Аппарат для поиска воды на Марсе разработали школьники в «Сириусе»
«По задумке молодых инженеров и их наставников, GasHopper — так называется аппарат — будет искать воду, необходимую при колонизации планеты. Для перемещения он использует сухой лед — углекислый газ в твердом состоянии, которым богаты марсианские полярные шапки», — рассказали в пресс-службе.
Модель школьники собрали самостоятельно, элементы напечатали на 3D-принтере. Вместе с этим составили электрическую схему и запрограммировали бортовой компьютер.
Передвигаться аппарат будет прыжками за счет сжатого газа. А запускается он дистанционно, с компьютера. Он также сможет передавать данные о своем положении, скорости и давлении в баке.
«По задумке молодых инженеров и их наставников, GasHopper — так называется аппарат — будет искать воду, необходимую при колонизации планеты. Для перемещения он использует сухой лед — углекислый газ в твердом состоянии, которым богаты марсианские полярные шапки», — рассказали в пресс-службе.
Модель школьники собрали самостоятельно, элементы напечатали на 3D-принтере. Вместе с этим составили электрическую схему и запрограммировали бортовой компьютер.
Передвигаться аппарат будет прыжками за счет сжатого газа. А запускается он дистанционно, с компьютера. Он также сможет передавать данные о своем положении, скорости и давлении в баке.
Microsoft кардинально изменила контекстное меню Windows.
В нём появились закругленные углы, но это, можно сказать, общее новшество Windows 11. Гораздо заметнее метаморфозы, произошедшие с традиционными пунктами «копировать», «вырезать», «удалить» и т.д.: теперь они сгруппированы в самом верху в одну строку и представлены рядом иконок. Остальные пункты контекстного меню в самом начале представлены наглядными иконками — так ориентироваться в них проще. Ну а для ретроградов, которые считают контекстное меню родом из Windows 7 образцом идеала, в самом низу представлен пункт Show more options — по нему контекстное меню Windows 11 принимает классический вид, знакомый по Windows 7, Windows 8 и Windows 10.
В нём появились закругленные углы, но это, можно сказать, общее новшество Windows 11. Гораздо заметнее метаморфозы, произошедшие с традиционными пунктами «копировать», «вырезать», «удалить» и т.д.: теперь они сгруппированы в самом верху в одну строку и представлены рядом иконок. Остальные пункты контекстного меню в самом начале представлены наглядными иконками — так ориентироваться в них проще. Ну а для ретроградов, которые считают контекстное меню родом из Windows 7 образцом идеала, в самом низу представлен пункт Show more options — по нему контекстное меню Windows 11 принимает классический вид, знакомый по Windows 7, Windows 8 и Windows 10.
Хакеры взламывают iOS 14.6 с помощью Pegasus одним SMS
Международная организация Amnesty International недавно опубликовала отчет, согласно которому порядка 10 стран использовали хакерскую программу Pegasus для взлома смартфонов под управлением Android и iOS.
Программное обеспечение Pegasus было разработано израильской компанией NSO Group. С помощью данной программы можно определять геолокацию, а также записывать звонки и включать микрофоны на устройствах без ведома их владельцев. Pegasus позволяет злоумышленникам получать доступ к сообщениям и мультимедийным материалам взломанного аппарата.
Эксперты в области кибербезопасности узнали, что с помощью Pegasus можно взломать даже iPhone под управлением актуальной iOS 14.6, используя уязвимость в сервисе iMessage с помощью механизма zero-click – когда от владельца устройства не требуется участия.
На гаджет отправляется сообщение, в котором содержится эксплойт, открывающий удаленный доступ к пользовательским данным и возможность управления устройством. Кроме того, следы взлома при перезагрузке аппарата стираются, что сильно усложняет обнаружение постороннего проникновения.
ПО Pegasus использовали силовики из разных стран – якобы для борьбы с терроризмом. На практике совместное расследование нескольких авторитетных СМИ показало, что Pegasus зачастую используют для взлома устройств активистов, политиков, журналистов, а также оппозиционеров и даже глав правительств. В частности, программу для слежки применяли в Мексике, ОАЭ, Венгрии, Казахстане, Морокко и еще в нескольких странах.
В NSO Group в свою очередь заявили, что программное обеспечение Pegasus было создано с целью предоставления силовикам технологий для борьбы с терроризмом, а не для слежки за людьми. Официальная версия компании следующая: проведенное журналистами расследование основано на неверных предположениях и догадках.
Международная организация Amnesty International недавно опубликовала отчет, согласно которому порядка 10 стран использовали хакерскую программу Pegasus для взлома смартфонов под управлением Android и iOS.
Программное обеспечение Pegasus было разработано израильской компанией NSO Group. С помощью данной программы можно определять геолокацию, а также записывать звонки и включать микрофоны на устройствах без ведома их владельцев. Pegasus позволяет злоумышленникам получать доступ к сообщениям и мультимедийным материалам взломанного аппарата.
