В ЕС разработали систему, способную добывать воду и кислород из лунного грунта
Группа учёных из Европейского космического агентства, Итальянского космического агентства, Миланского технического университета и занимающейся разработкой космических систем корпорации OHB создала технологию, позволяющую добывать из лунного грунта воду и кислород — важнейшие для жизни составляющие.
Новая система представляет собой оптимизированную версию довольно широко используемой на Земле технологии для получения разнообразных химических элементов. В основе лежит тот факт, что около 50 % грунта во всех регионах Луны состоит из минералов вроде диоксида кремния и оксида железа, которые, в свою очередь, содержат много кислорода.
В лабораторных условиях исследователи провели ряд экспериментов, нагревая в печи смоделированный лунный грунт в присутствии водорода и метана до температуры около 1000 градусов по Цельсию. В результате он перешёл из твёрдого в газообразное состояние, минуя жидкую фазу.
«Газообразные» минералы и сопутствующий метан поступили сначала в каталитический нейтрализатор, а позже в конденсатор, в последнем от смеси отделилась вода. Впоследствии из неё можно добывать кислород с помощью электролиза.
Остаточные водород и метан можно перерабатывать в пределах системы. Кроме того, остаются и сопутствующие твёрдые отходы, богатые кремнием и металлами, которые впоследствии также можно использовать в лунных колониях. Хотя процесс может показаться довольно сложным, учёные утверждают, что он практически не требует вмешательства и все преобразования выполняются в автоматическом режиме.
Разработка демонстрируется на этой неделе в ходе онлайн-мероприятия Europlanet Science Congress (EPSC) 2021.
Группа учёных из Европейского космического агентства, Итальянского космического агентства, Миланского технического университета и занимающейся разработкой космических систем корпорации OHB создала технологию, позволяющую добывать из лунного грунта воду и кислород — важнейшие для жизни составляющие.
Новая система представляет собой оптимизированную версию довольно широко используемой на Земле технологии для получения разнообразных химических элементов. В основе лежит тот факт, что около 50 % грунта во всех регионах Луны состоит из минералов вроде диоксида кремния и оксида железа, которые, в свою очередь, содержат много кислорода.
В лабораторных условиях исследователи провели ряд экспериментов, нагревая в печи смоделированный лунный грунт в присутствии водорода и метана до температуры около 1000 градусов по Цельсию. В результате он перешёл из твёрдого в газообразное состояние, минуя жидкую фазу.
«Газообразные» минералы и сопутствующий метан поступили сначала в каталитический нейтрализатор, а позже в конденсатор, в последнем от смеси отделилась вода. Впоследствии из неё можно добывать кислород с помощью электролиза.
Остаточные водород и метан можно перерабатывать в пределах системы. Кроме того, остаются и сопутствующие твёрдые отходы, богатые кремнием и металлами, которые впоследствии также можно использовать в лунных колониях. Хотя процесс может показаться довольно сложным, учёные утверждают, что он практически не требует вмешательства и все преобразования выполняются в автоматическом режиме.
Разработка демонстрируется на этой неделе в ходе онлайн-мероприятия Europlanet Science Congress (EPSC) 2021.
Компания Google прекращает поддержку смартфонов со старыми версиями Android
Google отключила от своих фирменных сервисов устройства, которые работают на старых версиях операционной системы Android — начиная с Android 2.3.7 Gingerbread.
Теперь пользователи таких устройств не могут авторизоваться с своих учетных записях таких популярных сервисов, как Gmail, YouTube и Google Maps. Представители компании рекомендуют перейти на более современное ПО — Android версии 3.0 и более новых версий. При попытке использовать сервисы на старом устройстве пользователь будет видеть ошибку авторизацию.
Таким образом, поддержка сервисов Google продолжится для мобильных устройств на основе Android 3.0 Honeycomb. Данная версия ОС дебютировала в 2011 году, как и Android 2.3.7, однако была ориентирована только на планшеты. Для смартфонов после Gingerbread вышла сразу версия Android 4.0 Ice Cream Sandwich.
Google отключила от своих фирменных сервисов устройства, которые работают на старых версиях операционной системы Android — начиная с Android 2.3.7 Gingerbread.
