Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
При попытке передать информацию сайт ФСБ предлагает установить подозрительное приложение

На сайте ФСБ есть возможность «Передать значимую информацию в оперативные подразделения» — она должна поступить в зашифрованном виде, и сначала пользователю нужно установить «приложение генерации случайных чисел», работающее по ГОСТу. Только после этого у пользователя появится возможность передать информацию ФСБ.

20 антивирусных программ пометили это приложение как вредоносное — под видом генератора случайных чисел на компьютер якобы загружался вирус.

Впервые об этом написал российский кардер Владислав Хорохорин (BadB), отсидевший в американской тюрьме за торговлю данными украденных кредитных карт. Сейчас он владеет украинской консалтинговой фирмой.

Кребс решил проверить его слова и обратился к Лэнсу Джеймсу, основателю нью-йоркской компании по кибербезопасности.

Джеймс пояснил, что на самом деле в приложении ФСБ нет ничего вредоносного, но используемый метод шифрования похож на используемый программами-вымогателями.
Хакеров из России обвинили во взломе системы полиции Нидерландов

Голландская газета Volkskrant со ссылкой на анонимные источники утверждает, что связанные с российской Службой внешней разведки (СВР) хакеры взломали систему полиции Нидерландов, когда силовики проводили расследование по делу о крушении рейса MH17.

Утверждается, что силовики не заметили атаку, взлом обнаружила Служба общей разведки и безопасности Нидерландов (AIVD). Инцидент посеял большую панику. Журналисты не знают, смогли ли хакеры получить доступ к информации, которая имеет отношение к расследованию. Полицейские и разведчики не стали подтверждать или опровергать информацию о взломе.

Малайзийский Boeing рейса MH17 c 298 пассажирами из 10 стран мира разбился в Донецкой области Украины 17 июля 2014 года. Была создана Совместная следственная группа (ССГ), которая представила промежуточные итоги следствия. Утверждается, что лайнер был сбит из ЗРК «Бук», который принадлежал 53-й зенитной ракетной бригаде ВС РФ из Курса.
Хакеры опубликовали самый большой список взломанных паролей

Файл, содержащий 8,4 млрд паролей, полученных путем взломов, опубликован на одном из хакерских форумов.

Вес файла составляет около 100 ГБ. По словам владельца файла, взломанные пароли имели длину от 6 до 20 символов. Автор также утверждал, что число паролей, находящихся в файле, достигает 82 млрд. Однако подсчет показал, что действительное количество взломанных паролей составляет 8,4 млрд. Данный файл с паролями получил название RockYou2021.

«Объединив 8,4 миллиарда уникальных вариантов паролей с другими компиляциями взлома, которые включают имена пользователей и адреса электронной почты, злоумышленники могут использовать коллекцию RockYou2021 для создания словаря паролей и атак с использованием паролей против бесчисленного количества онлайн-учетных записей», — отмечает издание.

Отметим, ранее самая большая утечка данных включала в себя 3,2 млрд паролей.
Арестована гражданка Латвии, которую подозревают в разработке TrickBot

Министерство юстиции США сообщило о предъявлении обвинений 55-летней гражданке Латвии Алле Витте (Alla Witte). Считается, что женщина входила в команду разработчиков малвари TrickBot, где писала код для управления вредоносом и развертывания вымогателя на зараженных машинах.

Витте была арестована еще 6 февраля 2021 года в Майами, Флорида. По данным следствия, в сети женщина была известна под ником Max и сотрудничала с создателями TrickBot с самого начала, то есть с ноября 2015 года (когда остатки хак-группы Dyre создали новую версию одноименной малвари, а затем переименовали ее в TrickBot).

Согласно судебным документам, Витте — одна из 17 возможных разработчиков TrickBot. Правоохранители считают, что Витте отвечала за следующие аспекты малвари: создание кода, связанного с мониторингом и отслеживанием авторизованных пользователей Trickbot; контроль и развертывание вымогателя; получение платежей от жертв; разработку инструментов и протоколов для хранения украденных учетных данных.

