Huawei откажется от бесплатного зарядника для смартфонов
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
По словам источников, в компании намерены исключить зарядный адаптер из комплекта новых смартфонов. Таким образом Huawei не только повторит решение Apple, Samsung и других производителей телефонов, но и существенно сэкономит на выпуске смартфонов. По оценке специалистов, благодаря подобному решению китайская компания сможет сохранить миллионы долларов.
При этом основной причиной для отказа от бесплатного аксессуара является не столько желание сэкономить или забота об окружающей среде, сколько дефицит на рынке полупроводников. Как сообщают источники, в зарядных устройствах Huawei также используются микросхемы, нехватка которых остро ощущается в последние месяцы. Ожидается, что китайская компания будет продавать зарядные адаптеры отдельно.
Скорее всего, Huawei возьмет за правило выпускать смартфоны без зарядника с выходом флагмана P50, который ожидается в мае. При этом ранее компания уже отказывалась от комплектного зарядного устройства в качестве эксперимента в смартфонах Huawei Nova 8 и Huawei Mate 40.
LG не нашла покупателей на свой вьетнамский завод по выпуску смартфонов
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Со следующего месяца LG намеревается прекратить производство смартфонов, а к июлю весь профильный бизнес будет ликвидирован. Изначально компания надеялась продать предприятие в Хайфоне вьетнамскому производителю Vingroup, но он располагает достаточным количеством собственных мощностей. Не исключено, что стороны не сошлись в цене, поскольку корейская компания просила за предприятие $88,9 млн. Если фабрику придётся закрыть, то LG хотя бы надеется продать участок земли под ней. На предприятии работают тысячи вьетнамцев, местные власти уже уведомлены о намерениях LG закрыть предприятие в Хайфоне.
Корпорация Google выпустила Chrome 90 для Windows, Linux и Mac
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Как стало известно, просматривать веб-страницы в новой версии браузера станет безопаснее. Дело в том, что в ней по умолчанию используется протокол HTTPS. Кроме того, это повысит производительность Chrome.
Google Earth добавил обновление для просмотра изменений вида Земли за 37 лет
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
По словам разработчиков, новшество является самым крупным апдейтом за последние пять лет.
Речь идет о функции под названием Timelapse, которая дает возможность увидеть изменения на планете за несколько десятков лет. Попасть на Timelapse можно через g.co/Timelapse. Также загружено более восьми сотен видео в отдельный каталог. Их даже можно бесплатно скачать.
На видео можно не просто увидеть различные места планеты, а просмотреть, как они менялись с годами, что еще больше впечатляет. Это и ландшафтные метаморфозы, и перепланировка населенных пунктов, и появление промышленных центров, и даже изменения труднодоступных мест, таких, как Антарктика. Также их можно посмотреть на YouTube.
Данных использовалось очень много, они собирались из нескольких источников, основными из которых являются NASA, американская Геослужба, Европейское космическое агентство. Timelapse хранит более 24 миллионов фото со спутников, полученных за 37 лет (с 1984-го по 2021-й). Это 20 петабайтов информации.
По словам главы проекта (Ребекка Мур) Timelapse является самым большим видео на нашей планете. Аналогов проекту нет, что еще больше вызывает интерес к нему, на данный момент любой пользователь Google может посмотреть, как менялась Земля в течение такого продолжительного периода.
Компания выразила надежду, что проект станет не просто развлечением для пользователей, а положит начало для различного рода дискуссий, новых открытий и изменения отношения людей к некоторым глобальным проблемам.
В пиратских версиях офисных приложений обнаружено ПО для кражи данных и криптовалюты
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.
Злоумышленники используют скомпрометированные инструменты для редактирования изображений и офисные пакеты приложений для доступа к устройствам, взлома криптовалютных кошельков и кражи информации через сеть Tor, обнаружили специалисты Bitdefender.
Вредоносное ПО распространяется через пиратские версии популярных приложений. После их установки на устройстве появляются специальные инструменты для передачи необработанных данных и прокси Tor.
Вместе они создают «мощный бэкдор», который обменивается данными со своим C&C-сервером через Tor.
По данным Bitdefender, бэкдор скорее используется в интерактивном режиме человеком-оператором, а не отправляет жертвам автоматические запросы.