Эксперты в области кибербезопасности узнали, что с помощью Pegasus можно взломать даже iPhone под управлением актуальной iOS 14.6, используя уязвимость в сервисе iMessage с помощью механизма zero-click – когда от владельца устройства не требуется участия.
На гаджет отправляется сообщение, в котором содержится эксплойт, открывающий удаленный доступ к пользовательским данным и возможность управления устройством. Кроме того, следы взлома при перезагрузке аппарата стираются, что сильно усложняет обнаружение постороннего проникновения.
ПО Pegasus использовали силовики из разных стран – якобы для борьбы с терроризмом. На практике совместное расследование нескольких авторитетных СМИ показало, что Pegasus зачастую используют для взлома устройств активистов, политиков, журналистов, а также оппозиционеров и даже глав правительств. В частности, программу для слежки применяли в Мексике, ОАЭ, Венгрии, Казахстане, Морокко и еще в нескольких странах.
В NSO Group в свою очередь заявили, что программное обеспечение Pegasus было создано с целью предоставления силовикам технологий для борьбы с терроризмом, а не для слежки за людьми. Официальная версия компании следующая: проведенное журналистами расследование основано на неверных предположениях и догадках.
В Индии разработали самовосстанавливающийся материал для экранов смартфонов
Группа исследователей Индийского института научного образования исследований в Калькутте (IISER) и Индийского института технологий в Харагпуре и создала прозрачный регенерирующий материал. Он является самым твердым из всех, которые обладают функцией восстановления.
Ученые использовали пьезоэлектрический органический материал, который способен преобразовывать механическую энергию в электрическую и наоборот. Во внутренней структуре образуются иглоподобные кристаллы длиной около 2 мм и шириной порядка 0,2 мм. В ходе экспериментов выяснилось, что их особое молекулярное строение обладает большой силой притяжения, которая буквально может «склеивать» две поврежденные половинки между собой.
С помощью иглы исследователи царапали прототип, создавая на нем трещины различной глубины. Они исчезали сами собой спустя несколько секунд. Такой материал в 10 раз прочнее существующих аналогов.
Профессор химии IISER Малла Редди отметила, что созданный учеными материал имеет кристаллическую, хорошо упорядоченную внутреннюю структуру. Авторы научного исследования уверены, что с его помощью можно будет дополнять конструкции современных смартфонов, планшетов, смарт-часов и других гаджетов.
После падения устройств трещины «стянутся» сами собой. Материал не требует специальной температурной или химической обработки, как его аналоги. Кроме того, он обладает отличными оптическими свойствами.
Группа исследователей Индийского института научного образования исследований в Калькутте (IISER) и Индийского института технологий в Харагпуре и создала прозрачный регенерирующий материал. Он является самым твердым из всех, которые обладают функцией восстановления.
Ученые использовали пьезоэлектрический органический материал, который способен преобразовывать механическую энергию в электрическую и наоборот. Во внутренней структуре образуются иглоподобные кристаллы длиной около 2 мм и шириной порядка 0,2 мм. В ходе экспериментов выяснилось, что их особое молекулярное строение обладает большой силой притяжения, которая буквально может «склеивать» две поврежденные половинки между собой.
С помощью иглы исследователи царапали прототип, создавая на нем трещины различной глубины. Они исчезали сами собой спустя несколько секунд. Такой материал в 10 раз прочнее существующих аналогов.
Профессор химии IISER Малла Редди отметила, что созданный учеными материал имеет кристаллическую, хорошо упорядоченную внутреннюю структуру. Авторы научного исследования уверены, что с его помощью можно будет дополнять конструкции современных смартфонов, планшетов, смарт-часов и других гаджетов.
После падения устройств трещины «стянутся» сами собой. Материал не требует специальной температурной или химической обработки, как его аналоги. Кроме того, он обладает отличными оптическими свойствами.
Компания HP исправила уязвимость в драйверах, существовавшую 16 лет
Уязвимость в драйверах некоторых принтеров HP и Samsung исправила компания HP, сообщает американский портал новостей об информационных технологиях ZDNet.
Уязвимость в драйвере ssport.sys была обнаружена компанией SentinelLabs в феврале. Ей присвоен код CVE-2021-3438 и уровень угрозы 8,8 из 10 баллов по стандарту CVSS. Драйвер поставляется с принтерами HP и Samsung с 2005 года.
Драйвер предназначен для работы в операционной системе Windows. Он устанавливается и активируется автоматически вне зависимости от типа подключения принтера. Драйвер загружается вместе с операционной системой.
Уязвимость типа переполнение буфера в ssport.sys позволяет исполнить произвольный код с правами системы. Однако необходимость эксплуатировать уязвимость локально и сложность эксплуатации привели к тому, что рейтинг заметно не доходит до 10.
