТ-компаний до 3% (до этого она составляла 20%), а также — страховых взносов почти в 2 раза — до 7,6%.
Второй пакет продолжит господдержку российских ИТ-компаний.
Во второй пакет вошли не все инициативы, которые обсуждались при подготовке проекта. Всего было подано около 400 инициатив. Эксперты, участвовавшие в обсуждении, разделили меры на 12 направлений: от информационной безопасности и создания ПО до ИИ и образования.
В результате, по сообщениям СМИ, во второй пакет вошел так называемый «цифровой налог» — им будут облагаться иностранные ИТ-компании, использующие персональные данные россиян. Зато те компании, которые внедрят ПО российской разработки получат, напротив, налоговый вычет. Льготы коснутся коммерческих ЦОДов, а государственные органы будут обязаны пользоваться исключительно российскими ЦОДами.
Отдельной темой в пакете Минцифры стало развитие ИИ: разработчикам предлагают дать доступ к большим данным, полученным с помощью государственных сервисов. Кроме того, могут «приоткрыть» медицинские данные из российских больниц, правда, в деперсонализированном виде.
Facebook исключила хакерскую атаку при последней массовой утечке данных
В американской компании Facebook провели расследование причин массовой утечки данных пользователей социальной сети. Об этом сообщает ТАСС со ссылкой на заявление компании.
Там заявили, что причиной утечки не мог быть хакерский взлом Facebook. В заявлении компании говорится, что руководство рассматривает веб-скрейпинг как основную версию.
«Важно понимать, что злоумышленники получили информацию не путем хакерского взлома наших систем, а при помощи извлечения данных с нашей платформы», — сказано в публикации.
В американской компании Facebook провели расследование причин массовой утечки данных пользователей социальной сети. Об этом сообщает ТАСС со ссылкой на заявление компании.
Там заявили, что причиной утечки не мог быть хакерский взлом Facebook. В заявлении компании говорится, что руководство рассматривает веб-скрейпинг как основную версию.
«Важно понимать, что злоумышленники получили информацию не путем хакерского взлома наших систем, а при помощи извлечения данных с нашей платформы», — сказано в публикации.
Хакеры потребовали у американского школьного округа $40 млн в криптовалюте
Компьютерные системы школ округа Броуард во Флориде атаковал вредонос Conti. За расшифровку данных, а также во избежание публикации украденных персональных сведений злоумышленники потребовали выкуп в криптовалюте.
Вредоносное ПО атаковало системы в начале марта, пишет Infosecurity.
Изначально хакеры запросили выкуп в размере $15 млн. После двух недель переговоров представители округа предложили заплатить вымогателям $500 000, однако последние не согласились и прекратили общение с жертвами.
Как стало известно сейчас, операторы Conti просят выкуп в $40 млн.
Представители округа заявили, что не платили выкуп и не располагают доказательствами, что хакеры получили доступ к каким-либо персональным данным.
Компьютерные системы школ округа Броуард во Флориде атаковал вредонос Conti. За расшифровку данных, а также во избежание публикации украденных персональных сведений злоумышленники потребовали выкуп в криптовалюте.
Вредоносное ПО атаковало системы в начале марта, пишет Infosecurity.
Изначально хакеры запросили выкуп в размере $15 млн. После двух недель переговоров представители округа предложили заплатить вымогателям $500 000, однако последние не согласились и прекратили общение с жертвами.
Как стало известно сейчас, операторы Conti просят выкуп в $40 млн.
Представители округа заявили, что не платили выкуп и не располагают доказательствами, что хакеры получили доступ к каким-либо персональным данным.