Мошенники стали воровать деньги при помощи пиццы
Телеграм-канал In4security сообщил о новом виде кибермошенничества. В Рунете стали появляться фальшивые сайты пиццерий. Суть обмана в том, что с клиента берется оплата якобы за приготовление и доставку пиццы.
Например, часто появляются поддельные ресурсы PizzaHut и PapaJohns. Появился особый бизнес по продаже готовых скриптов для такого мошенничества. Они могут стоить по $70.
В российском сегменте интернета в последнее время параллельно с этим регистрируются сотни и даже тысячи имен со словом pizza ежемесячно.
Телеграм-канал In4security сообщил о новом виде кибермошенничества. В Рунете стали появляться фальшивые сайты пиццерий. Суть обмана в том, что с клиента берется оплата якобы за приготовление и доставку пиццы.
Например, часто появляются поддельные ресурсы PizzaHut и PapaJohns. Появился особый бизнес по продаже готовых скриптов для такого мошенничества. Они могут стоить по $70.
В российском сегменте интернета в последнее время параллельно с этим регистрируются сотни и даже тысячи имен со словом pizza ежемесячно.
Mozilla запустит рекламную кампанию с целью рассказать людям о таргетинговой рекламе
Команда разработчиков Mozilla объявила о возобновлении рекламы в Facebook и Instagram. Компания решилась на этот шаг, чтобы продемонстрировать пользователям методы работы таргетинговой рекламы. Об этом пишет Forbes.
Браузер Mozilla известен своей политикой конфиденциальности, направленной на бережное обращение с данными пользователей. Поэтому разработчики запустили соответствующую рекламную кампанию. Теперь пользователи Instagram и Facebook смогут увидеть цветные рекламные объявления на тему гороскопа. В зависимости от даты рождения они будут оранжевыми, синими, ярко-розовыми или красными. Если пользователь кликнет на них, то система отправит его на веб-сайт Mozilla, где рассказывается о работе маркетологов с пользовательскими данными.
Mozilla потратит на эту рекламную кампанию $10 тысяч. Таким образом компания стремится показать пример другим брендам.
Mozilla прекратила показ рекламы в Facebook и Instagram около трёх лет назад. Причиной стали проблемы соцсетей с конфиденциальностью данных. В ответ, почему рекламу возобновили именно сейчас, Шепард ответила, что «её решение могло бы измениться в зависимости от ситуации».
Команда разработчиков Mozilla объявила о возобновлении рекламы в Facebook и Instagram. Компания решилась на этот шаг, чтобы продемонстрировать пользователям методы работы таргетинговой рекламы. Об этом пишет Forbes.
Браузер Mozilla известен своей политикой конфиденциальности, направленной на бережное обращение с данными пользователей. Поэтому разработчики запустили соответствующую рекламную кампанию. Теперь пользователи Instagram и Facebook смогут увидеть цветные рекламные объявления на тему гороскопа. В зависимости от даты рождения они будут оранжевыми, синими, ярко-розовыми или красными. Если пользователь кликнет на них, то система отправит его на веб-сайт Mozilla, где рассказывается о работе маркетологов с пользовательскими данными.
Mozilla потратит на эту рекламную кампанию $10 тысяч. Таким образом компания стремится показать пример другим брендам.
Mozilla прекратила показ рекламы в Facebook и Instagram около трёх лет назад. Причиной стали проблемы соцсетей с конфиденциальностью данных. В ответ, почему рекламу возобновили именно сейчас, Шепард ответила, что «её решение могло бы измениться в зависимости от ситуации».
Microsoft вернёт полноценные виджеты в Windows 10
Как сообщил авторитетный сетевой информатор WalkingCat, компания Microsoft работает над виджетами, которые можно вывести на передний план, проводя пальцем от края экрана, так же, как «Чудо-панель» в Windows 8. Также ожидаются и другие несенсорные методы вывода виджетов.
Если слухи окажутся верными, это может означать, что Microsoft начала уделять больше внимания режиму планшета в Windows 10, которым до сих пор она серьезно пренебрегала.
