YouTube позволит пользователям комментировать конкретные моменты видео
Сервис YouTube запустит в тестовом режиме новую функцию, позволяющую пользователям оставлять комментарии к конкретному моменту видео - отрезку времени при воспроизведении. Данное нововведение даст возможность зрителям увидеть мнение других пользователей о разных моментах ролика.
Пока функция носит экспериментальный характер и доступ к ней есть у крайне ограниченного круга пользователей. Для включения данной функции, нужно перейти в раздел комментариев и выбрать сортировку «по воспроизведению». Если параметр активирован, в видеоплеере начнут появляться всплывающие комментарии, привязанные ко времени по шкале воспроизведения.
Аналогичная функция уже давно внедрена в музыкальное приложение SoundCloud. С ее помощью пользователи узнают мнение других слушателей о каждом конкретном моменте трека. Теперь ту же функцию внедряют на YouTube.
Пока скриншотов с новой функцией нет, однако согласно официальной информации в разделе YouTube Help, функцию действительно внедрили.
Сервис YouTube запустит в тестовом режиме новую функцию, позволяющую пользователям оставлять комментарии к конкретному моменту видео - отрезку времени при воспроизведении. Данное нововведение даст возможность зрителям увидеть мнение других пользователей о разных моментах ролика.
Пока функция носит экспериментальный характер и доступ к ней есть у крайне ограниченного круга пользователей. Для включения данной функции, нужно перейти в раздел комментариев и выбрать сортировку «по воспроизведению». Если параметр активирован, в видеоплеере начнут появляться всплывающие комментарии, привязанные ко времени по шкале воспроизведения.
Аналогичная функция уже давно внедрена в музыкальное приложение SoundCloud. С ее помощью пользователи узнают мнение других слушателей о каждом конкретном моменте трека. Теперь ту же функцию внедряют на YouTube.
Пока скриншотов с новой функцией нет, однако согласно официальной информации в разделе YouTube Help, функцию действительно внедрили.
IRS нанимает хакеров, которые могут взломать биткоин-кошельки
Согласно отчету VICE , правоохранительное подразделение жестокого государственного агентства по сбору налогов нанимает подрядчиков, которые могут взламывать криптокошельки, которые могут иметь отношение к расследованиям.
В документе, опубликованном Управлением уголовных расследований (CID), говорится, что неспособность раскрыть «криптографическую головоломку» затрудняет отслеживание движения средств и их восстановление.
"Децентрализация и анонимность, обеспечиваемые криптовалютами, способствовали созданию среды для хранения и обмена чего-то ценного за пределами традиционной компетенции правоохранительных и регулирующих организаций. Есть часть этой криптографической головоломки, которая продолжает ускользать от организаций - миллионы, а возможно, даже миллиарды долларов существуют в криптовалютных кошельках", - говорится в сообщении ведомства.
IRS ищет того, кто сможет создать инструмент криминалистики для взлома криптовалютных кошельков.
Однако исследователи в области безопасности сходятся во мнении, что у аппаратных кошельков очень мало уязвимостей для их успешного взлома, а это означает, что усилия IRS, скорее всего, в конечном итоге окажутся бесполезными.
Согласно отчету VICE , правоохранительное подразделение жестокого государственного агентства по сбору налогов нанимает подрядчиков, которые могут взламывать криптокошельки, которые могут иметь отношение к расследованиям.
В документе, опубликованном Управлением уголовных расследований (CID), говорится, что неспособность раскрыть «криптографическую головоломку» затрудняет отслеживание движения средств и их восстановление.
"Децентрализация и анонимность, обеспечиваемые криптовалютами, способствовали созданию среды для хранения и обмена чего-то ценного за пределами традиционной компетенции правоохранительных и регулирующих организаций. Есть часть этой криптографической головоломки, которая продолжает ускользать от организаций - миллионы, а возможно, даже миллиарды долларов существуют в криптовалютных кошельках", - говорится в сообщении ведомства.
IRS ищет того, кто сможет создать инструмент криминалистики для взлома криптовалютных кошельков.
Однако исследователи в области безопасности сходятся во мнении, что у аппаратных кошельков очень мало уязвимостей для их успешного взлома, а это означает, что усилия IRS, скорее всего, в конечном итоге окажутся бесполезными.
Лидера хакерской группировки Lurk отправили в психлечебницу
Кировский районный суд Екатеринбурга в третий раз направил предполагаемого лидера хакерской группировки Lurk Константина Козловского на психолого-психиатрическую экспертизу, которую проведут в Свердловской областной психиатрической больнице.
Цель – выяснить, вменяем ли он и не страдает ли психическими заболеваниями, об этом ЕАН сообщили супруга обвиняемого и его адвокат. Сам подсудимый и его друзья-хакеры выступают против экспертизы, боясь предвзятости врачей, и требуют видеофиксации всех действий в психлечебнице.