С его помощью хакеры могут похищать файлы и данные профиля Firefox, включая историю браузера, учетные данные и cookie-файлы, использовать клиенты BitTorrent для кражи информации, а также похищать криптовалюту Monero с кошельков.
Чаще всего жертвами хакеров становятся жители США и Индии. Вредоносное ПО распространяется уже около трех лет, заключили специалисты.
В марте 2021 троян IcedID впервые вошел в список самых активных угроз
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Исследователи компании Check Point опубликовали традиционный отчет Global Threat Impact Index за март 2021 года. Оказалось, что в этом месяце банковский троян IcedID (он же Bokbot) впервые вошел в рейтинг наиболее активной малвари, и сразу занял в нем второе место. Первое место в марте досталось трояну Dridex, который в феврале он лишь на седьмой строке топа.
В прошло месяце IcedID, впервые появившийся в 2017 году, активно распространялся с помощью нескольких спам-кампаний, затронувших около 11% организаций во всем мире. Одна из наиболее крупных кампаний использовала тематику COVID-19, чтобы привлечь внимание жертв к приманкам хакеров. Большинство вредоносных вложений в этой кампании представляли собой документы Microsoft Word с вредоносным макросом.
После установки этот троян пытается похитить данные учетной записи, платежные данные и другую конфиденциальную информацию с устройств жертв. Также IcedID может распространяться с помощью других вредоносных программ и использоваться на начальной стадии атаки при операциях с программами-вымогателями.
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
По его словам, на сайте сторонников Навального можно было вбить адреса "миллионов ботов", поскольку никто не позаботился о защите пользователей. Специалист предположил, что все было сделано с целью накрутки, чтобы показать "как много людей" якобы поддерживают блогера.
РЕН ТВ
IT-специалист объяснил вскрытую утечкой "накрутку" ботов у Навального
Специалист по IT-безопасности Дмитрий Артимович прокомментировал утечку данных сторонников Алексея Навального. Хакеры получили доступ к 529 тыс.
Список самого активного вредоносного ПО в мире и в России разнятся
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
По информации Check Point, список самого активного вредоносного ПО в мире выглядит следующим образом:
Dridex— банковский троян, поражающий ОС Windows. Dridex распространяется с помощью спам-рассылок и наборов эксплоитов, которые используют веб-инжекты для перехвата персональных данных, а также данных банковских карт пользователей. В марте атаковал 16% организаций по всему миру.
IcedID–– банковский троян, распространяется через вредоносные спам-кампании. Для кражи финансовых данных встраивается в процессы браузеров, чтобы отображать фейковое содержимое вместо оригинальных страниц. Использует методы обфускации и шифрования собственного кода для того, чтобы затруднить обнаружение и анализ. Атаковал 11% компаний.
Lokibot– инфостилер, распространяется в основном с помощью фишинговых писем. Используется для кражи различных данных: учетные данные электронной почты, пароли к кошелькам CryptoCoin и FTP-серверам. Атаковал 9% компаний.
Список самого активного вредоносного ПО в России отличается от общемирового:
Fareit— троян, обнаруженный в 2012 году. Его разновидности похищают пароли пользователей, данные FTP аккаунтов, телефонные номера и другую информацию, которую хранят браузеры жертв. Способен устанавливать другие вредоносные программы на зараженные устройства и использовался для распространения трояна P2P Game over Zeus.
Исходный код Fareit (версия 1.9) был опубликован в сети, и теперь любой злоумышленник может изменить его и использовать во вредоносных кампаниях.
XMRig— опенсорсное ПО, впервые обнаруженное в мае 2017 года. Используется для майнинга криптовалюты Monero.
Trickbot — один из доминирующих банковских троянов в мире, который постоянно дополняется новыми возможностями, функциями и векторами распространения. Это гибкое и настраиваемое вредоносное ПО, которое может распространяться в рамках многоцелевых кампаний.
FireEye: в мире активно более 1900 хакерских групп
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
FireEye обнародовала отчет согласно которому за 2020 г. эксперты обнаружили 650 новых хак-групп, а также удалили около 500 групп из своего трекера угроз из-за дублирования и совпадения с ранее известными кластерами.
