В России создали новый способ биометрической идентификации по сосудам
Российская компания Biosmart, которая базируется в Екатеринбурге, создала новый вид считывания биометрии человека по строению кровеносных сосудов в ладони.
Проект получил название Palmjet. По утверждению специалистов кровеносный рисунок полностью формируется у человека к 12 годам, а после остаётся неизменным всю жизнь. Благодаря чему его можно использовать наравне с отпечатком пальца или ладони.
При этом для сканирования рисунка сосудов необязательно подносить ладонь вплотную, достаточно расстояние 3-9 см. Сам процесс сканирования занимает не более 0,5 с.
Подобная технология способна заменить вариант с дактилоскопическим сканером, либо же может дополнить её, для большей надёжности.
Biosmart со своей технологией Palmjet планируют занять от 25–30% российского рынка биометрии.
Российская компания Biosmart, которая базируется в Екатеринбурге, создала новый вид считывания биометрии человека по строению кровеносных сосудов в ладони.
Проект получил название Palmjet. По утверждению специалистов кровеносный рисунок полностью формируется у человека к 12 годам, а после остаётся неизменным всю жизнь. Благодаря чему его можно использовать наравне с отпечатком пальца или ладони.
При этом для сканирования рисунка сосудов необязательно подносить ладонь вплотную, достаточно расстояние 3-9 см. Сам процесс сканирования занимает не более 0,5 с.
Подобная технология способна заменить вариант с дактилоскопическим сканером, либо же может дополнить её, для большей надёжности.
Biosmart со своей технологией Palmjet планируют занять от 25–30% российского рынка биометрии.
Mozilla прекратила поддержку браузера Firefox Lite
Изначально лёгкий браузер представили под именем Firefox Rocket для Индонезии в 2017 году. Предполагалось, что версия будет быстро работать, минимизировав использование лишних данных. Годом спустя Mozilla сменила название на Firefox Lite — оно более отчётливо соответствовало назначению ПО.
Тем не менее к 2020 году «лёгкий» браузер превратился в раздутую версию, которую пользователи ругали за обилие рекламы как во всплывающих уведомлениях, так и в новых вкладках. В прошлом феврале приложение получило дополнительную функциональность для любителей путешествовать, но буквально через месяц разработчик удалил все соответствующие сервисы. Другими словами, каждое обновление делало браузер всё тяжелее.
Наконец, Mozilla объявила об окончании поддержки данного ПО, поскольку обновлённая версия классического Firefox оказалась достаточно проворной для замены Lite-варианта. Хотя пользователи пока могут по-прежнему пользоваться старой программой, она не будет получать обновлений, а загрузить её из магазина Google Play больше не получится. За весь жизненный цикл Firefox Lite загрузили 5 миллионов раз, в своё время бета-версия стандартного браузера набрала вдвое больше желающих опробовать новое ПО.
Изначально лёгкий браузер представили под именем Firefox Rocket для Индонезии в 2017 году. Предполагалось, что версия будет быстро работать, минимизировав использование лишних данных. Годом спустя Mozilla сменила название на Firefox Lite — оно более отчётливо соответствовало назначению ПО.
Тем не менее к 2020 году «лёгкий» браузер превратился в раздутую версию, которую пользователи ругали за обилие рекламы как во всплывающих уведомлениях, так и в новых вкладках. В прошлом феврале приложение получило дополнительную функциональность для любителей путешествовать, но буквально через месяц разработчик удалил все соответствующие сервисы. Другими словами, каждое обновление делало браузер всё тяжелее.
Наконец, Mozilla объявила об окончании поддержки данного ПО, поскольку обновлённая версия классического Firefox оказалась достаточно проворной для замены Lite-варианта. Хотя пользователи пока могут по-прежнему пользоваться старой программой, она не будет получать обновлений, а загрузить её из магазина Google Play больше не получится. За весь жизненный цикл Firefox Lite загрузили 5 миллионов раз, в своё время бета-версия стандартного браузера набрала вдвое больше желающих опробовать новое ПО.
Художник из Бельгии нашел способ пристыдить чиновников при помощи нейросети
Бельгийский художник Дрис Депортер запустил проект The Flemish Scrollers («Фламандские скроллеры»), призванный пристыдить чиновников, которые во время правительственных заседаний позволяют себе сидеть в своих смартфонах.
Специально созданное для этого ПО при помощи нейросети анализирует доступные на YouTube видеозаписи заседаний Фламандского правительства, распознает смартфоны в руках политиков и их лица, после чего поименно определяет, кто именно отвлекается на смартфон во время общественно полезной работы.