По данным следствия, хакеры «Лурк» похитили у россиян более 1,7 миллиарда рублей с помощью созданных компьютерных вирусов (один из которых назывался Lurk – невидимый). Лидер группы Константин Козловский рассказывал СМИ, что он и друзья работали под прикрытием ФСБ, и по заданию ее сотрудника вмешивались в ход выборов в США. В октябре 2020 Козловского выпустили на свободу, но 18 марта вновь отправили в СИЗО – за нарушение условий домашнего ареста.
Кировский районный суд Екатеринбурга в третий раз направил предполагаемого лидера хакерской группировки Lurk Константина Козловского на психолого-психиатрическую экспертизу, которую проведут в Свердловской областной психиатрической больнице.
Цель – выяснить, вменяем ли он и не страдает ли психическими заболеваниями, об этом ЕАН сообщили супруга обвиняемого и его адвокат. Сам подсудимый и его друзья-хакеры выступают против экспертизы, боясь предвзятости врачей, и требуют видеофиксации всех действий в психлечебнице.
По данным следствия, хакеры «Лурк» похитили у россиян более 1,7 миллиарда рублей с помощью созданных компьютерных вирусов (один из которых назывался Lurk – невидимый). Лидер группы Константин Козловский рассказывал СМИ, что он и друзья работали под прикрытием ФСБ, и по заданию ее сотрудника вмешивались в ход выборов в США. В октябре 2020 Козловского выпустили на свободу, но 18 марта вновь отправили в СИЗО – за нарушение условий домашнего ареста.
GitHub пересматривает политику размещения эксплоитов из-за недавнего скандала
Разработчики GitHub хотят обсудить с ИБ-сообществом серию изменений в политиках сайта, которые определяют, как сотрудники борются с малварью и эксплоитами, загруженными на платформу.
Предлагаемые изменения подразумевают, что GitHub установит более четкие правила, относительно того, что должно считаться кодом, который используется для исследования уязвимостей, а что считается кодом, которым злоумышленники злоупотребляют для настоящих атак. Проблема в том, что сейчас эта грань размыта. Любой может загрузить на GitHub малварь или эксплоит, сопроводив пометкой «для исследования безопасности», и сотрудники GitHub, скорее всего, не тронут такой код.
Теперь GitHub просит владельцев проектов четко обозначать природу своего кода и указывать, может ли он использоваться для причинения вреда другим. Также сотрудники GitHub хотят иметь возможность вмешиваться в ситуацию в определенных случаях, в частности, ограничивать или удалять код, предназначенный для ИБ-исследований, если тот уже применяется для реальных атак.
Хэнли и представители GitHub просят сообщество оставлять отзывы (здесь) об этой инициативе, чтобы совместно определить, где проходит граница между исследованиями безопасности и реальным вредоносным кодом.
Происходящее — прямое следствие скандала, берущего начало еще в прошлом месяце. Напомню, что в начале марта 2021 года компания Microsoft, которой принадлежит GitHub, сообщила о серии уязвимостей ProxyLogon, которые использовались хакерскими группами для взлома серверов Exchange по всему миру.
Разработчики GitHub хотят обсудить с ИБ-сообществом серию изменений в политиках сайта, которые определяют, как сотрудники борются с малварью и эксплоитами, загруженными на платформу.
Предлагаемые изменения подразумевают, что GitHub установит более четкие правила, относительно того, что должно считаться кодом, который используется для исследования уязвимостей, а что считается кодом, которым злоумышленники злоупотребляют для настоящих атак. Проблема в том, что сейчас эта грань размыта. Любой может загрузить на GitHub малварь или эксплоит, сопроводив пометкой «для исследования безопасности», и сотрудники GitHub, скорее всего, не тронут такой код.
Теперь GitHub просит владельцев проектов четко обозначать природу своего кода и указывать, может ли он использоваться для причинения вреда другим. Также сотрудники GitHub хотят иметь возможность вмешиваться в ситуацию в определенных случаях, в частности, ограничивать или удалять код, предназначенный для ИБ-исследований, если тот уже применяется для реальных атак.
Хэнли и представители GitHub просят сообщество оставлять отзывы (здесь) об этой инициативе, чтобы совместно определить, где проходит граница между исследованиями безопасности и реальным вредоносным кодом.
Происходящее — прямое следствие скандала, берущего начало еще в прошлом месяце. Напомню, что в начале марта 2021 года компания Microsoft, которой принадлежит GitHub, сообщила о серии уязвимостей ProxyLogon, которые использовались хакерскими группами для взлома серверов Exchange по всему миру.
Силовики нашли новый способ контроля за россиянами
С коллегой не согласился специалист по IT-безопасности, хакер Дмитрий Артимович. Он пояснил URA.RU, что создание такой базы будет бесполезно для россиян.
