В Apple AirDrop найдена уязвимость, которая затрагивает 1,5 миллиарда устройств
AirDrop от Apple является довольно полезной функцией, которая позволяет моментально передавать файлы на устройства Apple, находящиеся рядом. Однако иногда устройства могут отправляют больше данных, чем предполагают пользователи. Исследователи безопасности обнаружили, что злоумышленники могут получить номер телефона и адрес электронной почты пользователя при помощи AirDrop. Этой уязвимости подвержены около 1,5 миллиарда устройств.
Ранее на этой неделе исследователи из Технического университета Дармштадта опубликовали запись в блоге, в которой рассказали о своих манипуляциях с AirDrop. Уязвимость базируется на том, что AirDrop использует механизм взаимной аутентификации для сравнения номера телефона и электронной почты пользователя с записями в адресной книге устройства, с которым происходит обмен данными. Как выяснили исследователи, злоумышленники могут получить эти данные, имея устройство с поддержкой Wi-Fi и находясь вблизи к цели, которая инициирует процесс обнаружения, открывая панель обмена файлами на устройстве с iOS или macOS. Эта уязвимость обусловлена тем, как при проверке подлинности хэшируется номер телефона и электронный адрес.
Исследователи отмечают, что впервые обратили внимание на эту проблему ещё в 2019 году, и сразу же проинформировали о ней Apple. Тем не менее, калифорнийский техногигант до сих пор не предпринял никаких мер по устранению уязвимости. Пользователям, которые боятся утечки данных, исследователи рекомендуют полностью отключить AirDrop.
AirDrop от Apple является довольно полезной функцией, которая позволяет моментально передавать файлы на устройства Apple, находящиеся рядом. Однако иногда устройства могут отправляют больше данных, чем предполагают пользователи. Исследователи безопасности обнаружили, что злоумышленники могут получить номер телефона и адрес электронной почты пользователя при помощи AirDrop. Этой уязвимости подвержены около 1,5 миллиарда устройств.
Ранее на этой неделе исследователи из Технического университета Дармштадта опубликовали запись в блоге, в которой рассказали о своих манипуляциях с AirDrop. Уязвимость базируется на том, что AirDrop использует механизм взаимной аутентификации для сравнения номера телефона и электронной почты пользователя с записями в адресной книге устройства, с которым происходит обмен данными. Как выяснили исследователи, злоумышленники могут получить эти данные, имея устройство с поддержкой Wi-Fi и находясь вблизи к цели, которая инициирует процесс обнаружения, открывая панель обмена файлами на устройстве с iOS или macOS. Эта уязвимость обусловлена тем, как при проверке подлинности хэшируется номер телефона и электронный адрес.
Исследователи отмечают, что впервые обратили внимание на эту проблему ещё в 2019 году, и сразу же проинформировали о ней Apple. Тем не менее, калифорнийский техногигант до сих пор не предпринял никаких мер по устранению уязвимости. Пользователям, которые боятся утечки данных, исследователи рекомендуют полностью отключить AirDrop.
Apple выпустила публичные бета-версии iOS 14.6, iPad OS 14.6 и watchOS 7.5
Специалисты 9to5Mac пока не исследовали все новые возможности операционной системы, однако предполагают, что iOS 14.6 включает переработанное приложение «Подкасты», которое содержит функции необходимые для реализации платных подписок. Интересным нововведением является упрощённый переход с тестовых версий операционной системы на стабильные через пункт «Обновление ПО» в настройках iOS. В целом, свежая прошивка пок практически не отличается от iOS 14.5, однако предполагается, что с выпуском последующих бета-версий она обрастёт новыми возможностями.
Специалисты 9to5Mac пока не исследовали все новые возможности операционной системы, однако предполагают, что iOS 14.6 включает переработанное приложение «Подкасты», которое содержит функции необходимые для реализации платных подписок. Интересным нововведением является упрощённый переход с тестовых версий операционной системы на стабильные через пункт «Обновление ПО» в настройках iOS. В целом, свежая прошивка пок практически не отличается от iOS 14.5, однако предполагается, что с выпуском последующих бета-версий она обрастёт новыми возможностями.