Результаты этой аналитики выкладываются в аккаунты проекта в Twitter и Instagram, естественно, с тегом провинившегося чиновника.
Издание The Next Web предположило, что проект может быть направлен не столько на дискредитацию чиновников, сколько на то, чтобы обратить их внимание на стремительное распространение слежки при помощи ИИ.
Бельгийский художник Дрис Депортер запустил проект The Flemish Scrollers («Фламандские скроллеры»), призванный пристыдить чиновников, которые во время правительственных заседаний позволяют себе сидеть в своих смартфонах.
Специально созданное для этого ПО при помощи нейросети анализирует доступные на YouTube видеозаписи заседаний Фламандского правительства, распознает смартфоны в руках политиков и их лица, после чего поименно определяет, кто именно отвлекается на смартфон во время общественно полезной работы.
Результаты этой аналитики выкладываются в аккаунты проекта в Twitter и Instagram, естественно, с тегом провинившегося чиновника.
Издание The Next Web предположило, что проект может быть направлен не столько на дискредитацию чиновников, сколько на то, чтобы обратить их внимание на стремительное распространение слежки при помощи ИИ.
Выявлена серьезная уязвимость, блокирующая работу Wi-Fi на iPhone
Исследователь безопасности Карл Скоу обнаружил, что после присоединения к сети Wi-Fi с названием %p%s%s%s%s%n функциональные возможности Wi-Fi в iPhone становятся «навсегда неработоспособными». Смартфон не может больше подключаться к беспроводной сети ни после изменения SSID точки доступа, ни после перезагрузки.
Другие пользователи, которым удалось воспроизвести проблему, предположили, что ошибка может быть связана с использованием символа процента в самом начале названия сети. Это приводит к проблеме синтаксического анализа входных данных, когда iOS ошибочно интерпретирует буквы, следующие за символом %, как спецификатор формата. В языке программирования C и ему подобных, спецификаторы формата имеют особое значение и анализируются компилятором языка как имя переменной или команда, а не стандартный текст.
Что интересно, Android-смартфоны не подвержены такому сбою при подключении к той же сети, которая вызывает проблемы в работе модуля беспроводной связи iPhone.
Чтобы возобновить способность iPhone снова подключаться к беспроводным сетям, нужно выполнить сброс настроек сети. Для этого нужно открыть Настройки, перейти в раздел «Общие», далее выбрать «Сброс», а затем нажать «Сбросить настройки сети» и подтвердить запрос.
Исследователь безопасности Карл Скоу обнаружил, что после присоединения к сети Wi-Fi с названием %p%s%s%s%s%n функциональные возможности Wi-Fi в iPhone становятся «навсегда неработоспособными». Смартфон не может больше подключаться к беспроводной сети ни после изменения SSID точки доступа, ни после перезагрузки.
After joining my personal WiFi with the SSID “%p%s%s%s%s%n”, my iPhone permanently disabled it’s WiFi functionality. Neither rebooting nor changing SSID fixes it :~)pic.twitter.com/2eue90JFu3
— Carl Schou (@vm_call)June 18, 2021
Другие пользователи, которым удалось воспроизвести проблему, предположили, что ошибка может быть связана с использованием символа процента в самом начале названия сети. Это приводит к проблеме синтаксического анализа входных данных, когда iOS ошибочно интерпретирует буквы, следующие за символом %, как спецификатор формата. В языке программирования C и ему подобных, спецификаторы формата имеют особое значение и анализируются компилятором языка как имя переменной или команда, а не стандартный текст.
Что интересно, Android-смартфоны не подвержены такому сбою при подключении к той же сети, которая вызывает проблемы в работе модуля беспроводной связи iPhone.
Чтобы возобновить способность iPhone снова подключаться к беспроводным сетям, нужно выполнить сброс настроек сети. Для этого нужно открыть Настройки, перейти в раздел «Общие», далее выбрать «Сброс», а затем нажать «Сбросить настройки сети» и подтвердить запрос.
В России создадут светофоры с с одним сплошным дисплеем
Проект светофора будущего был показан в Екатеринбурге на выставке «Иннопром-2021»
Проект светофора будущего был показан в Екатеринбурге на выставке «Иннопром-2021»
«При проектировании устройства было принято решение отказаться от традиционной трёхсекционной схемы и использовать единый экран в разных форм-факторах, на котором будет отображаться вся необходимая информация. Вертикальный форм-экран будет предназначен для трасс, его уменьшенная пешеходная копия, а также квадратный вариант исполнения разработаны для городских улиц» — сообщается в пресс-релизе «Ростеха».Конечно, придется внести целый ряд поправок в ГОСТ на дорожные знаки и прочее. Однако, новые светофоры смогут порадовать функционалом, отображая, например данные о погоде, уровне CO2, шуме, о работе Wi-Fi и многое другое. В Госкорпорации уверены, что «разработка выйдет за пределы концептуальной версии, переформатирует отрасль и задаст новые стандарты».
