Wi-Fi на iPhone дает сбой при подключении к сетям с определенными именами
В iPhone обнаружен баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Хуже того, Wi-Fi не заработает даже после перезагрузки устройства, а также если точка доступа будет переименована. Исследователи предупреждают, что такой баг может стать настоящим подарком для пранкеров и злоумышленников, которые могут поднимать собственные точки доступа в общественных местах и блокировать подключающиеся к ним iPhone.
Проблему обнаружил исследователь Карл Шу (Carl Schou), когда попытался подключиться к своей личной точке доступа, называвшейся «%p%s%s%s%s%n». При попытке подключения Wi-Fi на его iPhone (iPhone XS под управлением iOS версии 14.4.2) попросту отключался, а когда эксперт пытался включить его снова, ничего не вышло ни после перезапуска девайса, ни после изменения SSID.
Журналисты издания Bleeping Computer, с которыми Шу поделился этим наблюдениям, провели собственные опыты и подтверждают, что беспроводная связь на iPhone выходит из строя после подключения к беспроводной сети с подобным названием. На Android-устройствах воспроизвести баг не удалось.
Исследователи говорят, что единственный способ избавиться от этого бага: полностью сбросить настройки сети на устройстве.
Судя по всему, корень проблемы кроется в ошибке, связанной с синтаксическим анализом входных данных. Когда в именах точек доступа присутствует строка с символами «%», iOS может ошибочно интерпретировать буквы, следующие после «%», как спецификаторы формата. Шу признается, что он умышленно называет все свои точки доступа таким образом, «чтобы вые*ать плохо разработанные устройства».
Разработчики Apple пока никак не прокомментировали обнаружение ошибки.
В iPhone обнаружен баг, который нарушает работу беспроводной связи при подключении к точке доступа с определенным именем. Хуже того, Wi-Fi не заработает даже после перезагрузки устройства, а также если точка доступа будет переименована. Исследователи предупреждают, что такой баг может стать настоящим подарком для пранкеров и злоумышленников, которые могут поднимать собственные точки доступа в общественных местах и блокировать подключающиеся к ним iPhone.
Проблему обнаружил исследователь Карл Шу (Carl Schou), когда попытался подключиться к своей личной точке доступа, называвшейся «%p%s%s%s%s%n». При попытке подключения Wi-Fi на его iPhone (iPhone XS под управлением iOS версии 14.4.2) попросту отключался, а когда эксперт пытался включить его снова, ничего не вышло ни после перезапуска девайса, ни после изменения SSID.
Журналисты издания Bleeping Computer, с которыми Шу поделился этим наблюдениям, провели собственные опыты и подтверждают, что беспроводная связь на iPhone выходит из строя после подключения к беспроводной сети с подобным названием. На Android-устройствах воспроизвести баг не удалось.
Исследователи говорят, что единственный способ избавиться от этого бага: полностью сбросить настройки сети на устройстве.
Судя по всему, корень проблемы кроется в ошибке, связанной с синтаксическим анализом входных данных. Когда в именах точек доступа присутствует строка с символами «%», iOS может ошибочно интерпретировать буквы, следующие после «%», как спецификаторы формата. Шу признается, что он умышленно называет все свои точки доступа таким образом, «чтобы вые*ать плохо разработанные устройства».
Разработчики Apple пока никак не прокомментировали обнаружение ошибки.
Сбербанк подключил свои карты "Мир" к сервису Mir Pay
Карты "Мир" Сбербанка теперь можно подключить к Mir Pay - сервису оплаты с Android-смартфонов, поддерживающих NFC. Об этом говорится в сообщениях Сбербанка и Национальной системы платежных карт. Другие крупнейшие банки начали работать с Mir Pay ранее.
Зарегистрировать в Mir Pay для оплаты со смартфона можно любую карту "Мир" Сбербанка - как контактную, так и бесконтактную. Чтобы оплатить покупку, достаточно разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение Mir Pay не обязательно. Для оплаты покупок на сумму до 1000 рублей разблокировка смартфона не нужна, достаточно активировать экран. Реквизиты карты не хранятся в смартфоне и не раскрываются при платеже, вместо настоящего номера карты используется сформированный особым образом цифровой код - токен.
Карты "Мир" Сбербанка теперь можно подключить к Mir Pay - сервису оплаты с Android-смартфонов, поддерживающих NFC. Об этом говорится в сообщениях Сбербанка и Национальной системы платежных карт. Другие крупнейшие банки начали работать с Mir Pay ранее.
