Apple при сканировании iPhone будет сверять изображения с базой данных нескольких стран

Корпорация Apple пытается убедить пользователей во всем мире в целесообразности системы сканирований фотографий на iPhone на предмет детской порнографии. Apple в попытках найти компромисс заявила, что предметом внимания станут только те фотографии, которые есть в базе данных информцентров сразу нескольких стран.

Ранее корпорация утверждала, что будет сверять снимки в iCloud с базой данных детской порнографии американского Национального центра пропавших и эксплуатируемых детей, пишет .

После представитель Apple попытался минимизирован урон. Представители корпорации уже в четвертый раз встречается с журналистами с момента объявления компании по борьбе с насилием над детьми. Такая частота общения с прессой беспрецедентна для Apple.

Сначала представители корпорации отказывались сообщить основания для получения доступа к телефону или передаче данных правоохранительным органам. Теперь стало известно, что при обнаружении 30 снимков, соответствующих известным правоохранителям изображениям детской порнографии, iOS сообщит Apple о необходимости проверить пользоваться. По мере совершенствования системы порог может снизиться.

Представитель корпорации, комментируя опасение, что новый софт может быть использован в целях преследования отдельных лиц, заверил, что любой эксперт может убедиться в единых для всех пользователей требований. Также Apple уже продумала возможные атаки на систему и разработала механизмы защиты, добавил представитель корпорации.

Он отметил, что Apple допустила несколько коммуникационных ошибок в продвижении новой функции. Этот фактор и вызвал критику со стороны экспертов, общественных организаций и самих сотрудников компании. При этом представитель корпорации не стал говорить, как повлияла реакция общественности на планы компании.

Илон Маск запустит в Грузии спутниковый интернет

Илон Маск уже заявлял о намерениях провести спутниковый интернет по всему миру с помощью системы Starlink. Теперь дело дошло до реализации заявлений. Как отмечает источник, сейчас SpaceX планирует провести интернет в Грузии, подтверждение тому — недавняя встреча руководства компании и представителей Грузии.

Как отмечает источник, на встрече обсуждали обоюдные интересы компании и Грузии как пилотной страны по вовлечению в процесс глобальной интернетизации. Речь также шла о предоставлении интернет-провайдерам страны оборудования необходимого уровня.

Напомним, подключение к StarLink начнётся не раньше сентября, когда, по заявлениям SpaceX, их спутники достигнут своих орбит.

Вышел первый обзор российского ноутбука «Гравитон Н15И-К2»

Первый российский портативный компьютер «Гравитон» создан на базе материнской платы отечественной разработки. Об этом сообщается в материале РИА Новости.

Журналисты, к которым «Гравитон Н15И-К2» попал на обзор, отметили, что девайс имеет местами устаревший дизайн, однако отличается стабильной работой и подлежит апгрейду. Устройство имеет пластиковый корпус с матовым покрытием, клавиатуру с блоком клавиш NumPad и коротким ходом, 15,6-дюймовый дисплей с толстыми рамками. «Внешне — типичная офисная модель первой половины десятых. Но в данном случае это скорее плюс, чем минус», — описывают устройство компьютера авторы.

Девайс вышел с процессором Core i5-8259U производства американской компании Intel, данный чип использовался в компьютерах 2018 года. Однако материнская плата произведена и собрана в России. «Игры и графические приложения явно не про эту модель», — заявили специалисты, однако подчеркнули, что в целом девайс имеет хорошую производительность. Из материала следует, что устройство подлежит апгрейду: в нижней части ноутбука находятся отдельные лючки, позволяющие быстро заменить накопитель или оперативную память.

«Гравитон Н15И-К2» весит 1,69 килограмма. При средней нагрузке компьютер может проработать в автономном режиме до восьми часов. На восстановление емкости батареи уходит до четырех часов.

В заключении авторы подчеркнули, что ноутбук предназначен для компаний и госзаказов, в свободной рознице приобрести его нельзя. «"Гравитон" сам по себе, если забыть об импортозамещении, выглядит актуальным устройством, за которое не стыдно», — подытожили журналисты.

Анонс «Гравитон Н15И-К2» состоялся в начале июля. Девайс разработан и произведен в России, он имеет заключение Минпромторга, которое подтверждает его соответствие требованиям импортозамещения.