В арсенале WalkingCat довольно много достоверных утечек. Он сообщал задолго до анонса о таких новинках, как например, наушники-фасолины Samsung Galaxy Buds Live, ноутбук Samsung Galaxy Book Flex 5G, мобильные процессоры Intel Tiger Lake. Но чаще всего WalkingCat выдаёт информацию так или иначе связанную с Microsoft.
Как сообщил авторитетный сетевой информатор WalkingCat, компания Microsoft работает над виджетами, которые можно вывести на передний план, проводя пальцем от края экрана, так же, как «Чудо-панель» в Windows 8. Также ожидаются и другие несенсорные методы вывода виджетов.
Если слухи окажутся верными, это может означать, что Microsoft начала уделять больше внимания режиму планшета в Windows 10, которым до сих пор она серьезно пренебрегала.
В арсенале WalkingCat довольно много достоверных утечек. Он сообщал задолго до анонса о таких новинках, как например, наушники-фасолины Samsung Galaxy Buds Live, ноутбук Samsung Galaxy Book Flex 5G, мобильные процессоры Intel Tiger Lake. Но чаще всего WalkingCat выдаёт информацию так или иначе связанную с Microsoft.
Яндекс там походу лысого гоняет. Как можно сдавать эти самокаты, когда нет никакого регулирования?
Нет отдельных дорожек, а там даже где и есть некоторые мудаки несутся рядом с пешеходами.
Очень травмоопасная хрень. А там ещё и мамочки с детьми хотят.
https://www.kommersant.ru/doc/4836637
Нет отдельных дорожек, а там даже где и есть некоторые мудаки несутся рядом с пешеходами.
Очень травмоопасная хрень. А там ещё и мамочки с детьми хотят.
https://www.kommersant.ru/doc/4836637
Коммерсантъ
«Яндекс» погоняет на двух колесах
Компания запустит сервис аренды электросамокатов
Бесплатный безлимит подходит к концу, а инструмент для экономии места на «Google Фото» уже стал доступен пользователям
Новая функция начала распространяться среди пользователей — раньше, чем ожидалось. Вы можете найти её, нажав на изображение профиля в приложении и открыв «Хранилище учетной записи».
По сути, это способ автоматически отфильтровать загруженный контент и выбрать фото и видео, которые вы, возможно, не захотите сохранять. Это могут быть размытые фотографии, не такие уж и нужные скриншоты, длинные видео, занимающие больше места, чем вы думаете.
Новая функция начала распространяться среди пользователей — раньше, чем ожидалось. Вы можете найти её, нажав на изображение профиля в приложении и открыв «Хранилище учетной записи».
По сути, это способ автоматически отфильтровать загруженный контент и выбрать фото и видео, которые вы, возможно, не захотите сохранять. Это могут быть размытые фотографии, не такие уж и нужные скриншоты, длинные видео, занимающие больше места, чем вы думаете.
У России может появится быстрый и дешёвый спутниковый интернет, Microsoft создала инструмент для написания ПО вообще без навыков программирования и другие новости прошедшей недели в нашем новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #5 май 2021
Главные IT новости прошедшей недели
В безопасности ли персональные данные казахстанцев и как на самом деле работают хакеры?
Дмитрий Артимович, российский программист и бывший хакер (отсидел за взлом «Аэрофлота»), отмечает что чаще всего данные воруют не хакеры.
«Массовая культура, а также медиа извратили понятие хакер. Чаще всего данные сливаются изнутри компании. Хакер же – это программист, исследователь, тот, кто пишет софт. А то, что на черном рынке уже находят данные – много ума не надо, чтобы их найти, чтобы их продать и шантажировать кого-то», - отмечает он.
Дмитрий Артимович, российский программист и бывший хакер (отсидел за взлом «Аэрофлота»), отмечает что чаще всего данные воруют не хакеры.
«Массовая культура, а также медиа извратили понятие хакер. Чаще всего данные сливаются изнутри компании. Хакер же – это программист, исследователь, тот, кто пишет софт. А то, что на черном рынке уже находят данные – много ума не надо, чтобы их найти, чтобы их продать и шантажировать кого-то», - отмечает он.