Зарегистрировать в Mir Pay для оплаты со смартфона можно любую карту "Мир" Сбербанка - как контактную, так и бесконтактную. Чтобы оплатить покупку, достаточно разблокировать смартфон и поднести его к POS-терминалу, заходить в приложение Mir Pay не обязательно. Для оплаты покупок на сумму до 1000 рублей разблокировка смартфона не нужна, достаточно активировать экран. Реквизиты карты не хранятся в смартфоне и не раскрываются при платеже, вместо настоящего номера карты используется сформированный особым образом цифровой код - токен.
«Это будет очень жёсткое падение Bitcoin», — эксперт ожидает снижение курса ниже 10 000 долларов
Луи Навелье (Louis Navellier), председатель и основатель управляющей фондами компании Navellier & Associates, заявил, что на графике, отражающим изменения курса биткйона, он выявил две формации «голова и плечи», которые, по его мнению, предполагают, что биткойн упадет ниже 10 000 долларов.
Навелье говорит, что, когда он спрашивает инвесторов о том, почему они инвестируют в биткойны, чаще всего это происходит из-за того, что курс криптовалюты увеличивался.
По мнению эксперта, «когда биткойн рухнет в этот раз, это будет очень жёсткое падение из-за большого количества индивидуальных инвесторов».
Луи Навелье (Louis Navellier), председатель и основатель управляющей фондами компании Navellier & Associates, заявил, что на графике, отражающим изменения курса биткйона, он выявил две формации «голова и плечи», которые, по его мнению, предполагают, что биткойн упадет ниже 10 000 долларов.
Навелье говорит, что, когда он спрашивает инвесторов о том, почему они инвестируют в биткойны, чаще всего это происходит из-за того, что курс криптовалюты увеличивался.
«Если они купили биткойн только потому, что он рос, они также, вероятно, продадут его, потому что он падает. Я думаю, что прорыв ниже 30 000 долларов приведет к серьезному снижению, поскольку подавляющее большинство торгов в 2021 году было совершено выше этого уровня, что приведет к тому, что трейдеры называют «накладными расходами».Луи Навелье
По мнению эксперта, «когда биткойн рухнет в этот раз, это будет очень жёсткое падение из-за большого количества индивидуальных инвесторов».
А сам песков очканул привику делать.
https://www.vedomosti.ru/society/news/2021/06/24/875435-kremle-dali-sovet-ne-zhelayuschim-delat-privivku
https://www.vedomosti.ru/society/news/2021/06/24/875435-kremle-dali-sovet-ne-zhelayuschim-delat-privivku
Ведомости
Песков назвал вакцинацию добровольной из-за возможности уволиться
Если работник сферы услуг, который подлежит обязательной вакцинации от коронавируса, не хочет делать прививку, ему стоит поменять сферу деятельности, заявил журналистам пресс-секретарь президента России Дмитрий Песков.
На российские компьютеры обрушился китайский ботнет
В 2021 году в мире в десять раз выросло число компьютеров, зараженных китайским ботнетом DirtyMoe, причем больше половины атак пришлось на Россию, подсчитали в Avast. Заражение опасно тем, что в результате злоумышленники могут использовать компьютер для майнинга криптовалют, DDoS-атак или кражи конфиденциальных данных. Рост атак именно на россиян эксперты связывают с использованием взломанного софта и запоздалым обновлением операционной системы.
“Ъ” ознакомился с исследованием Avast, посвященным работе ботнетов в первом полугодии. За этот период выросла активность ботнета DirtyMoe — с 10 тыс. зараженных систем до более чем 100 тыс. При этом больше половины заражений (около 65 тыс.) приходится на компьютеры в России.
Всплеск в Avast связывают с появлением у ботнета возможности в автоматическом режиме сканировать интернет и выполнять атаки методом перебора паролей на удаленные компьютеры Windows.
В 2021 году в мире в десять раз выросло число компьютеров, зараженных китайским ботнетом DirtyMoe, причем больше половины атак пришлось на Россию, подсчитали в Avast. Заражение опасно тем, что в результате злоумышленники могут использовать компьютер для майнинга криптовалют, DDoS-атак или кражи конфиденциальных данных. Рост атак именно на россиян эксперты связывают с использованием взломанного софта и запоздалым обновлением операционной системы.
“Ъ” ознакомился с исследованием Avast, посвященным работе ботнетов в первом полугодии. За этот период выросла активность ботнета DirtyMoe — с 10 тыс. зараженных систем до более чем 100 тыс. При этом больше половины заражений (около 65 тыс.) приходится на компьютеры в России.
Всплеск в Avast связывают с появлением у ботнета возможности в автоматическом режиме сканировать интернет и выполнять атаки методом перебора паролей на удаленные компьютеры Windows.
Карты «Мир» начнут подключать к Google Pay
С 26 октября банки, выпускающие нацкарты, смогут начать техническую реализацию сервиса оплаты.
