Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Суд принял к рассмотрению иск о прослушке Apple своих пользователей

В четверг федеральный судья США заявил, что Apple столкнётся с коллективным иском, в котором её обвинят в нарушении конфиденциальности пользователей фирменным голосовым помощником Siri. Истцы попытаются доказать, что Siri регулярно записывает их разговоры, а Apple передаёт записи третьим лицам.

Голосовые помощники обычно реагируют на определённые ключевые слова, такие как «Привет, Siri». Один из пользователей iPhone рассказал, что он вёл конфиденциальную беседу о коммерческой программе лечения со своим врачом, после чего устройство начало предлагать рекламу именно этого лечения. Другие истцы заявили, что после обсуждения кроссовок и солнцезащитных очков начали видеть рекламу именно тех моделей продуктов, которые упоминались в беседе.

Калифорнийский судья заявил, что истцы будут настаивать на том, что Apple нарушила правила соглашения с пользователями, федеральный закон о прослушивании телефонных разговоров и калифорнийский закон о конфиденциальности.

Apple пока никак не прокомментировала ситуацию. Первого июля другой федеральный судья Калифорнии заявил, что пользователи Google Ассистент, представленные теми же юридическими фирмами, что и в случае с Apple, могут подать иск против поискового гиганта.
«Яндекс.Навигатор» запретил отключать рекламу

Как сообщает источник со ссылкой на отзывы пользователей в Google Play и App Store, после очередного обновления в настройках «Яндекс.Навигатора» исчезла возможность отключения рекламы. И такой возможности нет, даже если пользователь подписан на «Плюс». До этого в приложении можно было отключить 6 видов рекламы.

Представители Яндекса прокомментировали ситуацию и подтвердили, что отключить рекламу нельзя, но это позволяет оставить приложение бесплатным. По их словам, такое решение было принято, потому что пользователи редко использовали возможность отключения рекламного контента.
Ученые разработали процедуру самопроверки квантовых компьютеров

Для того, чтобы максимально эффективно использовать преимущества квантовых компьютеров, нужно иметь возможность проверять полученные данные.

Авторы новой работы задумались над этой проблемой и создали новый способ перекрестной проверки: он позволяет верифицировать результаты расчета, выполненного на одном устройстве, с помощью расчета тех же данных на другом устройстве: важно, чтобы алгоритм вычисления не был полностью похож на первоначальный.

Авторы использовали альтернативную модель квантовых вычислений, построенную на графовых структурах: так можно генерировать множество различных альтернативных вычислений из общего источника, чтобы проверить результаты работы квантового компьютера.

Исследователи отметили, что есть определенные выходные данные, которые должны совпадать в том случае, если устройства работают правильно.

Команда опробовала свой метод на пяти современных квантовых компьютерах: она использовала четыре разные аппаратные технологии.

Новый подход работает на современном оборудовании без каких-либо особых требований. Еще одно важное преимущество — исследователям не нужно смотреть на все результаты вычислений, так как это может занять очень много времени. Достаточно проверить, как часто оба устройства согласуются на промежуточных этапах и в итоге. Это можно сделать даже для очень больших квантовых компьютеров.
Европа требует перевести смартфоны на 5-7 лет обновлений и обслуживания: Samsung, Apple, Huawei и другие выступают против

Длительный цикл поддержки мобильных телефонов, планшетов и других цифровых устройств обусловлен экологическими соображениями, поскольку частые обновления электронных продуктов приводят к образованию большого количества отходов, а отработанные электронные продукты загрязняют окружающую среду.

Новые правила, которые сейчас формулируются в Европе, не только будут требовать, чтобы производители предоставляли обновления системы и заплатки безопасности, но и предоставляли потребителям необходимые комплектующие для ремонта: сегодня многие люди вынуждены обновлять свои телефоны и планшеты, потому что производители не ремонтируют их и не продают комплектующие.

Европейский союз планирует увеличить период обслуживания до 5 лет, а Германия хочет увеличить его до 7 лет. При этом Германия требует, чтобы производители изначально закрепляли цены на запчасти. После этого цены не могут было увеличены, кроме того, производители не должны затягивать с поставками и заставлять клиентов ждать.

Европейская ассоциация цифровой индустрии, которая представляет интересы таких производителей, как Samsung, Huawei и Apple, выступает против этих предложений и считает их слишком резкими. Ассоциация предлагает 2 года обновлений операционной системы и 3 года обновлений безопасности, то есть то, что уже сейчас предлагает большинство компаний.

