Хакеры не смогли продать данные пользователей LinkedIn и просто слили их

Данные более чем 700 млн пользователей деловой социальной сети LinkedIn всё-таки попали в общий доступ. Напомним, что летом злоумышленники пытались сбыть собранную информацию, но теперь, видимо, совсем отчаялись и слили всё так.

В настоящее время сведения распространяются через закрытые каналы в мессенджере Telegram в виде торрент-файла весом 187 ГБ. Изданию The Record удалось получить этот архив и проанализировать его содержимое.

В результате выяснилось, что в БД содержатся следующие данные:
Имена профилей на LinkedIn. Идентификаторы LinkedIn. Прямые ссылки на профили затронутых пользователей. Данные о местонахождении (город, страна).
Адреса электронной почты.

К счастью, большая часть слитых сведений и так является публичной информацией, а значит, не представляет угрозы для пользователей. Тем не менее в утечке всё же фигурируют имейлы, которые обычно не указываются в профиле.

С помощью скомпрометированных данных киберпреступники могут запустить кампании целевого фишинга на высокопоставленных лиц и руководящий состав ряда организаций. Но стоит отметить, что далеко на все записи в слитой базе содержат адрес электронной почты, поэтому большая часть этой информации фактически бесполезна для злоумышленников.

Напомним, что в июле хакер, собравший данные пользователей LinkedIn, заявил, что сделал это ради забавы.

Twitter запустил для пользователей функцию поддержки аккаунтов биткоинами

Twitter сделал общедоступной функцию, позволяющую отправлять любимым блогерам сервиса «чаевые», в том числе биткойнами. Соцсеть уточняет, что не будет получать проценты от отправки денежных средств.

В блоге Twitter говорится, что пересылать деньги блогерам можно через приложения Cash, Patreon, Venmo и другие. Пока новая функция доступна только для пользователей iOS старше 18 лет.

Отправить «чаевые» можно будет тем блогерам, которые подключили эту функцию, у них в профиле будет отображаться специальный значок. При нажатии на него надо будет выбрать приложение, через которое будут переведены деньги. Отправлять биткойны можно с помощью платежного приложения Strike.

Депутатам Госдумы закупили 450 смартфонов китайской Realme

В конце лета Госдума заключила договор на поставку 450 мобильных телефонов Realme C21. Поставщиком выступает ООО «Московский центр продаж». Сумма контракта составляет 4,3 млн руб.

На сайте госзакупок говорится, что смартфоны должны поддерживать две SIM-карты и работать в сетях 4G. Диагональ экрана должна быть не менее 6 дюймов, а объем встроенной памяти — не менее 64 Гб. Устройства должны иметь восьмиядерный процессор, поддерживать технологии Wi-Fi, Bluetooth, GPS и сканер отпечатка пальцев.

Смартфоны должны поставить до 31 декабря.

Realme базируется в Китае и производит смартфоны, умные часы, наушники и прочие устройства. Во втором квартале 2021 года на Realme приходилось 4,8 % от общего числа поставленных в Россию смартфонов.

Realme C21 имеет модуль NFC, слот для двух SIM-карт и отдельный для microSD, аккумулятор на 5 000 мА·ч и функцию быстрой зарядки, IPS экран размером 6,5 дюйма, три камеры разрешением 13 Мп. В розничной продаже цена устройства составляет 10 999 руб.

В 2016 году Госдума закупала 500 смартфонов Alcatel OT5019D PIXI 3 LTE Dual sim. Тогда сумма контракта составила 2,6 млн руб., а тендер выиграла МТС.

Ведущий аналитик Mobile Research Group Эльдар Муртазин считает, что госаппарат постепенно будет переходить на Android, поскольку продукция Apple подвержена взломам. Альтернатива в виде отечественного смартфона пока нереализуема, добавил он.