Держатели карт «Мир» смогут токенизировать их на устройствах, работающих на базе Android, для совершения операций с использованием сервиса. В пресс-службе национальной платежной системы отмечают, что в осеннем релизе будет прописана вся документация, и кредитные организации смогут реализовать у себя эту технологию.
Эксперты полагают, что новые возможности позволят повысить число операций через национальную систему на 10−25%: до 30% оплат уже совершаются с помощью смартфонов, и возможность добавить карты «Мир» в одно приложение с остальными платежными системами положительно скажется на количестве токенизированных операций с картами отечественной системы. Кроме того, 42% россиян уже используют «Мир» как основную карту.
Эксперты также объясняют успех запуска тем, что клиентам удобно иметь нативное приложение, где содержатся все карты сразу. Кроме того, Google Pay поддерживается большинством смартфонов, в том числе и бюджетных.
С 26 октября банки, выпускающие нацкарты, смогут начать техническую реализацию сервиса оплаты.
Держатели карт «Мир» смогут токенизировать их на устройствах, работающих на базе Android, для совершения операций с использованием сервиса. В пресс-службе национальной платежной системы отмечают, что в осеннем релизе будет прописана вся документация, и кредитные организации смогут реализовать у себя эту технологию.
Эксперты полагают, что новые возможности позволят повысить число операций через национальную систему на 10−25%: до 30% оплат уже совершаются с помощью смартфонов, и возможность добавить карты «Мир» в одно приложение с остальными платежными системами положительно скажется на количестве токенизированных операций с картами отечественной системы. Кроме того, 42% россиян уже используют «Мир» как основную карту.
Эксперты также объясняют успех запуска тем, что клиентам удобно иметь нативное приложение, где содержатся все карты сразу. Кроме того, Google Pay поддерживается большинством смартфонов, в том числе и бюджетных.
В США рассказали, как вычисляют "хакеров из России"
Хакеры-вымогатели, якобы орудующие в России, выдают себя кодом во вредоносном программном обеспечении, где содержится ограничение на заражение компьютеров, на которых русский является языком по умолчанию, сообщила заместитель помощника главы минобороны США по политике в киберсфере Мике Оянг.
По ее словам, противники США "создают атмосферу для преступников-вымогателей", защищая их от уголовного преследования, пока они избегают атак на правительства стран, из которых орудуют.
Хакеры-вымогатели, якобы орудующие в России, выдают себя кодом во вредоносном программном обеспечении, где содержится ограничение на заражение компьютеров, на которых русский является языком по умолчанию, сообщила заместитель помощника главы минобороны США по политике в киберсфере Мике Оянг.
"Иногда доказательства в коде вымогателей: банды, орудующие из России, разрабатывают вредоносное ПО, чтобы избежать заражения компьютеров, на которых русский установлен языком по умолчанию", - сказала Оянг на слушаниях в подкомитете сената.По ее словам, противники США "создают атмосферу для преступников-вымогателей", защищая их от уголовного преследования, пока они избегают атак на правительства стран, из которых орудуют.
В США хотят законодательно запретить выплату выкупов вымогателям
Американские законодатели начали разработку законодательной базы, которая предусматривала бы отказ жертв хакерских атак от выплаты выкупа вымогателям.
«Позиция правительства США заключается в том, что мы категорически не поощряем выплату выкупа», – заявил сотрудник отдела кибербезопасности министерства внутренней безопасности Эрик Голдштейн на слушаниях в конгрессе.
Он напомнил, что оплата не гарантирует возврата украденных данных или того, что конфиденциальные файлы не будут выставлены на продажу на криминальных форумах в даркнете. Однако даже если мошенники-вымогатели сдержат своё слово, это не исключает следующих атак с увеличением выкупа.
На начальном этапе разрабатываемое законодательство обяжет немедленно сообщать на федеральном уровне об атаках программ-вымогателей, чтобы помочь в реагировании, идентифицировать авторов и даже возместить выкуп, как это сделало ФБР с большей частью из 4,4 млн долларов, которые недавно заплатила компания Colonial Pipeline.
В апреле сотрудник службы национальной безопасности в министерстве юстиции Джон Демерс с недоверием отнёсся к запрету платежей, заявив, что это может поставить власти «в более враждебную позицию по отношению к жертвам, чего мы не хотим».
Сейчас идёт речь о возможности применения в отношении киберпреступников законов о терроризме.
Американские законодатели начали разработку законодательной базы, которая предусматривала бы отказ жертв хакерских атак от выплаты выкупа вымогателям.
«Позиция правительства США заключается в том, что мы категорически не поощряем выплату выкупа», – заявил сотрудник отдела кибербезопасности министерства внутренней безопасности Эрик Голдштейн на слушаниях в конгрессе.