Xiaomi доминирует: компания получила 19 000 патентов и 27 000 торговых марок
Компания Xiaomi провела пресс-конференцию, посвященную новым интеллектуальным собственностям, стандартам и технологическим инновациям, на которую производитель пригласил множество экспертов из разных отраслей.
В ходе пресс-конференции компания заявила, что у нее очень много достижений в области прав на интеллектуальные собственности. По данным Xiaomi, по состоянию на конец прошлого года у компании было 19 000 патентов по всему миру. Компания также заявила, что почти половина этих патентов получена за пределами Китая.
Кроме того, что касается товарных знаков, по состоянию на конец прошлого года Xiaomi подала заявки на более чем 27 000 торговых марок по всему миру. Заявки на регистрацию товарных знаков охватывают более 160 стран мира. Что касается инноваций в области новых технологий, Xiaomi является лидером в более чем 100 стандартах в Китае. Кроме того, Xiaomi заявила, что компания вошла в список 15 лучших в мире по разработкам в области 5G.
Компания Xiaomi провела пресс-конференцию, посвященную новым интеллектуальным собственностям, стандартам и технологическим инновациям, на которую производитель пригласил множество экспертов из разных отраслей.
В ходе пресс-конференции компания заявила, что у нее очень много достижений в области прав на интеллектуальные собственности. По данным Xiaomi, по состоянию на конец прошлого года у компании было 19 000 патентов по всему миру. Компания также заявила, что почти половина этих патентов получена за пределами Китая.
Кроме того, что касается товарных знаков, по состоянию на конец прошлого года Xiaomi подала заявки на более чем 27 000 торговых марок по всему миру. Заявки на регистрацию товарных знаков охватывают более 160 стран мира. Что касается инноваций в области новых технологий, Xiaomi является лидером в более чем 100 стандартах в Китае. Кроме того, Xiaomi заявила, что компания вошла в список 15 лучших в мире по разработкам в области 5G.
В многоразовой ракете «Амур» применят композиты, 3D-печать и бионический дизайн
С обликом ракеты окончательно определятся осенью этого года: на это время назначена защита эскизного проекта.
Впрочем, первый этап эскизного проектирования уже выполнен. «Он формально комплектен, отвечает на поставленный вопрос. По результатам первого этапа поняли, что потенциал модернизации этой ракеты ещё не выбран», — сказал исполнительный директор «Роскосмоса» по перспективным программам и науке Александр Блошенко добавив, что машина должна обладать амбициозными характеристиками, чтобы оставаться конкурентоспособной к 2026–2027 годам, когда планируется её активная эксплуатация.
Напомним: «Амур СПГ» будет работать на топливе кислород-метан и будет рассчитана на многоразовое использование первой ступени. Применение природного газа вместо керосина также улучшает экономическую составляющую: не требуется дополнительная очистка двигателей. Предварительно машина будет способна выводить на низкую околоземную орбиту до 10,5 тонн полезного груза против 8,5 тонн у ракет серии «Союз-2». На первом этапе лётных испытаний планируется обеспечить не менее десяти полётов многоразовой первой ступени «Амура», а в перспективе — до 100 раз. В октябре прошлого года госкорпорация «Роскосмос» и Ракетно-космический центр «Прогресс» подписали контракт на разработку эскизного проекта космического ракетного комплекса.
Кстати, уже известно, что одним из элементов третьей очереди строительства космодрома Восточный должно стать возведение стартового стола для ракет-носителей «Амур-СПГ». Впрочем, первый испытательный запуск «Амура», как ожидается, состоится только после 2025 года.
Глава SpaceX Илон Маск (Elon Musk) считает правильным решением разработку частично многоразовой ракеты, но при этом недавно посоветовал «Роскосмосу» заняться созданием к 2026 году полностью многоразовой ракеты-носителя. Напомним: у американской частной компании имеются частично многоразовые ракета-носители Falcon 9 и Falcon Heavy (осуществлено уже 80 успешных возвратов первой ступени), а сейчас SpaceX активно создаёт полностью многоразовый сверхтяжёлый комплекс из корабля Starship и ускорителя Super Heavy.
С обликом ракеты окончательно определятся осенью этого года: на это время назначена защита эскизного проекта.