Forbes Kazakhstan
«90% казахстанцев сами виноваты в том, что у них воруют деньги»
В безопасности ли персональные данные казахстанцев и как на самом деле работают хакеры?
В Google признали сбор данных о местоположении пользователей Android без их согласия
Согласно документам в иске против Google, компания собирала данные о местоположении пользователей Android, даже если они отключали отслеживание геолокации, пишет Business Insider. Также Google заставлял производителей смартфонов усложнять доступ к настройкам приватности, чтобы пользователям было сложнее их найти.
Google использует различные способы сбора данных о местоположении пользователей, включая Wi-Fi и сторонние приложения, не связанные с Google, говорится в документах. Корпорация заставляет людей делиться своими данными или даже подключаться к Wi-Fi для использования приложений.
Джек Мензел, бывший вице-президент, курирующий Google Maps, признал во время дачи показаний, что единственный способ, чтобы Google не смог определить местоположение дома и работы пользователя — намеренно сбить компанию со следа, установив в качестве домашнего и рабочего адреса любые другие случайные места.
Эти документы являются частью иска, поданного генеральной прокуратурой штата Аризона, США в прошлом году. Прокурор обвинил компанию в незаконном сборе данных о местоположении пользователей смартфонов даже после того, как они отказались от отслеживания.
Согласно документам в иске против Google, компания собирала данные о местоположении пользователей Android, даже если они отключали отслеживание геолокации, пишет Business Insider. Также Google заставлял производителей смартфонов усложнять доступ к настройкам приватности, чтобы пользователям было сложнее их найти.
Google использует различные способы сбора данных о местоположении пользователей, включая Wi-Fi и сторонние приложения, не связанные с Google, говорится в документах. Корпорация заставляет людей делиться своими данными или даже подключаться к Wi-Fi для использования приложений.
Джек Мензел, бывший вице-президент, курирующий Google Maps, признал во время дачи показаний, что единственный способ, чтобы Google не смог определить местоположение дома и работы пользователя — намеренно сбить компанию со следа, установив в качестве домашнего и рабочего адреса любые другие случайные места.
Эти документы являются частью иска, поданного генеральной прокуратурой штата Аризона, США в прошлом году. Прокурор обвинил компанию в незаконном сборе данных о местоположении пользователей смартфонов даже после того, как они отказались от отслеживания.
Роскомнадзор обязал Facebook и Twitter локализовать данные россиян в РФ до 1 июля
Роскомнадзор сообщил, что обязал крупные иностранные IT-компании, вроде Facebook и Twitter, локализовать базы персональных данных россиян в России. Об этом сообщил заместитель главы Роскомнадзора Милош Вагнер на итоговом заседании коллегии ведомства
Перенос должен случиться не позднее 1 июля 2021 года.
Роскомнадзор сообщил, что обязал крупные иностранные IT-компании, вроде Facebook и Twitter, локализовать базы персональных данных россиян в России. Об этом сообщил заместитель главы Роскомнадзора Милош Вагнер на итоговом заседании коллегии ведомства
Перенос должен случиться не позднее 1 июля 2021 года.
У Apple и Samsung большие проблемы из-за новой волны пандемии коронавируса
По данным отраслевых источников, из-за новой волны пандемии коронавируса во Вьетнаме заводы работают не на полную мощность. Это отразится на поставках комплектующих для Apple, Samsung и других глобальных технологических компаний.
Быстрое распространение коронавируса повлияло на производственные мощности в промышленных северных провинциях Вьетнама. В этих регионах производятся комплектующие для компании из Купертино и южнокорейского производителя смартфонов, а также других компаний. Страна успешно сдерживала распространение коронавируса в течение большей части прошлого года, однако в этом году пандемия накрыла Вьетнам, как и Индию.
С конце апреля во Вьетнаме заболели более 3000 человек из 30 городов и провинций. Это заставило правительство закрыть рестораны и запретить встречи в общественных местах в столице Ханое и южном деловом центре Хошимина. Предприниматели жалуются на финансовые убытки.