Он напомнил, что оплата не гарантирует возврата украденных данных или того, что конфиденциальные файлы не будут выставлены на продажу на криминальных форумах в даркнете. Однако даже если мошенники-вымогатели сдержат своё слово, это не исключает следующих атак с увеличением выкупа.
На начальном этапе разрабатываемое законодательство обяжет немедленно сообщать на федеральном уровне об атаках программ-вымогателей, чтобы помочь в реагировании, идентифицировать авторов и даже возместить выкуп, как это сделало ФБР с большей частью из 4,4 млн долларов, которые недавно заплатила компания Colonial Pipeline.
В апреле сотрудник службы национальной безопасности в министерстве юстиции Джон Демерс с недоверием отнёсся к запрету платежей, заявив, что это может поставить власти «в более враждебную позицию по отношению к жертвам, чего мы не хотим».
Сейчас идёт речь о возможности применения в отношении киберпреступников законов о терроризме.
qr-fuck.png
7.9 KB
Господа. Это QR код, который будут проверять при входы в рестораны Москвы. QR код считывается просто наведением камеры смартфона и переходом по ссылке. Палю тему как обмануть московскую систему пропусков в рестораны. Это код из сертификата вакцинации госуслуг, один в один можно сделать и мос.ру. Конечно, я показываю это исключительно в ОБРАЗОВАТЕЛЬНЫХ целях😊.
qr-fuck.png
7.9 KB
Рассказываю (исключительно в образовательных целях), как сделать QR-код с сертификатом вакцинации:
1. Берём рабочий сертификат.
2. Подбираем домен максимально похожий на оригинал gosuslugi.ru, но свободный.
3. Поднимаем на своём хостинге.
4. Копируем страницу один в один с путём до неё.
5. Вставляем в неё свои данные.
6. Генерируем QR любым онлайн генератором.
7. Идём кушать.
Данный метод называется фишинг и применяется злоумышленниками для сбора логинов и паролей от онлайн банков и т.п.
1. Берём рабочий сертификат.
2. Подбираем домен максимально похожий на оригинал gosuslugi.ru, но свободный.
3. Поднимаем на своём хостинге.
4. Копируем страницу один в один с путём до неё.
5. Вставляем в неё свои данные.
6. Генерируем QR любым онлайн генератором.
7. Идём кушать.
Данный метод называется фишинг и применяется злоумышленниками для сбора логинов и паролей от онлайн банков и т.п.
Эксперт: распознавание людей и машин по силуэтам не поможет в суде
Специалист по IT-безопасности Дмитрий Артимович назвал плюсы и минусы новой технологии
В компании Ntechlab заявили, что МВД внедрило в пяти российских регионах систему распознавания силуэтов людей и автомобилей. Речь идёт о платформе мультиобъектной видеоаналитики, которая в режиме реального времени отображает видеопотоки, распознавая очертания. В частности, алгоритм учитывает такие признаки, как рост, походка, растительность на лице. Данная технология позволяет определять силуэты с очень высокой точностью. Специалист по IT-безопасности Дмитрий Артимович рассказал NEWS.ru, почему он сомневается в эффективности системы, какой у неё недостаток с точки зрения юриспруденции и почему речь может идти об освоении бюджета.NEWS.ru
Эксперт: распознавание людей и машин по силуэтам не поможет в суде
Специалист по IT-безопасности Дмитрий Артимович рассказал NEWS.ru, почему он сомневается в эффективности новой системы распознавания людей и автомобилей по силуэтам.
Microsoft представила новую операционную систему Microsoft Windows 11
Объявление было сделано почти через 6 лет после появления Windows 10, которая является самой широко используемой операционной системой для ПК в мире, ее используют более 1,3 миллиарда устройств.
Windows, которая составляет более 10% доходов Microsoft, несмотря на то, что компания выросла за счет продажи облачных сервисов, стала более критичной в условиях пандемии, поскольку люди оставались дома и проводили больше времени с Windows 10 для учебы, работы и игр. Microsoft сообщила о росте доходов от Windows на потребительских ПК, но выручка Apple от Mac также выросла, и резко выросли поставки ПК с Chrome OS от Google.
Теперь Microsoft хочет продемонстрировать инновации Windows, пока рынок все еще находится в режиме роста.
Панос Панай, директор по продуктам Microsoft, охарактеризовал новую операционную систему как «Windows, которая приближает вас к тому, что вы любите».
Закругленные углы, новые обои рабочего стола и центрированное меню «Пуск» с приложениями и «рекомендованными» файлами, такими как документы Word и Excel, а также поле поиска.