Количество регистраторов в доменах .RU и .РФ приближается к сотне

Координационный центр национального домена сети Интернет опубликовал информационное сообщение об аккредитации компаний «Телехост» и «Бигрег» в качестве регистраторов имён в доменных зонах .RU и .РФ. Таким образом, в настоящий момент в Рунете аккредитован 91 регистратор.

Компании «Телехост» и «Бигрег» расположены в Самаре и специализируются на реализации различных веб-проектов, комплексном интернет-маркетинге и оказании услуг конечным пользователям. Новые регистраторы приступят к работе после прохождения технических испытаний в организации «Технический центр Интернет» (ТЦИ) и заключения договора о доступе к реестру национальных доменов.

По данным статистического сервиса «Домены России», крупнейшими регистраторами доменов в Рунете на сегодняшний день являются Reg.ru, Ru-Center и Р01.

Ранее, напомним, в зонах .RU и .РФ начала работу резервная система регистрации доменных имён, разработчиком и оператором которой является компания MSK-IX. Система призвана гарантировать непрерывное функционирование системы адресации российских национальных доменов.

Всего на текущий момент в доменной зоне .RU зарегистрировано 4,9 млн имён, в .РФ — около 687 тысяч. Наблюдается тенденция сокращения количества национальных доменов.

Лучше бы деньги за отменённые рейсы, гондоны, вернули.

https://www.rbc.ru/business/17/08/2021/611b81619a794728d5d80fdd?from=from_main_5

Microsoft намерена использовать криптовалюту Ethereum для борьбы с пиратами

В документе исследователи Microsoft, Alibaba и Университета Карнеги-Меллона раскрыли систему Argus, которая поддержит разработчиков в борьбе с пиратами. Решение построено на блокчейне Ethereum и обеспечивает надёжный сбор и хранение данных от источников, сообщающих о выявленных нелегальных раздачах.

Инсайдер получит вознаграждение за информацию. При этом система оснащена защитными инструментами, которые не позволят информатору доносить об одном и том же файлообменнике под разными никнеймами, получая больше стимулов. Исследователи утверждают, система может работать не только с программами, но и с изображениями и аудио.

«Учитывая безопасность и практичность Argus, мы надеемся, что реальные антипиратские кампании будут действительно эффективными за счёт перехода на полностью прозрачный механизм стимулирования», — говорится в отчёте.

Первые видеокарты Intel появятся в начале 2022 года

Intel объявила о формировании бренда Intel Arc, в рамках которого выпустят видеокарты для PC и ноутбуков — первые появятся уже в начале 2022 года. По словам представителей фирмы, инициатива охватит сразу несколько поколений оборудования, а первое основано на микроархитектуре Xe-HPG и получило кодовое название Alchemist. Другие поколения обзавелись прозвищами Battlemage, Celestial и Druid. Первое поколение будет поддерживать аппаратную трассировку лучей, Direct X 12 Ultimate и технологию суперсэмплинга на основе AI. Конкретные данные по продуктам, впрочем, не раскрыли. Кроме этого, Intel собирается выпускать и программное обеспечение. Дебютная партия продуктов поколения Alchemist появится в первом квартале 2022 года, а подробные технические детали раскроют позже в этом году.

Valve исправила уязвимость Steam, позволявшую пополнять кошелёк на любую сумму

Компания Valve наградила работающего в сфере информационной безопасности исследователя с ником drbrix денежным поощрением в размере $7500. В такую сумму разработчики оценили обнаруженную им уязвимость, эксплуатация которой позволяла злоумышленникам корректировать баланс кошелька Steam по своему усмотрению.

Согласно имеющимся данным, для эксплуатации упомянутой уязвимости пользователю Steam требовалось привязать к своему аккаунту почтовый ящик, в названии которого содержалось «amount100». После этого при совершении платежа через систему Smart2Pay с помощью соответствующего эксплойта злоумышленники могли перехватывать POST-запросы для редактирования суммы внесённых средств.

Исследователь предоставил Valve подробную информацию касательно способа эксплуатации уязвимости, после чего специалисты компании подтвердили наличие проблемы. На данный момент уязвимость уже устранена, а исследователь получил вознаграждение за её обнаружение. Разработчики не сообщили, фиксировались ли случаи использования данной уязвимости на практике или же проблему удалось решить до того, как ей смогли воспользоваться злоумышленники.