Теперь пользователи таких устройств не могут авторизоваться с своих учетных записях таких популярных сервисов, как Gmail, YouTube и Google Maps. Представители компании рекомендуют перейти на более современное ПО — Android версии 3.0 и более новых версий. При попытке использовать сервисы на старом устройстве пользователь будет видеть ошибку авторизацию.
Таким образом, поддержка сервисов Google продолжится для мобильных устройств на основе Android 3.0 Honeycomb. Данная версия ОС дебютировала в 2011 году, как и Android 2.3.7, однако была ориентирована только на планшеты. Для смартфонов после Gingerbread вышла сразу версия Android 4.0 Ice Cream Sandwich.
Google запретит работу блокировщиков рекламы в браузере Chrome
Google решила улучшить ситуацию с расширениями для браузера Chrome. Для этого ранее компания представила Manifest V3 — новую платформу для расширений.
Как стало известно, существующие расширения, созданные на платформе Manifest V2, будут работать ещё чуть больше года. 17 января 2022 года разработчики больше не смогут размещать в магазине приложений Chrome новые расширения на Manifest V2, а в январе 2023 года такие расширения попросту перестанут работать. То есть год расширения на платформах Manifest V2 и V3 будут существовать параллельно. При этом старые расширения не будут работать, даже если установить их из стороннего источника.
Одна из проблем, с которой изначально столкнулись разработчики при появлении Manifest V3 — новый Declarative Net Request API. Суть в том, что практически все блокировщики рекламы опираются на API Web Request и не могут работать с новым набором инструментов. Однако Google уже прислушалась к общественности, внеся ряд изменений.
Google решила улучшить ситуацию с расширениями для браузера Chrome. Для этого ранее компания представила Manifest V3 — новую платформу для расширений.
Как стало известно, существующие расширения, созданные на платформе Manifest V2, будут работать ещё чуть больше года. 17 января 2022 года разработчики больше не смогут размещать в магазине приложений Chrome новые расширения на Manifest V2, а в январе 2023 года такие расширения попросту перестанут работать. То есть год расширения на платформах Manifest V2 и V3 будут существовать параллельно. При этом старые расширения не будут работать, даже если установить их из стороннего источника.
Одна из проблем, с которой изначально столкнулись разработчики при появлении Manifest V3 — новый Declarative Net Request API. Суть в том, что практически все блокировщики рекламы опираются на API Web Request и не могут работать с новым набором инструментов. Однако Google уже прислушалась к общественности, внеся ряд изменений.
На тепловой электростанции начали жечь отходы угля и считать биткоины
Компания Stronghold Digital Mining, специализирующаяся на майнинге криптовалют, приобрела электростанцию Panther Creek в США для добычи биткоинов. Об этом сообщается на сайте Cointelegraph. Проект реализован в рамках программы по «экологичной добыче криптовалют».
Станция займётся сжиганием угольных отвалов в штате Пенсильвания, оставшихся от угледобычи в XIX и XX веках. На сегодняшний день отвалы стали одной из серьёзных экологических проблем штата, потому что они выделяют углекислый газ в воздух, а также загрязняют грунтовые воды марганцем, железом и другими веществами.
Компания согласилась переработать образовавшиеся отвалы. По оценкам экспертов, организация сможет добывать 1 биткоин с помощью 200 тонн сожжённого топлива. После очистки территорий, их передадут во владение местным властям.
В данном случае экологичность добычи биткоинов стоит под вопросом. Угольная энергетика считается самой грязной среди остальных. Станции на низкокачественном угле способны выбрасывать до 1200 тонн углекислого газа при выработке 1 ГВт·ч энергии. Вместе с ним в атмосферу отправляются сера, диоксид азота, различные твёрдые фракции и многое другое.
Тем не менее, это не первая электростанция использующаяся для добычи криптовалюты. В июле владелец одной из старейших ГЭС в США перенаправил её мощности на майнинг. По его словам, это в три раза выгоднее, чем продавать энергию в сеть.
Компания Stronghold Digital Mining, специализирующаяся на майнинге криптовалют, приобрела электростанцию Panther Creek в США для добычи биткоинов. Об этом сообщается на сайте Cointelegraph. Проект реализован в рамках программы по «экологичной добыче криптовалют».
