Укравшему $611 млн хакеру предложили стать советником взломанного проекта
Хакеру, который 10 августа взломал протокол Poly Network, похитил $611 млн, но позже вернул украденные средства, предложили стать главным советником по безопасности взломанного проекта. Разработчики Poly Network предложили хакеру сотрудничество и отправили ему в награду $500 тыс., от которой тот ранее отказался.
Злоумышленник начал возвращать похищенные средства утром 11 августа. Это произошло после того, как создатели проекта объяснили хакеру, что он совершил самую большую кражу в истории сферы децентрализованных финансов (DeFi), поэтому власти многих стран будут его преследовать.
Уже 13 августа разработчики Poly Network получили обратно все украденные средства, за исключением $33 млн в стейблкоинах USDT, которые были заморожены эмитентом монеты — компанией Tether.
Хакеру, который 10 августа взломал протокол Poly Network, похитил $611 млн, но позже вернул украденные средства, предложили стать главным советником по безопасности взломанного проекта. Разработчики Poly Network предложили хакеру сотрудничество и отправили ему в награду $500 тыс., от которой тот ранее отказался.
Злоумышленник начал возвращать похищенные средства утром 11 августа. Это произошло после того, как создатели проекта объяснили хакеру, что он совершил самую большую кражу в истории сферы децентрализованных финансов (DeFi), поэтому власти многих стран будут его преследовать.
Уже 13 августа разработчики Poly Network получили обратно все украденные средства, за исключением $33 млн в стейблкоинах USDT, которые были заморожены эмитентом монеты — компанией Tether.
В iOS 14.3 нашли алгоритм сканирования изображений
Разговоры об Apple и ее алгоритме сканирования фотографий, на которых может быть изображено насилие над детьми, набирает обороты. На днях наличие алгоритма в iOS 14.3 было подтверждено. Его нашел один из пользователей Reddit. Асухариет Игвар обнаружил NeuralHash в недрах файловой системы.
Впоследствии он его перенес на Python и выставил в общий доступ на GitHub. Теперь каждый пользователь может скачать скрипт и проверить свой ПК на наличие подобных фотографий. Если верить версии разработчика, то код и детали этого алгоритма, описанные в официальной документации Apple – совпадают.
Кстати, те, кто тестировал работу этого алгоритма пришли к выводу, что его можно обмануть. Делается это простым обрезанием изображения или его поворотом. Хотя это полностью отрицают представители Apple. А вот сжатие изображение или изменение размера не влияют на обнаружение таких фотографий. Напомним, что Apple в течение нескольких лет работала над этим алгоритмом.
Разговоры об Apple и ее алгоритме сканирования фотографий, на которых может быть изображено насилие над детьми, набирает обороты. На днях наличие алгоритма в iOS 14.3 было подтверждено. Его нашел один из пользователей Reddit. Асухариет Игвар обнаружил NeuralHash в недрах файловой системы.
Впоследствии он его перенес на Python и выставил в общий доступ на GitHub. Теперь каждый пользователь может скачать скрипт и проверить свой ПК на наличие подобных фотографий. Если верить версии разработчика, то код и детали этого алгоритма, описанные в официальной документации Apple – совпадают.
Кстати, те, кто тестировал работу этого алгоритма пришли к выводу, что его можно обмануть. Делается это простым обрезанием изображения или его поворотом. Хотя это полностью отрицают представители Apple. А вот сжатие изображение или изменение размера не влияют на обнаружение таких фотографий. Напомним, что Apple в течение нескольких лет работала над этим алгоритмом.
Samsung прекратит показ рекламы в своих приложениях для смартфонов
Речь идет только о фирменных приложениях компании. Об этом сообщило южнокорейское издание Yonhap со ссылкой на президента и главу мобильного подразделения Samsung Тэ Мун Ро (TM Roh).
Он пояснил, что соответствующее обновление прошивки устройств, которое отключит рекламу внутри приложений Samsung, компания выпустит позже в этом году.
Журналисты напомнили, что рекламные баннеры появились в смартфонах Samsung прошлым летом.
Компания не указала конкретной даты, когда собирается убрать рекламу из своих приложений. Однако по данным издания Yonhap, изменения будут внесены в рамках одного из грядущих обновлений оболочки One UI.