Среди известных групп есть как «правительственные» хакеры (APT), так и финансово мотивированные группы (FIN), а также неклассифицированные группы (UNC), информации о которых слишком мало, чтобы поместить их в любую из первых двух категорий.
Аналитики пишут, что суммарно в 2020 г. злоумышленники использовали 514 новых образцов малвари. Согласно FireEye, за последний год хакеры создали более 500 новых семейств вредоносных программ, что соответствует уровню предыдущего года. Эта малварь делится на 5 основных категорий: бэкдоры (36%), загрузчики (16%), дропперы (8%), лончеры (7%) и вымогатели (5%).
Около 19% от всех образцов малвари были публично доступны, а 81% либо были разработаны частными лицами, либо их доступностность была ограничена.
Наиболее распространенными угрозами аналитики называют бэкдор Beacon, который включен в состав Cobalt Strike, фреймворк для постэкспуатации Empire, вымогателей Maze и Netwalker, а также пентестерское решение Metasploit. То есть три из пяти угроз на деле представляют собой не малварь, а вполне законные ИБ-инструменты (Beacon, Empire и Metasploit), которые просто любят использовать злоумышленники.
ФБР удалило веб-шеллы с уязвимых серверов Microsoft Exchange, не сообщив владельцам
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Министерство юстиции США сообщило, что суд в начале апреля предоставил ФБР полномочия использовать веб-шеллы, ранее установленные хакерами на уязвимых серверах Exchange в США, и удалять вредоносное ПО (без ведома владельцев серверов). В ФБР не сообщили, сколько именно веб-шеллов было удалено, но «операция прошла успешно»
Напомню, что корень проблемы заключается в том, что в начале марта 2021 года инженеры Microsoft выпустили внеплановые патчи для четырех уязвимостей, которым исследователи дали общее название ProxyLogon (CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-27065). Эти уязвимости можно объединить в цепочку, а их эксплуатация позволит злоумышленнику пройти аутентификацию на сервере Exchange, получить права администратора, установить малварь и похитить данные. В итоге атаки на уязвимые серверы совершали более 10 хакерских групп, разворачивая на серверах веб-шеллы, майнеры и шифровальщики.
По данным американских властей и ИБ-экспертов, китайские «правительственные» хакеры активно использовали баги ProxyLogon еще в январе и феврале 2021 года, а после придания уязвимостей огласке к ним присоединились и другие преступники.
Как сообщается теперь, некоторые из этих веб-шеллов не были должным образом защищены и повторно использовали один и тот же пароль. Этим обстоятельством и воспользовались сотрудники ФБР, чтобы удалить малварь.
Подчеркивается, что во время операции ФБР не патчило уязвимые серверы Exchange и не пыталось обнаружить и удалить другие вредоносные программы, которые могли быть установлены в систему при помощи веб-шеллов.
В настоящее время ФБР уведомляет пострадавших, чьи серверы Exchange были взломаны и обнаружены во время проведения операции.
Microsoft выпустила обновление для операционной системы Windows 7
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Как известно, Windows 7 больше не поддерживается компанией Microsoft массово, так как от этой ОС производитель отказался.
Однако из-за того, что еще много пользователей используют эту операционную систему, Microsoft предложила поддержку только за плату.
По статистике доля системы составляет 16,2%. Microsoft выпустила обновление для операционной системы Windows 7, которое конечно же доступно не бесплатно и предлагается для корпоративных клиентов.
В этом году стоимость поддержки ОС для одного компьютера составляет 50 долларов в год, тогда как в следующем году стоимость вырастет до 100 долларов.
Новое обновление предлагается для версии Windows 7 ESU и имеет номер KB5001335. Оно приносит на компьютер некоторые улучшения и конечно же обновления системы безопасности.
Суд Австралии обвинил Google в сборе данных без согласия пользователей
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Федеральный суд Австралии установил, что корпорация Google вводила в заблуждение пользователей относительно использования данных о местоположении, собранных с помощью мобильных устройств. Об этом говорится в опубликованном в пятницу заявлении Австралийской комиссии по вопросам конкуренции и защиты потребителей.
В октябре 2020 года регулятор обратился в федеральный суд с иском против компаний Google LLC и Google Australia, обвинив их в умышленном искажении сведений о том, как осуществляется сбор, хранение и использование личной информации пользователей.
