Баги NFC позволяют бесконтактно взломать банкоматы с помощью смартфона

Исследователь в области кибербезопасности обнаружил ряд багов, позволяющих взломать банкоматы и POS-терминалы. До этого эксперты и преступники уже демонстрировали атаки на ATM, но на этот раз нам показали действительно новый способ — с помощью смартфона и считывателя бесконтактных карт.

Джозеф Родригес, специалист из штата компании IOActive, потратил последний год на поиск уязвимостей в NFC-чипах ридеров, которые используется в миллионах банкоматов и терминалов для оплаты по всему миру.

Если вы вдруг не в курсе, именно NFC позволяет нам бесконтактно оплачивать товары своей картой. Такую систему можно встретить почти в каждом магазине, ресторане и т. п.

Учитывая эту особенность и нюансы работы NFC, Родригес написал Android-приложение, позволяющее смартфону имитировать взаимодействие с банковской картой. Программа эксперта эксплуатирует уязвимости в прошивке NFC-систем.

Другими словами, просто проведя телефоном у банкомата или терминала, Родригес мог использовать ряд багов, позволяющих в результате взломать эти устройства, привести к сбою в их работе или же изменить данные транзакции. Более того, эксплуатация этих дыр может привести к блокировке ATM, после чего можно потребовать выкуп.

По словам Родригеса, ему удалось заставить банкомат одного из производителей «выплюнуть» деньги — так называемая «атака джекпота». Специалист отказался раскрыть детали использованных уязвимостей, чтобы не нарушать договор между ним и производителями банкоматов.

Специалист уведомил производителей, чьи банкоматы затронуты проблемой: ID Tech, Ingenico, Verifone, Crane Payment Innovations, BBPOS, Nexgo. Есть ещё один нюанс — патчинг сотен тысяч банкоматов, который ещё должен осуществляться физически, — непростая задача.

Эксперт поделился с изданием WIRED видео, на котором демонстрируется описанный им метод атаки.

Google на год отложила блокировку сторонних файлов Cookie в браузере Chrome

Google отложила отказ от сторонних файлов Cookie в браузере Chrome до 2023 года. То есть, их блокировка этих файлов начнётся примерно на год позже, чем предполагалось первоначально. В других браузерах, таких как Apple Safari и Mozilla Firefox уже реализованы функции блокировки файлов Cookie. Но так как Chrome является самым популярным браузером, отказ от Cookies в нём явно куда сильнее повлияет на рекламный бизнес.

Google сообщила в своём блоге, что поэтапный отказ от Cookie произойдёт в течение трёх месяцев в средине 2023 года. Компания говорит, что на это решение повлияли договорённости с Управлением по конкуренции Великобритании. Другими словами, задержка связана с тем, что поисковый гигант в сотрудничестве с регулирующими органами разрабатывает новые технологии для замены файлов Cookie, чтобы сделать отказ от них менее травматическим для рекламного бизнеса.

Напомним, что Google планирует заменить Cookie собственным инструментом под названием «Песочница конфиденциальности». Он, по словам компании, позволит рекламодателям предлагать пользователям рекламу, соответствующую их интересам, без сбора персональных данных. Тем не менее, регулирующие органы сомневаются в добропорядочности Google и считают, что она будет использовать новую функцию для укрепления своей монополии.

В Apple считают, что только App Store может защитить ее пользователей

На официальном сайте американской корпорации Apple стал доступен для скачивания документ, который описывает все преимущества использования цифрового магазина App Store и все опасности возможности устанавливать приложение вне сервиса.

Документ, получивший название «Создание доверенной экосистемы для миллионов приложений», рассказывается о том, что App Store предназначен для обнаружения и блокировки атак, но возможность сторонней установки программ сводит его эффективность на нет.

По мнению компании, введение возможности скачивать приложения не из App Store, увеличивает шанс установки программы с вредоносными функциями и игр, позволяющих обходить родительский контроль на устройстве.

Microsoft назвала Windows 11 лучшим выбором для геймеров

В Windows 11 реализована поддержка технологии Auto HDR, которая позволяет активировать режим HDR в играх, которые изначально его не поддерживают. Согласно имеющимся данным, эта функция будет работать в играх, использующих DirectX 11 и выше, а также при наличии подходящего монитора. Технология позволит значительно улучшить качество изображения в играх, за счёт повышения насыщенности цвета и глубины картинки. Эта технология изначально появилась в игровых консолях Xbox Series X и S.

Ещё одной особенностью ОС стала поддержка технологии DirectStorage, которая позволяет использовать возможности NVMe SSD для ускорения загрузки игр и снижения нагрузки на процессор. Согласно имеющимся данным, поддержка DirectStorage появится только в Windows 11 и не будет реализована в Windows 10. Трудно сказать, насколько эта технология будет эффективна в плане повышения производительности игр. Также не были объявлены характеристики накопителей, которые будут совместимы с этой технологией.