Источник, работающий в компании, ответственной за поставки комплектующих Apple, сказал, что компания разделила персонал на две смены, назвав это «временным решением, может быть, на две недели». Это было сделано для того, чтобы не допустить дальнейшего нарушения цепочки поставок.
Компания Samsung, которая производит половину смартфонов и планшетов во Вьетнаме, может заметно пострадать в свете последних событий.
По данным отраслевых источников, из-за новой волны пандемии коронавируса во Вьетнаме заводы работают не на полную мощность. Это отразится на поставках комплектующих для Apple, Samsung и других глобальных технологических компаний.
Быстрое распространение коронавируса повлияло на производственные мощности в промышленных северных провинциях Вьетнама. В этих регионах производятся комплектующие для компании из Купертино и южнокорейского производителя смартфонов, а также других компаний. Страна успешно сдерживала распространение коронавируса в течение большей части прошлого года, однако в этом году пандемия накрыла Вьетнам, как и Индию.
С конце апреля во Вьетнаме заболели более 3000 человек из 30 городов и провинций. Это заставило правительство закрыть рестораны и запретить встречи в общественных местах в столице Ханое и южном деловом центре Хошимина. Предприниматели жалуются на финансовые убытки.
Источник, работающий в компании, ответственной за поставки комплектующих Apple, сказал, что компания разделила персонал на две смены, назвав это «временным решением, может быть, на две недели». Это было сделано для того, чтобы не допустить дальнейшего нарушения цепочки поставок.
Компания Samsung, которая производит половину смартфонов и планшетов во Вьетнаме, может заметно пострадать в свете последних событий.
Российские беспилотники получат систему сверхточной автономной навигации
«Ростех» сообщила о разработке уникальной навигационной системы, предназначенной для использования в составе беспилотных летательных аппаратов (БПЛА). Особенностями комплекса являются высокая точность определения местоположения и полная автономность.
Речь идёт об инерциальной системе навигации, которая осуществляет общую географическую ориентировку и определение местонахождения дрона относительно заданной траектории или цели, в том числе движущихся объектов. В создании решения участвовали специалисты холдинг «КРЭТ» госкорпорации «Ростех».
Комплекс позволяет определять координаты и параметры движения объектов даже при отсутствии наземных, морских или космических ориентиров. Говорится о совместимости с GPS и ГЛОНАСС. Заявленная погрешность расчёта местоположения составляет менее 1 % при обычном режиме работы и менее 2 % в автономном.
«Ростех» сообщила о разработке уникальной навигационной системы, предназначенной для использования в составе беспилотных летательных аппаратов (БПЛА). Особенностями комплекса являются высокая точность определения местоположения и полная автономность.
Речь идёт об инерциальной системе навигации, которая осуществляет общую географическую ориентировку и определение местонахождения дрона относительно заданной траектории или цели, в том числе движущихся объектов. В создании решения участвовали специалисты холдинг «КРЭТ» госкорпорации «Ростех».
«Бесплатформенные инерциальные системы выгодно отличаются меньшим весом и габаритами по сравнению с платформенными, а также возможностью работать при значительных перегрузках. Системы навигации обеспечивают определение, комплексную обработку и передачу пилотажно-навигационных данных. При этом одновременно передаётся по отдельным каналам инерциальная и спутниковая информация», — говорится в сообщении.Комплекс позволяет определять координаты и параметры движения объектов даже при отсутствии наземных, морских или космических ориентиров. Говорится о совместимости с GPS и ГЛОНАСС. Заявленная погрешность расчёта местоположения составляет менее 1 % при обычном режиме работы и менее 2 % в автономном.
Юридическое приложение e-gree привлекло $1 млн от фонда Игоря Рябенького и других
Приложение для юридической фиксации устных договоренностей между людьми e-gree привлекло $1 млн для развития в США, узнал Inc.
Лид-инвестором seed-раунда стал фонд Impulse VC, в нем также приняли участие AltaIR Capital Игоря Рябенького, члены венчурного клуба AltaClub и австралийская супермодель и филантроп Джессика Кахавати. Привлеченные средства команда направит на доработку продукта, PR и маркетинг в США. Условия инвестиций и оценка компании не раскрываются.