Microsoft позволит вернуться с Windows 11 на старую ОС в течение 10 дней
Интерфейс новой операционной системы избавился от ряда функций, характерных для Windows 10, включая известные динамические плитки, замену стартового меню рядами упрощённых иконок и т. п. Дополнительно разработчик намерен добавить больше функций в будущие тестовые сборки Windows 11 — интеграцию Microsoft Teams в панель задач и игровые функции для ПК вроде Auto HDR.
Тем не менее, как бы ни была хороша финальная Windows 11, её установку можно будет отменить. По данным официального FAQ-файла, распространяемого Microsoft, на тестирование новой ОС отводится 10 дней, после чего можно будет «вернуться» с сохранением имеющихся личных данных. После окончания периода вернуться тоже можно — только для этого придётся сделать бэкап всей необходимой информации и сделать «чистую установку» десятой версии.
Другими словами, в течение 10 дней недовольные могут найти в настройках «Обновления и безопасность» раздел «Восстановление системы» и вернуться к предыдущей сборке, а после этого потребуется найти ISO-образ и устанавливать всё заново.
Примечательно, что такая гибкость для Microsoft не характерна. Обычно компания не позволяет легко и просто вернуться к предыдущим версиям ОС после оценочного периода. Как бы то ни было, прекращение поддержки Windows 10 запланировано на 2025 год, поэтому у пользователей осталось ещё немало времени на то, чтобы принять окончательное решение.
Интерфейс новой операционной системы избавился от ряда функций, характерных для Windows 10, включая известные динамические плитки, замену стартового меню рядами упрощённых иконок и т. п. Дополнительно разработчик намерен добавить больше функций в будущие тестовые сборки Windows 11 — интеграцию Microsoft Teams в панель задач и игровые функции для ПК вроде Auto HDR.
Тем не менее, как бы ни была хороша финальная Windows 11, её установку можно будет отменить. По данным официального FAQ-файла, распространяемого Microsoft, на тестирование новой ОС отводится 10 дней, после чего можно будет «вернуться» с сохранением имеющихся личных данных. После окончания периода вернуться тоже можно — только для этого придётся сделать бэкап всей необходимой информации и сделать «чистую установку» десятой версии.
Другими словами, в течение 10 дней недовольные могут найти в настройках «Обновления и безопасность» раздел «Восстановление системы» и вернуться к предыдущей сборке, а после этого потребуется найти ISO-образ и устанавливать всё заново.
Примечательно, что такая гибкость для Microsoft не характерна. Обычно компания не позволяет легко и просто вернуться к предыдущим версиям ОС после оценочного периода. Как бы то ни было, прекращение поддержки Windows 10 запланировано на 2025 год, поэтому у пользователей осталось ещё немало времени на то, чтобы принять окончательное решение.
В Tor появились новые возможности обхода блокировок на уровне стран
Вышел Tor Browser 10.5. Релиз отметился переосмысленным подключениям к сети Tor и усовершенствованной функцией антицензуры. Интернет-обозреватель теперь предупреждает об устаревании «луковых» URL V2.
В 2020г. представители Tor Project объявили, что браузер будет постепенно отходить от URL V2 в пользу более продвинутых V3. Среди преимуществ последних - более стойкое шифрование и длинные ссылки, которые должны противостоять попыткам брутфорса скрытых сайтов. Разработчики предупреждали о скором устаревании V2.
Владельцам сайтов, использующих ссылки V2, браузер Tor отныне будет выводить специальные предупреждения о депрекации подобных ссылок.
Tor теперь использует «Bridges» для обхода установленных властями отдельных стран ограничений. Bridges - мостовые узлы, которые поддерживаются добровольцами.
Юзеры могут запросить использование такого узла для обхода блокировок в своей стране. Плюс можно настроить «мосты» на использование SnowFlake.
Вышел Tor Browser 10.5. Релиз отметился переосмысленным подключениям к сети Tor и усовершенствованной функцией антицензуры. Интернет-обозреватель теперь предупреждает об устаревании «луковых» URL V2.