«Не очень понятно, что принципиально новое делает ведомство. Когда мошенники звонят, они подменяют свой номер на номер официальной организации — например, банка, поэтому база не сработает. Кроме того, у мобильных операторов есть услуга „Антиспам“, и она гораздо удобнее. Возможно, часть мошенников приложение МВД отсечет. Ведомству надо не приложение делать, а работать с мобильными операторами», — отметил хакер.
https://ura.news/news/1052483410
С коллегой не согласился специалист по IT-безопасности, хакер Дмитрий Артимович. Он пояснил URA.RU, что создание такой базы будет бесполезно для россиян.
«Не очень понятно, что принципиально новое делает ведомство. Когда мошенники звонят, они подменяют свой номер на номер официальной организации — например, банка, поэтому база не сработает. Кроме того, у мобильных операторов есть услуга „Антиспам“, и она гораздо удобнее. Возможно, часть мошенников приложение МВД отсечет. Ведомству надо не приложение делать, а работать с мобильными операторами», — отметил хакер.
https://ura.news/news/1052483410
ura.news
Силовики нашли новый способ контроля за россиянами
Читайте на URA.RU
После устранения уязвимости процессоры Intel и AMD станут медленнее
Ранее в сети появилось сообщение о том, что в процессорах Intel и AMD обнаружена уязвимость, которой могут воспользоваться хакеры для похищения персональных данных пользователей.
Спустя некоторое время специалисты из университета в Вирджинии заявили, что знают, как решить проблему. Однако следствием будет значительное замедление работы устройств.
Дело в том, что данную уязвимость невозможно, по словам экспертов, устранить традиционным способом. Нужно изменить систему работы с кешем. Пока на данных процессорах это удается сделать с серьезными побочными последствиями. Возможно, затем найдется и другой способ, при котором скорость выполнения операций не будет снижаться. Но пока пользователям придется выбирать между быстродействием и безопасностью.
Ранее в сети появилось сообщение о том, что в процессорах Intel и AMD обнаружена уязвимость, которой могут воспользоваться хакеры для похищения персональных данных пользователей.
Спустя некоторое время специалисты из университета в Вирджинии заявили, что знают, как решить проблему. Однако следствием будет значительное замедление работы устройств.
Дело в том, что данную уязвимость невозможно, по словам экспертов, устранить традиционным способом. Нужно изменить систему работы с кешем. Пока на данных процессорах это удается сделать с серьезными побочными последствиями. Возможно, затем найдется и другой способ, при котором скорость выполнения операций не будет снижаться. Но пока пользователям придется выбирать между быстродействием и безопасностью.
Показаны внутренности метки Apple AirTag
Эксперты iFixit также сравнили AirTags с другими метками — Tile Mate и Samsung Galaxy SmartTag. По сравнению с конкурентами брелок Apple является самым маленьким по размеру, имеет наибольшее внутреннее пространство для размещения батареи. AirTags использует аккумулятор на 0,66 Вт* ч. Открыть крышку брелока Apple для замены батареи сложнее, чем у других меток.
Ещё у AirTags есть встроенный динамик, который издаёт звуки при поиске. Здесь, по сути, весь корпус метки является динамиком. Также у AirTags есть датчики для связи.
Специалисты iFixit показали, что Apple удалось укомплектовать технологии в небольшой корпус, прибегнув к таким хитростям, как переосмысление конструкции динамика.
Эксперты iFixit также сравнили AirTags с другими метками — Tile Mate и Samsung Galaxy SmartTag. По сравнению с конкурентами брелок Apple является самым маленьким по размеру, имеет наибольшее внутреннее пространство для размещения батареи. AirTags использует аккумулятор на 0,66 Вт* ч. Открыть крышку брелока Apple для замены батареи сложнее, чем у других меток.
Ещё у AirTags есть встроенный динамик, который издаёт звуки при поиске. Здесь, по сути, весь корпус метки является динамиком. Также у AirTags есть датчики для связи.
Специалисты iFixit показали, что Apple удалось укомплектовать технологии в небольшой корпус, прибегнув к таким хитростям, как переосмысление конструкции динамика.
Ростех создал оборудование дальнего действия для интернета вещей
Оборудование стандарта LoRaWAN (Long Range Wide Area Network) — то есть устройство дальнего радиуса действия для сети интернета вещей — разработал холдинг «Росэлектроника» госкорпорации Ростех.
Новое приборы способны получать информацию от различных периферийных устройств на расстоянии до 5 километров, а также поддерживать автономную работу на протяжении десяти лет.
Разработку оборудования провели в Омском НИИ приборостроения, который входит в «Росэлектронику». В комплект поставки входят два радиомодема, счетчик импульсов и датчики состояний.
Радиомодемы подсчитывают импульсы и собирают данные, а потом посылают их по протоколу LoRaWAN на основную станцию. Отдельные счетчики импульсов нужны для измерения постоянного напряжения в диапазоне от 0 до 10 вольт и применяются для контроля технологических процессов. Устройство имеет систему защиты информации.
