Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Собственники Android-устройств смогут увидеть, как приложения используют их данные

В магазине Android-приложений Google Play Store введут дополнительные требования к разработчикам. Заимствуя опыт Apple, Google заставит девелоперов предоставлять сведения об использовании пользовательских данных.

Как сообщила в блоге Сюзанна Фрей, курирующая вопросы безопасности и конфиденциальности ОС Android, нововведения позволят пользователям узнать, какие данные использует то или иное приложение.

Все нужные требования в Google намерены предоставить разработчикам ближайшим летом. Со 2-го квартала 2022 года авторы Android-приложений должны будут включать сведения об использовании данных собственников смартфонов.

В итоге, разработчики (в том числе и Google) должны будут подробно описать, как обрабатывается такая информация: геолокация, контакты, персональные данные пользователей и т. п.
Apple выделила компании Corning $45 млн на создание гибкого стекла для складного iPhone

Заметим, что это не первые вложения Apple в эту компанию: $200 млн было выделено в 2017 году и $250 млн — в 2019 году. Инвестиции будут направлены на расширение производственных мощностей Corning в США и стимулирование исследований и разработки в области инновационных новых технологий, обеспечивающих надёжность и длительный срок службы продукта.

Сотрудничество двух компаний берёт начало с выпуска первого iPhone. В прошлом году они совместно работали над созданием стекла Ceramic Shield для серии смартфонов iPhone 12. По утверждению Apple, оно «прочнее, чем стекло любого смартфона», и обеспечивает её флагманам в четыре раза больше устойчивость к повреждениям при падениях. Заметим, что стёкла Corning Gorilla Glass также используется в Android-смартфонах многих производителей.

Apple не уточнила, как Corning будет использовать новые инвестиции, но судя по недавним сообщениям о планах Apple начать выпуск складного iPhone в 2023 году, речь идёт о создании гибкой версии Gorilla Glass.

Corning в феврале этого года заявила, что устройства с её новым гибким стеклом появятся на рынке через 12–18 месяцев. В случае успеха, гибкое стекло Corning позволит создавать прочные складные смартфоны, которым не требуется слой пластиковой защиты вроде того, что используется в устройствах Samsung с гибким экраном.
От Google потребовали 5 миллиардов долларов за слежку за пользователями в режиме «Инкогнито»

Согласно жалобе, поданной в федеральный суд Сан-Хосе, некоторые инструменты Google (такие как Google Analytics и Google Ad Manager) помогали компании собирать данные даже тех пользователей, которые использовали «скрытный» режим.

Как пишет Reuters, в числе пострадавших могут оказаться «миллионы пользователей Google, которые с 1 июня 2016 года сидели в интернете через “Инкогнито”». В итоге истцы требуют от техногиганта выплатить по 5 тыс долларов каждому пользователю, пострадавшему от действий компании.
Apple распрощается с Qualcomm в 2023 году, добавив в iPhone собственный модем 5G

Аналитик Минг-Чи Куо (Ming-Chi Kuo) заявил, что Apple планирует использовать модем 5G собственной разработки, начиная в моделях iPhone, которые выйдут в 2023 году. Это означает, что через пару лет Apple больше не понадобятся услуги Qualcomm в этом направлении.

Пока что поставщиком модемов 5G для iPhone выступает Qualcomm. Источник утверждает, что Apple будет использовать модемы 5G производства Qualcomm в iPhone 13 и iPhone 14 (условные названия), которые должны выйти в этом и следующем годах соответственно. С 2023 года, когда Apple перейдет на 5G-модемы собственного производства, компании Qualcomm придётся выйти на новые рынки и найти новых клиентов, чтобы компенсировать потерю заказов от Apple.

В марте аналитики Barclays также заявили, что Apple добавит модем 5G собственной разработки в iPhone с 2023 года. Первая информация о том, что Apple занимается разработкой собственного модема 5G появилась ещё в прошлом году.