С помощью e-gree пользователи могут защитить передачу чувствительной информации или файла, гарантировать конфиденциальность встречи и переписки, зафиксировать условия спора, денежных займов, а также заключить брачный контракт или составить завещание.
В приложении пользователю нужно выбрать из нескольких десятков заранее подготовленных контрактов подходящий, внести свои данные и отправить другому пользователю на подпись. Для подписания достаточно установить e-gree и принять условия договора. Среднее время подписания договора через приложение не превышает пары минут.
e-gree в 2020 году основали предприниматели Илья Флакс, Араз Мамет и американский юрист Кит Фрейзер. Ранее в проект инвестировали Наталья Водянова и правнук Зигмунда Фрейда — Мэтью Фрейд, совладелец одного из крупнейших британских PR-агентств.
На данный момент англоязычная версия e-gree доступна в AppStore и Google Play по всему миру, а общее число пользователей превышает 10 тыс. В апреле 2021 года приложение было запущено на русском языке, кроме того, готовится адаптация еще на 7 языках, среди которых — испанский, французский и итальянский.
Приложение для юридической фиксации устных договоренностей между людьми e-gree привлекло $1 млн для развития в США, узнал Inc.
Лид-инвестором seed-раунда стал фонд Impulse VC, в нем также приняли участие AltaIR Capital Игоря Рябенького, члены венчурного клуба AltaClub и австралийская супермодель и филантроп Джессика Кахавати. Привлеченные средства команда направит на доработку продукта, PR и маркетинг в США. Условия инвестиций и оценка компании не раскрываются.
С помощью e-gree пользователи могут защитить передачу чувствительной информации или файла, гарантировать конфиденциальность встречи и переписки, зафиксировать условия спора, денежных займов, а также заключить брачный контракт или составить завещание.
В приложении пользователю нужно выбрать из нескольких десятков заранее подготовленных контрактов подходящий, внести свои данные и отправить другому пользователю на подпись. Для подписания достаточно установить e-gree и принять условия договора. Среднее время подписания договора через приложение не превышает пары минут.
e-gree в 2020 году основали предприниматели Илья Флакс, Араз Мамет и американский юрист Кит Фрейзер. Ранее в проект инвестировали Наталья Водянова и правнук Зигмунда Фрейда — Мэтью Фрейд, совладелец одного из крупнейших британских PR-агентств.
На данный момент англоязычная версия e-gree доступна в AppStore и Google Play по всему миру, а общее число пользователей превышает 10 тыс. В апреле 2021 года приложение было запущено на русском языке, кроме того, готовится адаптация еще на 7 языках, среди которых — испанский, французский и итальянский.
Русский интерфейс нашли в программе атаковавших американский трубопровод хакеров
Журналисты The New York Times получили доступ к программе, которую партнеры хакерской группировки DarkSide используют для организации атак. В системе управления сотрудники издания обнаружили возможность переключиться на русский интерфейс. Власти США считают группировку причастной к атаке американского трубопровода Colonial Pipeline.
В опубликованном скриншоте можно увидеть правила «партнерской программы» DarkSide, написанные на русском языке. В тексте говорится, что организация предпочитает «качественный, а не количественный подход». Группировка запрещает использовать собственные ресурсы против медицинских и образовательных учреждений, организаций государственного сектора, сферы похоронных услуг и благотворительных организаций. В правилах также указывается запрет на работу по странам СНГ.
Журналисты The New York Times получили доступ к программе, которую партнеры хакерской группировки DarkSide используют для организации атак. В системе управления сотрудники издания обнаружили возможность переключиться на русский интерфейс. Власти США считают группировку причастной к атаке американского трубопровода Colonial Pipeline.
В опубликованном скриншоте можно увидеть правила «партнерской программы» DarkSide, написанные на русском языке. В тексте говорится, что организация предпочитает «качественный, а не количественный подход». Группировка запрещает использовать собственные ресурсы против медицинских и образовательных учреждений, организаций государственного сектора, сферы похоронных услуг и благотворительных организаций. В правилах также указывается запрет на работу по странам СНГ.