Также есть виджеты Windows — это переработанная функция, содержащая новости, погоду и другую информацию, которая была представлена людям, тестирующим сборки Windows 10 за последние несколько месяцев. Функция виджетов использует искусственный интеллект, чтобы предлагать персонализированный контент, и его можно отобразить на весь экран, проведя пальцем слева направо.
ОС обеспечит более высокую производительность при просмотре веб-страниц в браузере Microsoft Edge, что продлит время автономной работы. По словам Паная, обновлений будет на 40% меньше.
Windows 11 будет включать «макеты привязки», которые упростят перемещение окон приложений в заранее заданные конфигурации. Новая функция «групп привязки» на панели задач — это группа приложений, которые люди использовали ранее. И когда пользователи Windows 11 повторно подключат к своим ПК дополнительные мониторы, операционная система запомнит, какие приложения использовались раньше.
По словам Панай, Microsoft также интегрирует свое приложение для повышения производительности Teams непосредственно в Windows. Это добавление появилось через несколько месяцев после того, как Microsoft начала пытаться упростить пользователям возможность быстрого начала видеозвонков через приложение Skype.
Для людей, которые используют операционную систему без клавиатуры — например, на ПК с сенсорным экраном Surface — компания упрощает регулировку размера окон приложений. Для тех, кто пользуется стилусом, компания предлагает тактильную обратную связь. Виртуальная клавиатура, которая отображается на экране, также была переработана.
Microsoft Teams, программное обеспечение компании для видеоконференцсвязи и чата, получает большое обновление, чтобы сделать его более похожим на общесистемное приложение для обмена сообщениями.
Во время презентации Microsoft представила интерфейс, который помещает чаты в отдельные окна. Часто используемые контакты отображаются в виде всплывающего окна на панели запуска. Он также получает больше функций видеоконференцсвязи и, кажется, проще сразу перейти к видеовызову, как если бы вы использовали FaceTime или Сообщения на Mac.
Объявление было сделано почти через 6 лет после появления Windows 10, которая является самой широко используемой операционной системой для ПК в мире, ее используют более 1,3 миллиарда устройств.
Windows, которая составляет более 10% доходов Microsoft, несмотря на то, что компания выросла за счет продажи облачных сервисов, стала более критичной в условиях пандемии, поскольку люди оставались дома и проводили больше времени с Windows 10 для учебы, работы и игр. Microsoft сообщила о росте доходов от Windows на потребительских ПК, но выручка Apple от Mac также выросла, и резко выросли поставки ПК с Chrome OS от Google.
Теперь Microsoft хочет продемонстрировать инновации Windows, пока рынок все еще находится в режиме роста.
Панос Панай, директор по продуктам Microsoft, охарактеризовал новую операционную систему как «Windows, которая приближает вас к тому, что вы любите».
Закругленные углы, новые обои рабочего стола и центрированное меню «Пуск» с приложениями и «рекомендованными» файлами, такими как документы Word и Excel, а также поле поиска.
Также есть виджеты Windows — это переработанная функция, содержащая новости, погоду и другую информацию, которая была представлена людям, тестирующим сборки Windows 10 за последние несколько месяцев. Функция виджетов использует искусственный интеллект, чтобы предлагать персонализированный контент, и его можно отобразить на весь экран, проведя пальцем слева направо.
ОС обеспечит более высокую производительность при просмотре веб-страниц в браузере Microsoft Edge, что продлит время автономной работы. По словам Паная, обновлений будет на 40% меньше.
Windows 11 будет включать «макеты привязки», которые упростят перемещение окон приложений в заранее заданные конфигурации. Новая функция «групп привязки» на панели задач — это группа приложений, которые люди использовали ранее. И когда пользователи Windows 11 повторно подключат к своим ПК дополнительные мониторы, операционная система запомнит, какие приложения использовались раньше.
По словам Панай, Microsoft также интегрирует свое приложение для повышения производительности Teams непосредственно в Windows. Это добавление появилось через несколько месяцев после того, как Microsoft начала пытаться упростить пользователям возможность быстрого начала видеозвонков через приложение Skype.
Для людей, которые используют операционную систему без клавиатуры — например, на ПК с сенсорным экраном Surface — компания упрощает регулировку размера окон приложений. Для тех, кто пользуется стилусом, компания предлагает тактильную обратную связь. Виртуальная клавиатура, которая отображается на экране, также была переработана.
Microsoft Teams, программное обеспечение компании для видеоконференцсвязи и чата, получает большое обновление, чтобы сделать его более похожим на общесистемное приложение для обмена сообщениями.