В заявлении отмечается, что речь идет о сборе данных с помощью мобильных устройств на платформе Android в период с января 2017 года по декабрь 2018 года. Как поясняет комиссия, настройка отслеживания веб-активности и активности в приложениях была активирована по умолчанию. При этом данная функция предполагала сбор и хранение личных данных о местоположении при включении, о чем компания пользователя не уведомляла.
Спутниковый интернет Илона Маска превратится из стационарного в мобильный до конца года
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
Маск в Twitter отметил, что оборудование Starlink пока слишком громоздко для автомобилей Tesla (а, следовательно, и любых других автомобилей), но им можно будет пользоваться в самолетах и на кораблях. Не будет проблемы с использованием спутникового интернета Маска в грузовых автомобилях и развозных фургонах. Учитывая, что на базе последних часто строятся автомобильные дома, это хорошая новость для любителей такого рода отдыха и путешествий.
Нынешняя особенность Starlink состоит в том, что сервис жестко привязан к месту. Пользователи бета-версии отмечают, что при его настройке дается четкое указание, что сервис привязан к конкретному месту активации. Проще говоря, нельзя просто взять оборудование и перевезти из одного дома в другой, который находится в условных 50 или 100 км или больше – интернет работать перестанет. Пока это временное ограничение до тех пор, пока сеть спутников не будет выстроена целиком. Однако учитывая темпы, с которыми новые члены группировки Starlink выводятся на орбиту, к концу года это ограничение перестанет действовать – сервис станет по-настоящему мобильным.
NFT-маркетплейс Rarible стал мишенью для скамеров и тайпсквоттеров
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Всеобщий интерес к невзаимозаменяемым токенам (NFT, non-fungible token) не обошел стороной и мошенников. Эксперты компании Bolster заметили, что торговая площадка Rarible (rarible.com) стала целью тайпсквоттеров, которые распространяют малварь, занимаются мошенничеством и так далее.
Исследователи обнаружили ряд тайпсквоттерских доменов, нацеленных на пользователей Rarible. К примеру, rarbile[.]com, маскирующийся под настоящий rarible.com. Так как поисковые системы неплохо справляются с тем, чтобы скрывать такие домены из результатов поиска, мошенники часто используют для распространения вредоносных ссылок WhatsApp и Telegram, а также посты в социальных сетях, прямые сообщения в социальных сетях или даже покупают рекламу.
Еще один пример атаки на Rarible — домен wwwrarible[.]com, без точки между www и rarible. Когда посетители по ошибке попадают на этот адрес, они перенаправляются на сайт, предлагающий поддельное обновление для Firefox. Одно из браузерных расширений, на которые сайт направлял жертв на днях, внедряет рекламу на все сайты, которые посещает пользователь, а также отслеживает всю активность человека в интернете.
Другие домены, обнаруженные Bolster (rarbile[.]com, rarbile[.]com и rarbile[.]com) перенаправляют посетителей на различные мошеннические ресурсы. Это могут быть фейковые игры с вращающимся колесом, поддельные сайты знакомств, предназначенные для сбора информации, а также фальшивая техподдержка или сайты, распространяющие пакеты нежелательного и рекламного ПО.
Издание Bleeping Computer пишет, что один из таких «наборов» софта установил майнер криптовалюты на тестовую машину журналистов, однако они не смогли воспроизвести это при последующих посещениях сайта.
Аналитики Bolster прогнозируют, что мошенники и далее продолжат эксплуатировать тему NFT, создавая поддельные торговые площадки, которые крадут криптовалюту покупателей, поддельные NFT, выдавая себя за художников, а также устраивая поддельные раздачи подарков.
Reddit запускает публичную программу bug bounty
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
На этой неделе Reddit объявил о запуске публичной программы bug bounty на платформе HackerOne.
В последние три года у сайта уже действовала собственная программа вознаграждений за обнаруженные уязвимости, но она была доступна только для избранных исследователей. За это время Reddit получил 300 отчетов об уязвимостях, а выплаты специалистам превысили 140 000 долларов.