«Яндекс» разрешил пользователям удалять свои данные
Соответствующий инструмент появился в аккаунте пользователя «Яндекс ID». Чтобы получить к нему доступ, пользователю нужно ввести код подтверждения, который высылается на номер, привязанный к аккаунту.
Как сообщили в «Яндексе», в архиве будут содержаться данные из более чем 50 сервисов. На его формирование понадобится несколько дней, затем файл с архивом появляется в «Яндекс ID», а пользователю придет письмо с уведомлением.
В «Яндексе» подчеркнули, что само удаление происходит в течение суток. Однако некоторые данные по закону необходимо хранить в течение определенного времени. После запроса пользователя на удаление «Яндекс» приостанавливает обработку такой информации, а после истечения положенного по закону срока стирает.
В то же время некоторые сведения нельзя удалить полностью, например панорамы в картографическом сервисе или правки в нем. Их «Яндекс» будет обезличивать — удалять всю информацию о разместившем.
Сейчас доступно удаление данных из голосового помощника «Алиса», «Музыки», «Карт», «Почты», «Диска», «Дзена», «Переводчика», «Погоды», «Мессенджера», «Бизнеса» и «Станции». В компании отметили, что до конца 2021 года функция будет доступна для всех остальных сервисов.
В «Яндексе» также отметили, что удаление пользовательских данных — необратимый процесс. Поэтому после стирания информации работа некоторых сервисов может измениться. В частности, «Яндекс.Музыка» перестанет рекомендовать треки на основании прошлых предпочтений слушателя.
Соответствующий инструмент появился в аккаунте пользователя «Яндекс ID». Чтобы получить к нему доступ, пользователю нужно ввести код подтверждения, который высылается на номер, привязанный к аккаунту.
Как сообщили в «Яндексе», в архиве будут содержаться данные из более чем 50 сервисов. На его формирование понадобится несколько дней, затем файл с архивом появляется в «Яндекс ID», а пользователю придет письмо с уведомлением.
В «Яндексе» подчеркнули, что само удаление происходит в течение суток. Однако некоторые данные по закону необходимо хранить в течение определенного времени. После запроса пользователя на удаление «Яндекс» приостанавливает обработку такой информации, а после истечения положенного по закону срока стирает.
В то же время некоторые сведения нельзя удалить полностью, например панорамы в картографическом сервисе или правки в нем. Их «Яндекс» будет обезличивать — удалять всю информацию о разместившем.
Сейчас доступно удаление данных из голосового помощника «Алиса», «Музыки», «Карт», «Почты», «Диска», «Дзена», «Переводчика», «Погоды», «Мессенджера», «Бизнеса» и «Станции». В компании отметили, что до конца 2021 года функция будет доступна для всех остальных сервисов.
В «Яндексе» также отметили, что удаление пользовательских данных — необратимый процесс. Поэтому после стирания информации работа некоторых сервисов может измениться. В частности, «Яндекс.Музыка» перестанет рекомендовать треки на основании прошлых предпочтений слушателя.
На GitHub выложили PoC-код, обходящий защитную функцию ядра Windows
Исследователь в области кибербезопасности выявил баг в функции Windows — Kernel Patch Protection (KPP), ранее известной как PatchGuard. С помощью уязвимости злоумышленник может загрузить неподписанный вредоносный код в ядро операционной системы.
Напомним, что KPP пришла в мир Windows с выпуском 64-битных версий Windows XP Professional и Windows Server 2003 (2005 год). С тех пор функция считается ключевым звеном безопасности операционной системы от Microsoft, а её основная задача — не допустить патчинг ядра ОС.
Брешь в Kernel Patch Protection обнаружил японский специалист Кенто Оки, по словам которого баг до сих пор не получил патч. Более того, Оки рассказал, что Microsoft ранее проигнорировала три похожие уязвимости, позволяющие обойти KPP, именно поэтому он не стал уведомлять корпорацию из Редмонда о проблеме.
Скорее всего, специалист имеет в виду техники вроде GhostHook, InfinityHook и ByePg, о которых стало известно в 2017 и 2019 годах. Они тоже позволяют запустить вредоносный код.