Что касается запчастей, то Европейская ассоциация цифровой индустрии предлагает обеспечить желающих только экранами и батареями. Это объясняется тем, что камеры, микрофоны, динамики и другие детали выходят из строя редко.
Илон Маск планирует увеличить скорость передачи данных StarLink в несколько раз

Маск заявил, что спутниковый интернет-сервис Starlink будет иметь возможность передачи данных со скоростью света. SpaceX планирует вывести на орбиту спутники, оснащенные лазером, которые сыграют важную роль в устранении зависимости от наземных станций.

В настоящее время сеть Starlink опирается на тарелку, спутники и наземные станции. Судя по всему, компания стремится избавиться от этих наземных станций, которые оказались помехой для быстрой передачи данных из-за длительного времени, необходимого для связи со спутниками. Как утверждает Маск, в случае лазеров скорость передачи данных будет примерно на 40% выше, чем обычно в оптических волокнах. В результате мы можем стать свидетелями невероятно быстрой передачи данных через Интернет без необходимости касаться земли.

Учитывая заявление Маска и вычисляя скорость на основе существующей скорости с помощью оптического волокна, Starlink сможет передавать пакеты данных со скоростью 180 832 миль в секунду, и оказывается, что эта скорость составляет примерно 97% от скорости света в вакууме.

Маск заверил, что Starlink скоро отключит наземную станцию ​​от всей Арктики, а также обеспечит достаточную пропускную способность. Учитывая стремительные темпы развития лагеря SpaceX, это не кажется надуманным. SpaceX планирует дополнительно увеличить объем данных в три раза, сократить задержки до 50 мс и расширить покрытие полярных регионов с помощью спутников компании второго поколения.

SpaceX также ускоряет запуск чуть более 1200 спутников Starlink в течение следующих нескольких месяцев, но может столкнуться с небольшой задержкой из-за нехватки ракетного окислителя и утомительного процесса производства спутников.
Ошибка фотофильтра WhatsApp позволяет удалить конфиденциальную информацию

Специалисты Check Point Research (CPR) обнаружили очень опасную уязвимость в WhatsApp. С её помощью злоумышленники могли получить доступ к конфиденциальным данным пользователей, обойдя даже сквозное шифрование.

В отличие от прочих подобных «дыр», свежая находка требовала «сложных шагов и обширного взаимодействия с пользователем», пишет ZDNet. Но несмотря на это, те потенциальные хакеры, которые готовы были проделать эту работу, получали максимальный доступ к пользовательской информации.

Для того, чтобы хранилище стало доступным третьему лицу, ему нужно было отправить во вложении GIF-ку, содержащую вредоносный файл. При этом со стороны жертвы требовалось накладывание фильтра и обратная отправка уже изменённого файла.

Специалисты CPR сообщили о своей находке команде разработки WhatsApp. Девелоперы уже закрыли уязвимость.
Крупнейшие банки России подверглись масштабной DDoS-атаке

На российские банки была произведена масштабная DDoS-атака, которая временно сделала недоступной часть сервисов. Об этом со ссылкой на собственную информацию сообщает «Коммерсантъ».

По данным издания, хакерские атаки на российские банки идут непрерывно с 9 августа. Вечером 2 сентября сила атаки временно вывела из строя банковские сервисы, которые работают через интернет-провайдеров, а именно банкоматы, POS-терминалы, также с системой быстрых платежей.

По данным газеты, непосредственно банковские сервисы выдержали атаку, тогда как сбой возник у провайдера Orange Business Services. Именно через него проходит заметная часть банковского трафика.

Издание пишет, что вечером в четверг сбои наблюдались у Альфа-банка, ВТБ и Сбербанка. Данные по другим крупным финансовым организациям отсутствуют.
Twitter намерен разрешить удалять подписчиков и архивировать твиты

По предоставленным данным, в сентябре пользователям Twitter уже будет доступна функции удаления своих подписчиков.

На данный момент пользователи с открытыми аккаунтами сначала заносят учетные записи, которые хочется убрать из списка читателей, в черный список, так как удалить подписчика можно только оттуда.

Разработчики хотят протестировать функции, с помощью которых владельцы блогов в Twitter смогут ограничивать круг людей, просматриваемых их твиты, а также твиты, не понравившиеся им.
В Китае уже продают поддельные Apple Watch Series 7, начался сбор лиц для создания рекламы без участия человека и другие новости прошедшей недели в нашем свежем выпуске.
«Т1» запускает в России производство серверов

Компания «Т1», подконтрольная банку ВТБ, планирует начать производство собственных серверов на процессорах Intel с применением технологий Huawei. Об этом рассказал деловой портал РБК со ссылкой на два отраслевых источника.