Во время презентации Microsoft представила интерфейс, который помещает чаты в отдельные окна. Часто используемые контакты отображаются в виде всплывающего окна на панели запуска. Он также получает больше функций видеоконференцсвязи и, кажется, проще сразу перейти к видеовызову, как если бы вы использовали FaceTime или Сообщения на Mac.
Китайцы выпустили 120-тонный карьерный самосвал на батарейках
Производителем батарейного блока 120-тонного самосвала компании Xiangtan Electric Manufacturing Group названа китайская компания CATL. Это литий-железо-фосфатный аккумулятор, ёмкость которого пока не раскрывается. Встроенная в батарею система терморегулирования позволит эксплуатировать технику в любых погодных условиях в диапазоне температур от -30 °C до 60 °C. Батарея полностью защищена от попадания пыли и влаги, что гарантируется подтверждением стандарта IP68. Встроенная электроника точно отслеживает уровень заряда и не позволит технике разрядиться в случайное время. Такой на заправку (зарядку) не откатишь, если батарея разрядится где-то на маршруте.
Начало эксплуатации самосвала на добывающем предприятии начнётся в следующем месяце. Будет любопытно узнать, в каком режиме будет работать эта техника. И хотелось бы узнать больше о батарейке в этом монстре.
Производителем батарейного блока 120-тонного самосвала компании Xiangtan Electric Manufacturing Group названа китайская компания CATL. Это литий-железо-фосфатный аккумулятор, ёмкость которого пока не раскрывается. Встроенная в батарею система терморегулирования позволит эксплуатировать технику в любых погодных условиях в диапазоне температур от -30 °C до 60 °C. Батарея полностью защищена от попадания пыли и влаги, что гарантируется подтверждением стандарта IP68. Встроенная электроника точно отслеживает уровень заряда и не позволит технике разрядиться в случайное время. Такой на заправку (зарядку) не откатишь, если батарея разрядится где-то на маршруте.
Начало эксплуатации самосвала на добывающем предприятии начнётся в следующем месяце. Будет любопытно узнать, в каком режиме будет работать эта техника. И хотелось бы узнать больше о батарейке в этом монстре.
Оператор Crackonosh заработал $2 млн, заразив 222 тыс. Windows-систем
Оператор вредоносной программы Crackonosh с 2018 года атаковал компьютеры на Windows, в общей сложности поразив за этот период более 222 тысяч устройств. В результате киберпреступник заработал более 9000 монет Monero, что равно приблизительно 2 миллионам долларов.
Об операциях злоумышленника рассказал специалист антивирусной компании Avast Дэниел Бенеш. Как объяснил Бенеш, атакующий прятал вредонос в пиратских и взломанных копиях популярных программ.
Команда Avast начала изучать активность киберпреступника после того, как к ним поступила информация о серьёзных функциональных возможностях Crackonosh. Оказалось, что зловред мог отключать и деинсталлировать антивирусные программы.
Изучив Crackonosh, эксперты поняли, что вредонос прекрасно справляется со многими антивирусами и обладает полным набором функций, препятствующих его детектированию и анализу. Crackonosh вполне спокойно деактивировал Windows Defender и Windows Update.
Как только вредоносная программа проникала в систему, она загружала и запускала пакет XMRig, позволяющий оператору получать цифровую валюту за счёт жертвы. В Avast считают, что злоумышленник действовал из Чехии.
Специалисты обнаружили более 222 тысяч уникальных устройств, заражённых Crackonosh. Большая часть жертв находится в США, Бразилии, Индии, Польше и на Филиппинах.
Оператор вредоносной программы Crackonosh с 2018 года атаковал компьютеры на Windows, в общей сложности поразив за этот период более 222 тысяч устройств. В результате киберпреступник заработал более 9000 монет Monero, что равно приблизительно 2 миллионам долларов.
Об операциях злоумышленника рассказал специалист антивирусной компании Avast Дэниел Бенеш. Как объяснил Бенеш, атакующий прятал вредонос в пиратских и взломанных копиях популярных программ.
Команда Avast начала изучать активность киберпреступника после того, как к ним поступила информация о серьёзных функциональных возможностях Crackonosh. Оказалось, что зловред мог отключать и деинсталлировать антивирусные программы.
Изучив Crackonosh, эксперты поняли, что вредонос прекрасно справляется со многими антивирусами и обладает полным набором функций, препятствующих его детектированию и анализу. Crackonosh вполне спокойно деактивировал Windows Defender и Windows Update.
Как только вредоносная программа проникала в систему, она загружала и запускала пакет XMRig, позволяющий оператору получать цифровую валюту за счёт жертвы. В Avast считают, что злоумышленник действовал из Чехии.