Витте — первый человек, арестованный за участие в разработке TrickBot. Власти США заявляют, что другие подозреваемые еще находятся на свободе в России, Беларуси, Украине и Суринаме.

Женщине предъявили обвинения по 19 пунктам, а ИБ-сообщество обсуждает, что Витте, похоже, не слишком стремилась скрыть свою личность и даже размещала на личном сайте версии TrickBot, находящиеся в заработке.
Защищенный почтовый сервис ушел из России, чтобы не воевать с Роскомнадзором. Как продолжить им пользоваться

Fastmail решил уйти из России под угрозой санкций Роскомнадзора. Регулятор намерен наказать его за отказ хранить персональные данные российских пользователей на территории России. Владельцы ресурса закрыли регистрацию для россиян, мотивировав это невозможностью соблюдения российских законов, к чему их принуждал Роскомнадзор. На это владельцы Fastmail указали в заявлении, опубликованном на официальном сайте сервиса.

Также сервис не хочет открывать в стране свое представительство. Пользоваться Fastmail без ограничений россияне теперь смогут только через VPN
«Яндекс» объявил об увеличении до 750 000 рублей премии по программе «Охота за ошибками»

В компании подчеркнули, что сумма премии зависит от серьезности найденной вами ошибки. Самыми ценными считаются те неисправности, которые позволяют потенциальным злоумышленникам выполнить на сервере Яндекса свой вредоносный код.

Сама же программа получила название «Охота за ошибками» и была запущена еще в 2012 году. За все время существования программы поиска уязвимостей, российская ИТ-компания выплатила, так называемым этичным хакерам свыше 30 млн рублей.
Китайские поисковые сети заблокировали три криптобиржи

Все китайские поисковые сети, включая крупнейшие из них — Baidu и Sogou, заблокировали выдачу трех криптовалютных бирж: Binance, Huobi и OKEx. Об этом в Twitter сообщил криптожурналист из Китая Колин Ву. По его словам, площадки также заблокировали китайские социальные сети Weibo (аналог Twitter) и Zhihu (аналог Quora).

В мае вице-премьер Государственного совета КНР Лю Хэ призвал ужесточить регулирование майнинга и криптотрейдинга в стране. После этого майнеры начали выключать оборудование и перевозить его в другие страны. Первыми компаниями, которые перестали добывать криптовалюту в Китае, стали BTC.TOP и HashCow.
$11 млн для хакеров. Крупнейший в мире производитель мяса JBS признал, что заплатил выкуп после кибератаки

Крупнейшая в мире мясоперерабатывающая компания JBS признала, что заплатила хакерам выкуп в размере 11 млн долларов за устранение последствий серьезной кибератаки.

Почти две недели назад хакеры атаковали серверы нескольких заводов компании, в результате чего на некоторое время была остановлена работа ее предприятий в Канаде и Австралии.

В интервью Wall Street Journal генеральный директор JBS USA (американского подразделения компании) Андре Ногейра назвал платеж хакерам "болезненным, но правильным" решением.

Выплата выкупа производилась в биткоинах, как того требовали хакеры.

Кибератака на время остановила работу мясных предприятий JBS, производящих почти четверть американской говядины. Она грозила разорвать цепочки поставок продуктов питания и привести к росту и без того высоких цен на продукты питания.

ФБР утверждает, что за кибератакой стоит связанная с Россией хакерская группа, известная под названиями REvil и Sodinokibi.
ФСБ нашли хакера, который устроил кибератаки на информационные системы Омска

Теперь ему грозит наказание до пяти лет лишения свободы.

В ходе следствия определено, что администратор игрового клуба с помощью специальных программ, предназначенных для автоматизации процесса выявления уязвимостей, осуществил кибератаку на информационные системы ряда социальных и административных объектов города Омска.

Он пытался получить несанкционированный доступ к системной информации и воспользоваться уязвимостями в веб-приложениях сайтов объектов.