По словам еще одного источника, осведомленного о планах «T1», сейчас в компании рассматривают различные варианты производства серверных решений. Начинать планируется с платформ на базе архитектуры x86 (процессоры Intel), также рассматривается создание собственного сервера «с нуля». Окончательного решения пока не принято, однако целью проекта в любом случае остается создание серверов с импортозамещающим статусом российской продукции, то есть, с вхождением в реестр российского оборудования, отметил источник РБК.

Представители Huawei отказались комментировать РБК планы сотрудничества с Т1, но напомнили, что китайская компания уже принимает участие в производстве серверов российской компании «Ситроникс», дочернего предприятия АФК «Система».

«Мы развиваем бизнес в том числе за счет выхода на новые рынки и освоения новых направлений, – прокомментировал РБК представитель «Т1» вопрос о возможности запуска производства серверов. – В частности, в наших планах активное присутствие на рынке программного обеспечения и оборудования, мы уже разрабатываем собственные продукты, в том числе те, которые наши партнеры смогут использовать для повышения своей импортонезависимости».
Злоумышленники взломали аккаунт Ларисы Долиной в Instagram и продали его за 600 долларов

Злоумышленники «почистили» аккаунт звезды, удалив оттуда все опубликованные снимки. Вместо этого там появилось Stories о его продаже за 600 долларов (что приблизительно соответствует 43 тысячам рублей). Вскоре кто-то там разместил сообщение другого характера. Вероятно, это сделал новый хозяин страницы. Он предлагал подписаться на турецкий аккаунт, хотя еще совсем недавно Лариса Долина на своей странице хвасталась фотографиями у моря.
WhatsApp с 1 ноября перестанет работать на старых версиях Android, iOS и KaiOS

Согласно официальной странице с часто задаваемыми вопросами WhatsApp, с 1 ноября текущего года самая используемая в мире служба обмена мгновенными сообщениями больше не будет работать на Android 4.0.3 Ice Cream Sandwich, iOS 9 и KaiOS 2.5.0. После этого для использования WhatsApp потребуется Android 4.1 Jelly Bean, iOS 10 или KaiOS 2.5.1. Кроме того, команда мессенджера сообщает, что, независимо от версии iOS, приложение не будет работать на взломанных iPhone.

Поскольку речь идёт о прекращении поддержки довольно старых версий мобильных платформ, подавляющее большинство пользователей не заметит изменений.
Apple запросит разрешение на включение таргетированной рекламы

Раньше данная информация собиралась по умолчанию. Заметим, что Apple прежде потребовала, чтобы приложения сторонних разработчиков запрашивали разрешение на сбор пользовательских данных, а теперь и сама начнёт придерживаться этого правила.

Всплывающее окно средства предоставления персонализированной рекламы будет появляться при запуске App Store, на устройствах, на которых установлена последняя бета-версия iOS 15. В этом окне отображается сообщение о том, что реклама поможет пользователям найти соответствующие их интересам и потребностям приложения, продукты и услуги, одновременно защищая их конфиденциальность, благодаря тому, что «идентификатор генерируется устройством, и рекламная информация не привязывается к Apple ID».

Согласно политике Apple она может использовать для персонализации рекламы различную информацию об устройстве, включая местоположение, если пользователь разрешил доступ к нему, данные о поиске и покупках в App Store, а также новости, просматриваемые в Apple News. iOS 15 позволяет полностью отключить таргетированную рекламу в приложении «Настройки».

Любопытно, что в случае со своими сервисами Apple употребляет слово «персонализация», в то время, как для продуктов сторонних разработчиков применяется термин «отслеживание» с явно негативным окрасом.

Нововведение можно рассматривать как очередную уступку, связанную с антимонопольным делом, в которое вовлечена Apple.
Мошенники создали дипфейк с Олегом Тиньковым

В видео "Тиньков" предлагает бонус в 50% к любой сумме вложения. Под роликом указана ссылка якобы для регистрации на "Тинькофф Инвестиции". Однако такой бонусной программы и на официальном сайте "Тинькофф Инвестиций". Ссылка под видео ведет на фишинговый сайт, при переходе на который пользователь попадает на страницу с логотипами банка.