В 2020г. представители Tor Project объявили, что браузер будет постепенно отходить от URL V2 в пользу более продвинутых V3. Среди преимуществ последних - более стойкое шифрование и длинные ссылки, которые должны противостоять попыткам брутфорса скрытых сайтов. Разработчики предупреждали о скором устаревании V2.
Владельцам сайтов, использующих ссылки V2, браузер Tor отныне будет выводить специальные предупреждения о депрекации подобных ссылок.
Tor теперь использует «Bridges» для обхода установленных властями отдельных стран ограничений. Bridges - мостовые узлы, которые поддерживаются добровольцами.
Юзеры могут запросить использование такого узла для обхода блокировок в своей стране. Плюс можно настроить «мосты» на использование SnowFlake.
36 штатов в США подали иск против Google из-за комиссионных в Google Play
Как сообщает Bloomberg, в иске оспаривается политика Google, обязывающая разработчиков приложений Google Play платить 30 % комиссионных с продаж, совершаемых через приложение.
Google недавно расширила число наименований товаров в Play Store, подлежащих выплате комиссии, уделив особое внимание ряду известных приложений, которым ранее удавалось обходиться без выплат с транзакций. Ответчиками в иске указаны Google, её родительская компания Alphabet и дочерние компании в Ирландии и Азии.
В августе Epic Games, разработчик игры Fortnite, подал в суд иск против Google с теми же обвинениями, утверждая, что действия компании привели к повышению цен для потребителей в интернете. Однако, как ожидается, судебный иск органов государственного управления будет иметь большую силу, и Google будет сложнее противодействовать в суде обвинениям штатов.
Федеральные органы США тоже усиливают давление на Google, которой уже предъявлено три федеральных антимонопольных иска, включая иск Министерства юстиции США, обвиняющего компанию в монополии на поисковую рекламу.
Отметим, что с обвинениями в нарушении антимонопольного законодательства в магазине приложений столкнулся ещё один американский технологический гигант — Apple.
В ходе недавних слушаний законодатели и регулирующие органы неоднократно ставили под сомнение законность действий Apple и Google, пытающихся сделать свои магазины приложений предустановленными по умолчанию на мобильных устройствах. Добавим, что недавно Google присоединилась к Apple, снизив комиссию до 15 % для небольших разработчиков. Этот шаг рассматривается как реакция компании на растущее давление со стороны властей и общественности.
Как сообщает Bloomberg, в иске оспаривается политика Google, обязывающая разработчиков приложений Google Play платить 30 % комиссионных с продаж, совершаемых через приложение.
Google недавно расширила число наименований товаров в Play Store, подлежащих выплате комиссии, уделив особое внимание ряду известных приложений, которым ранее удавалось обходиться без выплат с транзакций. Ответчиками в иске указаны Google, её родительская компания Alphabet и дочерние компании в Ирландии и Азии.
В августе Epic Games, разработчик игры Fortnite, подал в суд иск против Google с теми же обвинениями, утверждая, что действия компании привели к повышению цен для потребителей в интернете. Однако, как ожидается, судебный иск органов государственного управления будет иметь большую силу, и Google будет сложнее противодействовать в суде обвинениям штатов.
Федеральные органы США тоже усиливают давление на Google, которой уже предъявлено три федеральных антимонопольных иска, включая иск Министерства юстиции США, обвиняющего компанию в монополии на поисковую рекламу.
Отметим, что с обвинениями в нарушении антимонопольного законодательства в магазине приложений столкнулся ещё один американский технологический гигант — Apple.
В ходе недавних слушаний законодатели и регулирующие органы неоднократно ставили под сомнение законность действий Apple и Google, пытающихся сделать свои магазины приложений предустановленными по умолчанию на мобильных устройствах. Добавим, что недавно Google присоединилась к Apple, снизив комиссию до 15 % для небольших разработчиков. Этот шаг рассматривается как реакция компании на растущее давление со стороны властей и общественности.
Новый пользовательский интерфейс Microsoft Office уже стал доступен участникам программы тестирования
Корпорация Microsoft приступила к тестированию нового дизайна пакета Office. Участники программы Office Insiders уже могут получить доступ к новому пользовательскому интерфейсу и оценить его. Разворачивание новой версии для всех пользователей Microsoft 365 ожидается в конце этого года.
Основные изменения нового пользовательского интерфейса Office – это округлый вид ленточной панели с небольшими изменениями некоторых кнопок в Word, Excel, PowerPoint и Outlook. Изначально Microsoft показывала концепты более радикальных изменений в пользовательском интерфейсе Office, в том числе переход на панель команд вместо традиционного ленточного интерфейса.