Исправления выпущены компанией HP 19 мая. Теперь информация об уязвимости была опубликована.
Уязвимость в драйверах некоторых принтеров HP и Samsung исправила компания HP, сообщает американский портал новостей об информационных технологиях ZDNet.
Уязвимость в драйвере ssport.sys была обнаружена компанией SentinelLabs в феврале. Ей присвоен код CVE-2021-3438 и уровень угрозы 8,8 из 10 баллов по стандарту CVSS. Драйвер поставляется с принтерами HP и Samsung с 2005 года.
Драйвер предназначен для работы в операционной системе Windows. Он устанавливается и активируется автоматически вне зависимости от типа подключения принтера. Драйвер загружается вместе с операционной системой.
Уязвимость типа переполнение буфера в ssport.sys позволяет исполнить произвольный код с правами системы. Однако необходимость эксплуатировать уязвимость локально и сложность эксплуатации привели к тому, что рейтинг заметно не доходит до 10.
Исправления выпущены компанией HP 19 мая. Теперь информация об уязвимости была опубликована.
Google One станет системой резервного копирования для Android-устройств по умолчанию
Система обновлений Backup by Google One придёт на смену обычному механизму резервного копирования Android, достаточно будет синхронизации с облаком. Сейчас по умолчанию делаются резервные копии информации приложений, SMS-сообщений, истории звонков, контактов, настроек устройства, включая Wi-Fi сети и пароли, обоев, настроек дисплея, информации о языках, времени и дате, а также настройках способов ввода.
Бэкап Google One будет более расширенным и унифицированным. Пользователи смогут непосредственно из контрольной панели в настройках смартфона организовать сохранение MMS-сообщений, а также фотографий и видео. Например, возможность сохранения MMS компания представила ещё в прошлом году, но ранее эта функция была доступна только пользователям Google One. Теперь пользователям не придётся заботиться об отдельных настройках хранения различных видов контента.
Несмотря на брендинг «Google One», система резервного копирования будет доступна для всех аккаунтов Google. Стоит отметить, что пользователи по-прежнему имеют возможность бесплатной загрузки только 15 Гбайт контента, за дополнительный придётся доплачивать.
Резервное копирование Google One уже начали получать устройства, начиная с моделей на Android 8.0. В Google сообщают, что новая функциональность станет доступна в ближайшие недели. Компания обеспечит больше информации по мере распространения обновлений.
Система обновлений Backup by Google One придёт на смену обычному механизму резервного копирования Android, достаточно будет синхронизации с облаком. Сейчас по умолчанию делаются резервные копии информации приложений, SMS-сообщений, истории звонков, контактов, настроек устройства, включая Wi-Fi сети и пароли, обоев, настроек дисплея, информации о языках, времени и дате, а также настройках способов ввода.
Бэкап Google One будет более расширенным и унифицированным. Пользователи смогут непосредственно из контрольной панели в настройках смартфона организовать сохранение MMS-сообщений, а также фотографий и видео. Например, возможность сохранения MMS компания представила ещё в прошлом году, но ранее эта функция была доступна только пользователям Google One. Теперь пользователям не придётся заботиться об отдельных настройках хранения различных видов контента.
Несмотря на брендинг «Google One», система резервного копирования будет доступна для всех аккаунтов Google. Стоит отметить, что пользователи по-прежнему имеют возможность бесплатной загрузки только 15 Гбайт контента, за дополнительный придётся доплачивать.
Резервное копирование Google One уже начали получать устройства, начиная с моделей на Android 8.0. В Google сообщают, что новая функциональность станет доступна в ближайшие недели. Компания обеспечит больше информации по мере распространения обновлений.
Выпущено приложение для проверки наличия шпионской программы на смартфоне
На днях СМИ начали бурно обсуждать новость о том, что власти разных стран вели слежку за журналистами, политиками, правозащитниками и бизнесменами через шпионскую программу Pegasus. В сети появилось приложение, которое проверяет, установлено ли это ПО на смартфоне.
Приложение выпустила правозащитная организация Amnesty International. Оно называется Mobile Verification Toolkit (MVT). Программа сканирует смартфон: ищет индикаторы компрометации (IOC). Приложение может работать как Android-устройствах, так и на iPhone. Также MVT может сделать резервную копию всего смартфона Apple.
Найти инструмент можно по этой ссылке.
Напомним, Pegasus разработала израильская компания NSO Group. Программа попадала в iPhone через уязвимости в приложении iMessage. Владельцу смартфона даже не нужно было переходить по ссылке с вредоносным кодом. Заметить вторжение было нельзя. Pegasus между тем отслеживала местоположение, считывала пароли, записывала аудио с микрофона и т.д.