Впрочем, первый этап эскизного проектирования уже выполнен. «Он формально комплектен, отвечает на поставленный вопрос. По результатам первого этапа поняли, что потенциал модернизации этой ракеты ещё не выбран», — сказал исполнительный директор «Роскосмоса» по перспективным программам и науке Александр Блошенко добавив, что машина должна обладать амбициозными характеристиками, чтобы оставаться конкурентоспособной к 2026–2027 годам, когда планируется её активная эксплуатация.
Напомним: «Амур СПГ» будет работать на топливе кислород-метан и будет рассчитана на многоразовое использование первой ступени. Применение природного газа вместо керосина также улучшает экономическую составляющую: не требуется дополнительная очистка двигателей. Предварительно машина будет способна выводить на низкую околоземную орбиту до 10,5 тонн полезного груза против 8,5 тонн у ракет серии «Союз-2». На первом этапе лётных испытаний планируется обеспечить не менее десяти полётов многоразовой первой ступени «Амура», а в перспективе — до 100 раз. В октябре прошлого года госкорпорация «Роскосмос» и Ракетно-космический центр «Прогресс» подписали контракт на разработку эскизного проекта космического ракетного комплекса.
Кстати, уже известно, что одним из элементов третьей очереди строительства космодрома Восточный должно стать возведение стартового стола для ракет-носителей «Амур-СПГ». Впрочем, первый испытательный запуск «Амура», как ожидается, состоится только после 2025 года.
Глава SpaceX Илон Маск (Elon Musk) считает правильным решением разработку частично многоразовой ракеты, но при этом недавно посоветовал «Роскосмосу» заняться созданием к 2026 году полностью многоразовой ракеты-носителя. Напомним: у американской частной компании имеются частично многоразовые ракета-носители Falcon 9 и Falcon Heavy (осуществлено уже 80 успешных возвратов первой ступени), а сейчас SpaceX активно создаёт полностью многоразовый сверхтяжёлый комплекс из корабля Starship и ускорителя Super Heavy.
Роспатент разработал сервис для оценки уникальности товарного знака
Технология работает через новый информационный сервис «Поиск похожих изображений». Он позволит предпринимателям в режиме онлайн проверить, насколько уникален созданный ими товарный знак, логотип, графическое изображение или словесное обозначение. Предприниматели смогут самостоятельно проводить экспертизу для предварительной оценки степени индивидуальности товарного знака, уточнять и детализировать группы потенциально схожих товарных знаков.
На данный момент сервис проходит тестовый период. К концу года его планируется ввести в промышленную эксплуатацию. Доступ к инструменту будет предоставляться всем заявителям, а пользоваться им можно будет бесплатно.
В 2018 году была запущена автоматизированная платформа по управлению товарными знаками. Это упростило подачу заявок в ведомство, продление регистрации товарного знака или изготовление дубликата свидетельства. Заявители могут делать это самостоятельно в личном кабинете.
Технология работает через новый информационный сервис «Поиск похожих изображений». Он позволит предпринимателям в режиме онлайн проверить, насколько уникален созданный ими товарный знак, логотип, графическое изображение или словесное обозначение. Предприниматели смогут самостоятельно проводить экспертизу для предварительной оценки степени индивидуальности товарного знака, уточнять и детализировать группы потенциально схожих товарных знаков.
На данный момент сервис проходит тестовый период. К концу года его планируется ввести в промышленную эксплуатацию. Доступ к инструменту будет предоставляться всем заявителям, а пользоваться им можно будет бесплатно.
В 2018 году была запущена автоматизированная платформа по управлению товарными знаками. Это упростило подачу заявок в ведомство, продление регистрации товарного знака или изготовление дубликата свидетельства. Заявители могут делать это самостоятельно в личном кабинете.
В России начались продажи беспроводных меток от Apple за 3000 рублей
Стартовали продажи долгожданных меток AirTag от компании Apple, в России одну метку можно купить за 2 990 рублей, или четыре за 9 990 рублей.
AirTag в РФ и других странах пока предлагается для предварительного заказа, «живые» продажи начнутся 30 апреля.
Напомним, метки являются полноценным устройством с собственным процессором Apple U1 модулями NFC и Bluetooth LE, а также установленным динамиком, чтобы можно было подать сигнал для обнаружения предмета.
Метка получила защиты по стандарту IP67, питание устройства осуществляется за счет батарейки CR2032, которой, как обещает производитель, хватит на год.