Речь идет только о фирменных приложениях компании. Об этом сообщило южнокорейское издание Yonhap со ссылкой на президента и главу мобильного подразделения Samsung Тэ Мун Ро (TM Roh).
«Мы приняли решение не показывать рекламу в своих проприетарных приложениях, таких как Samsung Weather, Samsung Pay и Samsung Theme», — прокомментировал представитель компании в разговоре с порталом The Verge.Он пояснил, что соответствующее обновление прошивки устройств, которое отключит рекламу внутри приложений Samsung, компания выпустит позже в этом году.
Журналисты напомнили, что рекламные баннеры появились в смартфонах Samsung прошлым летом.
Компания не указала конкретной даты, когда собирается убрать рекламу из своих приложений. Однако по данным издания Yonhap, изменения будут внесены в рамках одного из грядущих обновлений оболочки One UI.
Китай использует уязвимости 58 популярных сайтов для шпионажа за их посетителями
Китайские правительственные хакеры используют уязвимости 58 популярных в стране веб-сайтов для слежки за их посетителями. К такому выводу пришёл исследователь, известный под ником Imp0rtp3, который и рассказал о схеме веб-атак с использованием 57 популярных в Поднебесной интернет-платформ и сайта американской газеты New York Times.
Инструмент получил название Tetris. Согласно имеющимся данным, он использует легитимные функции браузера в попытках фиксировать нажатые пользователем клавиши, при сборе информации об используемой операционной системе, геолокационные данные, а также при попытках делать снимки через веб-камеру. Отмечается, что эта техника не такая скрытная, как использование эксплойтов, поскольку при выполнении многих действий браузер выводит на экран соответствующее уведомление.
Исследователь говорит, что сначала при попадании на сайты с Tetris запускается первый компонент Jetriz, считывающий основную информацию о браузере. Если в ходе сканирования удаётся выявить, что в браузере используется китайский язык, то в ход идёт второй компонент Swid. С его помощью в браузер жертвы загружается 15 разных плагинов, каждый из которых выполняет определённую задачу.
Хотя с помощью техники Tetris не крадутся пользовательские пароли или файлы cookie, она позволяет собирать данные, которые могут использоваться для идентификации людей и обнаружения их местоположения. По мнению исследователя, схему Tetris используют правительственные хакеры для выявления лиц, которые критикуют власти Поднебесной и являются членами оппозиционного движения.
Китайские правительственные хакеры используют уязвимости 58 популярных в стране веб-сайтов для слежки за их посетителями. К такому выводу пришёл исследователь, известный под ником Imp0rtp3, который и рассказал о схеме веб-атак с использованием 57 популярных в Поднебесной интернет-платформ и сайта американской газеты New York Times.
Инструмент получил название Tetris. Согласно имеющимся данным, он использует легитимные функции браузера в попытках фиксировать нажатые пользователем клавиши, при сборе информации об используемой операционной системе, геолокационные данные, а также при попытках делать снимки через веб-камеру. Отмечается, что эта техника не такая скрытная, как использование эксплойтов, поскольку при выполнении многих действий браузер выводит на экран соответствующее уведомление.
Исследователь говорит, что сначала при попадании на сайты с Tetris запускается первый компонент Jetriz, считывающий основную информацию о браузере. Если в ходе сканирования удаётся выявить, что в браузере используется китайский язык, то в ход идёт второй компонент Swid. С его помощью в браузер жертвы загружается 15 разных плагинов, каждый из которых выполняет определённую задачу.
Хотя с помощью техники Tetris не крадутся пользовательские пароли или файлы cookie, она позволяет собирать данные, которые могут использоваться для идентификации людей и обнаружения их местоположения. По мнению исследователя, схему Tetris используют правительственные хакеры для выявления лиц, которые критикуют власти Поднебесной и являются членами оппозиционного движения.
Хакеры используют фальшивую captcha, чтобы обойти предупреждения в браузерах
Исследователь заметил, что злоумышленники используют фейковую captcha, чтобы заставить пользователей обойти предупреждения браузеров и загрузить банковский троян Gozi (он же Ursnif).