Похоже, по крайней мере на данный момент, Microsoft постепенно вносит небольшие изменения в дизайн Office, а не полностью отказывается от ленточного интерфейса. Однако Microsoft всё ещё работает над адаптивными органами управления, в результате чего ленточный интерфейс Office в конечном итоге будет заменен панелью инструментов, которую можно отсоединить и перемещать в удобное место для работы с документом.
Можно ожидать, что эти изменения появятся в первую очередь в веб-версиях и мобильных версиях Office, прежде чем будут внесены какие-либо существенные изменения в дизайн основных настольных программ Word, Excel, PowerPoint и Outlook. В прошлом году Microsoft заявила, что внедрение этих изменений может занять год или два, так что сейчас можно наблюдать лишь первые изменения в Windows 11.
Обновленный интерфейс Microsoft Office доступен для тестировщиков как в Windows 10, так и в Windows 11. Чтобы уже сейчас оценить предлагаемые изменения, необходимо быть участником программы Office Insiders и разрешить получение обновлений бета-каналов в настройках Office. После обновления значок мегафона в верхней части любого приложения Office позволит включить или выключить новый интерфейс.
Корпорация Microsoft приступила к тестированию нового дизайна пакета Office. Участники программы Office Insiders уже могут получить доступ к новому пользовательскому интерфейсу и оценить его. Разворачивание новой версии для всех пользователей Microsoft 365 ожидается в конце этого года.
Основные изменения нового пользовательского интерфейса Office – это округлый вид ленточной панели с небольшими изменениями некоторых кнопок в Word, Excel, PowerPoint и Outlook. Изначально Microsoft показывала концепты более радикальных изменений в пользовательском интерфейсе Office, в том числе переход на панель команд вместо традиционного ленточного интерфейса.
Похоже, по крайней мере на данный момент, Microsoft постепенно вносит небольшие изменения в дизайн Office, а не полностью отказывается от ленточного интерфейса. Однако Microsoft всё ещё работает над адаптивными органами управления, в результате чего ленточный интерфейс Office в конечном итоге будет заменен панелью инструментов, которую можно отсоединить и перемещать в удобное место для работы с документом.
Можно ожидать, что эти изменения появятся в первую очередь в веб-версиях и мобильных версиях Office, прежде чем будут внесены какие-либо существенные изменения в дизайн основных настольных программ Word, Excel, PowerPoint и Outlook. В прошлом году Microsoft заявила, что внедрение этих изменений может занять год или два, так что сейчас можно наблюдать лишь первые изменения в Windows 11.
Обновленный интерфейс Microsoft Office доступен для тестировщиков как в Windows 10, так и в Windows 11. Чтобы уже сейчас оценить предлагаемые изменения, необходимо быть участником программы Office Insiders и разрешить получение обновлений бета-каналов в настройках Office. После обновления значок мегафона в верхней части любого приложения Office позволит включить или выключить новый интерфейс.
В российских школах начнут изучать навыки безопасного поведения в интернете
Минпросвещения и Банк России вводят новые стандарты для российских школ, согласно которым с 1 по 9 класс будут изучаться навыки безопасного поведения в интернете и финансовой грамотности.
Новый курс стартует в российской общеобразовательной системе с 1 сентября 2022 года, однако ряд школ по согласованию с родителями смогут запустить его уже в этом году.
Безопасное поведение в интернете, в том числе при совершении финансовых операций, будет преподаваться начиная с 1 класса. Школьников будут также учить, как анализировать доходы и расходы семьи, составлять личный финансовый план. В средней школе (5-9 класс) ученики перейдут к оценке рисков предпринимательской деятельности, недобросовестных практик финансовых организаций и различных видов финансового мошенничества.
Вместе с тем школьников научат самостоятельно составлять и заполнять простые формы и документы — заявления, обращения, декларации, доверенности, в том числе в электронном виде.
Минпросвещения и Банк России вводят новые стандарты для российских школ, согласно которым с 1 по 9 класс будут изучаться навыки безопасного поведения в интернете и финансовой грамотности.
Новый курс стартует в российской общеобразовательной системе с 1 сентября 2022 года, однако ряд школ по согласованию с родителями смогут запустить его уже в этом году.
Безопасное поведение в интернете, в том числе при совершении финансовых операций, будет преподаваться начиная с 1 класса. Школьников будут также учить, как анализировать доходы и расходы семьи, составлять личный финансовый план. В средней школе (5-9 класс) ученики перейдут к оценке рисков предпринимательской деятельности, недобросовестных практик финансовых организаций и различных видов финансового мошенничества.