Стартовали продажи долгожданных меток AirTag от компании Apple, в России одну метку можно купить за 2 990 рублей, или четыре за 9 990 рублей.
AirTag в РФ и других странах пока предлагается для предварительного заказа, «живые» продажи начнутся 30 апреля.
Напомним, метки являются полноценным устройством с собственным процессором Apple U1 модулями NFC и Bluetooth LE, а также установленным динамиком, чтобы можно было подать сигнал для обнаружения предмета.
Метка получила защиты по стандарту IP67, питание устройства осуществляется за счет батарейки CR2032, которой, как обещает производитель, хватит на год.
Брелоки Apple для отслеживания вещей оказалось невозможно не поцарапать
На днях Apple представила долгожданные брелоки для поиска потерянных вещей AirTag. Теперь обзорщики и первые владельцы новинок рассказали, что их оказалось очень легко поцарапать. Не помогает даже аккуратное обращение с брелоками.
На предоставленных обзорщиками фото чётко видно, что AirTag имеют царапины и с металлической, и с пластиковой стороны.
Брелоки выглядят красиво совсем непродолжительное время после покупки. Как бы аккуратен ни был пользователь, они, скорее всего, поцарапаются. Возможно, могут помочь чехлы.
В целом, если не считать проблемы с царапинами, обзорщики остались довольны смарт-трекером для вещей AirTag. Они отмечают, что метки очень гладко работают в паре с iPhone и действительно имеют продуманную систему безопасности.
На днях Apple представила долгожданные брелоки для поиска потерянных вещей AirTag. Теперь обзорщики и первые владельцы новинок рассказали, что их оказалось очень легко поцарапать. Не помогает даже аккуратное обращение с брелоками.
На предоставленных обзорщиками фото чётко видно, что AirTag имеют царапины и с металлической, и с пластиковой стороны.
Брелоки выглядят красиво совсем непродолжительное время после покупки. Как бы аккуратен ни был пользователь, они, скорее всего, поцарапаются. Возможно, могут помочь чехлы.
В целом, если не считать проблемы с царапинами, обзорщики остались довольны смарт-трекером для вещей AirTag. Они отмечают, что метки очень гладко работают в паре с iPhone и действительно имеют продуманную систему безопасности.
Карты «Мир» подключат к Apple Pay в конце апреля
Глава Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов сообщил, что банки России с конца апреля смогут подключать карты российской платежной системы «Мир» к сервису бесконтактной оплаты Apple Pay.
При этом эксперт уточнил, что в данном случае подобная функция будет не обязанностью банков, а их правом. Именно поэтому не все подобные организации будут предоставлять такую систему одновременно. Однако, согласно оценке Достова, банки будут охотно внедрять новый сервис, так как для них это является дополнительным конкурентным преимуществом.
Достов рассказал, что процедурно регистрация карт «Мир» в Apple Pay ничем не будет отличаться от карт Visa или MasterCard. При этом эксперт пояснил, что в настоящее время пока не особенно понятно, будет ли работать новая функция российских карт «Мир» в Крыму. Он предположил, что там, возможно, данная функциональность будет ограничена.
Глава Ассоциации участников рынка электронных денег и денежных переводов Виктор Достов сообщил, что банки России с конца апреля смогут подключать карты российской платежной системы «Мир» к сервису бесконтактной оплаты Apple Pay.
При этом эксперт уточнил, что в данном случае подобная функция будет не обязанностью банков, а их правом. Именно поэтому не все подобные организации будут предоставлять такую систему одновременно. Однако, согласно оценке Достова, банки будут охотно внедрять новый сервис, так как для них это является дополнительным конкурентным преимуществом.
Достов рассказал, что процедурно регистрация карт «Мир» в Apple Pay ничем не будет отличаться от карт Visa или MasterCard. При этом эксперт пояснил, что в настоящее время пока не особенно понятно, будет ли работать новая функция российских карт «Мир» в Крыму. Он предположил, что там, возможно, данная функциональность будет ограничена.