Ожидается, что модемы, разработанные Apple, предложат более высокую скорость, улучшенную задержку, а также другие преимущества по сравнению с модемами Qualcomm или Intel. В 2019 году Apple приобрела большую часть бизнеса Intel по производству модемов для смартфонов. Apple заявила на тот момент, что покупка «поможет ускорить разработку будущих продуктов и позволит Apple дифференцироваться в дальнейшем».
Маячок Apple AirTag впервые взломали

Исследователь под ником Stack Smashing написал на своей страничке в социальной сети Twitter, что ему удалось «взломать микроконтроллер AirTag» и изменить элементы программного обеспечения. Например, исследователь безопасности смог изменить свой URL-адрес NFC. На видео сравнивается обычный AirTag с модифицированным.

Built a quick demo: AirTag with modified NFC URL ???? (Cables only used for power) pic.twitter.com/DrMIK49Tu0
— stacksmashing (
@ghidraninja) May 8, 2021

В то время как обычный AirTag открывает официальный веб-сайт «Найти мой…», модифицированный маячок открывает сторонний URL, который может использоваться злоумышленниками, например, для фишинга.
Новый рекорд SpaceX: одна и та же первая ступень Falcon 9 запущена в 10-й раз

Компания SpaceX успешно вывела на орбиту очередную партию из 60 интернет-спутников Starlink, доведя общее количество аппаратов в группировке до 1600. В ходе этого запуска SpaceX установила новый рекорд — одна и та же первая ступень ракеты Falcon 9 стартовала в 10-й раз, а затем благополучно приземлилась на посадочную платформу в Атлантике. Старт этот важен и по другой причине — количество рабочих спутников на орбите достигло 1440. Ранее SpaceX называла такую группировку минимально необходимой для начала оказания полноценных коммерческих услуг.
Ethereum установил новый рекорд — курс криптовалюты пробил отметку $4000

Новый максимум Ethereum, зафиксированный в ходе торгов 10 мая, — 4143,98 доллара за единицу криптовалюты. За последние сутки эфир подорожал на 3,29%.

Еще в марте 2020 года стоимость Ethereum достигла локального минимума — единица криптовалюты стоила меньше 100. После этого цена эфира стабильно росла. Только с начала 2021 года стоимость Ethereum выросла более чем в четыре раза. По данным отраслевого трекера Coinmarketcap.com, общая рыночная капитализация виртуальных валют сейчас составляет $2,508 триллиона долларов, из которых почти 476 миллиардов приходится на Ethereum.
DarkSide признала авторство кибератаки на Colonial Pipeline

Хакерская группа DarkSide признала факт осуществления ее членами кибератаки на оператора трубопроводной компании Colonial Pipeline, при этом заявив, что не имеет ни какого отношения к политическим процессам, сообщает BBC. Хакеры также не желают, чтобы их связывали с каким-либо правительством.

«Наша цель — зарабатывать деньги, а не создавать проблемы для общества», — заявили DarkSide.

Также оказалось, что группа не знала, что объектом атаки одного из ее филиалов стал крупный американский нефтепровод. С сегодняшнего дня мы вводим модерацию и проверяем каждую компанию, которую наши партнеры хотят зашифровать, чтобы избежать социальных последствий в будущем», — говорится в заявлении DarkSide.

Кибератака с применением вируса-вымогателя произошла 7 мая. Американские СМИ считают, что в результате преступники получили до 100 Гб данных. CNN сообщал, чтоо за атакой стоит группировка хакеров DarkSide и они якобы из России. О «русских хакерах» говорили накануне источники телеканала NBC News, подчеркивая, однако, отсутствие у них связи с госструктурами.
Илон Маск сообщил, что в следующем году SpaceX запустит к Луне спутник Doge-1.

Миссию оплатили криптовалютой Dogecoin

Уточняется, что запуск запланирован на первый квартал 2022 года. Компания отправит спутник на Луну, воспользовавшись коммерческой программой запуска космических аппаратов, которую предлагает SpaceX.

«Официально оплатив Doge сделку такого масштаба, Geometric Energy Corporation и SpaceX укрепили Doge в статусе расчетной денежной единицы при ведении лунного бизнеса в космической области», — заявил главный исполнительный директор GEC Сэмюэл Рид.