Кенто Оки, описавший свой метод обхода Kernel Patch Protection в блоге, также разместил код демонстрационного эксплойта (proof-of-concept — PoC) на GitHub.
К счастью, PoC-код Оки нельзя назвать опасным, поскольку он приводит лишь к сбою в работе операционной системы. Тем не менее всё ещё остаётся риск создания боевого эксплойта, с помощью которого киберпреступники будут запускать свой код в реальных атаках.
Исследователь в области кибербезопасности выявил баг в функции Windows — Kernel Patch Protection (KPP), ранее известной как PatchGuard. С помощью уязвимости злоумышленник может загрузить неподписанный вредоносный код в ядро операционной системы.
Напомним, что KPP пришла в мир Windows с выпуском 64-битных версий Windows XP Professional и Windows Server 2003 (2005 год). С тех пор функция считается ключевым звеном безопасности операционной системы от Microsoft, а её основная задача — не допустить патчинг ядра ОС.
Брешь в Kernel Patch Protection обнаружил японский специалист Кенто Оки, по словам которого баг до сих пор не получил патч. Более того, Оки рассказал, что Microsoft ранее проигнорировала три похожие уязвимости, позволяющие обойти KPP, именно поэтому он не стал уведомлять корпорацию из Редмонда о проблеме.
Скорее всего, специалист имеет в виду техники вроде GhostHook, InfinityHook и ByePg, о которых стало известно в 2017 и 2019 годах. Они тоже позволяют запустить вредоносный код.
Кенто Оки, описавший свой метод обхода Kernel Patch Protection в блоге, также разместил код демонстрационного эксплойта (proof-of-concept — PoC) на GitHub.
К счастью, PoC-код Оки нельзя назвать опасным, поскольку он приводит лишь к сбою в работе операционной системы. Тем не менее всё ещё остаётся риск создания боевого эксплойта, с помощью которого киберпреступники будут запускать свой код в реальных атаках.
Xiaomi ответила на петицию недовольных пользователей MIUI
На днях энтузиасты и фанаты Xiaomi написали открытое письмо китайскому производителю, в котором требовали улучшить поддержу глобальной прошивки, а также равные возможности для глобальной и китайской версий MIUI.
Теперь команда разработчиков глобальной MIUI опубликовала развёрнутый ответ в официальном сообществе Mi Community. В довольно обширном сообщении присутствует такая главная мысль: разработчики продолжат прислушиваться к фанатам Xiaomi и попытаются устранить неполадки на устройствах MIUI.
Также они пояснили отличия в дизайне и функциональности глобальной MIUI от китайской. Компания попросту лучше знакома с родным китайским рынком, а для глобальных продуктов используется гораздо более консервативный подход. Но постепенно Xiaomi вникает в специфику рынка за пределами Китая, в том числе лучше понимает предпочтения и потребности глобальных пользователей.
На днях энтузиасты и фанаты Xiaomi написали открытое письмо китайскому производителю, в котором требовали улучшить поддержу глобальной прошивки, а также равные возможности для глобальной и китайской версий MIUI.
Теперь команда разработчиков глобальной MIUI опубликовала развёрнутый ответ в официальном сообществе Mi Community. В довольно обширном сообщении присутствует такая главная мысль: разработчики продолжат прислушиваться к фанатам Xiaomi и попытаются устранить неполадки на устройствах MIUI.
Также они пояснили отличия в дизайне и функциональности глобальной MIUI от китайской. Компания попросту лучше знакома с родным китайским рынком, а для глобальных продуктов используется гораздо более консервативный подход. Но постепенно Xiaomi вникает в специфику рынка за пределами Китая, в том числе лучше понимает предпочтения и потребности глобальных пользователей.
Распространение музыки и фильмов привело к появлению пиринговых файлообменных сетей. Правообладатели считают, что их обворовывают.
Новое видео на канале - история p2p сетей.
https://youtu.be/90w7EdynZU4
Новое видео на канале - история p2p сетей.
https://youtu.be/90w7EdynZU4
YouTube
Торренты
Распространение музыки и фильмов привело к появлению пиринговых файлообменных сетей. Правообладатели считают, что их обворовывают.