На днях СМИ начали бурно обсуждать новость о том, что власти разных стран вели слежку за журналистами, политиками, правозащитниками и бизнесменами через шпионскую программу Pegasus. В сети появилось приложение, которое проверяет, установлено ли это ПО на смартфоне.
Приложение выпустила правозащитная организация Amnesty International. Оно называется Mobile Verification Toolkit (MVT). Программа сканирует смартфон: ищет индикаторы компрометации (IOC). Приложение может работать как Android-устройствах, так и на iPhone. Также MVT может сделать резервную копию всего смартфона Apple.
Найти инструмент можно по этой ссылке.
Напомним, Pegasus разработала израильская компания NSO Group. Программа попадала в iPhone через уязвимости в приложении iMessage. Владельцу смартфона даже не нужно было переходить по ссылке с вредоносным кодом. Заметить вторжение было нельзя. Pegasus между тем отслеживала местоположение, считывала пароли, записывала аудио с микрофона и т.д.
Пришло письмо об электронном голосовании. Говорят за честность выборов будет отвечать технология блоХчейн.
Весь блоХчей будет у них на серверах храниться. Вот такая защита от вбросов 😊.
https://www.mos.ru/news/item/93045073/
Весь блоХчей будет у них на серверах храниться. Вот такая защита от вбросов 😊.
https://www.mos.ru/news/item/93045073/
mos.ru
Как электронные избиратели смогут следить за ходом своего голосования
Чистоту онлайн-голосования обеспечивают сразу несколько технологий. Голоса шифруются и хранятся в блокчейн-сети, а следить за ней могут электронные наблюдатели и обычные интернет-пользователи. Любой избиратель также может самостоятельно убедиться в том, что…
Голоса избирателей, которые сделали выбор онлайн, считают прямо в блокчейн-сети — это обеспечивает безопасность данных и прозрачность голосования. Подключиться к блокчейну и поучаствовать в контроле может любой избиратель.
Написал на support-vybory@mos.ru. Попросил подключиться к блокчейн сети. И, вообще, более подробное описание работы системы😊.
Написал на support-vybory@mos.ru. Попросил подключиться к блокчейн сети. И, вообще, более подробное описание работы системы😊.
Уверен ДИТ оставил лазейку для вбросов. А то Едро наберёт 5% на блоХчейне 😃.
Суд в США приговорил россиянина Петра Левашова к уже отбытому сроку за хакерство
Федеральный суд в американском городе Хартфорд, штат Коннектикут, приговорил россиянина Петра Левашова к уже отбытому сроку по делу о хакерстве, с заседания велась онлайн-трансляция.
Мужчина провел в тюрьме два года и девять месяцев.
В течение трех лет Левашов должен будет находиться под надзором уполномоченного офицера. Если мужчина покинет территорию США, а затем в течение этого срока вернется в страну на законных основаниях, то должен будет показаться ответственному офицеру.
Судья указал, что подсудимого ранее не привлекали к уголовной ответственности, и есть основания полагать, что он не станет продолжать преступную деятельность.
Обвинитель со своей стороны подчеркнул, что жизненные сложности не всех заставляют встать на преступный путь, и задуматься стоило тогда, когда действия обвиняемого стали причинять ущерб компаниям. Неважно, что преступник находился в России, а судят его в США, подчеркнул представитель прокуратуры, действия совершены в интернете, и ущерб нанесен американским компаниям. Левашов хорошо образован и играл одну из ключевых ролей в преступной схеме, заявил прокурор.
Обвинение добивалось для Левашова от 145 месяцев (12 лет и один месяц) до 175 месяцев (14 лет и семь месяцев) тюрьмы. Отягчающими обстоятельствами назвали ущерб на сумму более трех с половиной миллионов долларов, наличие десяти или более жертв, умышленные преступные действия, сложный технический характер преступления и наличие у подсудимого специальных знаний для его совершения.
В числе смягчающих обстоятельств обвинение обозначило лишь признание подсудимым вины.
Россиянина задержали в Испании в апреле 2017 года и экстрадировали в США в феврале 2018-го. Американский Минюст заявил, что Левашов более 20 лет управлял сетями ботов, которые позволяли ему собирать персональную информацию с зараженных компьютеров, рассылать спам и распространять вирусы, используемые для мошенничества.
Левашов в ходе процесса признал свою вину.
Федеральный суд в американском городе Хартфорд, штат Коннектикут, приговорил россиянина Петра Левашова к уже отбытому сроку по делу о хакерстве, с заседания велась онлайн-трансляция.
Мужчина провел в тюрьме два года и девять месяцев.
В течение трех лет Левашов должен будет находиться под надзором уполномоченного офицера. Если мужчина покинет территорию США, а затем в течение этого срока вернется в страну на законных основаниях, то должен будет показаться ответственному офицеру.