Проблему обнаружил ИБ-исследователь MalwareHunterTeam, который поделился своими выводами с журналистами Bleeping Computer. Все началось с того, что эксперт нашел в сети подозрительный URL-адрес, где при попытке просмотреть встроенное YouTube-видео о женской тюрьме в Нью-Джерси загружался файл console-play.exe, а сайт отображал на экране фейковую версию reCaptcha.
Так как файл является исполняемым, Google Chrome автоматически предупреждает, что файл может быть вредоносным, и спрашивает, хочет ли пользователь «Сохранить» его или «Отменить» загрузку. Чтобы обойти это предупреждение, злоумышленники показывают жертве поддельную reCAPTCHA, где пользователя просят нажать на клавиатуре клавиши «B», «S», «Tab», «A», «F» и «Enter», как показано на скриншоте.
Исследователь заметил, что злоумышленники используют фейковую captcha, чтобы заставить пользователей обойти предупреждения браузеров и загрузить банковский троян Gozi (он же Ursnif).
Проблему обнаружил ИБ-исследователь MalwareHunterTeam, который поделился своими выводами с журналистами Bleeping Computer. Все началось с того, что эксперт нашел в сети подозрительный URL-адрес, где при попытке просмотреть встроенное YouTube-видео о женской тюрьме в Нью-Джерси загружался файл console-play.exe, а сайт отображал на экране фейковую версию reCaptcha.
Так как файл является исполняемым, Google Chrome автоматически предупреждает, что файл может быть вредоносным, и спрашивает, хочет ли пользователь «Сохранить» его или «Отменить» загрузку. Чтобы обойти это предупреждение, злоумышленники показывают жертве поддельную reCAPTCHA, где пользователя просят нажать на клавиатуре клавиши «B», «S», «Tab», «A», «F» и «Enter», как показано на скриншоте.
Microsoft значительно усложнила процедуру замены браузера по умолчанию в Windows 11
Компания усложнила отключение браузера Edge по умолчанию через саму операционную систему. Как и в Windows 10, установка нового браузера и первое открытие веб-ссылки предложит пользователям возможность легко переключать браузеры. И это единственный простой способ переключить браузеры. Если пользователь с первого раза не выберет «всегда использовать это приложение», Microsoft Edge останется системным браузером по умолчанию. Если в Windows 10 вы не выбрали галочку, то предложение будет появляться каждый раз, когда вы открываете ссылку. В Windows 11 всё будет иначе.
Вам придётся перейти в настройки, чтобы установить значения по умолчанию по типу файла или ссылки, а не с помощью простого единственного переключателя. Источник взял в качестве примера Google Chrome, который нужно выбрать приложением по умолчанию для файлов HTM, HTML, PDF, SHTML, SVG, WEBP, XHT, XHTML, FTP, HTTP и HTTPS.
Компания усложнила отключение браузера Edge по умолчанию через саму операционную систему. Как и в Windows 10, установка нового браузера и первое открытие веб-ссылки предложит пользователям возможность легко переключать браузеры. И это единственный простой способ переключить браузеры. Если пользователь с первого раза не выберет «всегда использовать это приложение», Microsoft Edge останется системным браузером по умолчанию. Если в Windows 10 вы не выбрали галочку, то предложение будет появляться каждый раз, когда вы открываете ссылку. В Windows 11 всё будет иначе.
Вам придётся перейти в настройки, чтобы установить значения по умолчанию по типу файла или ссылки, а не с помощью простого единственного переключателя. Источник взял в качестве примера Google Chrome, который нужно выбрать приложением по умолчанию для файлов HTM, HTML, PDF, SHTML, SVG, WEBP, XHT, XHTML, FTP, HTTP и HTTPS.
Стив Джобс планировал выпустить iPhone Nano незадолго до своей смерти
Так, например, на этот раз были обнаружены новое электронное письмо, в котором говорится о попытках Джобса выпустить iPhone Nano. Как пишет Wccftech, по своей сути устройство должно было представлять уменьшенную версию iPhone 4.
Само письмо было отправлено топ-менеджерам Apple буквально через несколько месяцев после выхода четвёртого поколения iPhone, т.е. в 2010 году.
Помимо уменьшенной версии флагмана, тогдашний глава компании намеревался выпустить и увеличенную модификацию. И, как мы знаем, эта часть плана по итогу была реализована — в 2014 году Apple представила линейку iPhone 6, в которой присутствовала и Plus-версия.