Крупного разработчика Linux изгнали из сообщества за издевательские эксперименты над пользователями
Университет Миннесоты был исключен из числа разработчиков ядра Linux – его сотрудники намеренно разрабатывали патчи со скрытыми уязвимостями, чтобы понаблюдать за реакцией сообщества. Комьюнити не захотело, чтобы на них ставили эксперименты – новые патчи Университета приниматься не будут, а все имеющиеся (их около 190) исключены из состава ядра и отправлены на повторную проверку. В некоторых из них выявлены различные ошибки.
Университет Миннесоты был исключен из числа разработчиков ядра Linux – его сотрудники намеренно разрабатывали патчи со скрытыми уязвимостями, чтобы понаблюдать за реакцией сообщества. Комьюнити не захотело, чтобы на них ставили эксперименты – новые патчи Университета приниматься не будут, а все имеющиеся (их около 190) исключены из состава ядра и отправлены на повторную проверку. В некоторых из них выявлены различные ошибки.
39-летний компьютер Commodore 64 научили майнить Bitcoin
Если видеокарты в наличии нет, можно майнить при помощи центрального процессора. Причем процессор этот не обязательно должен быть современным: сгодится даже MOS Technology 6510, который устанавливали с Commodore 64.
Именно так: Commodore 64 научили добывать криптовалюту. Помимо CPU MOS Technology 6510 частотой 1,023 МГц (!!!), Commodore 64 оснащен 64 КБ оперативной памяти и 20 КБ памяти ROM. В момент его выпуска в 1982 году вряд ли кто-то думал, что через 39 лет такая машина может быть приспособлена для добычи чего, что носит назовут Bitcoin. Однако реальность такова, что Commodore 64 действительно можно использовать для майнинга.
Как сообщается, ПО Bitcoin Miner 64 позволяет вести добычу на этом ПК с хешрейтом 0,3 H/s. Однако автор программного обеспечения отмечает, что за счет его оптимизации можно повысить производительность в 10 раз, и еще в 20 раз – за счет использования расширения SuperCPU. Само собой, чтобы добиться хоть какого-то значимого результата при такой производительности, придется запастить терпением и эликсиром долголетия на несколько тысяч лет, однако сам факт запуска добычи криптовалюты на Commodore 64 является интересным.
Если видеокарты в наличии нет, можно майнить при помощи центрального процессора. Причем процессор этот не обязательно должен быть современным: сгодится даже MOS Technology 6510, который устанавливали с Commodore 64.
Именно так: Commodore 64 научили добывать криптовалюту. Помимо CPU MOS Technology 6510 частотой 1,023 МГц (!!!), Commodore 64 оснащен 64 КБ оперативной памяти и 20 КБ памяти ROM. В момент его выпуска в 1982 году вряд ли кто-то думал, что через 39 лет такая машина может быть приспособлена для добычи чего, что носит назовут Bitcoin. Однако реальность такова, что Commodore 64 действительно можно использовать для майнинга.
Как сообщается, ПО Bitcoin Miner 64 позволяет вести добычу на этом ПК с хешрейтом 0,3 H/s. Однако автор программного обеспечения отмечает, что за счет его оптимизации можно повысить производительность в 10 раз, и еще в 20 раз – за счет использования расширения SuperCPU. Само собой, чтобы добиться хоть какого-то значимого результата при такой производительности, придется запастить терпением и эликсиром долголетия на несколько тысяч лет, однако сам факт запуска добычи криптовалюты на Commodore 64 является интересным.
Минцифры разрешит удалять предустановленные российские приложения
Минцифры разработало проект постановления правительства, которое дополняет правила предустановки программного обеспечения (ПО) на гаджеты пунктом об удаляемости предварительно установленных программ. Документ опубликован на портале проектов нормативно-правовых актов для общественного обсуждения.
Ведомство планирует разрешить производителям смартфонов, планшетов, компьютеров и телевизоров Smart-TV брать с разработчиков предустанавливаемого в рамках закона ПО плату за «более благоприятные условия» установки. Например, приложение может размещаться на главном экране или на первой строке в меню установленных программ.
Как пишет «Коммерсант», появление положения о возможности удалить предустановленные российские приложения стало реакцией на скандал с Samsung. В конце марта южнокорейский производитель в ходе обновлений системы начал устанавливать на гаджеты сервисы «Яндекса», которые нельзя удалить, ссылаясь на новые требования законодательства.