"Также вам будет запрещено загружать какие-либо программы, которые позволят вам избежать мониторинга ваших устройств", — добавил судья.Левашов, по его словам, должен был понимать, что плодами его деятельности могут воспользоваться киберпреступники.
Судья указал, что подсудимого ранее не привлекали к уголовной ответственности, и есть основания полагать, что он не станет продолжать преступную деятельность.
Обвинитель со своей стороны подчеркнул, что жизненные сложности не всех заставляют встать на преступный путь, и задуматься стоило тогда, когда действия обвиняемого стали причинять ущерб компаниям. Неважно, что преступник находился в России, а судят его в США, подчеркнул представитель прокуратуры, действия совершены в интернете, и ущерб нанесен американским компаниям. Левашов хорошо образован и играл одну из ключевых ролей в преступной схеме, заявил прокурор.
Обвинение добивалось для Левашова от 145 месяцев (12 лет и один месяц) до 175 месяцев (14 лет и семь месяцев) тюрьмы. Отягчающими обстоятельствами назвали ущерб на сумму более трех с половиной миллионов долларов, наличие десяти или более жертв, умышленные преступные действия, сложный технический характер преступления и наличие у подсудимого специальных знаний для его совершения.
В числе смягчающих обстоятельств обвинение обозначило лишь признание подсудимым вины.
Россиянина задержали в Испании в апреле 2017 года и экстрадировали в США в феврале 2018-го. Американский Минюст заявил, что Левашов более 20 лет управлял сетями ботов, которые позволяли ему собирать персональную информацию с зараженных компьютеров, рассылать спам и распространять вирусы, используемые для мошенничества.
Левашов в ходе процесса признал свою вину.
Понятно, как можно манипулировать электронными выборами.
Система кажется достаточно правильной. Каждому избирателю генерится два ключа - открытый и закрытый.
Открытый ключ с помощью алгоритма слепой подписи подписывает ЦИК - проверяю вас по списку избирателей.
Далее, ваш электронный бюллетень шифруется закрытым ключом и вместе с подписанным-циком-открытым ключом отправляется в цифровую-урну.
Там оно шифруется и кладётся в блокчейн.
Вроде бы всё хорошо. Блокчейн следит за тем, чтобы ничего не подделали. ЦИК чтобы голосовали те кто зарегистрировался.
Напомню, для голосования нужна подтверждённая учётка на мос.ру (это когда у вас паспорт проверяют).
Ну где тут смухлюешь?
А вот где: "Есть ли техническая возможность соединить отданный голос с персональными данными избирателя? Как будет сохранятся анонимность голосования?
Нет, соединить отданный голос с персональными данными избирателя нельзя".
Т.е. если ЦИК подпишет так пару млн левых публичных ключей, и такую пару миллионов левых бюллетеней вбросят в цифровые-урны.
Сопоставить их с реальными записями и паспортными данными будет нельзя.
Теперь не нужно подставляться и закидывать бюллетени под камерами - теперь всё легче.
https://www.mos.ru/news/item/93045073/
Система кажется достаточно правильной. Каждому избирателю генерится два ключа - открытый и закрытый.
Открытый ключ с помощью алгоритма слепой подписи подписывает ЦИК - проверяю вас по списку избирателей.
Далее, ваш электронный бюллетень шифруется закрытым ключом и вместе с подписанным-циком-открытым ключом отправляется в цифровую-урну.
Там оно шифруется и кладётся в блокчейн.
Вроде бы всё хорошо. Блокчейн следит за тем, чтобы ничего не подделали. ЦИК чтобы голосовали те кто зарегистрировался.
Напомню, для голосования нужна подтверждённая учётка на мос.ру (это когда у вас паспорт проверяют).
Ну где тут смухлюешь?
А вот где: "Есть ли техническая возможность соединить отданный голос с персональными данными избирателя? Как будет сохранятся анонимность голосования?
Нет, соединить отданный голос с персональными данными избирателя нельзя".
Т.е. если ЦИК подпишет так пару млн левых публичных ключей, и такую пару миллионов левых бюллетеней вбросят в цифровые-урны.
Сопоставить их с реальными записями и паспортными данными будет нельзя.
Теперь не нужно подставляться и закидывать бюллетени под камерами - теперь всё легче.
https://www.mos.ru/news/item/93045073/
mos.ru
Как электронные избиратели смогут следить за ходом своего голосования
Чистоту онлайн-голосования обеспечивают сразу несколько технологий. Голоса шифруются и хранятся в блокчейн-сети, а следить за ней могут электронные наблюдатели и обычные интернет-пользователи. Любой избиратель также может самостоятельно убедиться в том, что…
В Windows 10 и 11 нашли уязвимость, которая позволяет любому получить права администратора
Уязвимость обнаружил исследователь Йонас Ликкегор (Jonas Lykkegaard), работающий в сфере информационной безопасности.