С этого оборудования можно управлять различными периферийными устройствами в количестве не менее пяти штук. Устройства могут получать информацию из домов и передавать их различным службам. Например устройства смогут передавать данные со счетчиков электроэнергии и водоснабжения в ресурсоснабжающие организации. Охранные структуры могут получать информацию с датчиков охраны, а датчики газа и дыма подскажут пожарной службе, где произошло возгорание.
Оборудование стандарта LoRaWAN (Long Range Wide Area Network) — то есть устройство дальнего радиуса действия для сети интернета вещей — разработал холдинг «Росэлектроника» госкорпорации Ростех.
Новое приборы способны получать информацию от различных периферийных устройств на расстоянии до 5 километров, а также поддерживать автономную работу на протяжении десяти лет.
Разработку оборудования провели в Омском НИИ приборостроения, который входит в «Росэлектронику». В комплект поставки входят два радиомодема, счетчик импульсов и датчики состояний.
Радиомодемы подсчитывают импульсы и собирают данные, а потом посылают их по протоколу LoRaWAN на основную станцию. Отдельные счетчики импульсов нужны для измерения постоянного напряжения в диапазоне от 0 до 10 вольт и применяются для контроля технологических процессов. Устройство имеет систему защиты информации.
С этого оборудования можно управлять различными периферийными устройствами в количестве не менее пяти штук. Устройства могут получать информацию из домов и передавать их различным службам. Например устройства смогут передавать данные со счетчиков электроэнергии и водоснабжения в ресурсоснабжающие организации. Охранные структуры могут получать информацию с датчиков охраны, а датчики газа и дыма подскажут пожарной службе, где произошло возгорание.
Электромобиль Tesla взломали обычным беспилотником с помощью Wi-Fi
Электромобили от американской компании Tesla оказались не очень хорошо защищены от взлома. «Белые хакеры» сумели найти «слабое место» и с легкостью взломать систему автомобиля, воспользовавшись простым беспилотником и Wi-Fi-ключом.
Проблема с уязвимостью электромобилей американского автопроизводителя заключается в компоненте ConnMan, который разработан специалистами компании Intel. Данный элемент ответственен за соединение по сети и к нему есть возможность подключаться через Wi-Fi. Об уязвимости Tesla, как и о других электрокарах, которые используют тот же компонент, сообщили на конференции CanSecWest, где приняли участие исследователи в области кибернетической безопасности.
Известно, что в Intel уже устранили недочёт, однако при этом неясно насчет остальных производителей, успели они обновить программное обеспечение в своих электромобилях или в них всё также имеется существенная «брешь».
Что касаемо взлома Tesla, то «белые хакеры» использовали дрон, который пролетал над машиной с Wi-Fi-ключом. Таким образом был получен доступ к некоторым функциям транспортного средства. Например, можно было управлять информационно-развлекательным комплексом, открыть двери, в том числе багажное отделение, контролировать рулевое управление, ускорение, а также режим регулировки положения сидений.
Электромобили от американской компании Tesla оказались не очень хорошо защищены от взлома. «Белые хакеры» сумели найти «слабое место» и с легкостью взломать систему автомобиля, воспользовавшись простым беспилотником и Wi-Fi-ключом.
Проблема с уязвимостью электромобилей американского автопроизводителя заключается в компоненте ConnMan, который разработан специалистами компании Intel. Данный элемент ответственен за соединение по сети и к нему есть возможность подключаться через Wi-Fi. Об уязвимости Tesla, как и о других электрокарах, которые используют тот же компонент, сообщили на конференции CanSecWest, где приняли участие исследователи в области кибернетической безопасности.
Известно, что в Intel уже устранили недочёт, однако при этом неясно насчет остальных производителей, успели они обновить программное обеспечение в своих электромобилях или в них всё также имеется существенная «брешь».
Что касаемо взлома Tesla, то «белые хакеры» использовали дрон, который пролетал над машиной с Wi-Fi-ключом. Таким образом был получен доступ к некоторым функциям транспортного средства. Например, можно было управлять информационно-развлекательным комплексом, открыть двери, в том числе багажное отделение, контролировать рулевое управление, ускорение, а также режим регулировки положения сидений.
Apple AirTag можно просверлить насквозь, чтобы не покупать дорогой чехол
В отличие от Tile или других трекеров, новый AirTag от Apple не имеет отверстий для крепления. Это вынуждает пользователей покупать аксессуары для AirTag, которые вдобавок защищают устройство от царапин.
Участник форума MacRumors под ником smythey доказал, что вы вполне можете просверлить отверстие в AirTag, не повредив его. При этом в отверстие можно просунуть цепочку или кольцо, после чего закрепить AirTag на связке ключей, ошейнике вашего домашнего питомца и так далее.
Результат не выглядит очень привлекательным, однако автор этого «ноу-хау» заявляет, что просверленный AirTag отлично справляется со своей задачей. Разборка AirTag, опубликованная на YouTube, позволяет впервые заглянуть внутрь трекера Apple, где находится круглая печатная плата. С краю действительно остаётся место, чтобы сделать небольшое отверстие.