«Яндекс» вложит $30 млн в запуск своего облачного сервиса в Германии

Предполагается, что вложения первого этапа пойдут на оборудование и аренду дата-центров. Инфраструктура начнет работать на базе трех немецких площадок в соответствии с мировыми стандартами безопасности, говорится в пресс-релизе.

Помимо этого, Yandex.Cloud объявил еще о нескольких инициативах. Среди них проект G-Cloud — облачный сервис, который будет соответствовать требованиям безопасности и защищенности для размещения на нем государственных информационных систем. Его планируется запустить к концу 2022 года. Система будет работать на базе инфраструктуры облачного подразделения «Яндекса», но для размещения государственных систем будут созданы изолированные сегменты, внедрены криптоалгоритмы (схемы шифрования) и системы аутентификации пользователей.

Кроме того, компания подписала контракт с «М.Видео-Эльдорадо», в рамках которого клиентские продукты ретейлера будут полностью переведены в облако Yandex.Cloud. Контракт заключен на три года с возможностью продления. Источник, близкий к одной из сторон, оценил контракт примерно в 100 млн руб. в год. «М.Видео-Эльдорадо» стало переводить в облако корпоративный дата-офис с 2020 года, сейчас, по данным

А я говорил🙂

https://sib.fm/news/2021/09/24/avtohlam-vonyuchij-istochnikom-nepriyatnogo-zapaha-v-novosibirske-nazvany-poderzhannye-avtomobili

IOS-приложения научились тайно идентифицировать пользователей в обход правил конфиденциальности Apple

Отслеживание действий пользователей в приложениях работает благодаря присвоению Apple уникального идентификатора каждому устройству. Он не раскрывает никаких подробностей о личности пользователя, но позволяет рекламодателям увидеть, что пользователь с определённым идентификационным номером посещал веб-ресурсы, посвящённые, например, смартфонам, и, следовательно, может быть заинтересован в рекламе таких устройств. Новые средства конфиденциальности Apple заставляют приложения запрашивать у пользователей разрешение на доступ к рекламному идентификатору устройства, и если пользователь откажется, то реклама будет демонстрироваться на основе каких-то общих, а не персональных данных. Так должно быть в теории.

Анализ ряда популярных приложений для iPhone показал, что они отправляют огромный объём данных об устройстве компаниям-рекламодателям. Согласно исследованиям, после того, как пользователь запрещает отслеживание своих действий в приложениях, происходит нечто странное. Например, популярная игра Subway Surfers начинает отсылать рекламной компании Chartboost 29 очень подробные данные об iPhone, включая IP-адрес, объём свободной памяти, текущий уровень громкости, уровень заряда батареи и многое другое. Эти уникальные данные позволяют рекламодателям идентифицировать iPhone.

Разработчики приложений не объясняют, почему собирают и передают данные об iPhone. Например Sybo, разработчик Subway Surfers, утверждает, что собирает и передаёт данные рекламодателям для обеспечения должной работоспособности игры, хотя не говорит, как это связано. Apple, в свою очередь, настаивает, что функция «Прозрачность отслеживания в приложениях» полностью защищает пользователей от сбора данных.

Apple неожиданно выпустила iOS 12.5.5 для старых iPhone, в которой закрыла ряд уязвимостей

Apple выпустила обновление iOS 12.5.5 для старых iPhone и iPad, которые не поддерживают актуальные операционные системы iOS 15 и iPad OS 15. Свежее ПО можно загрузить через пункт «Обновление программного обеспечения» в приложении «Настройки».

Apple сообщает, что свежее обновление для старых устройств устраняет уязвимости в CoreGraphics, WebKit и XNU. По словам компании, она получила отчёты о том, что эксплойты активно используются злоумышленниками, поэтому Apple настоятельно рекомендует всем владельцам iPhone 5S, iPhone 6, iPhone 6+, iPad Air, iPad mini второго и третьего поколений и iPod Touch шестого поколения немедленно установить обновление.