Вместе с тем школьников научат самостоятельно составлять и заполнять простые формы и документы — заявления, обращения, декларации, доверенности, в том числе в электронном виде.
Байден заявил, что хочет продолжить общение с Россией по вопросам кибербезопасности
Президент США Джо Байден в прошедшем разговоре с российским коллегой Владимиром Путиным сообщил, что хотел бы продолжать общение по вопросам кибербезопасности, сообщил высокопоставленный представитель администрации США.
"(Байден) подчеркнул, что он привержен продолжению взаимодействия по вопросу угроз, которые представляют хакеры-вымогатели", - сказал чиновник журналистам.
Он сообщил, что Байден заявил Путину о готовности предпринимать действия в ответ на угрозы гражданам США и инфраструктуре.
Президент США Джо Байден в прошедшем разговоре с российским коллегой Владимиром Путиным сообщил, что хотел бы продолжать общение по вопросам кибербезопасности, сообщил высокопоставленный представитель администрации США.
"(Байден) подчеркнул, что он привержен продолжению взаимодействия по вопросу угроз, которые представляют хакеры-вымогатели", - сказал чиновник журналистам.
Он сообщил, что Байден заявил Путину о готовности предпринимать действия в ответ на угрозы гражданам США и инфраструктуре.
Для поимки преступников ФБР продало сотни Google Pixel со специальным софтом
ФБР специально создала компанию, торговавшую якобы защищёнными от слежки смартфонами с приложением-мессенджером Anom, использовавшимся преимущественно преступниками. С помощью этого софта ФБР получало доступ ко всей переписке и, в результате, провело блестящую операцию, задержав сотни человек.
Оказалось, что бюро отдавало предпочтение моделям Google Pixel — 3a и 4a. Хотя это классические Pixel производства Google, вместо обычной оболочки Pixel UI применялась кастомная ROM-сборка, известная как Arcane OS. О ней мало что известно кроме того, что использовать большинство функций смартфона под управлением этой операционной системы не удастся, за счёт чего и обеспечивается повышенный уровень безопасности.
В частности, не работает большинство предустановленных приложений — при нажатии на иконку Instagram социальная сеть не открывается, как и большинство прочих приложений. Рабочий стол просто создавал иллюзию того, что смартфон нормальный. После нажатия на значок калькулятора открывался мессенджер Anom, в результате сгубивший немало преступников. В панели быстрого доступа имелся значок для немедленной очистки памяти — естественно, никакой очистки в реальности не происходило.
Стоит отметить, что смартфоны распространялись вполне официально, поэтому приобрели их не только преступники, но и законопослушные граждане с некоторой формой паранойи. В результате некоторое количество моделей после раскрытия информации о спецоперации были поскорее проданы на площадках вроде eBay и Craigslist по бросовым ценам и продолжают находиться в обращении. Об этом стоит помнить пользователям, покупающим Google Pixel с рук.
ФБР специально создала компанию, торговавшую якобы защищёнными от слежки смартфонами с приложением-мессенджером Anom, использовавшимся преимущественно преступниками. С помощью этого софта ФБР получало доступ ко всей переписке и, в результате, провело блестящую операцию, задержав сотни человек.
Оказалось, что бюро отдавало предпочтение моделям Google Pixel — 3a и 4a. Хотя это классические Pixel производства Google, вместо обычной оболочки Pixel UI применялась кастомная ROM-сборка, известная как Arcane OS. О ней мало что известно кроме того, что использовать большинство функций смартфона под управлением этой операционной системы не удастся, за счёт чего и обеспечивается повышенный уровень безопасности.
В частности, не работает большинство предустановленных приложений — при нажатии на иконку Instagram социальная сеть не открывается, как и большинство прочих приложений. Рабочий стол просто создавал иллюзию того, что смартфон нормальный. После нажатия на значок калькулятора открывался мессенджер Anom, в результате сгубивший немало преступников. В панели быстрого доступа имелся значок для немедленной очистки памяти — естественно, никакой очистки в реальности не происходило.
Стоит отметить, что смартфоны распространялись вполне официально, поэтому приобрели их не только преступники, но и законопослушные граждане с некоторой формой паранойи. В результате некоторое количество моделей после раскрытия информации о спецоперации были поскорее проданы на площадках вроде eBay и Craigslist по бросовым ценам и продолжают находиться в обращении. Об этом стоит помнить пользователям, покупающим Google Pixel с рук.
93 000 человек платили за фальшивые приложения для майнинга
Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майнинга криптовалют, которые не работали.