В Минцифры изданию сообщили, что документ направлен на согласование в ФАС, Минэкономразвития, Роспотребнадзор и профильные ассоциации, после чего его доработают с учетом замечаний.
Минцифры разработало проект постановления правительства, которое дополняет правила предустановки программного обеспечения (ПО) на гаджеты пунктом об удаляемости предварительно установленных программ. Документ опубликован на портале проектов нормативно-правовых актов для общественного обсуждения.
Ведомство планирует разрешить производителям смартфонов, планшетов, компьютеров и телевизоров Smart-TV брать с разработчиков предустанавливаемого в рамках закона ПО плату за «более благоприятные условия» установки. Например, приложение может размещаться на главном экране или на первой строке в меню установленных программ.
Как пишет «Коммерсант», появление положения о возможности удалить предустановленные российские приложения стало реакцией на скандал с Samsung. В конце марта южнокорейский производитель в ходе обновлений системы начал устанавливать на гаджеты сервисы «Яндекса», которые нельзя удалить, ссылаясь на новые требования законодательства.
В Минцифры изданию сообщили, что документ направлен на согласование в ФАС, Минэкономразвития, Роспотребнадзор и профильные ассоциации, после чего его доработают с учетом замечаний.
Российская мобильная ОС «Аврора» получила положительное заключение ФСБ России, Роспотребнадзор напомнил о праве вернуть смартфон без предустановленного российского ПО, Apple представила метки AirTag и другие IT новости прошедшей недели в нашем очередном выпуске 😊
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #4 апрель 2021
Главные IT новости прошедшей недели
В Google Play нашли фоторедакторы и головоломки с вредоносным кодом
Пользователи Android скачивали приложение-фоторедактор, игры-головоломки или обои для экрана. Программа при установке запрашивала разрешение не только на просмотр фото, но и доступ к прослушиванию уведомлений о новых сообщениях. Вредоносное ПО перехватывало SMS, а затем без ведома пользователя совершало покупки.
Мошенникам удалось обойти требования Google к приложениям. Перед тем, как попасть в Google Play, они проходят процесс проверки, а мошеннические приложения попали туда, отправив на проверку «чистую» версию приложения, а уже после внедрили вредоносный код.
Потенциальными жертвами мошенничества могут стать более 700 000 тыс. пользователей, в Юго-Западной Азии и на Аравийском полуострове, которые успели установить себе на телефон эти приложения. Сообщается, что мошенники также могли получать сведения об операторе связи пользователя, номере телефон и IP-адресе.
Пользователи Android скачивали приложение-фоторедактор, игры-головоломки или обои для экрана. Программа при установке запрашивала разрешение не только на просмотр фото, но и доступ к прослушиванию уведомлений о новых сообщениях. Вредоносное ПО перехватывало SMS, а затем без ведома пользователя совершало покупки.
Мошенникам удалось обойти требования Google к приложениям. Перед тем, как попасть в Google Play, они проходят процесс проверки, а мошеннические приложения попали туда, отправив на проверку «чистую» версию приложения, а уже после внедрили вредоносный код.
Потенциальными жертвами мошенничества могут стать более 700 000 тыс. пользователей, в Юго-Западной Азии и на Аравийском полуострове, которые успели установить себе на телефон эти приложения. Сообщается, что мошенники также могли получать сведения об операторе связи пользователя, номере телефон и IP-адресе.
В США создадут дроны для обнаружения микродронов
Программа Aerial Dragnet, инициированная управлением перспективных проектов Пентагона (DARPA), предполагает создание системы поиска и обнаружения мини- и микро-БПЛА, в том числе на пересеченной местности в городской застройке. Эта система предусматривает использование датчиков, также установленных на небольших дронах типа квадрокоптеров.
О разработке новой системы обнаружения дронов сообщает сайт C4ISR.net. Предполагается, что она сможет противодействовать как разведывательным и ударным беспилотникам регулярного противника, так и дронам террористов, способным нести взрывные устройства. Aerial Dragnet будет включать в себя оптические и акустические датчики, а также небольшие радары. Предполагается, что стоимость системы, позволяющей контролировать участок в 20 кв. км., составит около $20 тыс.