Станция займётся сжиганием угольных отвалов в штате Пенсильвания, оставшихся от угледобычи в XIX и XX веках. На сегодняшний день отвалы стали одной из серьёзных экологических проблем штата, потому что они выделяют углекислый газ в воздух, а также загрязняют грунтовые воды марганцем, железом и другими веществами.
Компания согласилась переработать образовавшиеся отвалы. По оценкам экспертов, организация сможет добывать 1 биткоин с помощью 200 тонн сожжённого топлива. После очистки территорий, их передадут во владение местным властям.
В данном случае экологичность добычи биткоинов стоит под вопросом. Угольная энергетика считается самой грязной среди остальных. Станции на низкокачественном угле способны выбрасывать до 1200 тонн углекислого газа при выработке 1 ГВт·ч энергии. Вместе с ним в атмосферу отправляются сера, диоксид азота, различные твёрдые фракции и многое другое.
Тем не менее, это не первая электростанция использующаяся для добычи криптовалюты. В июле владелец одной из старейших ГЭС в США перенаправил её мощности на майнинг. По его словам, это в три раза выгоднее, чем продавать энергию в сеть.
Российская видеоплатформа Rutube временно откажется от всей рекламы
Видео, которые дублируются на YouTube, пользователи смогут смотреть на Rutube бесплатно без рекламных блоков. Реклама полностью отключится на сайте видеохостинга, в приложении и на Smart TV, но при этом останется в эмбедированных, то есть во встроенных, плеерах Rutube на других сайтах, уточнил представитель платформы.
Эксперимент стартует 27 сентября. Как долго он продлится, не уточняется. Сервис при этом останется бесплатным для пользователей. Таким образом платформа планирует привлечь новую аудиторию и повысить лояльность зрителей.
Видео, которые дублируются на YouTube, пользователи смогут смотреть на Rutube бесплатно без рекламных блоков. Реклама полностью отключится на сайте видеохостинга, в приложении и на Smart TV, но при этом останется в эмбедированных, то есть во встроенных, плеерах Rutube на других сайтах, уточнил представитель платформы.
Эксперимент стартует 27 сентября. Как долго он продлится, не уточняется. Сервис при этом останется бесплатным для пользователей. Таким образом платформа планирует привлечь новую аудиторию и повысить лояльность зрителей.
Хакеры получили доступ к кошелькам пользователей Firefox
Фейковое расширение для браузера Firefox под названием SafePal похищало криптовалюту пользователей, начиная с февраля 2021 года, передает портал U.Today.
Пока неизвестно, сколько пользователей SafePal лишились своих денег после загрузки вредоносного расширения, которое недавно было удалено из магазина плагинов Mozilla. Жертв не смутила оценка в 2 из 5 звезд, они также не заметили негативные отзывы от недовольных пользователей. Между тем сообщается, что фишинговый домен, связанный с SafePal, не был заблокирован и на момент написания новости все еще активен.
Фейковое расширение для браузера Firefox под названием SafePal похищало криптовалюту пользователей, начиная с февраля 2021 года, передает портал U.Today.
«Я была в глубоком шоке, когда увидела свои последние транзакции и увидела, что $4 тыс. были переведены на другой кошелек. Я не могла поверить, что это из-за расширения, которое доступно в магазине Mozilla Firefox», — заявила одна из жертв, которая обнаружила что все ее средства попали в руки мошенников.Пока неизвестно, сколько пользователей SafePal лишились своих денег после загрузки вредоносного расширения, которое недавно было удалено из магазина плагинов Mozilla. Жертв не смутила оценка в 2 из 5 звезд, они также не заметили негативные отзывы от недовольных пользователей. Между тем сообщается, что фишинговый домен, связанный с SafePal, не был заблокирован и на момент написания новости все еще активен.
Отметим, что Group-IB также принимало участие в расследование данного преступления. В 2010 г. компания подготовила для ЦИБ ФСБ экспертизу о том, что атака осуществлялась через бот-нет Topol-Mailer, созданный братьями Игорем и Дмитрием Артимовичами (также были арестованы в рамках расследования DDos-атаки «Аэрофлота»). Экспертизу проводил Дмитрий Волков, который также давал показания в суде в рамках данного дела.
spbit.ru
Основателя Group-IB арестовали по обвинению в госизмене
В московском офисе компании Group-IB, специализирующейся на расследовании киберпреступлений, произошли обыски. Основатель и гендиректор компании Илья Сачков был арестован на два месяца по обвинению в госизмене.