Исследователи разделили приложения на два отдельных семейства BitScam (83 800 установок) и CloudScam (9600 установок). 25 фальшивых приложений были доступны в официальном Google Play Store, тогда как другие распространялись через сторонние магазины приложений.
Как выяснилось, вопреки заявленным в рекламе функциям, в приложениях попросту не было функций облачного майнинга. Вместо этого мошенники наполняли свои кошельки, продавая подделки, которые не делали ничего. В общей сложности преступники «заработали» более 350 000 долларов (300 000 долларов от продажи приложений и еще 50 000 долларов за фейковые обновления), продавая жертвам по всему миру сами приложения, дополнительные услуги и фиктивные обновления.
Хотя инженеры Google уже удалили из Google Play Store все поддельные приложения семейств BitOn и Cloud, Lookout предупреждает, что через сторонние магазины приложений по-прежнему распространяются десятки таких фейков.
Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майнинга криптовалют, которые не работали.
Исследователи разделили приложения на два отдельных семейства BitScam (83 800 установок) и CloudScam (9600 установок). 25 фальшивых приложений были доступны в официальном Google Play Store, тогда как другие распространялись через сторонние магазины приложений.
Как выяснилось, вопреки заявленным в рекламе функциям, в приложениях попросту не было функций облачного майнинга. Вместо этого мошенники наполняли свои кошельки, продавая подделки, которые не делали ничего. В общей сложности преступники «заработали» более 350 000 долларов (300 000 долларов от продажи приложений и еще 50 000 долларов за фейковые обновления), продавая жертвам по всему миру сами приложения, дополнительные услуги и фиктивные обновления.
Хотя инженеры Google уже удалили из Google Play Store все поддельные приложения семейств BitOn и Cloud, Lookout предупреждает, что через сторонние магазины приложений по-прежнему распространяются десятки таких фейков.
Проект Ransomwhere создает базу данных выплат вымогателям
Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group Джеком Кейблом, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вымогательским хак-группам.
Эта БД, лишенная какой-либо личной информации, будет доступна ИБ-специалистам и сотрудникам правоохранительных органов для бесплатной загрузки. К сожалению, такая база может быть легко испорчена поддельными материалами, но чтобы противостоять этому, Кейбл планирует изучать все представленные материалы, а в будущем планирует добавить систему голосования для отдельных лиц, чтобы можно было помечать отчеты как поддельные.
В целом сайт очень прост: он позволяет жертвам атак шифровальщиков и специалистам по безопасности передать Ransomwhere копии своих записок с требованием выкупа, а также сообщить о размере выкупа и биткоин-адресе, по которому жертвы перевели платеж. Затем этот адрес будет проиндексирован в общедоступной БД.
Основная идея заключается в создании централизованной системы, которая отслеживает платежи, отправленные хакерами, что позволит точнее оценить масштабы их прибылей и операций, о которых известно очень мало. Создатель проекта надеется, что анонимный обмен данными о платежах через сторонний сервис, такой как Ransomwhere, устранит некоторые барьеры в с ИБ-ообществе, такие как соглашения о неразглашении и деловую конкуренцию.
Пока для расширения своей базы Кейбл опирается лишь на публично доступные материалы, но исследователь сообщил изданию The Record, что он уже изучает «возможности партнерства с аналитическими компаниями в области ИБ и блокчейна для интеграции данных, которые они, возможно, имеют о пострадавших».
Журналисты отмечают, что запуск проекта Ransomwhere очень похож на запуск проекта ID-Ransomware, созданного Майклом Гиллеспи в начале 2016 года. Изначально это был сайт, на который жертвы хакеров могли загрузить полученные записки с требованием выкупа, а сайт сообщал им, какое семейство малвари атаковало их системы, и где они могут получить помощь в восстановлении файлов. В итоге ID-Ransomware стал незаменимым инструментом для многих специалистов по реагированию на инциденты.
Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group Джеком Кейблом, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вымогательским хак-группам.
Эта БД, лишенная какой-либо личной информации, будет доступна ИБ-специалистам и сотрудникам правоохранительных органов для бесплатной загрузки. К сожалению, такая база может быть легко испорчена поддельными материалами, но чтобы противостоять этому, Кейбл планирует изучать все представленные материалы, а в будущем планирует добавить систему голосования для отдельных лиц, чтобы можно было помечать отчеты как поддельные.
В целом сайт очень прост: он позволяет жертвам атак шифровальщиков и специалистам по безопасности передать Ransomwhere копии своих записок с требованием выкупа, а также сообщить о размере выкупа и биткоин-адресе, по которому жертвы перевели платеж. Затем этот адрес будет проиндексирован в общедоступной БД.