Сейчас проходят оперативно-следственные мероприятия.
Илон Маск обеспечит самолеты быстрым Wi-Fi

Starlink уже провел несколько демонстраций продукта для обеспечения скоростного интернета на воздушных судах. По словам вице-президента компании по коммерческим продажам Джонатана Хофеллера (Jonathan Hofeller), официально система будет скоро представлена.

Компания изменит конструкцию антенн и спутников, чтобы использовать их для авиационной связи. Также стало известно, что следующее поколение продуктов Starlink будет иметь специальную межспутниковую связь для обеспечения самолетов интернетом над удаленными частями океана.
МВД и Минтранс разработали ограничения для самокатов, их скорость ограничат до 25 км/ч.

25 по тротуару очень много - можно либо себя покалечить, либо кого-то ещё.
Мне вот хватило 20 км/ч чтобы уехать на скорой в травматологию😊.

https://www.rbc.ru/rbcfreenews/60c44eef9a79470b4bcb87c6?from=from_main_12
Новый VPN-сервис Apple iCloud Private Relay начнет работать в России осенью

Apple запустит собственный VPN-сервис, который не позволит различным операторам связи или рекламодателям отследить запросы пользователей в интернете и узнать их IP-адрес. Новые сервис для защиты данных решили назвать iCloud Private Relay.

Благодаря новым технологиям, VPN-сервис Apple сможет кодировать весь исходящий трафик в фирменном браузере Safari, а запросы будут направляться через два автономных IRC сервера, что не позволит перехватить и расшифровать пакеты даже на стороне Apple или оператора связи. Первый сервер будет подменять IP-адрес, а второй — расшифровывать нужный web-адрес и перенаправлять пользователя на адрес по запросу.

В Apple уверены, что такой подход с разделением информации сможет защитить конфиденциальность пользователей, предотвратив процесс сопоставления данных о юзерах и посещаемых ими сайтами.
Microsoft станет уделять играм ещё больше внимания

Microsoft представила журналистам часовое обращение по развитию видеоигр, где глава Xbox Фил Спенсер и руководитель корпорации Сатья Наделла рассказывают о своих планах на индустрию.

Мы выбрали главное из рассказанного менеджерами:

👉 Microsoft продолжит покупать новые студии для расширения Game Pass;
👉 У Game Pass может появиться более дешёвая версия подписки;
👉 До конца года облачные сервисы интегрируют в Xbox и PC — игры из Game Pass можно будет запускать на консолях и компьютерах без загрузки игр (только в регионах с поддержкой xCloud);
👉 Приложение Xbox начнёт появляться на телевизорах — благодаря нему xCloud появится на ТВ;
👉 Бета xCloud для браузеров появится в ближайшие недели;
👉 До конца года xCloud запустят в Бразилии, Мексике, Японии и Австралии.
Microsoft хочется добиться стабильного выпуска собственных игр — хотя бы раз в 3 месяца.

Вместе с этим Фил Спенсер частично подколол Sony, которая выпускает свои игры на PC с задержкой.
Фанат выпустил свою версию iOS 4. Её можно запустить на современных айфонах

Для тех, кто скучает по старой iOS есть отличная новость. Энтузиаст под ником Breeze создал полноценный эмулятор iOS 4 (OldOS). Это отдельное приложение, которое работает на iOS 14.

В списке стандартных приложений в эмуляторе есть такие:

✅ Safari
✅ Заметки
✅ Камера
✅ Погода
✅ Контакты
✅ Фото
✅ Телефон
✅ iPod (музыка берётся из Apple Music)

В будущем добавятся вот такие:

✅ Калькулятор
✅ Почта
✅ Календарь
✅ YouTube

Приложение написано на SwiftUI, а исходный код выложен на GitHub.

Для установки нужно сделать следующее:

✅ Скачать TestFlight в App Store (это официальное приложение Apple для тестирования других программ).
✅ Перейти по ссылке и нажать кнопку Start Testing.
✅ Нажать «Принять», а затем «Установить».
✅ Запустить OldOS и согласиться с условиями тестирования.
WhatsApp для кнопочных телефонов на KaiOS получил поддержку голосовых звонков

Пользователи кнопочных телефонов, функционирующих под управлением KaiOS, теперь могут совершать голосовые звонки с помощью WhatsApp. Соответствующее обновление мессенджера уже доступно для установки на устройства.

