Специалисты взломали iPhone 13 с полностью пропатченной iOS 15
На конкурсе Tianfu Cup специалисты продемонстрировали способ взломать новенький iPhone 13 с полностью пропатченной версией iOS 15. За выявленную уязвимость этичные хакеры получили $300 000.
Tianfu Cup — один из главных хакерских конкурсов в Китае, на котором исследователи в области кибербезопасности демонстрируют эксплуатацию найденных брешей в популярном софте. В этом году Tianfu Cup проходил 16 и 17 октября в городе Чэнду.
Участникам дали три попытки по пять минут, чтобы показать работу своих эксплойтов. По итогам победила команда Kunlun Lab, заработавшая $654 500. Кстати, в этом году эксперты успешно взломали следующие обозначенные цели:
Windows 10 – 5 раз
Adobe PDF Reader – 4 раза
Ubuntu 20 – 4 раза
Parallels VM – 3 раза
iOS 15 – 3 раза
Apple Safari – 2 раза
Google Chrome – 2 раза
ASUS AX56U router – 2 раза
Docker CE – 1 раз
VMWare ESXi – 1 раз
VMWare Workstation – 1 раз
qemu VM – 1 раз
Microsoft Exchange – 1 раз
Тем не менее самым интересным эксплойтом оказался 0-click, приводящий к удалённому выполнению кода на полностью пропатченной iOS 15. Исследователи показали способ взлома на свежем iPhone 13.
Помимо этого, стоит отметить цепочку эксплойтов для уязвимости в Goolge Chrome, которая приводит к удалённому выполнению кода. Такое на Tianfu Cup продемонстрировали впервые.
На конкурсе Tianfu Cup специалисты продемонстрировали способ взломать новенький iPhone 13 с полностью пропатченной версией iOS 15. За выявленную уязвимость этичные хакеры получили $300 000.
Tianfu Cup — один из главных хакерских конкурсов в Китае, на котором исследователи в области кибербезопасности демонстрируют эксплуатацию найденных брешей в популярном софте. В этом году Tianfu Cup проходил 16 и 17 октября в городе Чэнду.
Участникам дали три попытки по пять минут, чтобы показать работу своих эксплойтов. По итогам победила команда Kunlun Lab, заработавшая $654 500. Кстати, в этом году эксперты успешно взломали следующие обозначенные цели:
Windows 10 – 5 раз
Adobe PDF Reader – 4 раза
Ubuntu 20 – 4 раза
Parallels VM – 3 раза
iOS 15 – 3 раза
Apple Safari – 2 раза
Google Chrome – 2 раза
ASUS AX56U router – 2 раза
Docker CE – 1 раз
VMWare ESXi – 1 раз
VMWare Workstation – 1 раз
qemu VM – 1 раз
Microsoft Exchange – 1 раз
Тем не менее самым интересным эксплойтом оказался 0-click, приводящий к удалённому выполнению кода на полностью пропатченной iOS 15. Исследователи показали способ взлома на свежем iPhone 13.
Помимо этого, стоит отметить цепочку эксплойтов для уязвимости в Goolge Chrome, которая приводит к удалённому выполнению кода. Такое на Tianfu Cup продемонстрировали впервые.
Почему DeFi - это в основном хайп. Большая часть проектов нежизнеспособна.
https://youtu.be/8IGI49t3Te8
https://youtu.be/8IGI49t3Te8
YouTube
Децентрализованные финансы DeFI
Почему DeFi - это в основном хайп. Большая часть проектов нежизнеспособна.
Microsoft и NVIDIA создали крупнейшую в мире генеративную языковую ИИ-модель с 530 миллиардами параметров
Megatron-Turing Natural Language Generation созданная в рамках сотрудничества Microsoft и NVIDIA, имеет в 3 раза больше параметров по сравнению с существующей крупнейшей моделью такого типа и обеспечивает более высокую точность в широком наборе задач естественного языка.
Ключевыми сценариями для этой системы являются:
•Предсказание завершения текста по смыслу;
•Понимание прочитанного;
•Генерация логических выводов;
•Создание заключений на естественном языке;
•Различение смысла слов с несколькими значениями.
Для обучения столь масштабной модели NVIDIA и Microsoft объединили современную инфраструктуру обучения на основе GPU с передовым программным стеком распределенного обучения. Также партеры создали базы данных естественного языка, включающие сотни миллиардов единиц контента, а разработали новые методы обучения для повышения эффективности и стабильности оптимизации.
Megatron-Turing Natural Language Generation созданная в рамках сотрудничества Microsoft и NVIDIA, имеет в 3 раза больше параметров по сравнению с существующей крупнейшей моделью такого типа и обеспечивает более высокую точность в широком наборе задач естественного языка.
Ключевыми сценариями для этой системы являются:
•Предсказание завершения текста по смыслу;
•Понимание прочитанного;
•Генерация логических выводов;
•Создание заключений на естественном языке;
•Различение смысла слов с несколькими значениями.