Роскомнадзор грозится заблокировать Youtube целиком, если тот не снимет ограничения с аккаунтов немецкого отдела RT.
Youtube заблокировал RT DE за нарушение правил площадки в отношении ложной информации о коронавирусе, после чего владельцы канала загрузили видео на другой канал, но сервис заблокировал и его.
В этот же день Роскомнадзор отправил письмо в Google, в котором говорится, что действитя Youtube могут быть расценены как нарушение основополагающих прав и свобод человека — это может привести к полной или частичной блокировке интернет-ресурса на территории России
Youtube заблокировал RT DE за нарушение правил площадки в отношении ложной информации о коронавирусе, после чего владельцы канала загрузили видео на другой канал, но сервис заблокировал и его.
В этот же день Роскомнадзор отправил письмо в Google, в котором говорится, что действитя Youtube могут быть расценены как нарушение основополагающих прав и свобод человека — это может привести к полной или частичной блокировке интернет-ресурса на территории России
Миллионы устройств лишатся доступа в Сеть 30 сентября
Это может случиться из-за истекающего срока службы цифрового корневого сертификата IdenTrust DST Root CA X3, который использовался для подписи сертификатов, выданных центром Let's Encrypt. Проблема может коснуться миллионов гаджетов по всему миру.
Перекрёстная подпись обеспечивала доверие систем сертификатам от Let's Encrypt на широком спектре устройств, операционных систем и браузеров в период интеграции собственного корневого сертификата Let's Encrypt в хранилища корневых сертификатов. Тем не менее, новый промежуточный сертификат ISRG Root X1 не охватывает многие другие устаревшие системы. Например, после устаревания DST Root CA X3, сертификаты Let's Encrypt перестанут восприниматься во многих прошивках и операционных системах. Для обеспечения доверия сертификатам Let's Encrypt потребуется ручное добавление ISRG Root X1 в хранилище корневых сертификатов.
С проблемой могут столкнуться ноутбуки MacBook на базе macOS 10.12.0 и старше, смартфоны iPhone и iPad, не способные обновиться хотя бы до iOS 10, игровые консоли PlayStation 3 и PlayStation 4 с версией прошивки старее 5.00, а также Nintendo 3DS, старые модели смарт-телевизоров и IoT-устройств, использующихся в домашней сети.
Также проблемы с подключением могут наблюдаться на любом гаджете, который требует безопасного подключения к определённому серверу. Некоторые устройства лишатся доступа к тем же сервисам потоковой передачи контента, например, к Netflix. Проблемы могут возникнуть с почтовыми сервисами и банковскими клиентами.
В зоне риска также находятся: пользователи устройств на базе Android 2.3.6 и старше, систем на базе Windows XP Service Pack 2 (необходима установка SP3), клиентов OpenSSL версии 1.0.2 и старее, Ubuntu версии ниже 16.04, Debian 8 и старше, Java 8 ниже версии 8u141, Java 7 ниже версии 7u151, NSS ниже 3.26. Пользователям старых дистрибутивов, завязанных на OpenSSL 1.0.2, предлагается три обходных варианта решения проблемы:
·Вручную удалить корневой сертификат IdenTrust DST Root CA X3 и установить обособленный (не кросс-подписанный) корневой сертификат ISRG Root X1;
·При запуске команд openssl verify и s_client можно указать опцию "--trusted_first";
·Использовать на сервере сертификат, заверенный обособленным корневым сертификатом SRG Root X1, не имеющим кросс-подписи.
Это может случиться из-за истекающего срока службы цифрового корневого сертификата IdenTrust DST Root CA X3, который использовался для подписи сертификатов, выданных центром Let's Encrypt. Проблема может коснуться миллионов гаджетов по всему миру.
Перекрёстная подпись обеспечивала доверие систем сертификатам от Let's Encrypt на широком спектре устройств, операционных систем и браузеров в период интеграции собственного корневого сертификата Let's Encrypt в хранилища корневых сертификатов. Тем не менее, новый промежуточный сертификат ISRG Root X1 не охватывает многие другие устаревшие системы. Например, после устаревания DST Root CA X3, сертификаты Let's Encrypt перестанут восприниматься во многих прошивках и операционных системах. Для обеспечения доверия сертификатам Let's Encrypt потребуется ручное добавление ISRG Root X1 в хранилище корневых сертификатов.