Так, например, на этот раз были обнаружены новое электронное письмо, в котором говорится о попытках Джобса выпустить iPhone Nano. Как пишет Wccftech, по своей сути устройство должно было представлять уменьшенную версию iPhone 4.
Само письмо было отправлено топ-менеджерам Apple буквально через несколько месяцев после выхода четвёртого поколения iPhone, т.е. в 2010 году.
Помимо уменьшенной версии флагмана, тогдашний глава компании намеревался выпустить и увеличенную модификацию. И, как мы знаем, эта часть плана по итогу была реализована — в 2014 году Apple представила линейку iPhone 6, в которой присутствовала и Plus-версия.
Samsung обжаловала решение о запрете Samsung Pay в России
Апелляционная жалоба появилась в картотеке арбитражных дел. Жалоба была подана 11 августа, 17 августа дело направили в суд, а 18 августа заявление приняли к рассмотрению. Следующее заседание суда по этому делу назначено на 31 августа.
Напомним, в конце июля Арбитражный суд Москвы удовлетворил иск швейцарской компании «Сквин СА», которая обвинила Samsung в использовании изобретения по патенту №2686003 без её согласия как правообладателя. Согласно протоколу решения суда, в России фактически запрещается работа платёжного сервиса Samsung Pay и ввоз в страну устройств, его поддерживающих.
Если бы Samsung не обжаловала решение суда в течение 30 дней, оно вступило бы в силу. Как отмечают эксперты, такое решение суда ставит под угрозу и другие платёжные системы, включая Apple Pay и Google Pay.
Апелляционная жалоба появилась в картотеке арбитражных дел. Жалоба была подана 11 августа, 17 августа дело направили в суд, а 18 августа заявление приняли к рассмотрению. Следующее заседание суда по этому делу назначено на 31 августа.
Напомним, в конце июля Арбитражный суд Москвы удовлетворил иск швейцарской компании «Сквин СА», которая обвинила Samsung в использовании изобретения по патенту №2686003 без её согласия как правообладателя. Согласно протоколу решения суда, в России фактически запрещается работа платёжного сервиса Samsung Pay и ввоз в страну устройств, его поддерживающих.
Если бы Samsung не обжаловала решение суда в течение 30 дней, оно вступило бы в силу. Как отмечают эксперты, такое решение суда ставит под угрозу и другие платёжные системы, включая Apple Pay и Google Pay.
По моему в WB отбитый пиарщик, который решил что он "я_махамед_круче_всех_брюсли".
Отпердолит Visa и MC вайлдберрис и всё. В их правилах чётко написано, что если вы уж принимаете их карточки, то по другим средствам платежа снижать комиссию нельзя. И ВБ слишком мелок для МПС.
https://www.rbc.ru/business/20/08/2021/611fa2269a7947f2c66ca077
Отпердолит Visa и MC вайлдберрис и всё. В их правилах чётко написано, что если вы уж принимаете их карточки, то по другим средствам платежа снижать комиссию нельзя. И ВБ слишком мелок для МПС.
https://www.rbc.ru/business/20/08/2021/611fa2269a7947f2c66ca077
РБК
Visa и Mastercard пригрозили банкам штрафами из-за политики Wildberries
Письма Visa и Mastercard российским банкам, в которых говорится о возможных штрафах до $100 тыс., в Wildberries сочли запугиванием и нечестной конкуренцией. В компании отвергли обвинения в установке
Компания LG Electronics показала передачу данных в сети 6G на расстояние 100 метров
Рекорд был поставлен 13 августа 2021 года. Поскольку 6G имеет малый диапазон и испытывает потери мощности во время передачи и приема между антеннами, одной из самых больших проблем в развитии беспроводной 6G сети была потребность в усилении мощности для генерации стабильного сигнала на сверхширокополосных частотах. Усилитель мощности, разработанный LG, Fraunhofer HHI и Fraunhofer Institute for Applied Solid State Physics (IAF), имел решающее значение для успеха этого испытания.
Благодаря глобальной стандартизации, намеченной на 2025 год и коммерциализации в течение четырех лет после этого, сети 6G смогут поддерживать более высокую скорость беспроводной передачи данных, а также смогут обеспечить связь с низкой задержкой и более высокой надежностью.