Twitter предоставит пользователям возможность жаловаться на твиты с ложной информацией

"Мы оцениваем, насколько такой подход эффективен, поэтому начинаем с малого. Мы можем не предпринимать никаких действий и можем не отвечать на каждое сообщение в рамках эксперимента. Однако ваш вклад поможет нам определить тенденции, чтобы мы могли увеличить скорость и масштаб нашей широкой работы по борьбе с дезинформацией" - сообщает служба поддержки соцсети.

Эксперимент охватывает аудиторию соцсети из США, Южной Кореи и Австралии. Пользователи из этих стран теперь могут пометить твит как "вводящий в заблуждение".

Apple iPhone 13 появится в продаже на третьей неделе сентября

Аналитик Дэниел Айвз рассказал, что Apple запланировала провести анонс iPhone 13 в третью неделю сентября, а в старших моделях смартфонов будет до 1 ТБ памяти.

Аналитик опирается на источники в цепочке поставок. По их сведениям, на iPhone 13 будут приходиться 35%-45% сборок всех смартфонов Apple в третьем квартале года. Сами устройства будут представлены вовремя.

Слова Айвза подтверждают ранние утечки о сроках запуска iPhone 13 в сентябре. Если учитывать предыдущие анонсы, то новый стоит ожидать 14 сентября.

Ранее аналитики также сделали выводы, что цены на новые айфоны будут такими же, как на старые iPhone 12. Apple не будет увеличивать стоимость, так как модели 2021 года будут мало чем отличаться от моделей 2020.

Укравшему $611 млн хакеру предложили стать советником взломанного проекта

Хакеру, который 10 августа взломал протокол Poly Network, похитил $611 млн, но позже вернул украденные средства, предложили стать главным советником по безопасности взломанного проекта. Разработчики Poly Network предложили хакеру сотрудничество и отправили ему в награду $500 тыс., от которой тот ранее отказался.

Злоумышленник начал возвращать похищенные средства утром 11 августа. Это произошло после того, как создатели проекта объяснили хакеру, что он совершил самую большую кражу в истории сферы децентрализованных финансов (DeFi), поэтому власти многих стран будут его преследовать.

Уже 13 августа разработчики Poly Network получили обратно все украденные средства, за исключением $33 млн в стейблкоинах USDT, которые были заморожены эмитентом монеты — компанией Tether.

В iOS 14.3 нашли алгоритм сканирования изображений

Разговоры об Apple и ее алгоритме сканирования фотографий, на которых может быть изображено насилие над детьми, набирает обороты. На днях наличие алгоритма в iOS 14.3 было подтверждено. Его нашел один из пользователей Reddit. Асухариет Игвар обнаружил NeuralHash в недрах файловой системы.

Впоследствии он его перенес на Python и выставил в общий доступ на GitHub. Теперь каждый пользователь может скачать скрипт и проверить свой ПК на наличие подобных фотографий. Если верить версии разработчика, то код и детали этого алгоритма, описанные в официальной документации Apple – совпадают.

Кстати, те, кто тестировал работу этого алгоритма пришли к выводу, что его можно обмануть. Делается это простым обрезанием изображения или его поворотом. Хотя это полностью отрицают представители Apple. А вот сжатие изображение или изменение размера не влияют на обнаружение таких фотографий. Напомним, что Apple в течение нескольких лет работала над этим алгоритмом.

Samsung прекратит показ рекламы в своих приложениях для смартфонов

Речь идет только о фирменных приложениях компании. Об этом сообщило южнокорейское издание Yonhap со ссылкой на президента и главу мобильного подразделения Samsung Тэ Мун Ро (TM Roh).

«Мы приняли решение не показывать рекламу в своих проприетарных приложениях, таких как Samsung Weather, Samsung Pay и Samsung Theme», — прокомментировал представитель компании в разговоре с порталом The Verge.

Он пояснил, что соответствующее обновление прошивки устройств, которое отключит рекламу внутри приложений Samsung, компания выпустит позже в этом году.

Журналисты напомнили, что рекламные баннеры появились в смартфонах Samsung прошлым летом.

Компания не указала конкретной даты, когда собирается убрать рекламу из своих приложений. Однако по данным издания Yonhap, изменения будут внесены в рамках одного из грядущих обновлений оболочки One UI.