С проблемой могут столкнуться ноутбуки MacBook на базе macOS 10.12.0 и старше, смартфоны iPhone и iPad, не способные обновиться хотя бы до iOS 10, игровые консоли PlayStation 3 и PlayStation 4 с версией прошивки старее 5.00, а также Nintendo 3DS, старые модели смарт-телевизоров и IoT-устройств, использующихся в домашней сети.
Также проблемы с подключением могут наблюдаться на любом гаджете, который требует безопасного подключения к определённому серверу. Некоторые устройства лишатся доступа к тем же сервисам потоковой передачи контента, например, к Netflix. Проблемы могут возникнуть с почтовыми сервисами и банковскими клиентами.
В зоне риска также находятся: пользователи устройств на базе Android 2.3.6 и старше, систем на базе Windows XP Service Pack 2 (необходима установка SP3), клиентов OpenSSL версии 1.0.2 и старее, Ubuntu версии ниже 16.04, Debian 8 и старше, Java 8 ниже версии 8u141, Java 7 ниже версии 7u151, NSS ниже 3.26. Пользователям старых дистрибутивов, завязанных на OpenSSL 1.0.2, предлагается три обходных варианта решения проблемы:
·Вручную удалить корневой сертификат IdenTrust DST Root CA X3 и установить обособленный (не кросс-подписанный) корневой сертификат ISRG Root X1;
·При запуске команд openssl verify и s_client можно указать опцию "--trusted_first";
·Использовать на сервере сертификат, заверенный обособленным корневым сертификатом SRG Root X1, не имеющим кросс-подписи.
В компании Google рассматривают вопрос о снижении комиссии с продаж облачного ПО
В данный момент комиссия с продаж «облачного» программного обеспечения в сервисе Google Cloud Platform составляет 20%. Однако, как утверждают осведомленные лица, компания рассматривает вопрос о снижении этой доли до 3%.
Наличие такой перспективы представители Google подтвердили официально. По их словам, сейчас менеджмент думает, как правильно изменить структуру доходов и распределения полученных средств.
Снижение комиссии в аналогичном сервисе провел уже Amazon. Там установлена ставка 5%. На этом фоне думать, что можно собирать с продавцов пятую часть стоимости их продуктов, наивно. Кстати, практически все крупные интернет-компании идут тем же путем, снижая ранее установленные заоблачные ставки.
В данный момент комиссия с продаж «облачного» программного обеспечения в сервисе Google Cloud Platform составляет 20%. Однако, как утверждают осведомленные лица, компания рассматривает вопрос о снижении этой доли до 3%.
Наличие такой перспективы представители Google подтвердили официально. По их словам, сейчас менеджмент думает, как правильно изменить структуру доходов и распределения полученных средств.
Снижение комиссии в аналогичном сервисе провел уже Amazon. Там установлена ставка 5%. На этом фоне думать, что можно собирать с продавцов пятую часть стоимости их продуктов, наивно. Кстати, практически все крупные интернет-компании идут тем же путем, снижая ранее установленные заоблачные ставки.
Чем известен Сачков?
Ну, например он за 20К зелени делал экспертизу по нашему делу (ДДОС Аэрофлота): Pharma Wars: Paying for Prosecution
Gusev: I have already paid $50k for Engel’s case (20к – forensics, $30к – to speed up the starting of the criminal case)
Божеские цены у него были.
И делал то в общем то очень криво: Вирус, атаковавший «Аэрофлот», пришел из будущего
Или правильно сказать подделывал?
Ну, например он за 20К зелени делал экспертизу по нашему делу (ДДОС Аэрофлота): Pharma Wars: Paying for Prosecution
Gusev: I have already paid $50k for Engel’s case (20к – forensics, $30к – to speed up the starting of the criminal case)
Божеские цены у него были.
И делал то в общем то очень криво: Вирус, атаковавший «Аэрофлот», пришел из будущего
Или правильно сказать подделывал?