В ходе исследования было установлено, что даже не имея прав администратора пользователь Windows может получить доступ к конфиденциальным файлам базы данных реестра, чтобы самостоятельно повысить уровень привилегий в системе. Реестр Windows работает как своеобразный репозиторий конфигураций для операционной системы и содержит в себе хешированные пароли, пользовательские настройки, параметры конфигурации для приложений, ключи дешифрования и многое другое.
В это же время файлы базы данных, связанные с реестром, хранятся в папке C:\Windows\system32\config. Речь идёт о файлах SYSTEM, SECURITY, SAM, DEFAULT и SOFTWARE. Поскольку в этих файлах содержится конфиденциальная информация, касающаяся всех учётных записей пользователей устройства и токенов безопасности, используемых функциями Windows, пользователям с обычным уровнем прав следует запретить их просмотр. Особенно это касается файла диспетчера учётных записей безопасности (SAM), поскольку в нём хранятся хешированные пароли всех пользователей системы.
В ходе исследования Ликкегор обнаружил, что файлы реестра Windows 10 и Windows 11, связанные с SAM, а также другие базы данных реестра, доступны пользователям устройства с низким уровнем привилегий. Это означает, что злоумышленник даже без прав администратора может извлечь хешированные пароли NTLM для всех учётных записей на устройстве и использовать их в атаках с передачей хеша для повышения привилегий. Несмотря на то, что файлы вроде SAM всегда используются системой и при попытке получить доступ к ним будет выдан отказ, система создаёт их скрытые копии, которые и используются злоумышленником при атаке такого типа.
Согласно имеющимся данным, пользователи с обычным уровнем прав впервые получили возможность доступа к упомянутым ранее файлам в Windows 10 (1809). Microsoft подтвердила наличие проблемы, а сама уязвимость отслеживается под идентификатором CVE-2021-36934. Разработчики также предложили временный вариант изменения настроек доступа, который позволит избежать потенциальных неприятностей, связанных с данной уязвимостью. «Мы расследуем ситуацию и при необходимости примем соответствующие меры для защиты клиентов», — прокомментировал данный вопрос представитель Microsoft.
Уязвимость обнаружил исследователь Йонас Ликкегор (Jonas Lykkegaard), работающий в сфере информационной безопасности.
В ходе исследования было установлено, что даже не имея прав администратора пользователь Windows может получить доступ к конфиденциальным файлам базы данных реестра, чтобы самостоятельно повысить уровень привилегий в системе. Реестр Windows работает как своеобразный репозиторий конфигураций для операционной системы и содержит в себе хешированные пароли, пользовательские настройки, параметры конфигурации для приложений, ключи дешифрования и многое другое.
В это же время файлы базы данных, связанные с реестром, хранятся в папке C:\Windows\system32\config. Речь идёт о файлах SYSTEM, SECURITY, SAM, DEFAULT и SOFTWARE. Поскольку в этих файлах содержится конфиденциальная информация, касающаяся всех учётных записей пользователей устройства и токенов безопасности, используемых функциями Windows, пользователям с обычным уровнем прав следует запретить их просмотр. Особенно это касается файла диспетчера учётных записей безопасности (SAM), поскольку в нём хранятся хешированные пароли всех пользователей системы.
В ходе исследования Ликкегор обнаружил, что файлы реестра Windows 10 и Windows 11, связанные с SAM, а также другие базы данных реестра, доступны пользователям устройства с низким уровнем привилегий. Это означает, что злоумышленник даже без прав администратора может извлечь хешированные пароли NTLM для всех учётных записей на устройстве и использовать их в атаках с передачей хеша для повышения привилегий. Несмотря на то, что файлы вроде SAM всегда используются системой и при попытке получить доступ к ним будет выдан отказ, система создаёт их скрытые копии, которые и используются злоумышленником при атаке такого типа.
Согласно имеющимся данным, пользователи с обычным уровнем прав впервые получили возможность доступа к упомянутым ранее файлам в Windows 10 (1809). Microsoft подтвердила наличие проблемы, а сама уязвимость отслеживается под идентификатором CVE-2021-36934. Разработчики также предложили временный вариант изменения настроек доступа, который позволит избежать потенциальных неприятностей, связанных с данной уязвимостью. «Мы расследуем ситуацию и при необходимости примем соответствующие меры для защиты клиентов», — прокомментировал данный вопрос представитель Microsoft.
Залупина.jpg
259.9 KB
Так вот из-за чего меня не выпускают зарубеж. Оказывается конкурсный управляющий ЗАЛУПИНА Марина Викторовна долбится в глаза, потому что не умеет читать выписки ЕГРЮЛ. И не видит что я уже давно не директор в ООО Хронорей Сервисез. А господин Врублевский охуел конкретно не назначив нового директора, видимо так он считает что сольёт своё банкротство.