Просверливание отверстия в AirTag аннулирует гарантию Apple и может повредить аксессуар, если немного сильнее сместить
В отличие от Tile или других трекеров, новый AirTag от Apple не имеет отверстий для крепления. Это вынуждает пользователей покупать аксессуары для AirTag, которые вдобавок защищают устройство от царапин.
Участник форума MacRumors под ником smythey доказал, что вы вполне можете просверлить отверстие в AirTag, не повредив его. При этом в отверстие можно просунуть цепочку или кольцо, после чего закрепить AirTag на связке ключей, ошейнике вашего домашнего питомца и так далее.
Результат не выглядит очень привлекательным, однако автор этого «ноу-хау» заявляет, что просверленный AirTag отлично справляется со своей задачей. Разборка AirTag, опубликованная на YouTube, позволяет впервые заглянуть внутрь трекера Apple, где находится круглая печатная плата. С краю действительно остаётся место, чтобы сделать небольшое отверстие.
Просверливание отверстия в AirTag аннулирует гарантию Apple и может повредить аксессуар, если немного сильнее сместить
В России предложили замедлить YouTube на время майских праздников, Минцифры разрешит удалять предустановленные российские приложения и другие новости из мира IT за прошедшую неделю в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 май 2021
Главные IT новости прошедшей недели
Шифровальщик Babuk прекращает работу и становится опенсорсным
Издание Bleeping Computer сообщает, что операторы шифровальщика Babuk заявили, что намерены прекратить работу. На сайте группировки появилось новое сообщение, озаглавленное «Hello World 2», где преступники пишут, что достигли поставленных целей и решили свернуть свои операции.
Однако хакеры не планируют публиковать ключи для дешифрования бесплатно или возвращать выкупы жертвам, как это делали другие группы. Вместо этого Babuk станет опенсорным RaaS.
Журналисты отмечают, что сообщение хакеров несколько раз менялось. Так, в одной из версий, замеченной аналитиками Recorded Future, преступники заявляли, что взлом «ПД стал нашей последней целью», имея в виду их последнюю жертву — Центральный полицейский департамент округа Колумбия.
В другом варианте сообщения, полиция вообще не упоминалась вообще, и расплывчато сообщалось, что группа намерена прекратить операции в обозримом будущем.
При этом одна часть сообщения всегда остается неизменной: операторы малвари пишут, что «сделают что-то вроде Open Source RaaS, где каждый может создать собственный продукт на основе нашего продукта и закончить с остальной частью RaaS [самостоятельно]».
Журналисты напоминают, что Babuk был замечен исследователями в начале текущего года. Он атаковал жертв по всему миру и требовал выкупа в размере от 60 000 до 85 000 долларов США в криптовалюте. Каждый исполняемый файл малвари был настроен для отдельной жертвы, а вредонос имел жестко запрограммированные расширения, записку с требованием выкупа и Tor-адрес для связи с хакерами.
Изначально операторы Babuk заявляли, что не будут атаковать некоторые некоммерческие организации, а также организации в сфере здравоохранения, образования и малого бизнеса. Однако вскоре преступники заявили, что «работают» с осени 2020 года и удалили упоминания о каких-либо исключениях со своего сайта.
Неясно, сколько именно организаций в итоге стали жертвами Babuk. В настоящее время на сайте вымогателей перечислено более десятка компаний, которые не заплатили выкуп.
Издание Bleeping Computer сообщает, что операторы шифровальщика Babuk заявили, что намерены прекратить работу. На сайте группировки появилось новое сообщение, озаглавленное «Hello World 2», где преступники пишут, что достигли поставленных целей и решили свернуть свои операции.
Однако хакеры не планируют публиковать ключи для дешифрования бесплатно или возвращать выкупы жертвам, как это делали другие группы. Вместо этого Babuk станет опенсорным RaaS.
Журналисты отмечают, что сообщение хакеров несколько раз менялось. Так, в одной из версий, замеченной аналитиками Recorded Future, преступники заявляли, что взлом «ПД стал нашей последней целью», имея в виду их последнюю жертву — Центральный полицейский департамент округа Колумбия.
В другом варианте сообщения, полиция вообще не упоминалась вообще, и расплывчато сообщалось, что группа намерена прекратить операции в обозримом будущем.
При этом одна часть сообщения всегда остается неизменной: операторы малвари пишут, что «сделают что-то вроде Open Source RaaS, где каждый может создать собственный продукт на основе нашего продукта и закончить с остальной частью RaaS [самостоятельно]».
Журналисты напоминают, что Babuk был замечен исследователями в начале текущего года. Он атаковал жертв по всему миру и требовал выкупа в размере от 60 000 до 85 000 долларов США в криптовалюте. Каждый исполняемый файл малвари был настроен для отдельной жертвы, а вредонос имел жестко запрограммированные расширения, записку с требованием выкупа и Tor-адрес для связи с хакерами.