Что касается разнообразия доступных в Windows 11 игр, то речь идёт о подписке Xbox Game Pass, в рамках которой пользователям предлагается доступ к более чем 100 высококачественным играм разных жанров. Подписка Game Pass делает игры более доступными для пользователей Windows, а поскольку приложение Xbox предустановлено в Windows 11, оформить подписку станет ещё проще.

Apple разрешит приложениям запрашивать доступ к большему объему памяти

На сегодняшний день максимальный объем доступной памяти для одного приложения составляет всего 5 Гб. По словам представителей Apple, запрос на увеличение памяти применяется исключительно к определенным моделям смартфонов.

Кроме того, использование слишком большого объема памяти может серьезно повлиять на производительность системы. Также стало известно, что функция персональной точки доступа в iOS 15 и iPadOS 15 теперь поддерживает протокол WPA3 для большей безопасности и предотвращении подбора пароля.

Google будет предупреждать пользователей о непроверенной информации в поисковой выдаче

В пример Google привели недавние новости о наблюдении НЛО в Уэльсе. «Спорным», является запрос «black triangle ufo ocean» (чёрный треугольник НЛО океан). В российском сегменте Google ответы на подобные запросы никак не маркируются.

Новая попытка — часть тренда, популярного среди IT-компаний, пытающихся дать пользователям спорную информацию в более широком контексте. Например, Twitter помимо прямой цензуры ввёл маркировку контента перед выборами 2020 г в США.

По словам экспертов и правозащитников, новая функция позволяет не только обойтись без прямых запретов, но и заставляет пользователей сделать паузу и задуматься прежде, чем выносить суждения.

По-прежнему непонятно, как это будет работать и какие источники Google станет считать надёжными по конкретному поисковому запросу, и как много «проверенных» источников должны высказать своё мнение прежде, чем первоначальный источник потеряет статус непроверенного.

NVIDIA выпустила бесплатное приложение для создания пейзажей из детских рисунков

Компания выпустила бета-версию своего бесплатного приложения Canvas для ПК. С её помощью пользователи могут превращать рисунки уровня ребёнка-детсадовца в полноценные изображения пейзажей.

В основу софта легла технология GauGAN. Её разработкой занимались специалисты NVIDIA Research. Что интересно, то не первый похожий инструмент, просто вариант от IT-гиганта, пока что, выглядит наиболее целостным.

Алгоритмы NVIDIA не используют фрагменты других работ. Таким образом, абсолютно каждое созданное изображение уникально и не имеет аналогов.

Для работы с программой будет нужен мощный компьютер. Речь идёт как минимум о видеокартах GeForce RTX, NVIDIA RTX, Quadro RTX и TITAN RTX.

Классный сериал. Нужно будет посмотреть новый сезон😊.

https://www.igromania.ru/news/106374/Novyy_sezon_Dekstera_vyydet_9_noyabrya.html

Объявлены системные требования Windows 11: плохие новости для старых настольных ПК и ноутбуков

Для установки Windows 11 требуется следующие минимальные параметры:

процессор — 64-разрядный, не менее двух ядер с тактовой частотой не менее 1 ГГц;
оперативная память — 4 ГБ;
накопитель — 64 ГБ;
графический адаптер — совместимый с DirectX 12 / WDDM 2.x;
дисплей — 9 дюймов с разрешением HD (720p).

Также подтверждается, что для установки Windows 11 Home (Домашняя) требуется учётная запись Microsoft и подключение к интернету.

Системные требования оказались плохой новостью для пользователей со старыми ноутбуками и настольными ПК, так как не все из них смогут выполнить обновление до Windows 11. Тем не менее можно продолжать использовать Windows 10 в течение следующих нескольких лет — как минимум до 14 октября 2025 года, пока не прекратится официальная поддержка Windows 10.

Проверить соответствие ПК системным требованиям Windows 11 можно не только вручную, но и с помощью специального приложения Microsoft — PC Health Check (Проверка работоспособности ПК).

Телескоп «Хаббл» перестал работать из-за сбоя, полиция в США может получить данные даже с выключенных iPhone, Microsoft представила Windows 11 и другие новости в нашем свежем IT выпуске

https://youtu.be/7MP-LgOA4pQ

В Барселоне стартует Mobile World Congress 2021

Мероприятие пройдет в гибридном формате: часть презентаций проведут онлайн, но также будут и традиционные стенды в выставочном центре Fira de Barcelona. В этом году многие компании, в частности Sony и Nokia, отказались от участия в выставке из-за опасений по поводу коронавирусной инфекции.