Twitter интегрирует биткоин в социальную сеть
Основатель Twitter Джек Дорси заявил, что социальная сеть будет поддерживать биткоин
По словам Дорси, первая криптовалюта будет интегрирована в существующие продукты и услуги Twitter, включая платную подписку, коммерцию и возможность поддерживать авторов.
Биткоин является лучшим кандидатом на роль глобальной валюты интернета, считает Дорси.
Основатель Twitter Джек Дорси заявил, что социальная сеть будет поддерживать биткоин
По словам Дорси, первая криптовалюта будет интегрирована в существующие продукты и услуги Twitter, включая платную подписку, коммерцию и возможность поддерживать авторов.
Биткоин является лучшим кандидатом на роль глобальной валюты интернета, считает Дорси.
В России разрабатывают систему для контроля занятости мест на подземных парковках
Она позволит торговым центрам контролировать занятость парковочных мест на подземных парковках, а для водителей упростит поиск свободных мест. Об этом "РГ" рассказали в пресс-службе Платформы Национальной технологической инициативы (НТИ), соорганизатора летнего интенсива Архипелаг 2121, на котором будет представлен проект.
Система представляет собой программно-аппаратное решение на основе беспроводных технологий. На данном этапе проект реализован в виде прототипа с использованием технологии LoRa (беспроводное взаимодействие на расстоянии до 15 км при низком потреблении энергии). К модулям LoRa подключены ультразвуковые дальномеры, подвешиваемые к потолку. Сейчас ведутся работы по модульному подключению технологи NB-IoT и Wi-Fi. Для пользователей разрабатывается внешнее оформление в виде приложений для мобильных платформ Android и IOS.
Предполагается, что благодаря системе водитель сможет узнать, где есть места на парковке через мобильное приложение.
Сценарий использования проекта таков: водитель подъезжает к торговому центру, но не знает, где находятся свободные места. Это приводит к "кружению по парковке" во время бесплатного периода. Оно, в свою очередь, отнимает время нахождения клиента в магазинах, которое и приносит прибыль ТЦ. Однако заинтересует ли решение торговые центры, большой вопрос.
Например, в столичном торговом центре "Мега Теплый стан" 2400 подземных машино-мест, сообщили в Российском совете торговых центров. Если стоимость одного устройства составляет 2000 рублей, то установка 2400 таких устройств обойдется ТЦ в 4,8 млн рублей. Кроме того, понадобится 6 станций Lora - это еще 180 тысяч рублей. Прибавляем 400 тысяч рублей на разработку проекта и получаем 5,2 млн рублей за установку системы только на подземной парковке торгового центра.
Она позволит торговым центрам контролировать занятость парковочных мест на подземных парковках, а для водителей упростит поиск свободных мест. Об этом "РГ" рассказали в пресс-службе Платформы Национальной технологической инициативы (НТИ), соорганизатора летнего интенсива Архипелаг 2121, на котором будет представлен проект.
Система представляет собой программно-аппаратное решение на основе беспроводных технологий. На данном этапе проект реализован в виде прототипа с использованием технологии LoRa (беспроводное взаимодействие на расстоянии до 15 км при низком потреблении энергии). К модулям LoRa подключены ультразвуковые дальномеры, подвешиваемые к потолку. Сейчас ведутся работы по модульному подключению технологи NB-IoT и Wi-Fi. Для пользователей разрабатывается внешнее оформление в виде приложений для мобильных платформ Android и IOS.
Предполагается, что благодаря системе водитель сможет узнать, где есть места на парковке через мобильное приложение.
"Мы рассматриваем подземные парковки. Над каждым парковочным местом необходимо установить устройство стоимостью от 1 до 2 тысяч рублей. Оно может передавать информацию: занято парковочное место или нет. На 300-400 таких устройств нужна лишь одна базовая станция LoRa, она стоит 30 тысяч рублей и питается от сети 220 вольт. Сам проект стоит 400 тысяч рублей", - рассказал "РГ" один из авторов проекта Игорь Пастушок.Прототип технической и программной части будет готов к четвертому кварталу 2021 года. Затем проект планируется представить торговым и развлекательным центрам, после чего команда будет искать инвесторов. Параллельно авторы будет тестировать проект и устранять недостатки.
Сценарий использования проекта таков: водитель подъезжает к торговому центру, но не знает, где находятся свободные места. Это приводит к "кружению по парковке" во время бесплатного периода. Оно, в свою очередь, отнимает время нахождения клиента в магазинах, которое и приносит прибыль ТЦ. Однако заинтересует ли решение торговые центры, большой вопрос.