Изначально операторы Babuk заявляли, что не будут атаковать некоторые некоммерческие организации, а также организации в сфере здравоохранения, образования и малого бизнеса. Однако вскоре преступники заявили, что «работают» с осени 2020 года и удалили упоминания о каких-либо исключениях со своего сайта.
Неясно, сколько именно организаций в итоге стали жертвами Babuk. В настоящее время на сайте вымогателей перечислено более десятка компаний, которые не заплатили выкуп.
Хакерский форум OGUsers взломали в четвертый раз
Месяц назад мы рассказывали о том, что один из популярнейших хакерских форумов в интернете, OGUSERS (он же OGU), был скомпрометирован второй раз за последний год. Тогда неизвестный злоумышленник похитил данные 200 000 пользователей, если верить официальной статистике пользователей, указанной на самом форуме.
В итоге OGUSERS был временно отключен и переведен в режим обслуживания, а пользователей уведомили о сбросе паролей, призвав всех включить двухфакторную аутентификацию для своих учетных записей, чтобы похищенные данные нельзя было использовать для взлома аккаунтов.
Напомню, что еще один взлом OGUSERS произошел в мае 2019 года. Тогда атакующие проникли на сервер через уязвимость в одном из кастомных плагинов и получили доступ к бэкапу, датированному 26 декабря 2018 года. Затем сайт повторно взламывали и в ноябре 2020 года.
Как теперь сообщает ИБ-компания KELA , администратор форума OGUsers заявил, что сайт снова взломан, так как неизвестные загрузили веб-шелл на сервер. Сначала администрация сайта сомневалась, что БД пострадала, но вскоре на конкурирующем хак-форуме начали продавать украденную БД OGUsers за 3000 долларов.
Издание Bleeping Computer, со ссылкой на собственные источники, пишет, что OGusers взломали 11 апреля 2021 года, и злоумышленники имели полный доступ к дампу БД. База включала записи примерно 350 000 пользователей и личные сообщения.
Источник рассказал изданию, что OGUsers использует множество подключаемых плагинов, содержащих уязвимости, которые злоумышленники могут объединить в цепочку для установки веб-шелла.
Месяц назад мы рассказывали о том, что один из популярнейших хакерских форумов в интернете, OGUSERS (он же OGU), был скомпрометирован второй раз за последний год. Тогда неизвестный злоумышленник похитил данные 200 000 пользователей, если верить официальной статистике пользователей, указанной на самом форуме.
В итоге OGUSERS был временно отключен и переведен в режим обслуживания, а пользователей уведомили о сбросе паролей, призвав всех включить двухфакторную аутентификацию для своих учетных записей, чтобы похищенные данные нельзя было использовать для взлома аккаунтов.
Напомню, что еще один взлом OGUSERS произошел в мае 2019 года. Тогда атакующие проникли на сервер через уязвимость в одном из кастомных плагинов и получили доступ к бэкапу, датированному 26 декабря 2018 года. Затем сайт повторно взламывали и в ноябре 2020 года.
Как теперь сообщает ИБ-компания KELA , администратор форума OGUsers заявил, что сайт снова взломан, так как неизвестные загрузили веб-шелл на сервер. Сначала администрация сайта сомневалась, что БД пострадала, но вскоре на конкурирующем хак-форуме начали продавать украденную БД OGUsers за 3000 долларов.
Издание Bleeping Computer, со ссылкой на собственные источники, пишет, что OGusers взломали 11 апреля 2021 года, и злоумышленники имели полный доступ к дампу БД. База включала записи примерно 350 000 пользователей и личные сообщения.
Источник рассказал изданию, что OGUsers использует множество подключаемых плагинов, содержащих уязвимости, которые злоумышленники могут объединить в цепочку для установки веб-шелла.
Преступники угрожают слить в сеть новый логотип Apple, если компания не заплатит выкуп
На прошлой неделе стало известно, что операторы вымогателя REvil пытаются шантажировать компанию Apple. Хакеры утверждают, что получили данные о продуктах Apple после взлома тайваньской компании Quanta Computer. Это крупнейший в мире производитель ноутбуков, а также одна из немногих компаний, которая собирает продукты Apple на основе предоставленных им дизайнов и схем (в том числе Watch, Apple Macbook Air и Apple Macbook Pro).
Так как представители пострадавшей компании отказались платить хакерам, операторы REvil начали обнародовать схемы и чертежи продуктов Apple на своем сайте. Судя по всему, хакеры решили, что шантажировать одного из основных клиентов Quanta Computer может быть выгоднее. По данным СМИ, компания должна была выплатить 50 000 000 долларов до 27 апреля или 100 000 000 долларов после указанной даты.
В общей сложности на сайте злоумышленников был размещен 21 скриншот со схемами Macbook, и хакеры обещали выкладывать новые данные каждый день, пока Apple или Quanta Computer не согласятся заплатить выкуп. «Мы рекомендуем Apple выкупить имеющиеся у нас данные до 1 мая», — угрожали преступники.