По данным издания Bleeping Computer, по крайней мере одна из уязвимостей, которые устраняет iOS 12.5,5, использовалась шпионским ПО Pegasus для получения доступа к данным, хранящимся в памяти устройства. Таким образом, Apple демонстрирует своё беспокойство защитой конфиденциальности пользователей устройств, представленных даже восемь лет назад.

Финальная версия Windows 11 стала доступна для установки за две недели до выхода

По информации The Verge, участникам программы тестирования Windows уже доступа финальная версия Windows 11.

Чтобы установить последнюю версию «Окон», нужно зарегистрироваться здесь, как участник программы предварительной оценки Windows на ту почту, которая используется в учётной записи Microsoft.

Дальше нужно зайти в «Настройки» — «Обновление и безопасность» — «Программа предварительной оценки Windows». В выбранном окне есть кнопка «Начать», через неё требуется привязать учётную запись.

При выборе настройки программы предварительной оценки, следует выбрать Release Preview. Дальше принимаем условия программы и перезагружаем компьютер. После этого идём в «Настройки», а оттуда в «Обновление и безопасность». Тут уже должен быт баннер с обновлением до Windows 11. Потом выбираем «Загрузка и установка» и обновляемся по инструкции.

Если вы не хотите и дальше получать сначала тестовые предварительные сборки Windows 11, а сразу финальные, то после апдейта на Windows 11 нужно зайти в «Настройки» — «Центр обновления Windows» — «Прекратить получение предварительных сборок».

Данные 3,8 млрд пользователей Facebook и Clubhouse утекли в интернет

На популярном хакерском форуме появились данные 3,8 млрд пользователей Facebook и Clubhouse. Об этом сообщает издание cybernews.com.

"Сборник" включает имена и мобильные телефоны пользователей, а также другую важную информацию. Злоумышленник готов отдать "лот" за 100 тысяч долларов. Кроме того, хакер, который продает базу, написал, что "сборник" был создан 24 июля, когда произошла масштабная утечка данных пользователей Clubhouse. Также мошенник уточнил, что база содержит пароли тех людей, чьи имена содержатся в утечке. Они были получены методом социальной инженерии и путем фишинга. Хакер пишет, что все еще ищет покупателей.

Intel начинает строительство в Аризоне двух новых фабрик по производству микросхем

Эту неделю компания Intel завершила началом строительства двух новых передовых фабрик по производству микросхем в Чандлере, штат Аризона. В церемонии закладки фундамента принял участие генеральный директор Intel Пэт Гелсинджер (Pat Gelsinger).

Предполагается, что две новые фабрики в Аризоне будут не только поддерживать растущий спрос на продукцию Intel, но и обеспечат мощности для контрактного производства в рамках Intel Foundry Services (IFS). Объем инвестиций в проект — 20 млрд долларов.

С добавлением Fab 52 и Fab 62 в кампусе Окотилло будет насчитываться в общей сложности шесть фабрик. Проект сопряжен с созданием более 3000 высокотехнологичных и высокооплачиваемых рабочих мест в Intel, 3000 рабочих мест в строительстве и косвенным созданием около 15 000 дополнительных рабочих мест в местном сообществе. Когда новые фабрики будут полностью введены в эксплуатацию в 2024 году, на них будет производиться продукция по самым передовым технологическим процессам Intel, включая Intel 20A.

Google начнёт показывать в результатах поиска видеоролики из TikTok и Instagram

Издание The Information, ссылаясь на знакомые с вопросом источники, сообщает, что Google ведёт переговоры с ByteDance и Facebook, чтобы получить данные, необходимые для индексации и последующей выдачи в результатах поиска видео соответственно из TikTok и Instagram.

Подробности соглашений между компаниями не раскрываются. Известно, что аналогичная договорённость существует между Google и Twitter, поэтому записи из последней показываются в поисковой выдаче Google. Отмечается лишь, что такие соглашения предусматривает выплаты в пользу социальной сети.