Китай использует уязвимости 58 популярных сайтов для шпионажа за их посетителями

Китайские правительственные хакеры используют уязвимости 58 популярных в стране веб-сайтов для слежки за их посетителями. К такому выводу пришёл исследователь, известный под ником Imp0rtp3, который и рассказал о схеме веб-атак с использованием 57 популярных в Поднебесной интернет-платформ и сайта американской газеты New York Times.

Инструмент получил название Tetris. Согласно имеющимся данным, он использует легитимные функции браузера в попытках фиксировать нажатые пользователем клавиши, при сборе информации об используемой операционной системе, геолокационные данные, а также при попытках делать снимки через веб-камеру. Отмечается, что эта техника не такая скрытная, как использование эксплойтов, поскольку при выполнении многих действий браузер выводит на экран соответствующее уведомление.

Исследователь говорит, что сначала при попадании на сайты с Tetris запускается первый компонент Jetriz, считывающий основную информацию о браузере. Если в ходе сканирования удаётся выявить, что в браузере используется китайский язык, то в ход идёт второй компонент Swid. С его помощью в браузер жертвы загружается 15 разных плагинов, каждый из которых выполняет определённую задачу.

Хотя с помощью техники Tetris не крадутся пользовательские пароли или файлы cookie, она позволяет собирать данные, которые могут использоваться для идентификации людей и обнаружения их местоположения. По мнению исследователя, схему Tetris используют правительственные хакеры для выявления лиц, которые критикуют власти Поднебесной и являются членами оппозиционного движения.

Хакеры используют фальшивую captcha, чтобы обойти предупреждения в браузерах

Исследователь заметил, что злоумышленники используют фейковую captcha, чтобы заставить пользователей обойти предупреждения браузеров и загрузить банковский троян Gozi (он же Ursnif).

Проблему обнаружил ИБ-исследователь MalwareHunterTeam, который поделился своими выводами с журналистами Bleeping Computer. Все началось с того, что эксперт нашел в сети подозрительный URL-адрес, где при попытке просмотреть встроенное YouTube-видео о женской тюрьме в Нью-Джерси загружался файл console-play.exe, а сайт отображал на экране фейковую версию reCaptcha.

Так как файл является исполняемым, Google Chrome автоматически предупреждает, что файл может быть вредоносным, и спрашивает, хочет ли пользователь «Сохранить» его или «Отменить» загрузку. Чтобы обойти это предупреждение, злоумышленники показывают жертве поддельную reCAPTCHA, где пользователя просят нажать на клавиатуре клавиши «B», «S», «Tab», «A», «F» и «Enter», как показано на скриншоте.

Microsoft значительно усложнила процедуру замены браузера по умолчанию в Windows 11

Компания усложнила отключение браузера Edge по умолчанию через саму операционную систему. Как и в Windows 10, установка нового браузера и первое открытие веб-ссылки предложит пользователям возможность легко переключать браузеры. И это единственный простой способ переключить браузеры. Если пользователь с первого раза не выберет «всегда использовать это приложение», Microsoft Edge останется системным браузером по умолчанию. Если в Windows 10 вы не выбрали галочку, то предложение будет появляться каждый раз, когда вы открываете ссылку. В Windows 11 всё будет иначе.

Вам придётся перейти в настройки, чтобы установить значения по умолчанию по типу файла или ссылки, а не с помощью простого единственного переключателя. Источник взял в качестве примера Google Chrome, который нужно выбрать приложением по умолчанию для файлов HTM, HTML, PDF, SHTML, SVG, WEBP, XHT, XHTML, FTP, HTTP и HTTPS.

Samsung обжаловала решение о запрете Samsung Pay в России

Апелляционная жалоба появилась в картотеке арбитражных дел. Жалоба была подана 11 августа, 17 августа дело направили в суд, а 18 августа заявление приняли к рассмотрению. Следующее заседание суда по этому делу назначено на 31 августа.

Напомним, в конце июля Арбитражный суд Москвы удовлетворил иск швейцарской компании «Сквин СА», которая обвинила Samsung в использовании изобретения по патенту №2686003 без её согласия как правообладателя. Согласно протоколу решения суда, в России фактически запрещается работа платёжного сервиса Samsung Pay и ввоз в страну устройств, его поддерживающих.

Если бы Samsung не обжаловала решение суда в течение 30 дней, оно вступило бы в силу. Как отмечают эксперты, такое решение суда ставит под угрозу и другие платёжные системы, включая Apple Pay и Google Pay.