Специалисты обнаружили более 222 тысяч уникальных устройств, заражённых Crackonosh. Большая часть жертв находится в США, Бразилии, Индии, Польше и на Филиппинах.
content_chaiii.jpg
296.2 KB
Был сегодня в кафешке. Поинтересовался как же будут проверять пропуска. Всё правильно - наведением смартфона, переходом по ссылке и сверкой данных с паспортом.
Москва по ИТ впереди планеты всей😊.
Москва по ИТ впереди планеты всей😊.
Microsoft разрешит разработчикам приложений оставлять 100% прибыли, но игр это не коснётся
Разработчики смогут использовать в Microsoft Store собственные платёжные системы для получения 100% прибыли и избегания комиссии магазина. Об этом представители компании сообщили во время презентации ОС Windows 11.
Даже при использовании собственной платёжной системы разработчики смогут отчислять Microsoft часть прибыли, если сами этого захотят. Изменения коснутся только авторов приложений, для создателей игр будут действовать прежние условия.
Изменения в политике Microsoft Store относительно комиссии магазина вступят в силу 28 июля. В данный момент компания забирает 12% прибыли с видеоигр и 15% с приложений на ПК. На Xbox доля площадки составляет 30%.
Разработчики смогут использовать в Microsoft Store собственные платёжные системы для получения 100% прибыли и избегания комиссии магазина. Об этом представители компании сообщили во время презентации ОС Windows 11.
Даже при использовании собственной платёжной системы разработчики смогут отчислять Microsoft часть прибыли, если сами этого захотят. Изменения коснутся только авторов приложений, для создателей игр будут действовать прежние условия.
Изменения в политике Microsoft Store относительно комиссии магазина вступят в силу 28 июля. В данный момент компания забирает 12% прибыли с видеоигр и 15% с приложений на ПК. На Xbox доля площадки составляет 30%.
Баги NFC позволяют бесконтактно взломать банкоматы с помощью смартфона
Исследователь в области кибербезопасности обнаружил ряд багов, позволяющих взломать банкоматы и POS-терминалы. До этого эксперты и преступники уже демонстрировали атаки на ATM, но на этот раз нам показали действительно новый способ — с помощью смартфона и считывателя бесконтактных карт.
Джозеф Родригес, специалист из штата компании IOActive, потратил последний год на поиск уязвимостей в NFC-чипах ридеров, которые используется в миллионах банкоматов и терминалов для оплаты по всему миру.
Если вы вдруг не в курсе, именно NFC позволяет нам бесконтактно оплачивать товары своей картой. Такую систему можно встретить почти в каждом магазине, ресторане и т. п.
Учитывая эту особенность и нюансы работы NFC, Родригес написал Android-приложение, позволяющее смартфону имитировать взаимодействие с банковской картой. Программа эксперта эксплуатирует уязвимости в прошивке NFC-систем.
Другими словами, просто проведя телефоном у банкомата или терминала, Родригес мог использовать ряд багов, позволяющих в результате взломать эти устройства, привести к сбою в их работе или же изменить данные транзакции. Более того, эксплуатация этих дыр может привести к блокировке ATM, после чего можно потребовать выкуп.
По словам Родригеса, ему удалось заставить банкомат одного из производителей «выплюнуть» деньги — так называемая «атака джекпота». Специалист отказался раскрыть детали использованных уязвимостей, чтобы не нарушать договор между ним и производителями банкоматов.
Специалист уведомил производителей, чьи банкоматы затронуты проблемой: ID Tech, Ingenico, Verifone, Crane Payment Innovations, BBPOS, Nexgo. Есть ещё один нюанс — патчинг сотен тысяч банкоматов, который ещё должен осуществляться физически, — непростая задача.
Эксперт поделился с изданием WIRED видео, на котором демонстрируется описанный им метод атаки.
Исследователь в области кибербезопасности обнаружил ряд багов, позволяющих взломать банкоматы и POS-терминалы. До этого эксперты и преступники уже демонстрировали атаки на ATM, но на этот раз нам показали действительно новый способ — с помощью смартфона и считывателя бесконтактных карт.
Джозеф Родригес, специалист из штата компании IOActive, потратил последний год на поиск уязвимостей в NFC-чипах ридеров, которые используется в миллионах банкоматов и терминалов для оплаты по всему миру.
Если вы вдруг не в курсе, именно NFC позволяет нам бесконтактно оплачивать товары своей картой. Такую систему можно встретить почти в каждом магазине, ресторане и т. п.
Учитывая эту особенность и нюансы работы NFC, Родригес написал Android-приложение, позволяющее смартфону имитировать взаимодействие с банковской картой. Программа эксперта эксплуатирует уязвимости в прошивке NFC-систем.