Первые испытания Aerial Dragnet состоялись в 2019 году в Сан-Диего, Калифорния, а в 2021 – в Росслине, штат Вирджиния. Испытания в Сан-Диего были первым опытом применения подобной системы в городских условиях, и, по словам разработчиков, в полученных данных было "много мусора", что заставило усовершенствовать алгоритмы обработки сигналов, чтобы устранить ложные срабатывания.
На этом роль DARPA завершится – агентство ищет кандидатуру для дальнейшей реализации проекта и его внедрения.
Программа Aerial Dragnet, инициированная управлением перспективных проектов Пентагона (DARPA), предполагает создание системы поиска и обнаружения мини- и микро-БПЛА, в том числе на пересеченной местности в городской застройке. Эта система предусматривает использование датчиков, также установленных на небольших дронах типа квадрокоптеров.
О разработке новой системы обнаружения дронов сообщает сайт C4ISR.net. Предполагается, что она сможет противодействовать как разведывательным и ударным беспилотникам регулярного противника, так и дронам террористов, способным нести взрывные устройства. Aerial Dragnet будет включать в себя оптические и акустические датчики, а также небольшие радары. Предполагается, что стоимость системы, позволяющей контролировать участок в 20 кв. км., составит около $20 тыс.
Первые испытания Aerial Dragnet состоялись в 2019 году в Сан-Диего, Калифорния, а в 2021 – в Росслине, штат Вирджиния. Испытания в Сан-Диего были первым опытом применения подобной системы в городских условиях, и, по словам разработчиков, в полученных данных было "много мусора", что заставило усовершенствовать алгоритмы обработки сигналов, чтобы устранить ложные срабатывания.
На этом роль DARPA завершится – агентство ищет кандидатуру для дальнейшей реализации проекта и его внедрения.
C помощью шифровальщика Qlocker хакеры получили 280 000 долларов за пять дней
На прошлой неделе в сети появилась информация о том, что пользователей сетевых хранилищ Qnap атакует новый шифровальщик Qlocker. Эта малварь проникает на устройства благодаря недавно исправленным критическим багам, а затем помещает все файлы пользователя в защищенные паролем архивы с расширением .7z. За расшифровку данных злоумышленники требуют заплатить 0,01 биткоина (примерно 557 долларов на момент начала атак), и это совсем немного по современным меркам, когда хакеры вымогаю у компаний миллионы долларов.
По информации издания Bleeping Computer, тактика злоумышленников оправдала себя: всего за пять дней хакеры успели взломать и зашифровать более тысячи уязвимых устройств. Так как Qlocker использует фиксированный набор биткоин-адресов, через которые проходят выкупы жертв, журналисты смогли понаблюдать за платежами.
Еще на прошлой неделе ИБ-специалист Джек Кейбл нашел в малвари ошибку, которая позволяла пользователям бесплатно спасти свои файлы. Дело в том, что жертвы могли попросить идентификатор биткоин-транзакции у другого пострадавшего, который уже заплатил выкуп, и немного изменить его. Такие измененные идентификаторы все равно срабатывали на сайте злоумышленников, и жертвы получали пароль для расшифровки своих файлов.
Этот баг быстро закрыли, но исследователь успел собрать десяток биткоин-адресов преступников. Еще 10 собрали сами журналисты. В общей сложности через эти кошельки прошли выкупы на сумму 5,25735623 биткоина. Эта сумма эквивалентна примерно 281 000 долларов США по текущему курсу. Таким образом, примерно 525 жертв, уже заплатили злоумышленникам.
На прошлой неделе в сети появилась информация о том, что пользователей сетевых хранилищ Qnap атакует новый шифровальщик Qlocker. Эта малварь проникает на устройства благодаря недавно исправленным критическим багам, а затем помещает все файлы пользователя в защищенные паролем архивы с расширением .7z. За расшифровку данных злоумышленники требуют заплатить 0,01 биткоина (примерно 557 долларов на момент начала атак), и это совсем немного по современным меркам, когда хакеры вымогаю у компаний миллионы долларов.
По информации издания Bleeping Computer, тактика злоумышленников оправдала себя: всего за пять дней хакеры успели взломать и зашифровать более тысячи уязвимых устройств. Так как Qlocker использует фиксированный набор биткоин-адресов, через которые проходят выкупы жертв, журналисты смогли понаблюдать за платежами.
