Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Хакеры взломали серверы Gigabyte, зашифровали данные и требуют выкуп

Серверы тайваньской компании Gigabyte подверглись атаке вируса-вымогателя. Хакеры, стоящие за взломом, грозятся опубликовать 112 Гбайт конфиденциальной корпоративной информации, если производитель материнских плат, видеокарт и другой компьютерной техники не согласится с их требованиями.

В разговоре с порталом The Record представитель Gigabyte подтвердил взлом. Аналогичное сообщение о происшествии было опубликовано на тайваньском сайте производителя. По словам представителя, инцидент не затронул информацию, связанную с производственной цепочкой компании. Атаке подверглись лишь несколько внутренних серверов в тайваньской штаб-квартире Gigabyte, которые сразу же были отключены и изолированы от остальной внутренней Сети.

В настоящий момент компания выясняет, каким образом хакеры пробились через систему безопасности её Сети, украли файлы и зашифровали локальные данные. К делу также подключились местные органы правопорядка. Gigabyte не стала называть хакеров, стоящих за этим взломом. Однако порталу The Record удалось выяснить, что руку приложила группировка RansomExx. Свои требования выкупа представители группировки опубликовали в даркнете. Если компания не согласится с их требованиями, злоумышленники грозятся опубликовать информацию, которая была украдена:

«Мы загрузили 112 Гбайт (120 971 743 713 байт) ваших файлов и готовы их опубликовать. Многие из них находятся под соглашениями о неразглашении, подписанными с компаниями Intel, AMD и American Megatrends. Источники утечек: [отредактировано]gigabyte.intra, git.[отредактировано].tw и другие», — написали хакеры на своей странице в даркнете.

Для примера они также опубликовали скриншоты некоторых украденных файлов.
Китай контролирует более 30 % рынка по 15 группам товаров и услуг

Исследование Nikkei показывает, что китайские компании контролируют более 30 % рынка умных колонок, смартфонов, камер видеонаблюдения, персональных компьютеров, бытовых кондиционеров и стиральных машин. В группе из 15 товаров и услуг китайские компании занимают лидирующие позиции на мировом рынке в 13 случаях. Методика исследования охватывала 70 материалов, ключевых компонентов, готовых изделий и услуг, которые сейчас играют важную роль в мировой экономике. Аккумуляторы, солнечные батареи и серверное оборудование — вот лишь некоторые примеры категорий товаров, которые востребованы в современном мире.

Китайская компания Longi Solar стала лидером рынка солнечных панелей в прошлом году, а FAW Group удалось занять первое место на рынке большегрузных и средних грузовиков. BOE Technology потеснила конкурентов на рынке жидкокристаллических панелей всех размеров. Наконец, общеизвестно, что китайская компания CATL заняла почти 30 % рынка литиевых аккумуляторов, которые используются электромобилями. По сути, даже в сегменте плёночных изоляторов китайская компания Shanghai New Energy New Materials Technology обошла японскую Asahi Kasei за каких-то пять лет.

Huawei Technologies до сих пор контролирует почти 40 % рынка базовых станций для сетей 5G, хотя США пытаются склонить многие западные страны отказаться от закупок оборудования этой китайской марки. Впрочем, американские компании лидируют на мировом рынке в 24 категориях товаров и услуг, включая серверы и маршрутизаторы. Японским компаниям удаётся удерживать лидерство в семи категориях, но они преимущественно относятся к сегментам рынка, которые сокращаются в объёме — например, МФУ и цифровые камеры.
Запрет на беспроводные зарядные устройства мощностью более 50 Вт вступит в силу в Китае с 1 января 2022 года

Слух о том, что в Китае могут ограничить мощность беспроводной зарядки на уровне 50 Вт, подтверждается. Временные правила, регламентирующие данное ограничение, превратятся в постоянные с 1 января 2022 года. В соответствии с решением местного регулятора, в стране будет запрещено производство, импорт, продажа и использование беспроводных зарядных устройств мощностью более 50 Вт.