Рекорд был поставлен 13 августа 2021 года. Поскольку 6G имеет малый диапазон и испытывает потери мощности во время передачи и приема между антеннами, одной из самых больших проблем в развитии беспроводной 6G сети была потребность в усилении мощности для генерации стабильного сигнала на сверхширокополосных частотах. Усилитель мощности, разработанный LG, Fraunhofer HHI и Fraunhofer Institute for Applied Solid State Physics (IAF), имел решающее значение для успеха этого испытания.
Благодаря глобальной стандартизации, намеченной на 2025 год и коммерциализации в течение четырех лет после этого, сети 6G смогут поддерживать более высокую скорость беспроводной передачи данных, а также смогут обеспечить связь с низкой задержкой и более высокой надежностью.
Google закроет подразделение технологий здравоохранения Google Health
Об этом пишет Business Insider со ссылкой на внутреннее письмо корпорации. Причины закрытия не уточняются.
Издание утверждает, что отдел распустят, а сотрудников перераспределят между другими проектами. Исключением станет глава подразделения Дэвид Фейнберг (David Feinberg), который уйдёт из компании и возглавит Cerner — предприятие, занимающееся обработкой медицинских данных.
Согласно имеющейся информации, компания планирует продолжать медицинские разработки, сделав сотрудников Google Health частью других команд Google. Сотрудников разделят между исследовательским подразделением и отделом искусственного интеллекта.
Об этом пишет Business Insider со ссылкой на внутреннее письмо корпорации. Причины закрытия не уточняются.
Издание утверждает, что отдел распустят, а сотрудников перераспределят между другими проектами. Исключением станет глава подразделения Дэвид Фейнберг (David Feinberg), который уйдёт из компании и возглавит Cerner — предприятие, занимающееся обработкой медицинских данных.
Согласно имеющейся информации, компания планирует продолжать медицинские разработки, сделав сотрудников Google Health частью других команд Google. Сотрудников разделят между исследовательским подразделением и отделом искусственного интеллекта.
«Google глубоко верит в силу технологий для улучшения здоровья и самочувствия, поэтому мы увеличили наши инвестиции в здравоохранение во всей компании. Это включает в себя разработки Google Health и запуск связанных со здоровьем функций в "Поиске", "Картах" и YouTube, а также покупку Fitbit», — прокомментировали слухи в Google.Стоит отметить, что это не первые перестановки в Google Health. В июне компания перевела часть сотрудников подразделения в купленную недавно поисковым гигантом компанию Fitbit, после чего в отделе осталось более 500 сотрудников.
В 2022 году ГИА проведут с применением Единой биометрической системы
Как рассказал заместитель Председателя Правительства РФ Дмитрий Чернышенко, в 2022 году возможность проведения экзаменов с применением Единой биометрической системы будет распространена на государственную итоговую аттестацию (ГИА).
Напомним, что в этом году был проведен эксперимент по использованию Единой биометрической системы для проведения летней сессии в вузах (постановление Правительства РФ от 2 марта 2021 г. № 301). По мнению вице-премьера, он оказался успешным.
Для участия в эксперименте студенту нужно было иметь учетную запись госуслугах, а также заранее загрузить свои биометрические данные – изображение лица и запись голоса – в Единую биометрическую систему. Далее через личный кабинет на платформе вуза студент переходил в сервис биопрокторинга и выбирал экзамен или зачет. После авторизации на портале госуслуг и подтверждения личности по биометрии можно было сдавать экзамен или зачет. Как отмечают в Минобрнауки России, весь процесс получения доступа к экзамену, начиная с момента попадания в сервис биопрокторинга, занимал в среднем 2-3 минуты, процесс идентификации студента по лицу и голосу – около 15-30 секунд.
Как рассказал заместитель Председателя Правительства РФ Дмитрий Чернышенко, в 2022 году возможность проведения экзаменов с применением Единой биометрической системы будет распространена на государственную итоговую аттестацию (ГИА).
Напомним, что в этом году был проведен эксперимент по использованию Единой биометрической системы для проведения летней сессии в вузах (постановление Правительства РФ от 2 марта 2021 г. № 301). По мнению вице-премьера, он оказался успешным.