Современные технологии, которые позволяют создать фейковый ролик, есть в открытом доступе, говорит специалист по информационной безопасности Дмитрий Артимович.

"Именно наложение лиц – такие программы есть [в открытом доступе]. Даже мне сейчас в Facebook рекламируют приложение, которое предлагает наложить свое лицо на какой-нибудь, скажем, знаменитый кадр из фильма. Естественно, заметны артефакты: то есть лицо поворачиваешь, двигаешь – видно, что лицо дергается. А вот насчет голоса – не все так просто. По сути сейчас программа, которая синтезирует голос представляет из себя такие обучаемые сети, которым надо несколько часов начитывать, чтобы программа обучилась. Взять, например, выступления Тинькова. Чтобы программа одну минуту могла говорить идеально: без шумов, без искажений – сейчас такого пока еще нет", – объяснил Артимович в эфире радио "Москва FM".
Какие возможности для освоения космоса даст новый российский «самозалечивающийся» материал

До конца 2021 года сотрудники российского АО ГНЦ «Центр Келдыша» должны завершить научно-исследовательские работы по созданию слоистого «самозалечивающегося» материала. Как сообщили RT в пресс-службе предприятия, речь идёт об особом композите, нейтрализующем небольшие повреждения поверхности космических аппаратов. Он способен обеспечивать интенсивный массоперенос в область пореза или прокола и, как ожидают учёные, позволит улучшить защищённость орбитальных аппаратов и скафандров, которые подвергаются воздействию космической пыли. По мнению экспертов, на земле «самозалечивающийся» материал пригодится при изготовлении ёмкостей для хранения опасных жидких веществ.

В комментарии RT научный сотрудник предприятия Ирина Залётова отметила, что «самозалечивающийся» материал может пригодиться прежде всего для защиты транспортных и других космических аппаратов от механических повреждений, которые возникают после воздействия микрометеороидов и частиц мелкого космического мусора.
WhatsApp позволит скрывать время посещения мессенджера от отдельных пользователей

По данным портала WABetaInfo, известного точными утечками о новейших бета-версиях WhatsApp, новые инструменты мессенджера позволят установить, кто именно сможет видеть определённые части профиля. Например, «Был в сети», «Фото профиля» и «Просмотр контакта» сейчас могут видеть либо все, либо никто, в отличие некоторых мессенджеров, более тонкие настройки отсутствуют. Теперь команда WhatsApp тестирует возможность выборочной приватности.

Эта опция, например, позволит скрыть «Был в сети» от некоторых навязчивых собеседников без отключения просмотра для всех остальных. То же также касается и другой дополнительной информации, включая возможности просмотра фото профиля. Функция двусторонняя — если пользователь отключил кому-либо просмотр, он и сам не сможет ознакомиться с данными собеседника.

Пока появилась информация о подготовке функции для iOS, но в будущем она будет доступна всем смартфонам, совместимым с WhatsApp.
Хакеры взломали сервер Jenkins и развернули там криптомайнер

Очередная крупная жертва взлома — популярная программная система Jenkins, которую используют для непрерывной интеграции софта. Разработчики сами подтвердили факт проникновения киберпреступников, которым удалось хакнуть сервер компании.

Получив доступ к внутреннему серверу Jenkins, злоумышленники развернули там криптовалютный майнер, чтобы заработать за счёт чужих ресурсов. Тем не менее в официальном заявлении Jenkins серьёзность ситуации несколько сглаживается.

По словам администраторов, взломанный сервер уже был переведён в разряд устаревших в октябре 2019 года. Ранее на нём крутился собственный Wiki-портал Jenkins — wiki.jenkins.io, однако позже его перенесли на платформу GitHub.

 «В настоящее время у нас нет оснований полагать, что злоумышленники добрались до плагинов или исходного кода», — объяснила команда Jenkins. 

Как только стало известно о взломе, разработчики Jenkins вывели скомпрометированный сервер Confluence в офлайн и сбросили все пароли от аккаунтов девелоперов. Позже стало известно, что причиной проникновения хакеров стала эксплуатация уязвимости CVE-2021-26084 (Confluenza), позволяющей обойти аутентификацию.
Тут Дмитрий Рогозин и Илон Маск в твиттере собрались чаи гонять.

Сперва глава Роскосмоса пригласил основателя SpaceX к себе в гости.

Илон Маск поблагодарил за приглашение и спросил, какой чай нравится Рогозину.

Он предложил начать с простого советского индийского черного чая.