Для обучения столь масштабной модели NVIDIA и Microsoft объединили современную инфраструктуру обучения на основе GPU с передовым программным стеком распределенного обучения. Также партеры создали базы данных естественного языка, включающие сотни миллиардов единиц контента, а разработали новые методы обучения для повышения эффективности и стабильности оптимизации.
Сервисы Microsoft названы крупнейшими хостингами для вредоносного ПО
Эксперт по кибербезопасности TheAnalyst рассказал, что OneDrive в своё время был хостингом, в частности, для вредоносного проекта BazarLoader, и обвинил компанию в том, что Microsoft известно о том, что она хранит в своих облачных сервисах сотни вредоносных файлов.
В рамках «проекта» BazarLoader рассылался спам, призванный обмануть получателей, заставив их запустить троян, перейдя по ссылке. В данном случае речь идёт об ISO-образе, содержавшем вредоносный DLL-файл с вводящим заблуждение ярлыком Documents. После запуска не исключена атака программы-вымогателя семейства Conti.
По словам Кевина Бомонта (Kevin Beaumont), работавшего в Microsoft одним из руководящих специалистов по кибербезопасности с июня 2020-го по апрель 2021 года, ничего удивительного в подобной ситуации нет. Эксперт утверждает, что в своё время в компании создали канал связи с командой Google Drive, позволяющий оповещать о BazarLoader, причём реакция на запросы об удалении вредоносных ссылок происходила буквально в течение минут. Теперь злоумышленники переместились в инфраструктуру Microsoft, и почти невозможно заставить компанию удалить файлы.
Сайт URLhaus, поддерживаемый швейцарским проектом abuse.ch и Институтом кибербезопасности и инженерии Бернского университета, содержит статистику того, как много времени уходит на удаление вредоносного ПО с момента сообщения хостингу об инциденте. Microsoft имеет наихудшую скорость реакции среди десятка площадок, хранящих большинство вредоносных URL, — она составляет более 29 дней. По данным сайта, платформы Google содержат ещё больше вредоносных адресов и тоже медленно реагируют на сообщения, но скорость реакции заметно выше, чем у Microsoft, — «всего» 14 дней. Специалисты проекта предполагают, что в центре Microsoft Security Response Center процессы наверняка не автоматизированы.
Известно, что сайты на хостинге Microsoft, содержащие вредоносное ПО, используют специально созданные с этой целью или украденные аккаунты OneDrive — довольно часто вредоносный софт хранится в скомпрометированных бизнес-аккаунтах Office 365.
По словам Бомонта, автоматическая блокировка подозрительных файлов облачными провайдерами проблематична не только потому, что новые варианты трудно выявить, но и потому, что даже ПО, выявленное Microsoft Defender, не удаляется из OneDrive автоматически. По некоторым данным, в среднем на удаление вредоносного контента уходит от 2 дней до 4 месяцев. Поэтому пользователям не стоит слепо доверять ссылкам, связанным с доменами OneDrive или Google Drive, и тем более заносить их в «белый список».
В Microsoft отвечают, что злоупотребление облачными хранилищами — проблема, характерная для всей индустрии, и компания постоянно работает над тем, чтобы её сервисы причиняли наименьший вред. Компания работает над дальнейшими усовершенствованиями и предотвращением угроз, а также ускорением времени ответа на доклады о них. В Microsoft советуют пользователям с осторожностью кликать по ссылкам на веб-страницы, открывать незнакомые файлы или подтверждать передачу файлов неизвестного происхождения. Об инцидентах рекомендуется сообщать, используя форму по ссылке msrc.microsoft.com/report/abuse.
Эксперт по кибербезопасности TheAnalyst рассказал, что OneDrive в своё время был хостингом, в частности, для вредоносного проекта BazarLoader, и обвинил компанию в том, что Microsoft известно о том, что она хранит в своих облачных сервисах сотни вредоносных файлов.
В рамках «проекта» BazarLoader рассылался спам, призванный обмануть получателей, заставив их запустить троян, перейдя по ссылке. В данном случае речь идёт об ISO-образе, содержавшем вредоносный DLL-файл с вводящим заблуждение ярлыком Documents. После запуска не исключена атака программы-вымогателя семейства Conti.
По словам Кевина Бомонта (Kevin Beaumont), работавшего в Microsoft одним из руководящих специалистов по кибербезопасности с июня 2020-го по апрель 2021 года, ничего удивительного в подобной ситуации нет. Эксперт утверждает, что в своё время в компании создали канал связи с командой Google Drive, позволяющий оповещать о BazarLoader, причём реакция на запросы об удалении вредоносных ссылок происходила буквально в течение минут. Теперь злоумышленники переместились в инфраструктуру Microsoft, и почти невозможно заставить компанию удалить файлы.