Dogecoin был создан в 2013 году в качестве шутки. Сейчас капитализация цифровой монеты составляет $80 млрд. Dogecoin занимает четвертое место в списке самых капитализированных криптовалют.
В России впервые защитили беспилотный автомобиль при помощи квантовой криптографии

Специалисты научно-производственной компании QRate и Университета Иннополис впервые использовали технологии квантовых коммуникаций и криптографии для защиты операционной системы беспилотного автомобиля от несанкционированного доступа.

Они поменяли устройство беспилотной машины таким образом, что она может подключаться к квантово-защищенной сети в то время, когда автомобиль или электромобиль находится на заправке или подзарядке. За последующий час бортовая операционная система получает большое количество ключей для шифрования, чей общий объем составляет около 18 Мб.

На протяжении последующих суток эти ключи используются для шифрации данных, сменяя друг друга каждые 15 секунд. Этого, как отмечают исследователи, вполне хватает для того, чтобы обеспечить абсолютный уровень защиты, не опасаясь, что беспроводная сеть будет взломана в тот момент, когда автономный автомобиль будет обновлять свою операционную систему или обмениваться конфиденциальными данными с управляющим центром.

Как отмечают исследователи, созданная ими система пока является лишь демонстрацией того, что подобная защита беспилотных автомобилей возможна на практике. В ближайшее время ученые планируют адаптировать ее для работы с беспроводными сетями новых поколений, а также сделать ее более масштабируемой и удобной для использования.
В России ежечасно будут определять координаты пользователей мобильной спутниковой связи

Минцифры намеревается регулировать применение в России абонентских устройств сетей мобильной спутниковой связи и широкополосного интернета. Устройства, подобно сотовым телефонам, должны будут иметь IMEI-номера и не реже, чем раз в час передавать свои координаты. Эксперты полагают, что новые правила направлены против будущих систем OneWeb и Starlink.

Минцифры подготовило проект приказа об утверждении правил применения абонентского оборудования спутниковых систем связи и широкополосного доступа в интернет. Документ размещен для общественного обсуждения на федеральном портале проектов нормативно-правовых актов regulation.gov.ru.

Проект правил касается абонентского оборудования мобильных спутниковых систем и систем широкополосного доступа. Соответствующие терминалы должны иметь уникальные IMEI-номера (как у сотовых телефонов), при этом изменение данных номеров программным или аппаратным способом не допускается.

Также абонентские терминалы должны быть снабжены навигационными модулями GPS или ГЛОНАСС. С их помощью должны определяться географические координаты пользователя, которые следует передавать на земные станции спутниковых систем не реже, чем раз в час. Возможность искажения передаваемых координат не допускается. При этом должна быть обеспечена возможность принудительного перевода абонентских станций в режим постоянного излучения по командам со станции сопряжения.
«Сеть Локатора» можно использовать для передачи сообщений на любое расположенное рядом устройство Apple

Функция «Сеть Локатора» предназначена для передачи данных о местоположении привязанных к ней устройств Apple, таких как недавно представленные трекеры для поиска вещей AirTag. Исследователь безопасности Фабиан Бройнлейн (Fabian Braunlein) сегодня опубликовал в своём блоге сообщение, в котором описал, как «Сеть Локатора» может использоваться в качестве универсального средства для передачи сообщений.

Подделывая способ, которым AirTag передаёт данные о своём местоположении в виде зашифрованного сообщения, исследователь безопасности научился передавать пакеты произвольных данных по «Сети Локатора» и, следовательно, произвольно использовать подключение для передачи данных на любое расположенное поблизости устройство Apple. По сути, взлом имитирует трансляцию данных о местоположении с AirTag, однако вместо координат GPS можно передавать любые данные. Например, Бройнлейн передавал на iMac текстовые строки.

Исследователь считает, что Apple будет крайне сложно закрыть эту уязвимость, однако он не представляет, как её можно использовать, чтобы нанести серьёзный вред. Вряд ли клон AirTag израсходует чей-то лимит данных, поскольку размер сообщений исходящий от устройств в «Сети Локатора» исчисляется байтами. Можно ли с помощью найденной уязвимости передавать вредоносный код и каким-либо образом взломать устройство — не сообщается.