Учитывая, что один из запретов касается производства, а львиная доля мирового производства подобных решений сосредоточена как раз в Китае, это ставит под угрозу появление по-настоящему мощных беспроводных зарядных устройств и в других странах. Напомним, ранее Xiaomi анонсировала технологию беспроводной зарядки мощностью 120 Вт, над аналогичными системами работают и другие компании. Но после введения запрета особого смысла в них (особенно для местных фирм) уже не будет. Регулятор объясняет запрет соображениями безопасности и упорядочиванием ресурсов радиочастотного спектра.
В разработке находится новая игра по мотивам «Южного Парка»

Издание Bloomberg сообщило, что компания ViacomCBS заключила новый шестилетний контракт с создателями мультсериала «Южный Парк» — Треем Паркером (Trey Parker) и Мэттом Стоуном (Matt Stone). В договоре упомянули работу над новыми сезонами ленты, четырнадцать анимационных фильмов и очередную видеоигровую адаптацию.

Увы, подробности грядущего интерактивного проекта в контракте отсутствуют. Всё, что сказано — это наличие в игре трёхмерной графики. Имя студии-разработчика и примерные сроки запуска остаются неизвестными.
Разработчики вымогателя LockBit ищут инсайдеров для проникновения в корпоративные сети

Авторы вымогателя LockBit 2.0 активно вербуют корпоративных инсайдеров, которые могут помочь взламывать и шифровать сети компаний. Взамен инсайдерам обещают «гонорар» в размере миллиона долларов.

Издание Bleeping Computer рассказывает, что многие вымогательские группы работают по схеме Ransomware-as-a-Service (RaaS). То есть разработчики малвари занимаются непосредственно вредносом и платежными сайтами, а их наемные «партнеры» взламывают сети жертв и шифруют устройства.

В итоге выплаты выкупов распределяются между самой хак-группой и ее «партнерами», причем последние обычно получают 70-80% от общей суммы. При этом нередко «партнеры» группировки покупают доступ к сетям будущих жертв у других преступников, а не взламывают компании самостоятельно. И сейчас разработчики LockBit 2.0 пытаются избавиться от таких посредников, вместо этого нанимая инсайдеров напрямую.

Шифровальщик LockBit переименовался в LockBit 2.0 в июне текущего года. Тогда же преступники заявили о старте новой RaaS-программы, представили обновленные Tor-сайты, а также многочисленные новые функции, включая автоматическое шифрование устройств в сети жертвы с помощью групповых политик.

Тогда же в записке с требованием выкупа, которую малварь автоматически оставляет на машинах жертв, появилась информация о том, что LockBit вербует инсайдеров. Хакеры пишут, что их интересуют люди, обладающие доступом к RDP, VPN, учетными данными корпоративной электронной почты, и обещают инсайдерам «гонорар» в размере миллиона долларов.
IPhone будет оповещать родителей об отправке и получении детьми интимных фото, хакеры объединили 49 тысяч компьютеров в единую сеть для атаки на российские компании и другие новости в нашем свежем выпуске 😊
Российские ученые запустили в Москве первую квантовую сеть с открытым доступом

Уникальность запущенного проекта заключается в открытости квантовой сети: в ее работе смогут принять участие все заинтересованные стороны. Директор Центра компетенций НТИ «Квантовые коммуникации» университета Юрий Курочкин отметил, что подобная практика может оказать значительное влияние на рынок квантовых коммуникаций.

Квантовые системы связи и криптографии позволяют производить безопасный обмен данными. Считается, что их почти невозможно взломать или прослушать: закон квантовой механики не позволяет скопировать элементы обмена участников сетей ­— состояния частиц света.

В последнее десятилетие квантовые системы активно исследуются и применяются в сфере криптографии. В России подобный род систем впервые был опробован в 2014 году, передает ТАСС.
Телеграм под винду стабильно стал вылетать 5-10 раз за день.
Google передаст одноразовый код из SMS с телефона на ПК через браузер

В десктопной версии Chrome 93 тестируется возможность автоматического считывания кодов в SMS на смартфоне с операционной системой Android.