Теперь bug bounty будет доступна для всех желающих, и в компании подчеркивают, что цель программы — защитить учетные записи пользователей, их личности и личные данные, включая чаты, сообщения, адреса электронной почты, историю голосований и данные о подписках на сабреддиты. Для этого компания решила расширить рамки программы: теперь в нее входят все поддомены reddit.com и snooguts.net.
Отчеты об уязвимостях должны содержать достаточно информации, чтобы команда Reddit могла воспроизвести баг самостоятельно. Исследователи могут претендовать на вознаграждение в размере до 10 000 долларов США, если уязвимость считается критической. Также специалисты могут получить до 5000 долларов за ошибки высокой степени серьезности, 500 долларов за ошибки средней серьезности и 100 долларов за недостатки низкой серьезности.
Уязвимости считаются критическими, если они приводят к массовой компрометации пользовательских данных, включая хэши паролей, адреса электронной почты, частные чаты и сообщения, а также если они позволяют злоумышленнику обойти аутентификацию и получить доступ к учетным записям.
Исследователям запрещается получать доступ к учетным записям или данным других пользователей, публично разглашать детали выявленных уязвимостей без явного согласия Reddit и до того как персонал Reddit исправит проблемы.
Кроме того, исследователям запрещается сканировать внутреннюю сеть Reddit после получения удаленного доступа к серверу, а также злоупотреблять обнаруженными уязвимостями для загрузки вредоносных программ, дальнейшего ослабления безопасности затронутых систем или оказания влияния на производительность и доступность Reddit.
Microsoft удалит функцию Timeline в новой версии Windows 10 в 2021 году
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
Microsoft продолжает избавляться от невостребованных приложений в операционной системе Windows 10.
В прошлом месяце в сборках для разработчиков удалили приложения Paint 3D и 3D Viewer. В новой сборке уберут функцию Windows 10 Timeline.
Это приложение в ОС появилось еще в 2018 году. Через него пользователи могли хранить документы, фото или видео над которыми работали в последние 30 дней.
Причем сервис позволял совершать действия даже если работа велась на смартфонах под управлением iOS или Android с веденным аккаунтом компании Microsoft.
В прошлом году Timeline удалили из Microsoft Launcher для Android, в будущей сборке Windows 10 данные Timeline нельзя будет загружать с компьютеров, а значит история пользователей больше не будет доступна на других устройствах.
ФБР разрешили удаленно подключаться ко взломанным компьютерам
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Суд разрешил Федеральному бюро расследований (ФБР) США удаленно подключаться к компьютерам, которые были взломаны через Microsoft Exchange, сообщается на сайте Министерства юстиции США.
Протоколы суда в Хьюстоне, штат Техас, гласят, что сотрудники бюро имеют право удаленно подключиться ко взломанным системам, которые стали жертвами атаки с использованием уязвимостей ПО Microsoft Exchange, чтобы стереть весь оставленный хакерами код и собрать информацию о взломщиках.
В заявлении Минюста США говорится о сотнях компьютеров в Техасе, Массачусетсе, Вирджинии, Иллинойсе и других американских штатах. Несмотря на то что количество зараженных компьютеров снизилось по мере установки исправлений, сотни серверов Exchange до сих пор уязвимы, поскольку злоумышленники все еще имеют доступ к ним.
В Microsoft и в администрации США полагают, что за атакой стоят "высокопрофессиональные" хакеры из группировки Hafnium, базирующейся в Китае и имеющей поддержку правительства КНР. Власти Китая отрицают свою причастность к атаке.
Отказ Apple от зарядок смартфонов позволил сэкономить почти 1 млн тонн меди, цинка и олова
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.
Американская компания стала первым производителем смартфонов, который отказался от комплектных зарядных устройств, что объяснили заботой об экологии.
В результате отказа от зарядок в упаковках смартфонов, Apple уже сэкономила 861 тыс. тонн меди, олова и цинка, о чем сообщили в самой компании.
Стоит отметить, что зарядных устройств уже нет в комплекте iPhone 12. Между тем, в Apple заявили, что им удалось сэкономить и на перевозке устройств.
В частности, говорится о компактных коробках, которых в транспортном поддоне вмешается на 70% больше, чем ранее.
Помимо этого, в отчете указали, что в прошлом году Apple сократила выбросы вредных веществ в атмосферу с 25,1 млн тонн до 22,6 млн.