Напомним, что «Сеть Локатора» использует всю базу активных устройств Apple в качестве ячеистой сети, где любой компьютер, планшет или смартфон может использоваться в качестве узла который может сообщать о местоположении AirTag и других совместимых с функцией устройств.
Антимонопольная служба в Италии оштрафовала Google на 102 миллиона евро

Антимонопольная служба также обязала "Google включить в Android Auto приложение Enel X для использования услуг, связанных с перезарядкой электромобилей". Ведомство отмечает, что согласно его данным, американская корпорация "не позволяла компании Enel X Italia разработать версию ее приложения JuicePass, совместимого с Android Auto". Таким образом, Google "несправедливо ограничила возможности для конченых потребителей воспользоваться приложением Enel X Italia при вождении и перезарядки электромобиля".

Итальянское ведомство подчеркивает, что благодаря операционной системе Android и магазину Google Play американская корпорация "занимает доминирующее положение, позволяющее ей контролировать доступ разработчиков приложений к конечным пользователям".
ВКонтакте получила штраф 1,5 млн рублей за ролики с YouTube

Мировой суд Петербурга оштрафовал социальную сеть «ВКонтакте» на 1,5 млн руб. за ссылки на ролики на YouTube с призывами выходить на митинги. Об этом сообщили РБК в пресс-службе соцсети.

В пресс-службе подчеркнули, что не согласны с решением суда и будут обжаловать его.

Роскомнадзор 9 апреля потребовал от соцсети «ВКонтакте» удалить сообщения, где были опубликованы восемь ссылок на видеоролики на YouTube, содержащие призывы к несогласованным с властями митингам. Тогда в надзорном ведомстве сообщили, что ранее направляли требование удалить эти публикации, однако это требование не было выполнено в срок.

В пресс-службе соцсети тогда сообщили, что суд ограничил доступ к запрещенному контенту на платформе «ВКонтакте», при этом доступ к нему остался на других площадках.
ИИ научили переводить код с одного языка на другой

Исследователи из компании IBM представили модель на основе ИИ, которая умеет переводить один язык программирования на другой. Ее обучили на 14 млн фрагментах кода.

Ученые объяснили, что системы искусственного интеллекта и машинное обучение в последние годы становятся все более умными и способны не только понимать текст, но и писать его. Однако они пока слабо владеют языками программирования. Чтобы исправить это, компания IBM на конференции Think 2021 объявила, что ее исследователи создали ИИ для перевода кода — проект IBM CodeNet.

Они объяснили, что набор данных построен таким образом, что он позволяет осуществлять двунаправленный перевод. То есть пользователь может взять устаревший код, которым часто пользуются в банковской и государственной сферах, и перевести его на Java и другой язык.

Ученые объяснили, что набор данных состоит из множество видов соревнований по программированию и всевозможных задач: некоторые из них более продвинутые, некоторые — более академические. Причем эти языки использовались в течение последних полутора десятилетий во многих из этих соревнований, решения которых представляли тысячи студентов.

Пользователи также могут запускать отдельные куски кода «для извлечения метаданных и проверки результатов генеративных моделей ИИ на корректность». Это позволит исследователям программировать эквивалентные части кода при переводе одного языка программирования на другой.
Описан новый способ взломать любой iPhone через инструмент Find My

Данные с любого смартфона iPhone можно будет получить через обычный режим обнаружения устройства. Об этом недавно в своем блоге сообщил известный инженер Фабиан Бройнлайн.

Специалист также изучил встроенный во всю Apple-технику инструмент Find My, позволяющий обнаруживать потерянные девайсы с помощью разработанного уникального специального протокола. Оставленное без присмотра устройство этой компании передает сигнал с помощью Bluetooth, принимающий все находящиеся на расстоянии примерно нескольких метров iPhone и iPad. Бройнлайну также вполне удалось запустить сервер на компьютере и в итоге настроить его таким образом, что он вскоре начал произвольно подключаться к различным гаджетам Apple.