Для участия в эксперименте студенту нужно было иметь учетную запись госуслугах, а также заранее загрузить свои биометрические данные – изображение лица и запись голоса – в Единую биометрическую систему. Далее через личный кабинет на платформе вуза студент переходил в сервис биопрокторинга и выбирал экзамен или зачет. После авторизации на портале госуслуг и подтверждения личности по биометрии можно было сдавать экзамен или зачет. Как отмечают в Минобрнауки России, весь процесс получения доступа к экзамену, начиная с момента попадания в сервис биопрокторинга, занимал в среднем 2-3 минуты, процесс идентификации студента по лицу и голосу – около 15-30 секунд.
В России создали технологию, чтобы провести интернет на Крайний Север
Научно-исследовательский институт радио разработал уникальную технологию, которая обеспечит удаленные регионы страны широкополосным доступом в интернет. Ее производство локализуется в Самаре. Речь идет о тропосферных станциях, которые смогут охватить сотни километров территории, обеспечив скорость передачи данных до 46 Мбит/с. Такими же проектами занимаются Минцифры и «Ростех». Но, как утверждают представители института, их разработка превосходит аналоги, так как способна увеличивать расстояние распространения сигнала до 810 км.
Данный метод связи построен на явлении тропосферного рассеивания: когда сигнал проходит через тропосферу (нижний слой атмосферы), часть энергии рассеивается обратно, что позволяет принимать сигнал с земли.
Тропосферная связь активно используется в вооруженных силах. Серийно такая технология в России пока не реализована. В 2022 г. «Ростех» планирует запустить серийное производство цифровых помехозащищенных станций тропосферной связи гражданского назначения «Гроза». Разработку ведет предприятие «Радиосвязь». Оборудование позволит обеспечить связь в радиусе 230 км в труднодоступных и малонаселенных районах со скоростью до 25 Мбит/с. В мире на данный момент несколько подобных решений, например, среди зарубежных аналогов — станции тропосферной связи американских компаний Raytheon и Comtech Systems Inc.
Разработчики утверждают, что станция НИИР в среднем на 30% дешевле, чем ее аналоги, а для ее монтажа требуется всего два человека (обычно нужно 4-5 человек), уточняют представители института. Также станция рассчитана на работу при температуре от -40 до +50 градусов Цельсия.
В полноценное производство станции должны быть запущены до конца 2023 г. В дальнейшем продукцию планируется экспортировать. Помимо НИИР, как упоминалось выше, на это будет способно и оборудование «Ростеха» уже в 2022 г.
Научно-исследовательский институт радио разработал уникальную технологию, которая обеспечит удаленные регионы страны широкополосным доступом в интернет. Ее производство локализуется в Самаре. Речь идет о тропосферных станциях, которые смогут охватить сотни километров территории, обеспечив скорость передачи данных до 46 Мбит/с. Такими же проектами занимаются Минцифры и «Ростех». Но, как утверждают представители института, их разработка превосходит аналоги, так как способна увеличивать расстояние распространения сигнала до 810 км.
Данный метод связи построен на явлении тропосферного рассеивания: когда сигнал проходит через тропосферу (нижний слой атмосферы), часть энергии рассеивается обратно, что позволяет принимать сигнал с земли.
Тропосферная связь активно используется в вооруженных силах. Серийно такая технология в России пока не реализована. В 2022 г. «Ростех» планирует запустить серийное производство цифровых помехозащищенных станций тропосферной связи гражданского назначения «Гроза». Разработку ведет предприятие «Радиосвязь». Оборудование позволит обеспечить связь в радиусе 230 км в труднодоступных и малонаселенных районах со скоростью до 25 Мбит/с. В мире на данный момент несколько подобных решений, например, среди зарубежных аналогов — станции тропосферной связи американских компаний Raytheon и Comtech Systems Inc.
Разработчики утверждают, что станция НИИР в среднем на 30% дешевле, чем ее аналоги, а для ее монтажа требуется всего два человека (обычно нужно 4-5 человек), уточняют представители института. Также станция рассчитана на работу при температуре от -40 до +50 градусов Цельсия.