Например, в столичном торговом центре "Мега Теплый стан" 2400 подземных машино-мест, сообщили в Российском совете торговых центров. Если стоимость одного устройства составляет 2000 рублей, то установка 2400 таких устройств обойдется ТЦ в 4,8 млн рублей. Кроме того, понадобится 6 станций Lora - это еще 180 тысяч рублей. Прибавляем 400 тысяч рублей на разработку проекта и получаем 5,2 млн рублей за установку системы только на подземной парковке торгового центра.
Пресненский суд Москвы принял иск о «доведении до гомосексуализма»
В Москве суд рассмотрит иск 25-летнего мужчины, обвинившего корпорацию Apple в «доведении до гомосексуализма». Житель столицы потребовал от Apple выплатить ему компенсацию морального вреда в размере 1 млн руб., а также удалить приложение для операций с криптовалютой Waves Wallet.
Как сообщила РБК адвокат истца Сапиджат Гусниева, в 2017 году молодой человек установил приложение себе на телефон. В июле 2019 года ему на счет поступило 69 единиц криптовалюты Gaycoin и сообщение: Don’t blame until you do that («Не осуждай, не попробовав»), после чего он решил расстаться со своей девушкой и попробовать однополые отношения.
Не осуждай, не попробовав 😂
В Москве суд рассмотрит иск 25-летнего мужчины, обвинившего корпорацию Apple в «доведении до гомосексуализма». Житель столицы потребовал от Apple выплатить ему компенсацию морального вреда в размере 1 млн руб., а также удалить приложение для операций с криптовалютой Waves Wallet.
Как сообщила РБК адвокат истца Сапиджат Гусниева, в 2017 году молодой человек установил приложение себе на телефон. В июле 2019 года ему на счет поступило 69 единиц криптовалюты Gaycoin и сообщение: Don’t blame until you do that («Не осуждай, не попробовав»), после чего он решил расстаться со своей девушкой и попробовать однополые отношения.
Не осуждай, не попробовав 😂
Илон Маск предоставил бесплатный интернет жертвам наводнения
В Германии больше сотни человек погибли из-за разрушительного наводнения. Основатель SpaceX Илон Маск решил поддержать всех пострадавших от стихии и разрешил им пользоваться спутниковым интернетом Starlink бесплатно.
Компания SpaceX уже установила оборудование для Starlink в некоторых районах Германии, где пропала сотовая связь и интернет после наводнения. На месте находятся 12 систем спутникового интернета, а ещё 23 ждут своей очереди.
Сообщается, что во время наводнения перестали работать более 500 объектов для сотовой связи. Восстановить пока удалось не все.
Помимо SpaceX пострадавших поддержали автопроизводители. Opel, например, бесплатно даёт людям машины в аренду на три недели, а Ford предоставил фургоны и грузовики для спасательных работ.
В Германии больше сотни человек погибли из-за разрушительного наводнения. Основатель SpaceX Илон Маск решил поддержать всех пострадавших от стихии и разрешил им пользоваться спутниковым интернетом Starlink бесплатно.
Компания SpaceX уже установила оборудование для Starlink в некоторых районах Германии, где пропала сотовая связь и интернет после наводнения. На месте находятся 12 систем спутникового интернета, а ещё 23 ждут своей очереди.
Сообщается, что во время наводнения перестали работать более 500 объектов для сотовой связи. Восстановить пока удалось не все.
Помимо SpaceX пострадавших поддержали автопроизводители. Opel, например, бесплатно даёт людям машины в аренду на три недели, а Ford предоставил фургоны и грузовики для спасательных работ.
В США восстановили работоспособность сайтов более 40 крупных компаний
По данным сайта DownDetector 23 июля участились сообщения о сбоях в работе сайтов более 40 американских компаний, в число которых входят Steam, PlayStation Network, Google, Microsoft, Amazon и AliExpress. По данным специалистов, причиной неполадок послужил сбой в работе DNS-сервиса компании Akamai, которая позже подтвердила эту информацию.
Как отмечают специалисты, вчерашний сбой в работе сайтов крупных компаний наглядно показывает проблему централизации интернета, который первоначально задумывался, как устойчивый к глобальным сбоям. Однако при появлении на рынке крупных корпораций, которые «подмяли» под себя ключевые сервисы, задумка по децентрализации провалилась.
По данным сайта DownDetector 23 июля участились сообщения о сбоях в работе сайтов более 40 американских компаний, в число которых входят Steam, PlayStation Network, Google, Microsoft, Amazon и AliExpress. По данным специалистов, причиной неполадок послужил сбой в работе DNS-сервиса компании Akamai, которая позже подтвердила эту информацию.
Как отмечают специалисты, вчерашний сбой в работе сайтов крупных компаний наглядно показывает проблему централизации интернета, который первоначально задумывался, как устойчивый к глобальным сбоям. Однако при появлении на рынке крупных корпораций, которые «подмяли» под себя ключевые сервисы, задумка по децентрализации провалилась.