Инженер смог также передать и принять некоторые определенные данные, при этом шифруя их под видом GPS-координат, которыми обычно друг с другом делятся различные Apple-устройства. Автор сразу после этого описал новый способ в своем личном блоге и также заметил, что подобным образом теоретически можно будет взломать любой смартфон или планшет от компании Apple, а также новый компании маячок AirTag.

Однако инженеру-специалисту все-таки не удалось выработать какую-то определенную методику, которую можно было бы использовать при этом для каких-то злонамеренных действий. Также автор подчеркнул тот факт, что техника Apple делится между собой всего лишь килобайтами данных, поэтому через данный протокол Find My вряд ли можно будет как-то загрузить на какое-либо другое устройство эксплойт или же какой-то вирус.
Пенсионер смог разблокировать свой смартфон отрезанным пальцем

Житель Испании Киран Хиггинс легко разблокировал свой смартфон Samsung Galaxy A20 при помощи своего же собственного отрезанного пальца. Кроме всего прочего, он также вновь легко зарегистрировал эту конечность в системе мобильного устройства, отмечает The Register.

Мужчина поведал, что попробовал сделать это уникальное действие просто из практического интереса.

“Я извлёк свой кончик пальца из медицинского спирта, потом высушил его и… эврика! Смог легко зарегистрировать на своём телефоне”, — рассказал он.

Испанец также отметил тот факт, что он проделал всю эту процедуру целых несколько раз. Кроме всего прочего, мужчина даже легко подтвердил свои слова, продемонстрировав ужасающий и поражающий процесс для журналистов посредством видеосвязи.

Хиггинс когда-то потерял свой кончик пальца на работе в результате случившейся аварии на подъёмном кране. Он сохранил свою конечность для проведения разбирательств со своими страховыми компаниями.

Разблокировка своего смартфона отрезанным пальцем теперь ставит важный вопрос об общей безопасности системы аутентификации, так как данное устройство не должно распознавать никакие конечности без электропроводности, которой совершенно точно нет у всех отрезанных частей тела.
В Сети опубликован рейтинг «конфиденциальности» популярных мессенджеров

С выходом iOS 14.5 и iPadOS 14.5 компания Apple ввела политику максимальной прозрачности при сборе данных. Теперь разработчики и/или владельцы приложений должны предоставить информацию о том, какие конфиденциальные сведения собирают их программы.

Дополнительно приложения теперь должны запрашивать у пользователей разрешения на показ таргетированной рекламы, а те могут отказаться от её просмотра.

В Сети уже составили рейтинг мессенджеров на основе того, как много информации они собирают о пользователях. Список готовился на основе данных из секции App Privacy в Apple App Store. Первым в списке идёт мессенджер, собирающий меньше всего информации:

Signal
Skype
Zoom
Discord
Telegram
WhatsApp
Facebook Messenger
TikTok

Примечательно, что первым в списке оказалось приложение Signal, существующее только за счёт пожертвований и грантов, при этом не продающее (вероятно) сведений о пользователях рекламодателям.

«Антигероем» рейтинга оказался TikTok, формально не являющийся мессенджером, но позволяющий обмениваться сообщениями. TikTok собирает ID устройства, адрес электронной почты, номер телефона, данные о местоположении, историю браузеров, финансовую информацию, адрес и другие данные.

В рейтинг не вошёл встроенный мессенджер Apple iMessage, поскольку он не является загружаемым приложением. Тем не менее известно, что он собирает адреса электронной почты и телефонные номера, историю поиска и ID устройства. При этом мессенджер доступен только владельцам продукции Apple.
Автор книги «Электронные платежи в интернете» рассказал о том, как будет работать система распознавания лиц в метрополитене

Заммэра Москвы по вопросам транспорта Максим Ликсутов заявил, что оплата проезда с помощью технологии распознавания лиц Face Pay появится на всех станциях метро до конца года. Технология уже несколько месяцев тестируется на отдельных станциях. Почему кошельки пользователей могут быть не защищены в итоге, рассказал NEWS.ru программист, специалист в области платёжных систем и автор книги «Электронные платежи в интернете» Дмитрий Артимович.