В полноценное производство станции должны быть запущены до конца 2023 г. В дальнейшем продукцию планируется экспортировать. Помимо НИИР, как упоминалось выше, на это будет способно и оборудование «Ростеха» уже в 2022 г.
Google платила за отказ в установке сторонних магазинов приложений
Как сообщает источник со ссылкой на издание Verge, сейчас инициировано антимонопольное расследование со стороны компании Epic Games в отношении поисковой системы Google. Главная претензия заключается в том, что по мнению издателя игр, Google доплачивает тем разработчикам гаджетов, которые не устанавливают в свои смартфоны конкурирующие магазины приложений.
Как отмечает источник, речь идёт о программе поощрений Premier Device Program, в рамках которой, в частности, такие производители, как Motorola и LG получали 12% от поиска Google как раз за отказ от других магазинов приложений.
Отмечается также, что Epic намерена идти до конца в этом антимонопольном деле.
Как сообщает источник со ссылкой на издание Verge, сейчас инициировано антимонопольное расследование со стороны компании Epic Games в отношении поисковой системы Google. Главная претензия заключается в том, что по мнению издателя игр, Google доплачивает тем разработчикам гаджетов, которые не устанавливают в свои смартфоны конкурирующие магазины приложений.
Как отмечает источник, речь идёт о программе поощрений Premier Device Program, в рамках которой, в частности, такие производители, как Motorola и LG получали 12% от поиска Google как раз за отказ от других магазинов приложений.
Отмечается также, что Epic намерена идти до конца в этом антимонопольном деле.
Microsoft выпустила первые ISO-образы Windows 11
Microsoft выпустила первые ISO-образы Windows 11. Сборки уже доступны для загрузки участникам предварительной программы тестирования. Скачать можно на сайте компании.
Ранее бета-сборки Windows 11 распространялись только в виде апдейтов через «Центр обновления». На момент написания новости самая актуальная сборка новой OC имеет номер Build 22000.132. Она доступна на каналах Dev и Beta.
С момента выхода первой предварительной версии Windows 11 в системе появились некоторые изменения. Например, в сборке Preview Build 22000.132 появились новые «Ножницы», «Калькулятор» и «Почта». А совсем недавно в OC добавили обновлённый Paint с переработанным дизайном и меню, а также с поддержкой тёмной темы.
Microsoft выпустила первые ISO-образы Windows 11. Сборки уже доступны для загрузки участникам предварительной программы тестирования. Скачать можно на сайте компании.
Ранее бета-сборки Windows 11 распространялись только в виде апдейтов через «Центр обновления». На момент написания новости самая актуальная сборка новой OC имеет номер Build 22000.132. Она доступна на каналах Dev и Beta.
С момента выхода первой предварительной версии Windows 11 в системе появились некоторые изменения. Например, в сборке Preview Build 22000.132 появились новые «Ножницы», «Калькулятор» и «Почта». А совсем недавно в OC добавили обновлённый Paint с переработанным дизайном и меню, а также с поддержкой тёмной темы.
У американского оператора связи AT&T похитили данные 70 миллионов абонентов
Менее чем через неделю после того, как хакеры похитили данные клиентов американского сотового оператора T-Mobile, стало известно об утечке информации у AT&T — ещё одной компании, предоставляющей услуги сотовой связи в Северной Америке. Сообщается, что были похищены данные 70 миллионов клиентов компании, хотя сама AT&T это отрицает.
Ресурс Restore Privacy сообщил, что злоумышленник продаёт базу с личными данными, которые якобы принадлежат 70 миллионам абонентов AT&T. Эта информация включает даже номера социального страхования, а также даты рождения и другую личную информацию. Хакер собирается продать всю базу данных за один миллион долларов.
В сообщении, опубликованном на хакерском форуме, злоумышленник разместил небольшой образец имеющихся у него данных. Специалисты изучили его, и признали, что он подлинный. Кроме того, пользователь, который его опубликовал, имеет хорошую историю серьёзных утечек данных. Эксперты отмечают, что просмотренных ими данных мало, чтобы подтвердить, что их источником является AT&T. Однако репутация хакера заставляет поверить в его слова.
Также сообщается, что хакер работает над расшифровкой данных, которые, по его мнению содержат ПИН-коды учётных записей пользователей. Он заявил, что готов достичь соглашения с AT&T об изъятии пользовательских данных из продажи.