Krebsonsecurity
Pharma Wars: Paying for Prosecution
In June 2011, Russian authorities arrested Pavel Vrublevsky, co-founder of ChronoPay, Russia's largest processor of online payments, for allegedly hiring a hacker to attack his company's rivals. New evidence suggests that Vrublevsky's arrest was the product…
В Россию из США депортировали россиянина, обвиняемого в кибератаках
Из США в Россию депортировали россиянина Алексея Буркова, которого обвиняют в киберпреступлениях. Мужчину задержали в аэропорту Шереметьево, сообщила официальный представитель МВД России Ирина Волк.
Задержанный занимался преступной деятельностью с 2008-го по 2015 год. В 2017 году ему заочно предъявили обвинение в преступлениях по статьям о краже, незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну, неправомерном обороте средств платежей и создании, использовании и распространении вредоносных компьютерных программ.
Буркова объявили в розыск по каналам Интерпола. В 2015-м его задержали в Израиле, после чего в 2019 году экстрадировали в США, где его также разыскивали по обвинению в киберпреступлениях.
Позже было принято решение о депортации.
Из США в Россию депортировали россиянина Алексея Буркова, которого обвиняют в киберпреступлениях. Мужчину задержали в аэропорту Шереметьево, сообщила официальный представитель МВД России Ирина Волк.
"Сотрудниками линейного управления МВД России в аэропорту Шереметьево и НЦБ Интерпола МВД России задержан депортированный из США российский гражданин Алексей Бурков. Он обвиняется в причастности к изготовлению и сбыту поддельных банковских карт и торговле конфиденциальными данными клиентов кредитно-финансовых учреждений", - отметила она.Задержанный занимался преступной деятельностью с 2008-го по 2015 год. В 2017 году ему заочно предъявили обвинение в преступлениях по статьям о краже, незаконном получении и разглашении сведений, составляющих коммерческую, налоговую или банковскую тайну, неправомерном обороте средств платежей и создании, использовании и распространении вредоносных компьютерных программ.
Буркова объявили в розыск по каналам Интерпола. В 2015-м его задержали в Израиле, после чего в 2019 году экстрадировали в США, где его также разыскивали по обвинению в киберпреступлениях.
"В минувшем году суд Восточного округа штата Вирджиния признал россиянина виновным и назначил наказание в виде девяти лет лишения свободы", - добавила Волк.Позже было принято решение о депортации.
"Сегодня по прибытии из Нью-Йорка в Москву он был задержан российскими полицейскими", - добавила официальный представитель МВД России.Apple Pay с картой Visa позволяет провести платёж заблокированным iPhone
Исследователи нашли способ проводить несанкционированные платежи с помощью Apple Pay, если пользователь привязал карту Visa. Опасность в том, что оплатить какой-либо товар можно даже заблокированным iPhone.
Согласно описанию специалистов, выявленный способ представляет собой цифровую версию действий стандартного вора-карманника. Метод сработает даже в том случае, если смартфон находится у жертвы в сумке, при этом лимиты транзакции отсутствуют.
Изучая атаки на бесконтактные платежи, специалисты университетов Бирмингема и Суррея выяснили, что iPhone подтверждает транзакцию при определённых условиях.
Чтобы платёж прошёл, владельцы смартфона должны пройти аутентификацию и разблокировать iPhone одним из трёх способов: с помощью Face ID, Touch ID или кода-пароля. Тем не менее определённые условия — например, оплата за проезд в общественном транспорте — делают этот процесс излишне громоздким для пользователя.
Поэтому разработчики решили эту проблему в Apple Pay с помощью функции Express Transit, позволяющей провести транзакцию без необходимости разблокировать устройство. Express Transit работает только для определённых услуг, таких как оплата за билеты.
Сами эксперты смогли сделать из устройства Proxmark подобие считывателя карт, который взаимодействовал с iPhone и Android-устройством воображаемой жертвы. Согласно опубликованной инфографике, метод специалистов работает по принципу «Человек посередине» (Man-in-the-Middle).
На сегодняшний день эта уязвимость всё ещё актуальна, поэтому пользователям Apple Pay с картами Visa определённо стоит учитывать эту особенность.
Исследователи нашли способ проводить несанкционированные платежи с помощью Apple Pay, если пользователь привязал карту Visa. Опасность в том, что оплатить какой-либо товар можно даже заблокированным iPhone.