Такие компании, как Samsung, SpaceX, китайские TCL и ZTE, Nvidia и Intel, а также многие другие технологические гиганты уже подтвердили свое участие.

Samsung планирует заставить LG продавать смартфоны Galaxy в фирменных салонах

После ухода с рынка мобильных устройств компания LG планирует уже с 1 августа начать продавать iPhone в своих фирменных магазинах, однако такое решение не нравится другому южнокорейскому технологическому гиганту — Samsung.

Samsung обвиняет LG в нарушении соглашения, которое было подписано между производителями в 2018 году. Согласно документу, обе компании в собственных фирменных магазинах могут продавать только собственные смартфоны.

LG, в свою очередь, ссылается на пункт соглашения, где сказано, что условия могут быть переработаны в случае значительных изменений. Отказ компании от рынка смартфонов можно считать за такой случай. Samsung же оказывает различное давление через сотовых операторов страны, но не с целью убрать с полок LG iPhone, а с целью, чтобы в фирменных магазинах также продавались и смартфоны Galaxy.

Microsoft откажется от Internet Explorer в Windows 11

Выход новой операционной системы от Microsoft ожидается в конце 2021 года. По умолчанию в качестве веб-браузера в новой версии операционной системы будет использоваться Edge.

В новом комментарии представители Microsoft подчеркнули, что Windows 11 будет полностью лишена поддержки Internet Explorer. При этом на Windows 10 Internet Explorer будет поддерживаться до 15 июня 2022 года.

Система QR-кодов слишком просто устроена, чтобы не попытаться ее взломать. А вот на устранение недочетов властям понадобится много времени, рассуждает специалист по IT-безопасности Дмитрий Артимович: «Для подделки берется реальный сертификат, делается копия на сайте со схожим доменным именем. Туда вписываются данные, которые нужно — все. Этот метод называется фишинг.
Чтобы этого не допустить, необходимо создать специализированное приложение, проверяющее сертификаты в базах. На это уйдет несколько недель».

https://www.kommersant.ru/doc/4878199

Зашел в ресторан. Полет нормальный🤣.

Так, по словам независимого аналитика Дмитрия Артимовича, обойти требования мэрии можно с помощью генератора QR-кодов и привязки кода к сайту, имитирующему страницу на «Госуслугах».

По данным «Серчинформ», количество доменных имен, имитирующих «Госуслуги», уже заметно выросло — до 29, в то время как в марте их было зафиксировано всего два.
Жесть, флешмоб начался - зарегь домен похожий на госуслуги😃

Но даже самый бдительный официант в спешке не может быть внимательным 100% времени и гарантировать, что гиперссылка с QR-кода ведет на реальную базу настоящего портала «Госуслуги».
А внимательность тут не причём. Откуда им знать какая ссылка реальная.

https://www.kommersant.ru/doc/4878485

Пиарщики мэрии не спят. И в 6ть утра (а статья в коммерсанте вышла в 1:30. кстати, молодцы ребята, хоть не все прогнулись под мэрию).
Срочно сделали новость, смысл которой - за поддельный куаркод статья. Только куаркод не документ, пиздеть не надо.

https://ria.ru/20210629/moshenniki-1738988554.html

79% встроенных в код сторонних библиотек никогда не обновляются

Компания Veracode опубликовала результаты исследования проблем с безопасностью, вызванных встраиванием открытых библиотек в приложения (вместо динамического связывания многие компании просто копируют в состав своих проектов нужные библиотеки). В результате сканирования 86 тысяч репозиториев и опроса около двух тысяч разработчиков определено, что 79% перенесённых в код проектов сторонних библиотек в последующем никогда не обновляются.

При этом устаревший код библиотек становится причиной проблем с безопасностью, которых в 92% случаев можно избежать простым обновлением кода библиотеки. Отговорки, что обновление библиотек не производится из-за возможного нарушения совместимости, в большинстве случаев беспочвенны, так как в 69% случаев уязвимости были устранены в корректирующих выпусках, не связанных с изменением функциональности.

Эксперты рассказали о появлении сервисов подделки QR-кодов для прохода в кафе

По словам независимого аналитика Дмитрия Артимовича, запустились генераторы QR-кодов, которые привязываются к поддельному сайту, имитирующему портал госуслуг. Ненастоящий портал требует ввести персональные данные, в том числе паспортные данные, отметил эксперт. Артимович допустил, что в случае проверки поддельного кода сотрудник ресторана может не заметить, что домен ненастоящий.

Я как раз собрался ехать в свой любимый Новосибирск. Прям тянет меня туда😊.

https://tass.ru/obschestvo/11775305