Основная идея заключается в создании централизованной системы, которая отслеживает платежи, отправленные хакерами, что позволит точнее оценить масштабы их прибылей и операций, о которых известно очень мало. Создатель проекта надеется, что анонимный обмен данными о платежах через сторонний сервис, такой как Ransomwhere, устранит некоторые барьеры в с ИБ-ообществе, такие как соглашения о неразглашении и деловую конкуренцию.
Пока для расширения своей базы Кейбл опирается лишь на публично доступные материалы, но исследователь сообщил изданию The Record, что он уже изучает «возможности партнерства с аналитическими компаниями в области ИБ и блокчейна для интеграции данных, которые они, возможно, имеют о пострадавших».
Журналисты отмечают, что запуск проекта Ransomwhere очень похож на запуск проекта ID-Ransomware, созданного Майклом Гиллеспи в начале 2016 года. Изначально это был сайт, на который жертвы хакеров могли загрузить полученные записки с требованием выкупа, а сайт сообщал им, какое семейство малвари атаковало их системы, и где они могут получить помощь в восстановлении файлов. В итоге ID-Ransomware стал незаменимым инструментом для многих специалистов по реагированию на инциденты.
Энтузиасты нашли метод установки Windows 11 на несовместимые ПК
Сообщается, что для того, чтобы обойти ограничения во время установки Windows 11, необходимо на этапе предупреждения о несовместимости запустить редактор реестра (сделать это можно одновременным нажатием Shift+F10 и введением в командной строке regedit). Далее нужно открыть ветку HKEY_LOCAL_MACHINESYSTEMSetup, создав в ней новый раздел под названием LabConfig (нажатием правой кнопки мыши Создать -> Раздел). Далее требуется создать три 32-битных параметра DWORD под названиями BypassTPMCheck, BypassRAMCheck и BypassSecureBootCheck со значением 1 в каждом. Раздел LabConfig должен после этих манипуляций должен выглядеть как на фото:
На последних этапах энтузиасты советуют выйти из редактора реестра — на экране должно появится предупреждение о совместимости. После этого нужно вернуться на шаг назад, что приведет к отображению стандартного окна установки операционной системы.
Сообщается, что для того, чтобы обойти ограничения во время установки Windows 11, необходимо на этапе предупреждения о несовместимости запустить редактор реестра (сделать это можно одновременным нажатием Shift+F10 и введением в командной строке regedit). Далее нужно открыть ветку HKEY_LOCAL_MACHINESYSTEMSetup, создав в ней новый раздел под названием LabConfig (нажатием правой кнопки мыши Создать -> Раздел). Далее требуется создать три 32-битных параметра DWORD под названиями BypassTPMCheck, BypassRAMCheck и BypassSecureBootCheck со значением 1 в каждом. Раздел LabConfig должен после этих манипуляций должен выглядеть как на фото:
На последних этапах энтузиасты советуют выйти из редактора реестра — на экране должно появится предупреждение о совместимости. После этого нужно вернуться на шаг назад, что приведет к отображению стандартного окна установки операционной системы.
SpaceX показала автономную плавучую станцию для посадки ракет Falcon
Илон Маск в своём Twitter опубликовал короткий 30-секундный ролик, в котором демонстрируется работа новой автономной плавающей платформы Shortfall of Gravitas, которая будет функционировать на Восточном побережье США. Новинка предназначается для посадки ступеней ракет Falcon.
К сожалению, никаких комментариев по поводу особенностей новой платформы дано не было. Судя по всему, видео было снято для того, чтобы продемонстрировать масштабы Shortfall of Gravitas. Однако сообщается, что платформа Ocisly, которая ранее базировалась во Флориде «переедет» на запад США.
Илон Маск в своём Twitter опубликовал короткий 30-секундный ролик, в котором демонстрируется работа новой автономной плавающей платформы Shortfall of Gravitas, которая будет функционировать на Восточном побережье США. Новинка предназначается для посадки ступеней ракет Falcon.
К сожалению, никаких комментариев по поводу особенностей новой платформы дано не было. Судя по всему, видео было снято для того, чтобы продемонстрировать масштабы Shortfall of Gravitas. Однако сообщается, что платформа Ocisly, которая ранее базировалась во Флориде «переедет» на запад США.
Немецкий регион ввел режим ЧС из-за хакерской атаки
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
В Японии арестован хакер, занимавшийся продажей видеоигровых сохранений
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.