Как теперь пишет Bleeping Computer, в новом приватном чате, созданном для переговоров между REvil и Quanta Computer, хакеры сообщили, что ради продолжения переговоров они скрыли страницу со «сливом» данных, а также перестали общаться с прессой. Представители REvil заявляют, что начав с ними диалог, компания «может рассчитывать на хорошую скидку»: выкуп будет снижен 50 до 20 миллионов долларов, а крайний срок выплаты перенесен на 7 мая 2021 года.
На прошлой неделе стало известно, что операторы вымогателя REvil пытаются шантажировать компанию Apple. Хакеры утверждают, что получили данные о продуктах Apple после взлома тайваньской компании Quanta Computer. Это крупнейший в мире производитель ноутбуков, а также одна из немногих компаний, которая собирает продукты Apple на основе предоставленных им дизайнов и схем (в том числе Watch, Apple Macbook Air и Apple Macbook Pro).
Так как представители пострадавшей компании отказались платить хакерам, операторы REvil начали обнародовать схемы и чертежи продуктов Apple на своем сайте. Судя по всему, хакеры решили, что шантажировать одного из основных клиентов Quanta Computer может быть выгоднее. По данным СМИ, компания должна была выплатить 50 000 000 долларов до 27 апреля или 100 000 000 долларов после указанной даты.
В общей сложности на сайте злоумышленников был размещен 21 скриншот со схемами Macbook, и хакеры обещали выкладывать новые данные каждый день, пока Apple или Quanta Computer не согласятся заплатить выкуп. «Мы рекомендуем Apple выкупить имеющиеся у нас данные до 1 мая», — угрожали преступники.
Как теперь пишет Bleeping Computer, в новом приватном чате, созданном для переговоров между REvil и Quanta Computer, хакеры сообщили, что ради продолжения переговоров они скрыли страницу со «сливом» данных, а также перестали общаться с прессой. Представители REvil заявляют, что начав с ними диалог, компания «может рассчитывать на хорошую скидку»: выкуп будет снижен 50 до 20 миллионов долларов, а крайний срок выплаты перенесен на 7 мая 2021 года.
ФАС оштрафовала компанию Apple на 12 000 000 долларов
Федеральная антимонопольная служба наложила на компанию Apple оборотный штраф в размере 906 299 392,16 рублей (около 12 млн долларов США) за нарушение антимонопольного законодательства.
Также ФАС установила, что положения документации Apple содержат неограниченное усмотрение ответчика, что может привести к ограничению конкуренции на смежных рынках.
Дело, по которому в итоге оштрафовали Apple, было возбужденного после заявления по заявления «Лаборатории Касперского» в 2019 году. Тогда представители компании заявили, что Apple не позволила разместить в App Store обновленную версию приложения Kaspersky Safe Kids и одновременно с этим запустила собственный сервис «родительского контроля», появившийся вместе с функцией Screen Time.
В итоге ФАС признала Apple виновной в злоупотреблении на рынке онлайн-приложений и выдала Apple предписание об устранении нарушений: компания была обязана удалить из своей документации положения, дающие ей право не допускать в App Store приложения сторонних разработчиков по любой причине, даже если они соответствуют всем правилам.
Также предписание ФАС обязывает Apple не допускать преимущественных условий для приложений собственной разработки по сравнению с приложениями сторонних разработчиков и обеспечить для разработчиков приложений «родительского контроля» возможность распространения приложений в App Store без потери важной функциональности.
Представители Apple сообщили, что не согласны с решением антимонопольной службы и наложенным штрафом, и будут их оспаривать. В настоящее время исполнение предписания приостановлено в связи с обжалованием в суде.
Федеральная антимонопольная служба наложила на компанию Apple оборотный штраф в размере 906 299 392,16 рублей (около 12 млн долларов США) за нарушение антимонопольного законодательства.
Также ФАС установила, что положения документации Apple содержат неограниченное усмотрение ответчика, что может привести к ограничению конкуренции на смежных рынках.
Дело, по которому в итоге оштрафовали Apple, было возбужденного после заявления по заявления «Лаборатории Касперского» в 2019 году. Тогда представители компании заявили, что Apple не позволила разместить в App Store обновленную версию приложения Kaspersky Safe Kids и одновременно с этим запустила собственный сервис «родительского контроля», появившийся вместе с функцией Screen Time.
В итоге ФАС признала Apple виновной в злоупотреблении на рынке онлайн-приложений и выдала Apple предписание об устранении нарушений: компания была обязана удалить из своей документации положения, дающие ей право не допускать в App Store приложения сторонних разработчиков по любой причине, даже если они соответствуют всем правилам.
Также предписание ФАС обязывает Apple не допускать преимущественных условий для приложений собственной разработки по сравнению с приложениями сторонних разработчиков и обеспечить для разработчиков приложений «родительского контроля» возможность распространения приложений в App Store без потери важной функциональности.
Представители Apple сообщили, что не согласны с решением антимонопольной службы и наложенным штрафом, и будут их оспаривать. В настоящее время исполнение предписания приостановлено в связи с обжалованием в суде.