Представитель Google подтвердил, что компания ведёт переговоры с социальными сетями, касающиеся отображения контента из TikTok и Instagram в поисковой выдаче. Информации о том, когда эта возможность будет реализована, пока нет.

Хакер сообщил об уязвимости iOS 15, раскрывающей сведения о контактах

Специалист по кибербезопасности под псевдонимом illusionofchaos сообщил о трех уязвимостях в iOS для iPhone, доступных в том числе в последней версии операционной системы. Бреши в системе позволяют получать персональную информацию, например, контакты и фотографии людей из адресной книги. Человек, сообщивший об уязвимостях, публично выложил демонстрирующий их код: он заявил, что сделал это, так как Apple не исправила проблемы на протяжении шести месяцев.

«Apple была уведомлена обо всех описанных в статье уязвимостях в период с 10 марта по 4 мая, ответы о принятии в работу со стороны Apple приходили на следующий день после каждого уведомления… По состоянию на 24 сентября ответа я так и не получил, в связи с чем я публикую данную статью»,— сообщил illusionofchaos в своем блоге на Habr.

Первая уязвимость, работающая в iOS 15, позволяет получать доступ к адресу Apple ID, всем данным из адресной книги и времени взаимодействия с каждым из контактов. Две других уязвимости позволяют определять, установлено ли то или иное приложение на iPhone, и получать сведения о точке доступа Wi-Fi. Исследователь отметил, что еще одна уязвимость, связанная со сбором аналитики, была устранена в iOS 14.7, однако Apple не сообщила об этом ни в переписке, ни в описании к обновлению.

iOS 15 вышла 20 сентября вместе с новыми системами для iPad и Apple Watch. За несколько дней до выхода новой версии компания выпустила обновление для старой, чтобы закрыть уязвимость, использующуюся шпионским программным обеспечением Pegasus. Вчера Apple распространила аналогичное обновление для старых устройств, в частности, iPhone 5S и 6.

Как установить собственный фон Safari в iOS 15?

Пользователи айфонов заметили, что после обновления операционной системы до iOS 15, в браузере Safari поисковая строка опустилась вниз. Для тех, кто привык к старому интерфейсу, это нововведение может оказаться неудобным.

Но это скорее не новый дизайн, а одно из непринципиальных отличий новой ОС от предыдущих версий. И если необходимо изменить положение поисковой строки в Safari, сделать это можно очень просто.

Для начала необходимо войти в раздел «Настройки». В нём нужно пролистать страницу до пункта Safari.

Затем необходимо выбрать меню «Вкладки». После этого нужно выбрать пункт «Одиночная вкладка». После этого поисковая строка в браузере вернётся на привычное место – наверх.

Разработчики процессора «Байкал» рассказали, почему у России не будет собственного процессора для смартфонов

Как сообщил генеральный директор фирмы Baikal Electronics Андрей Евдокимов, если сделка состоится и NVIDIA будет владеть ARM, то бизнес-модель всё равно сохранится и большого риска для производства процессоров в этом нет. Конечно, добавляет специалист, NVIDIA может вести себя по-разному, но сейчас уже очень много компаний используют технологии ARM, развивают их и заинтересованы в сохранении бизнес-модели ARM.

При ответе на вопрос о введении США запретов, касающихся процессора "Байкал", эксперт вспомнил ситуацию с Huawei. Несмотря на действие санкций, эта компания в США всё равно продолжала работать. России же в этом случае придётся искать новую фабрику для производства оборудования. И в этом - главный риск. Кроме того, на фабрике тоже используется множество иностранных технологий, поэтому она вполне может быть "задушена" санкциями. Сейчас подобное происходит, например, с российской фирмой "Микрон".

К сожалению, без международного сотрудничества в отрасли микроэлектроники реализовать ни один проект невозможно, заключает генеральный директор.