Согласно описанию специалистов, выявленный способ представляет собой цифровую версию действий стандартного вора-карманника. Метод сработает даже в том случае, если смартфон находится у жертвы в сумке, при этом лимиты транзакции отсутствуют.
Изучая атаки на бесконтактные платежи, специалисты университетов Бирмингема и Суррея выяснили, что iPhone подтверждает транзакцию при определённых условиях.
Чтобы платёж прошёл, владельцы смартфона должны пройти аутентификацию и разблокировать iPhone одним из трёх способов: с помощью Face ID, Touch ID или кода-пароля. Тем не менее определённые условия — например, оплата за проезд в общественном транспорте — делают этот процесс излишне громоздким для пользователя.
Поэтому разработчики решили эту проблему в Apple Pay с помощью функции Express Transit, позволяющей провести транзакцию без необходимости разблокировать устройство. Express Transit работает только для определённых услуг, таких как оплата за билеты.
«В комбинации с картой Visa эту функцию можно использовать для обхода заблокированного iPhone. Другими словами, злоумышленник может потратить любую сумму со счёта жертвы без необходимости разблокировать смартфон», — объясняют исследователи. Сами эксперты смогли сделать из устройства Proxmark подобие считывателя карт, который взаимодействовал с iPhone и Android-устройством воображаемой жертвы. Согласно опубликованной инфографике, метод специалистов работает по принципу «Человек посередине» (Man-in-the-Middle).
На сегодняшний день эта уязвимость всё ещё актуальна, поэтому пользователям Apple Pay с картами Visa определённо стоит учитывать эту особенность.
В России мошенники начали обманывать граждан с помощью Apple и Google Pay
Мошенники придумали новый способ кражи денежных средств — с помощью Pay-сервисов. Об этом «Известиям» рассказали представители банков.
Потенциальных жертв убеждают, что их деньги пытаются украсть, поэтому средства необходимо перечислить на «безопасную» карту. Затем россиян просят зачислить деньги через банкомат NFC-считывателем. Жертва прикладывает телефон с установленным Pay-сервисом, однако средства перечисляются злоумышленнику, у которого находится физическая карта. После этого мошенники могут вывести деньги, сняв их в другом банкомате.
Эксперты предупреждают, что схема с системами мобильных платежей Apple Pay и Google Pay является не традиционной, человек может не сразу догадаться о том, что имеет дело с мошенниками.
Мошенники придумали новый способ кражи денежных средств — с помощью Pay-сервисов. Об этом «Известиям» рассказали представители банков.
Потенциальных жертв убеждают, что их деньги пытаются украсть, поэтому средства необходимо перечислить на «безопасную» карту. Затем россиян просят зачислить деньги через банкомат NFC-считывателем. Жертва прикладывает телефон с установленным Pay-сервисом, однако средства перечисляются злоумышленнику, у которого находится физическая карта. После этого мошенники могут вывести деньги, сняв их в другом банкомате.
Эксперты предупреждают, что схема с системами мобильных платежей Apple Pay и Google Pay является не традиционной, человек может не сразу догадаться о том, что имеет дело с мошенниками.
В Microsoft Store появятся приложения Amazon Appstore и Epiс Games Store
Среди первых партнёров — обещанный ещё с анонсом Windows 11 магазин Amazon Appstore и не только. Также Microsoft объявила о появлении Epic Games Store в ближайшие месяцы. Отмечается, что Microsoft не будет требовать свою долю с продаж через эти магазины. Пока нет упоминаний о таких популярных платформах, как Steam и GOG.
Также ослаблены ограничения по поводу браузеров. В результате Microsoft начинает предлагать альтернативы Microsoft Edge: Opera и Яндекс.Браузер.
Появление таких продуктов в Microsoft Store означает для пользователей Windows упрощённую установку — больше не требуется искать их в интернете.
Среди первых партнёров — обещанный ещё с анонсом Windows 11 магазин Amazon Appstore и не только. Также Microsoft объявила о появлении Epic Games Store в ближайшие месяцы. Отмечается, что Microsoft не будет требовать свою долю с продаж через эти магазины. Пока нет упоминаний о таких популярных платформах, как Steam и GOG.