Chrome 93 поддерживает интерфейс WebOTP (Web One Time Password), поэтому, если веб-сайт тоже использует эту технологию, то браузер автоматически обнаружит полученный на телефон код. Для работы функции смартфон и десктопный браузер должны быть подключены к одной и той же учетной записи Google.
Исследователи представили первый нейроморфный чип, вдохновленный мозгом

Исследователи из Корейского института передовых технологий (KAIST) изготовили вдохновленное мозгом нейроморфное оборудование, объединив однотранзисторные нейроны и синапсы. В устройстве использовали стандартную кремниевую технологию комплементарной структуры металл-оксид-полупроводников (КМОП). Она позволит снизить стоимость микросхем и упростить процедуру изготовления.

Ученые создали нейроны и синапсы на основе одного транзистора для высокомасштабируемого нейроморфного оборудования. Они также показали, что эта модель способна распознавать текст и изображения лиц. Исследование об этом появилось в журнале Science Advances.

Нейроморфное оборудование работает как модель на основе ИИ, но при этом потребляет мизерное количество энергии, имитируя человеческий мозг. Для работы нейроморфного оборудования необходим нейрон, который генерирует мощность при интеграции определенного сигнала, и синапс, запоминающий связь между двумя нейронами, как и мозг человека. Но поскольку нейроны и синапсы, построенные на цифровых или аналоговых схемах, занимают большое пространство, у него есть предел эффективности и ограничение с точки зрения стоимости аппаратного обеспечения.

Чтобы решить эту проблему, исследовательская группа имитировала поведение биологических нейронов и синапсов с помощью одного транзистора и объединила их на 8-дюймовой пластине. Изготовленные нейроморфные транзисторы имеют ту же структуру, что и транзисторы для памяти и логики, которые производятся массово.

Эта работа может значительно снизить стоимость аппаратного обеспечения, заменив нейроны и синапсы, которые были основаны на сложных цифровых и аналоговых схемах, одним транзистором.
Миллионы роутеров оказались в опасности перед хакерами из-за уязвимости в прошивке

Стало известно, что роутеры и ADSL-модемы, работающие на основе прошивок от тайваньского OEM-производителя Arcadyan, подвержены серьёзной опасности из-за новой уязвимости программного обеспечения. На атаки хакеров с использованием уязвимости CVE-2021-20090 обратили внимание специалисты компании Bad Packets, работающей в сфере информационной безопасности, а затем этот факт подтвердили в Juniper Labs.

Упомянутую уязвимость обнаружил ранее в этом году исследователь из компании Tenable Эван Грант (Evan Grant). Она может использоваться злоумышленниками для включения пользовательских устройств в ботнет-сеть с целью проведения масштабных DDoS-атак. Проблема существует более десяти лет и затрагивает по меньшей мере 20 моделей роутеров и модемов, которые функционируют под управлением прошивок от Arcadyan и поставляются 17 брендами. В список проблемных устройств входят маршрутизаторы и модемы некоторых крупнейших производителей и интернет-провайдеров, в том числе ASUS, Orange, Vodafone, Telstra, Verizon, Deutsche Telekom, British Telekom и др.

Отметим, что изначально проблема не была столь серьёзной, поскольку хакерские атаки с использованием уязвимости CVE-2021-20090 начались всего несколько дней назад. Этому предшествовал подробный отчёт о проблеме, который был опубликован Эваном Грантом после выхода соответствующего исправления.

Согласно имеющимся данным, уязвимость используется для обхода процесса аутентификации на уязвимых роутерах и модемах с целью изменения конфигурации устройств. Например, включение протокола telnet позволяет в дальнейшем удалённо подключаться к устройствам. По информации Juniper Labs, за атаками на маршрутизаторы стоят хакеры, которые в прошлом управляли крупнейшим ботнетом Mirai.
Пароли из трёх случайных слов признали самыми надёжными

По мнению специалистов Национального центра кибербезопасности (NCSC), гораздо лучше использовать комбинации из трёх случайных слов. Дело в том, что более сложные пароли, как бы это ни звучало, преступникам подобрать проще. Киберпреступники используют знания о предсказуемых средствах усложнения, например о замене буквы «O» нулём.

Специалисты рассказали, что пароли, составленные из трёх случайных слов, как правило, длиннее и их труднее предсказать, так как в них используются комбинации букв, которые сложнее обнаружить алгоритмам.