В iOS 15 обнаружена скрытая функция «Фоновые звуки»

Скрытая функция iOS 15: «Фоновые звуки»
Компания Apple рассказала не обо всех нововведениях операционной системы iOS 15, но пользователи уже обнаружили новую функцию под названием «Фоновые звуки» (Background Sounds), которая позволит вам слышать расслабляющие звуки.

Вы можете включить звуки дождя, океана, реки, а также разные виды белого шума. Чтобы воспользоваться функцией, выберите «Настройки» > «Специальные возможности» > «Аудио/видео» > «Фоновые звуки». Вы также можете установить эти звуки на будильник, используя регулятор громкости.

Многие люди используют белый шум, чтобы легче засыпать, некоторые родители считают, что их дети так лучше и быстрее засыпают.

В прошлом году Apple поместила в это меню функцию распознавания звука. Когда ваш телефон слышит один из включенных вами звуков из списка из 15, вы увидите уведомление. Это отличная функция для слабослышащих, потому что iPhone может информировать пользователя о срабатывании, например, пожарной или дымовой сигнализации.

Чтобы получить доступ к этой функции, перейдите в «Настройки» > «Специальные возможности» > «Распознавание звука» > «Включить распознавание звука».

Покупатель заплатил более $70 тыс. комиссии при получении NFT

Неизвестный пользователь получил 10 невзаимозамеяняемых токенов (NFT), которые были выпущены журналом TIME. По данным Etherscan, за проведение транзакции пользователь заплатил комиссию в размере 22,5 ETH (более $70 тыс. на момент совершения сделки). При этом сумма транзакции составила 1 ETH ($3,1 тыс).

23 сентября журнал TIME объявил о выпуске новой коллекции NFT «TIMEPieces», которая состоит из 4676 токенов. Каждый NFT-токен из коллекции имеет стоимость в 0,1 ETH ($290 с учетом актуального курса на 12:20 МСК 24 сентября) и привязан к работам более 40 художников. Продажи NFT стартовали в 19:00 МСК 23 сентября. Владельцы NFT-токенов из новой коллекции TIME получат неограниченный доступ к сайту до 2023 года.

Согласно сервису Dune Analytics, пользователи потратили на комиссионные сборы почти в четыре раза больше, чем на покупку NFT-токенов от TIME.

Роскомнадзор создаст систему «Окулус» для поиска запрещенного контента
, Apple выпустила iOS 15, чемпионат мира по киберспорту в 2022 году может пройти в Казани и другие новости прошедшей недели в нашем свежем выпуске.

Преступники взломали Bitcoin.org и увели у пользователей 17 тысяч долларов

Группа киберпреступников взломала Bitcoin.org, официальный веб-сайт проекта Bitcoin, и видоизменила отдельные страницы с целью ввести посетителей в заблуждение. В частности, злоумышленники продвигали мошенническую схему, на которую, к сожалению, купились отдельные пользователи.

Доступ к официальному ресурсу оставался у хакеров недолго — изменённые страницы продержались буквально около одного дня.

Тем не менее за это время преступники смогли положить себе в карман более 17 тысяч долларов. Таким образом, 23 сентября главная страница сайта bitcoin.org гласила:

 «Благотворительный фонд Bitcoin Foundation решил поощрить сообщество. Мы хотим поддержать наших пользователей, которые помогали нам на протяжении всех этих лет. Отправьте определённое количество биткоинов на этот адрес [указывался соответствующий криптокошелёк — прим. AM] и вам вернётся удвоенная сумма».

Чтобы создать ажиотаж, мошенники отметили, что предложение действительно лишь для первых 10 тыс. обратившихся пользователей.

К сожалению, доверчивые люди всё же купились на скам, поскольку история транзакций указанного злоумышленниками кошелька раскрывает множество перечислений. Последний зафиксированный баланс был равен 0,40571238 BTC, то есть около 17 тысяч долларов. Как отметил один из администраторов Bitcoin.org, сайт может быть недоступен в течение нескольких дней, поскольку ведётся расследование инцидента.