Также ослаблены ограничения по поводу браузеров. В результате Microsoft начинает предлагать альтернативы Microsoft Edge: Opera и Яндекс.Браузер.
Появление таких продуктов в Microsoft Store означает для пользователей Windows упрощённую установку — больше не требуется искать их в интернете.
Google внедрит комбинированный поиск по изображениям и тексту на базе ИИ
Таким образом, просматривая какие-либо изображения, пользователи могут нажать иконку "Объектив" и ввести запрос, чтобы найти похожие изображения в других категориях. Google отмечает, что это поможет с поиском определенных товаров в большем количестве магазинов.
Также Google вводит систему, которая будет ранжировать информацию по степени ее достоверности и надежности. Пользователям будет доступна дополнительная информация об источниках, теме, а также отзывы о вебсайте с других страниц.
Кроме того, ИИ позволит пользователям с помощью карт получить доступ к информации, связанной с экологической обстановкой в локации. В частности, в октябре будет доступна функция, которая показывает большинство крупных пожаров.
Google со своей поисковой системой входит в холдинговую компанию Alphabet. Alphabet также включает в себя Android и YouTube, Google Life Sciences, Calico, Sidewalk Labs, Nest, Google Ventures, Google Capital и Google X.
Таким образом, просматривая какие-либо изображения, пользователи могут нажать иконку "Объектив" и ввести запрос, чтобы найти похожие изображения в других категориях. Google отмечает, что это поможет с поиском определенных товаров в большем количестве магазинов.
Также Google вводит систему, которая будет ранжировать информацию по степени ее достоверности и надежности. Пользователям будет доступна дополнительная информация об источниках, теме, а также отзывы о вебсайте с других страниц.
Кроме того, ИИ позволит пользователям с помощью карт получить доступ к информации, связанной с экологической обстановкой в локации. В частности, в октябре будет доступна функция, которая показывает большинство крупных пожаров.
Google со своей поисковой системой входит в холдинговую компанию Alphabet. Alphabet также включает в себя Android и YouTube, Google Life Sciences, Calico, Sidewalk Labs, Nest, Google Ventures, Google Capital и Google X.
Трёхкнопочная клавиатура из первоапрельской шутки поступила в продажу по $29
Платформа вопросов и ответов для программистов Stack Overflow вместе с Drop представила мини клавиатуру The Key. В Устройстве 3 кнопки и запрограммированно для выполнения всего 2 вещей: копирования и вставки.
На День дурака в этом году пользователям Stack Overflow демонстрировалось предупреждение о том, что у них есть ограниченное количество операций копирования и вставки, а для того, чтобы снять это ограничение, необходимо купить специальную клавиатуру The Key. Когда выяснилось, что это шутка, пользователи были разочарованы тем, что ее нельзя купить на самом деле. Теперь можно.
Клавиатура состоит из 3 кнопок: C, V и третьей, вероятно, выполняющей функцию Ctrl, с логотипом Stack Overflow. Клавиши можно назначить для выполнения любой задачи. Корпус изготовлен на ЧПУ-станке из алюминия. На задней панели разъём USB-C, а на нижней — резиновые не скользящие ножки.
The Key доступна для предзаказа на сайте Drop, в продаже с 13 декабря.
Платформа вопросов и ответов для программистов Stack Overflow вместе с Drop представила мини клавиатуру The Key. В Устройстве 3 кнопки и запрограммированно для выполнения всего 2 вещей: копирования и вставки.
На День дурака в этом году пользователям Stack Overflow демонстрировалось предупреждение о том, что у них есть ограниченное количество операций копирования и вставки, а для того, чтобы снять это ограничение, необходимо купить специальную клавиатуру The Key. Когда выяснилось, что это шутка, пользователи были разочарованы тем, что ее нельзя купить на самом деле. Теперь можно.
Клавиатура состоит из 3 кнопок: C, V и третьей, вероятно, выполняющей функцию Ctrl, с логотипом Stack Overflow. Клавиши можно назначить для выполнения любой задачи. Корпус изготовлен на ЧПУ-станке из алюминия. На задней панели разъём USB-C, а на нижней — резиновые не скользящие ножки.
The Key доступна для предзаказа на сайте Drop, в продаже с 13 декабря.