Эксперты признали, что использование трёх случайных слов не безопасно на 100%, потому что люди могут применять предсказуемые словосочетания. Тем не менее это простой способ улучшить защиту.
SpaceX купила стартап, который запустил 120 спутников Интернета вещей на орбиту Земли

Компания SpaceX решила купить стартап Swarm Technologies, занимающийся развёртыванием сети компактных спутников, которые используются для работы Интернета вещей, сообщает издание CNBC. C огласно заявлению, поданному 6 августа в Федеральную комиссию по связи (FCC), Swarm, у которой на орбите находится 120 крошечных спутников SpaceBEE, 16 июля достигла соглашения с SpaceX о слиянии.

В заявлении Swarm говорится, что стартап станет «прямой дочерней компанией SpaceX после завершения предполагаемой сделки». Финансовая сторона соглашения не разглашается. По данным Pitchbook, во время последнего раунда финансирования в январе 2019 года Swarm была оценена в $85 млн.

Подобная сделка для SpaceX весьма нетипична, поскольку компания привыкла самостоятельно проектировать и создавать системы, отмечает CNBC. Однако получение лицензий FCC может быть трудоёмким процессом, требующим много времени, а Swarm, согласно сделке, передаст контроль над своими лицензиями на спутники и наземные станции.

Как именно SpaceX планирует использовать активы Swarm пока неизвестно, поскольку спутники Starlink работают иначе, чем SpaceBEE, отмечает издание.

Swarm, основанная в 2016 году и располагающая штаб-квартирой в Маунтин-Вью (Калифорния), развёртывает свою группировку из 150 спутников. По её словам, спутники SpaceBEE являются «самыми маленькими коммерчески действующими спутниками в космосе» — их размеры составляют всего 11 × 11 × 2,8 см. Компания предлагает широкий спектр услуг в сфере Интернета вещей (IoT), включая сервисы для сельского хозяйства, мореплавания и транспорта, энергетики и охраны окружающей среды.

Спутники Swarm взаимодействуют с антеннами на Земле с помощью модулей Swarm Tile, в которые можно встраивать плату для подключения устройств Интернета вещей к глобальной сети связи.
Сотрудники камчатского правительства пытались майнить криптовалюту на рабочих компьютерах

Сотрудники Минцифры Камчатского края обнаружили попытку установки программ для майнинга криптовалют на служебные компьютеры правительства Камчатки под учетными записями госслужащих.

"В ходе проверки установлено, что под учетными записями нескольких госслужащих на их автоматизированные рабочие места была зафиксирована попытка установки специального программного обеспечения, предназначенного для майнинга криптовалют. Программное обеспечение было подготовлено к вычислению криптовалют Monero, Bytecoin и Infinium-8", — говорится в сообщении.

В правительстве добавили, что обнаруженные программы могли поставить под угрозу безопасность информационно-коммуникационной сети правительства Камчатского края, "в том числе создав опасность заражения компьютеров и серверного оборудования криптоджекингом – компьютерным вирусом, который скрывается в системе и похищает вычислительные ресурсы устройства для добычи ценных криптовалют".
Компания Xiaomi представила собственного робота-собаку CyberDog стоимостью $1500

Устройство выполнено в стиле небезызвестного робота от Boston Dynamics Spot и обладает открытым исходным кодом. В основу робота легла платформа Nvidia Jetson Xavier с 384 ядрами CUDA, 48 тензорными ядрами и двумя движками, ускоряющими работу с машинным обучением.

По данным производителя робот-собака собирает данные об окружающей его обстановке при помощи 11 сенсоров, в число которых входят датчики касания, камеры, ультразвуковые сенсоры и модули GPS. Обучается устройство при помощи фирменных алгоритмов компьютерного зрения Xiaomi.

Благодаря всему вышеперечисленному CyberDog способен составлять карту местности, прокладывать маршрут к заданной точке и преодолевать различные препятствия. Помимо прочего робот управляется при помощи голосовых команд, мобильного приложения или фирменного пульта.

Из характеристик собаки можно отметить максимальную скорость передвижения в 11,5 км/ч и массу переносимых грузов до 3 килограммов. Отмечается, что энтузиасты могут дооснастить робота различными камерами и дописать ему необходимый софт самостоятельно. Всего будет выпущено 1 000 таких машин стоимостью от 1 500 долларов каждая.
Троян на Android атаковал 10 000 жертв в 140 странах через социальные сети

Специалисты по информационной безопасности компании Zimperium обнаружили вредоносную программу для Android-смартфонов. Она может взламывать учётные записи Facebook. Жертвами стали уже более 10 тысяч пользователей в 140 странах мира.