Телефоны с KaiOS предназначены для неприхотливых владельцев. Не являясь настоящими смартфонами, они, тем не менее, имеют браузер, почтовый клиент и позволяют устанавливать мессенджер WhatsApp. Часто за их простоту такие телефоны выбирают для пенсионеров или людей, имеющих проблемы с навигацией в интерфейсе современных смартфонов.

Звонки с помощью WhatsApp осуществляются посредством VoIP-протокола и требуют устойчивого сетевого соединения, например, Wi-Fi-подключения. С использованием мессенджера при наличии интернета разговаривать с собеседниками можно буквально часами без оглядки на особенности тарифного плана.

Приложение WhatsApp стало доступно для телефонов на KaiOS в сентябре 2018 года. В своё время оно даже получило неформальный титул лучшей несистемной программы с самым высоким количеством активных пользователей. WhatsApp обеспечил голосовые звонки для смартфонов в феврале 2015 года, с десктопных приложений — в марте этого года, а теперь дошла очередь и до обычных «трубок».

С KaiOS выпускаются довольно много смартфонов, большую часть которых составляют региональные «ноунеймы» развивающихся стран. Тем не менее ОС используют и некоторые кнопочные модели известных брендов, включая Nokia и Alcatel. С полным списком телефонов, использующих данную систему, можно ознакомиться здесь.
Лично моё мнение, что статистику сильно завышают, запугивая население и вынуждая людей колоть не прошедшие полный цикл клинических испытаний вакцины.
Кстати, Собянин тактично переводит стрелки на работодателей, чтобы они заставляли вакцинироваться сотрудников. А вдруг потом отвалится пиписька - так он и не виноват будет.

https://www.rbc.ru/society/12/06/2021/60c4a2df9a79471fcaecad33?from=from_main_2
Власти Китая ограничили мощность выпускаемых беспроводных зарядок на отметке 50 Вт

Специалисты зарубежного портала «mydrivers.com» поделились любопытной информацией, согласно которой производители беспроводных зарядных устройств не смогут продавать на территории КНР зарядки мощностью более 50 Вт. В конце мая компания Xiaomi презентовала беспроводную зарядку мощностью 120 Вт, которая заряжает аккумулятор емкостью 4000 мА•ч всего за 15 минут, но видимо выпуск устройства отменяется.

Источник утверждает, что сведения об ограничениях появились в начале текущего года на официальном сайте Министерства промышленности и информационных технологий Китая, где власти обнародовали «Временные правила управления для оборудования беспроводной зарядки».

Таким образом правительство планирует упорядочить использование ресурсов радиочастотного спектра и избежать вредных помех государственным службам, указывая что слишком большая мощность беспроводной зарядки может создать реальную угрозу безопасности отечественной авиации, судоходству и прочим направлениям.
Корпорация Google научила искусственный интеллект проектировать чипы лучше, чем человек

Специалистам Google удалось разработать серию алгоритмов, которые способны проектировать компьютерные чипы. Интересно, что сам процесс напоминает игру по складыванию пазла, где деталями являются базовыми компонентами микросхемы.

Слева - микросхема разработанная человеком, справа - искусственным интеллектом
Pадачей ИИ стало достижение определённого порога качества и эффективности готовой схемы, оценка которой проводилась на основе набора из 10 000 ранее созданных микросхем.

В результате испытаний ИИ удалось спроектировать микросхему всего за 6 часов, тогда как у человека на это уходит несколько месяцев, при этом результат был либо такой же, либо лучше.

По данным компании, аналогичный метод проектирования применялся при создании первого тензорного чипа Google. Ожидается, что подобная технология позволит не только ускорить производство микросхем и удешевить его, но также создавать улучшенные дизайны чипов.