Пользователи Google Pay могут видеть данные карты перед оплатой покупки
Разработчики Google Pay усовершенствовали приложение для бесконтактной оплаты.
Нововведения коснулись кнопки «Оплатить через G Pay», появляющейся на странице оформления заказа в интернет-магазинах. Теперь пользователи сервиса могут видеть последние четыре цифры используемой банковской карты.
По словам разработчиков, обновленная кнопка напоминает пользователям, что данные их банковской карты уже сохранены в платежной системе Google. Отмечается, что нововведение повысило вероятность использования сервиса при оплате онлайн-покупок повысилась на 30%.
Раньше сервис отображал только платежную сеть, которая издала используемую карту, например, Visa или Mastercard.
Разработчики Google Pay усовершенствовали приложение для бесконтактной оплаты.
Нововведения коснулись кнопки «Оплатить через G Pay», появляющейся на странице оформления заказа в интернет-магазинах. Теперь пользователи сервиса могут видеть последние четыре цифры используемой банковской карты.
По словам разработчиков, обновленная кнопка напоминает пользователям, что данные их банковской карты уже сохранены в платежной системе Google. Отмечается, что нововведение повысило вероятность использования сервиса при оплате онлайн-покупок повысилась на 30%.
Раньше сервис отображал только платежную сеть, которая издала используемую карту, например, Visa или Mastercard.
«Время пришло». Blue Origin готова продавать билеты на туры в космос
Компания опубликовала в Твиттере видео Джефф Безоса в ковбойской шляпе за рулем электрического пикапа Rivian, который едет по техасской пустыне к только что приземлившейся после испытаний New Shepard капсуле, сообщает Electrek. В сопровождающем тексте говорится: «Время пришло. Вы можете приобрести самое первое место на New Shepard (…) Подробности ждите 5 мая».
В твите Blue Origin прикреплена ссылка на сайт. Заполнив форму, можно подписаться на получение информации о полете на ракете Blue Origin. По информации двухгодичной давности, билет обойдется в $200-300 тысяч, а весь полет, от старта до мягкой посадки в Техасе займет 11 минут.
Ракета New Shepard высотой с пятиэтажный дом сконструирована для запуска шестиместного корабля примерно на 100 км вверх, к границе космоса. Заплатив за билет, туристы получат несколько минут невесомости и смогут полюбоваться на Землю с орбиты. После отделения капсулы ракета-носитель должна вернуться назад и совершить вертикальную посадку. Через несколько минут в раскрывшей парашюты капсуле совершат мягкую посадку и пассажиры.
Финальное беспилотное испытание New Shepard состоялось 14 апреля и было последней проверкой аппарата перед пилотируемым стартом. Ракета развила максимальную скорость 3596 км/ч. После отделения капсула с манекеном «Скайукером» продолжила подъем до отметки в 107 км над уровнем моря, а ракета-носитель взлетела на 106 км.
Напрямую Blue Origin не обещала в следующий раз отправить на орбиту людей, но намекнула на это — при подготовке к старту были отработаны все действия, как будто полет будет пилотируемым. Роли условных пассажиров выполняли руководители компании. За несколько минут до старта они покинули капсулу корабля.
Компания опубликовала в Твиттере видео Джефф Безоса в ковбойской шляпе за рулем электрического пикапа Rivian, который едет по техасской пустыне к только что приземлившейся после испытаний New Shepard капсуле, сообщает Electrek. В сопровождающем тексте говорится: «Время пришло. Вы можете приобрести самое первое место на New Shepard (…) Подробности ждите 5 мая».
В твите Blue Origin прикреплена ссылка на сайт. Заполнив форму, можно подписаться на получение информации о полете на ракете Blue Origin. По информации двухгодичной давности, билет обойдется в $200-300 тысяч, а весь полет, от старта до мягкой посадки в Техасе займет 11 минут.
Ракета New Shepard высотой с пятиэтажный дом сконструирована для запуска шестиместного корабля примерно на 100 км вверх, к границе космоса. Заплатив за билет, туристы получат несколько минут невесомости и смогут полюбоваться на Землю с орбиты. После отделения капсулы ракета-носитель должна вернуться назад и совершить вертикальную посадку. Через несколько минут в раскрывшей парашюты капсуле совершат мягкую посадку и пассажиры.
Финальное беспилотное испытание New Shepard состоялось 14 апреля и было последней проверкой аппарата перед пилотируемым стартом. Ракета развила максимальную скорость 3596 км/ч. После отделения капсула с манекеном «Скайукером» продолжила подъем до отметки в 107 км над уровнем моря, а ракета-носитель взлетела на 106 км.
Напрямую Blue Origin не обещала в следующий раз отправить на орбиту людей, но намекнула на это — при подготовке к старту были отработаны все действия, как будто полет будет пилотируемым. Роли условных пассажиров выполняли руководители компании. За несколько минут до старта они покинули капсулу корабля.