Другими словами, просто проведя телефоном у банкомата или терминала, Родригес мог использовать ряд багов, позволяющих в результате взломать эти устройства, привести к сбою в их работе или же изменить данные транзакции. Более того, эксплуатация этих дыр может привести к блокировке ATM, после чего можно потребовать выкуп.
По словам Родригеса, ему удалось заставить банкомат одного из производителей «выплюнуть» деньги — так называемая «атака джекпота». Специалист отказался раскрыть детали использованных уязвимостей, чтобы не нарушать договор между ним и производителями банкоматов.
Специалист уведомил производителей, чьи банкоматы затронуты проблемой: ID Tech, Ingenico, Verifone, Crane Payment Innovations, BBPOS, Nexgo. Есть ещё один нюанс — патчинг сотен тысяч банкоматов, который ещё должен осуществляться физически, — непростая задача.
Эксперт поделился с изданием WIRED видео, на котором демонстрируется описанный им метод атаки.
Google на год отложила блокировку сторонних файлов Cookie в браузере Chrome
Google отложила отказ от сторонних файлов Cookie в браузере Chrome до 2023 года. То есть, их блокировка этих файлов начнётся примерно на год позже, чем предполагалось первоначально. В других браузерах, таких как Apple Safari и Mozilla Firefox уже реализованы функции блокировки файлов Cookie. Но так как Chrome является самым популярным браузером, отказ от Cookies в нём явно куда сильнее повлияет на рекламный бизнес.
Google сообщила в своём блоге, что поэтапный отказ от Cookie произойдёт в течение трёх месяцев в средине 2023 года. Компания говорит, что на это решение повлияли договорённости с Управлением по конкуренции Великобритании. Другими словами, задержка связана с тем, что поисковый гигант в сотрудничестве с регулирующими органами разрабатывает новые технологии для замены файлов Cookie, чтобы сделать отказ от них менее травматическим для рекламного бизнеса.
Напомним, что Google планирует заменить Cookie собственным инструментом под названием «Песочница конфиденциальности». Он, по словам компании, позволит рекламодателям предлагать пользователям рекламу, соответствующую их интересам, без сбора персональных данных. Тем не менее, регулирующие органы сомневаются в добропорядочности Google и считают, что она будет использовать новую функцию для укрепления своей монополии.
Google отложила отказ от сторонних файлов Cookie в браузере Chrome до 2023 года. То есть, их блокировка этих файлов начнётся примерно на год позже, чем предполагалось первоначально. В других браузерах, таких как Apple Safari и Mozilla Firefox уже реализованы функции блокировки файлов Cookie. Но так как Chrome является самым популярным браузером, отказ от Cookies в нём явно куда сильнее повлияет на рекламный бизнес.
Google сообщила в своём блоге, что поэтапный отказ от Cookie произойдёт в течение трёх месяцев в средине 2023 года. Компания говорит, что на это решение повлияли договорённости с Управлением по конкуренции Великобритании. Другими словами, задержка связана с тем, что поисковый гигант в сотрудничестве с регулирующими органами разрабатывает новые технологии для замены файлов Cookie, чтобы сделать отказ от них менее травматическим для рекламного бизнеса.
Напомним, что Google планирует заменить Cookie собственным инструментом под названием «Песочница конфиденциальности». Он, по словам компании, позволит рекламодателям предлагать пользователям рекламу, соответствующую их интересам, без сбора персональных данных. Тем не менее, регулирующие органы сомневаются в добропорядочности Google и считают, что она будет использовать новую функцию для укрепления своей монополии.
В Apple считают, что только App Store может защитить ее пользователей
На официальном сайте американской корпорации Apple стал доступен для скачивания документ, который описывает все преимущества использования цифрового магазина App Store и все опасности возможности устанавливать приложение вне сервиса.
Документ, получивший название «Создание доверенной экосистемы для миллионов приложений», рассказывается о том, что App Store предназначен для обнаружения и блокировки атак, но возможность сторонней установки программ сводит его эффективность на нет.
По мнению компании, введение возможности скачивать приложения не из App Store, увеличивает шанс установки программы с вредоносными функциями и игр, позволяющих обходить родительский контроль на устройстве.
На официальном сайте американской корпорации Apple стал доступен для скачивания документ, который описывает все преимущества использования цифрового магазина App Store и все опасности возможности устанавливать приложение вне сервиса.
Документ, получивший название «Создание доверенной экосистемы для миллионов приложений», рассказывается о том, что App Store предназначен для обнаружения и блокировки атак, но возможность сторонней установки программ сводит его эффективность на нет.
По мнению компании, введение возможности скачивать приложения не из App Store, увеличивает шанс установки программы с вредоносными функциями и игр, позволяющих обходить родительский контроль на устройстве.