Менее чем через неделю после того, как хакеры похитили данные клиентов американского сотового оператора T-Mobile, стало известно об утечке информации у AT&T — ещё одной компании, предоставляющей услуги сотовой связи в Северной Америке. Сообщается, что были похищены данные 70 миллионов клиентов компании, хотя сама AT&T это отрицает.
Ресурс Restore Privacy сообщил, что злоумышленник продаёт базу с личными данными, которые якобы принадлежат 70 миллионам абонентов AT&T. Эта информация включает даже номера социального страхования, а также даты рождения и другую личную информацию. Хакер собирается продать всю базу данных за один миллион долларов.
В сообщении, опубликованном на хакерском форуме, злоумышленник разместил небольшой образец имеющихся у него данных. Специалисты изучили его, и признали, что он подлинный. Кроме того, пользователь, который его опубликовал, имеет хорошую историю серьёзных утечек данных. Эксперты отмечают, что просмотренных ими данных мало, чтобы подтвердить, что их источником является AT&T. Однако репутация хакера заставляет поверить в его слова.
Также сообщается, что хакер работает над расшифровкой данных, которые, по его мнению содержат ПИН-коды учётных записей пользователей. Он заявил, что готов достичь соглашения с AT&T об изъятии пользовательских данных из продажи.
Бюро переписи населения США было взломано с помощью эксплоита для Citrix
Управление генерального инспектора США (OIG) сообщило, что серверы Бюро переписи населения были взломаны неизвестными злоумышленниками 11 января 2020 года. Для этого использовалась уязвимость нулевого дня в Citrix ADC и публичный эксплоит, и Бюро не знало о взломе до 28 января 2020 года.
По словам сотрудников Бюро переписи населения, скомпрометированные серверы не давали доступа к данным переписи населения, которая проводится с 2020 года. Вместо этого серверы предназначались для удаленных сотрудников и обеспечивали доступ к производственным сетям, сетям для разработки и тестирования.
Уязвимость, о которой идет речь — это известная критическая ошибка CVE-2019-19781, обнаруженная 17 декабря 2019 года. Ей подвержены системы Citrix Application Delivery Controller (ADC) и шлюзы компании. Баг позволяет неавторизованному атакующему отправить специально сформированный запрос, который впоследствии предоставит ему возможность выполнять произвольные команды на сервере. После получения такой возможности злоумышленник может развить свою атаку, успешно продвинуться по корпоративной сети и получить доступ к данным, хранящимся на атакуемой системе (информации о виртуальных машинах, о пользователях системы и так далее).
Уязвимость была исправлена в январе 2020 года, и согласно отчету OIG, серверы Бюро переписи населения оказались одной из первых целей хакеров, они были взломаны в первый день активной эксплуатации бага.
Управление генерального инспектора США (OIG) сообщило, что серверы Бюро переписи населения были взломаны неизвестными злоумышленниками 11 января 2020 года. Для этого использовалась уязвимость нулевого дня в Citrix ADC и публичный эксплоит, и Бюро не знало о взломе до 28 января 2020 года.
По словам сотрудников Бюро переписи населения, скомпрометированные серверы не давали доступа к данным переписи населения, которая проводится с 2020 года. Вместо этого серверы предназначались для удаленных сотрудников и обеспечивали доступ к производственным сетям, сетям для разработки и тестирования.
Уязвимость, о которой идет речь — это известная критическая ошибка CVE-2019-19781, обнаруженная 17 декабря 2019 года. Ей подвержены системы Citrix Application Delivery Controller (ADC) и шлюзы компании. Баг позволяет неавторизованному атакующему отправить специально сформированный запрос, который впоследствии предоставит ему возможность выполнять произвольные команды на сервере. После получения такой возможности злоумышленник может развить свою атаку, успешно продвинуться по корпоративной сети и получить доступ к данным, хранящимся на атакуемой системе (информации о виртуальных машинах, о пользователях системы и так далее).
Уязвимость была исправлена в январе 2020 года, и согласно отчету OIG, серверы Бюро переписи населения оказались одной из первых целей хакеров, они были взломаны в первый день активной эксплуатации бага.