Еще на прошлой неделе ИБ-специалист Джек Кейбл нашел в малвари ошибку, которая позволяла пользователям бесплатно спасти свои файлы. Дело в том, что жертвы могли попросить идентификатор биткоин-транзакции у другого пострадавшего, который уже заплатил выкуп, и немного изменить его. Такие измененные идентификаторы все равно срабатывали на сайте злоумышленников, и жертвы получали пароль для расшифровки своих файлов.
Этот баг быстро закрыли, но исследователь успел собрать десяток биткоин-адресов преступников. Еще 10 собрали сами журналисты. В общей сложности через эти кошельки прошли выкупы на сумму 5,25735623 биткоина. Эта сумма эквивалентна примерно 281 000 долларов США по текущему курсу. Таким образом, примерно 525 жертв, уже заплатили злоумышленникам.
Баг новой системы РЖД
На нескольких станциях, не оборудованных турникетами, РЖД поставили терминалы, на которых можно активировать билет на электричку, приобретённый через их приложение.
Обнаружил баг - жук, сидящий по ту сторону стекла, загораживает прицельный квадрат, и код не распознается :)
На нескольких станциях, не оборудованных турникетами, РЖД поставили терминалы, на которых можно активировать билет на электричку, приобретённый через их приложение.
Обнаружил баг - жук, сидящий по ту сторону стекла, загораживает прицельный квадрат, и код не распознается :)
В России предложили замедлить YouTube на время майских праздников из-за неудаления запрещенного контента
Председатель комиссии Совета Федерации по информационной политике и взаимодействию со СМИ Алексей Пушков предложил замедлить трафик YouTube. Причиной для этого является не удаление запрещенного контента, а также цензура в отношении российских СМИ.
Ранее в пятницу YouTube заблокировал четыре видео телеканала Russia Today на английском языке, каналу в течение недели запрещено вести прямые трансляции. Как отмечается в Telegram-канале RT, видео заблокированы за дезинформацию о COVID-19. Роскомнадзор обратился к руководству Google с требованием снять ограничения с YouTube-канала RT, но запрос проигнорировали.
Я выскажу свое личное мнение как председателя комиссии по информационной политике. На мой взгляд, нужно подумать о временном замедлении трафика YouTube, потому что всё время предупреждать и угрожать, не принимая никаких мер, оказывает расхолаживающее действие. Возможно, на майские праздники, Роскомнадзор, возможно, мог бы замедлить трафик YouTube на какой-то ограниченный период, например, на неделю, с учётом того, что YouTube не желает серьезно сотрудничать с Роскомнадзором, — сказал Пушков.
По его словам, сделать это можно на майские праздники. Сенатор считает, что такие меры можно применить в целях профилактики, чтобы показать серьезность намерений Роскомнадзора. Это, убежден Пушков, могло бы сыграть «отрезвляющую роль» в отношении компании.
Председатель комиссии Совета Федерации по информационной политике и взаимодействию со СМИ Алексей Пушков предложил замедлить трафик YouTube. Причиной для этого является не удаление запрещенного контента, а также цензура в отношении российских СМИ.
Ранее в пятницу YouTube заблокировал четыре видео телеканала Russia Today на английском языке, каналу в течение недели запрещено вести прямые трансляции. Как отмечается в Telegram-канале RT, видео заблокированы за дезинформацию о COVID-19. Роскомнадзор обратился к руководству Google с требованием снять ограничения с YouTube-канала RT, но запрос проигнорировали.
Я выскажу свое личное мнение как председателя комиссии по информационной политике. На мой взгляд, нужно подумать о временном замедлении трафика YouTube, потому что всё время предупреждать и угрожать, не принимая никаких мер, оказывает расхолаживающее действие. Возможно, на майские праздники, Роскомнадзор, возможно, мог бы замедлить трафик YouTube на какой-то ограниченный период, например, на неделю, с учётом того, что YouTube не желает серьезно сотрудничать с Роскомнадзором, — сказал Пушков.
По его словам, сделать это можно на майские праздники. Сенатор считает, что такие меры можно применить в целях профилактики, чтобы показать серьезность намерений Роскомнадзора. Это, убежден Пушков, могло бы сыграть «отрезвляющую роль» в отношении компании.