Вредоносное программное обеспечение называется FlyTrap. Сначала жертв заставляют авторизоваться во вредоносном приложении через Facebook. А это приложение похищает cookie-файлы сеанса. Эти данные были доступны каждому, кто обнаружит C&C-сервер FlyTrap. А этот сервер имеет множество уязвимостей.

Распространение вредоноса началось с марта 2021 года, как установили специалисты. В основном злоумышленники предлагают потенциальным жертвам бесплатные коды для Netflix и Google AdWords. Их можно получить якобы за за участие в голосовании, в котором надо авторизоваться.
IRU начнёт серийный выпуск ПК на базе российского процессора Baikal-M

Будет налажен выпуск настольных компьютеров небольшого форм-фактора, тонких клиентов и моноблоков начального уровня. Речь идёт об устройствах семейств «Опал» и «Агат».

Так, в серию «Опал» войдут компактные системы и компьютеры формата Microtower. Говорится о поддержке до 32 Гбайт оперативной памяти DDR4, твердотельных накопителей вместимостью до 1 Тбайт и жёстких дисков ёмкостью до 3 Тбайт. Упомянута совместимость с операционными системами Astra Linux, «Альт» и РЕД ОС, а также с отечественными средствами защиты данных ViPNet SafeBoot, ПАК «Соболь» и др.

В свою очередь, «Агат» — это моноблоки с 23,8-дюймовым дисплеем формата Full HD (1920 × 1080 пикселей). Они будут поставляться с пакетом предустановленных программ, включая российскую операционную систему Astra Linux Special Edition, российский пакет офисных приложений «МойОфис», интернет-браузер, приложение для работы с электронной почтой, средства защиты и другое ПО, необходимое для полноценной работы государственных служащих. Технические характеристики аналогичны устройствам серии «Опал».

Стоит отметить, что процессор Baikal-M содержит восемь вычислительных ядер Arm Cortex-A57 и 8-ядерный графический ускоритель Mali-T628. ПК «Опал» и моноблоки «Агат» оснащаются ПО только из реестра Минкомсвязи, имеют заключение Минпромторга России о подтверждении производства промышленной продукции на территории Российской Федерации и внесены в единый Реестр Российской радиоэлектронной продукции.
Тысячи людей выступили против сканирования пользовательских фото на устройствах Apple

На прошлой неделе Apple объявила о намерении развернуть на устройствах пользователей программное обеспечение для поиска изображений, на которых присутствуют сцены жестокого обращения с детьми. Эта новость была встречена неоднозначно и даже привела к появлению открытого письма с требованием остановить развёртывание упомянутой технологии. На момент написания этой заметки письмо подписали более 6500 человек.

Ознакомиться с полным текстом письма можно на соответствующей веб-странице. Послание адресовано непосредственно Apple. В нём сказано, что хоть действия компании обусловлены лучшими побуждениями, поскольку эксплуатация детей является серьёзной проблемой, разработчики создали бэкдор внутри своей экосистемы, который подрывает фундаментальные права пользователей на неприкосновенность частной жизни. Также вместе с письмом приводятся высказывания некоторых организаций и специалистов по информационной безопасности, которые уверены, что новая технология Apple подрывает понятие конфиденциальности данных пользователей.

«Сразу после заявления Apple эксперты по всему миру забили тревогу, опасаясь того, что предлагаемые Apple меры могут превратить каждый iPhone в устройство, которое непрерывно сканирует все проходящие через него изображения и сообщения, чтобы сообщить правоохранительным органам о любом нежелательном контенте. Это создаёт прецедент, когда личные устройства пользователей становятся радикально новым инструментом для инвазивного наблюдения с минимальным надзором для предотвращения возможных злоупотреблений и необоснованного расширения масштабов наблюдения», — считают авторы письма.

Количество подписей под открытым письмом продолжает расти. Официальные представители Apple пока никак не комментируют эту акцию.