Сайт URLhaus, поддерживаемый швейцарским проектом abuse.ch и Институтом кибербезопасности и инженерии Бернского университета, содержит статистику того, как много времени уходит на удаление вредоносного ПО с момента сообщения хостингу об инциденте. Microsoft имеет наихудшую скорость реакции среди десятка площадок, хранящих большинство вредоносных URL, — она составляет более 29 дней. По данным сайта, платформы Google содержат ещё больше вредоносных адресов и тоже медленно реагируют на сообщения, но скорость реакции заметно выше, чем у Microsoft, — «всего» 14 дней. Специалисты проекта предполагают, что в центре Microsoft Security Response Center процессы наверняка не автоматизированы.
Известно, что сайты на хостинге Microsoft, содержащие вредоносное ПО, используют специально созданные с этой целью или украденные аккаунты OneDrive — довольно часто вредоносный софт хранится в скомпрометированных бизнес-аккаунтах Office 365.
По словам Бомонта, автоматическая блокировка подозрительных файлов облачными провайдерами проблематична не только потому, что новые варианты трудно выявить, но и потому, что даже ПО, выявленное Microsoft Defender, не удаляется из OneDrive автоматически. По некоторым данным, в среднем на удаление вредоносного контента уходит от 2 дней до 4 месяцев. Поэтому пользователям не стоит слепо доверять ссылкам, связанным с доменами OneDrive или Google Drive, и тем более заносить их в «белый список».
В Microsoft отвечают, что злоупотребление облачными хранилищами — проблема, характерная для всей индустрии, и компания постоянно работает над тем, чтобы её сервисы причиняли наименьший вред. Компания работает над дальнейшими усовершенствованиями и предотвращением угроз, а также ускорением времени ответа на доклады о них. В Microsoft советуют пользователям с осторожностью кликать по ссылкам на веб-страницы, открывать незнакомые файлы или подтверждать передачу файлов неизвестного происхождения. Об инцидентах рекомендуется сообщать, используя форму по ссылке msrc.microsoft.com/report/abuse.
Идите вы на хуй со своими нерабочими днями.
https://tourism.interfax.ru/ru/news/articles/82702?utm_source=yxnews&utm_medium=desktop
https://tourism.interfax.ru/ru/news/articles/82702?utm_source=yxnews&utm_medium=desktop
Interfax-Tourism
Путин поддержал объявление в РФ нерабочих дней в период с 30 октября по 7 ноября
Москва. 20 октября. ИНТЕРФАКС - Президент РФ Владимир Путин поддержал идею введения нерабочих дней с 20 октября по 7 ноября с сохранением зарплаты для предотвращения распространения коронавируса.
«Ростелеком» создаст частное облако на «Эльбрусах» для госсектора и бизнеса
«Ростелеком» совместно с МЦСТ (создатели линейки «Эльбрусов») работает над реализацией частного облака с использованием российских процессоров. Об этом рассказал технический директор компании «Ростелеком информационные технологии» Кирилл Пихтовников в видеоинтервью Youtube-каналу Pro Hi-Tech. По его словам, это флагманский проект открытого в «Ростелекоме» в мае 2021 г. центра компетенций (ЦК) по разработке программ под российское «железо».
Частное облако – это модель облачных вычислений, предполагающая выделение всех имеющихся ИТ-ресурсов одному клиенту. Инфраструктура частного облака может быть размещена как на территории заказчика, так и за ее пределами – например, в центре обработки данных (ЦОД) облачного провайдера.
По словам представителя «Ростелекома», одна из основных задач, стоящих перед разработчиками платформы – реализация возможности запуска в системах на «Эльбрусах» сразу нескольких контейнеризированных (виртуализированных на уровне операционной системы) приложений одновременно.
Такой подход даст пользователям облаков на «Эльбрусах» оптимальным образом использовать вычислительные ресурсы, легко их масштабировать и разворачивать новые приложения в облаке подобно тому, как это происходит при применении традиционных сервисов, развернутых на x86-инфраструктуре (серверных процессорах Intel и AMD).
По словам представителя «Ростелекома», клиентам будет доступно два варианта продукта: набор ПО для развертывания облачной инфраструктуры на собственном оборудовании на базе «Эльбрусов» и облачный сервис, в котором с «Эльбрусами» можно будет работать как с обычным виртуальным ЦОДом. Облачный сервис будет реализован совместно с МЦСТ.
У ЦК есть прототип решения – облако запущено в «Ростелеком информационные технологии» и доступно разработчикам компании. Готовый продукт предложат как государственным, так и коммерческим компаниям.
По мнению Пихтовникова, на основе совместной с МЦСТ разработки можно будет построить импортозамещенный программно-аппаратный стек, в том числе с использованием отечественных СУБД. В этом контексте он упомянул Postgres Pro компании Postgres Professional и собственную резидентную in-memory систему «Ростелекома» – Reindexer.
«Ростелеком» совместно с МЦСТ (создатели линейки «Эльбрусов») работает над реализацией частного облака с использованием российских процессоров. Об этом рассказал технический директор компании «Ростелеком информационные технологии» Кирилл Пихтовников в видеоинтервью Youtube-каналу Pro Hi-Tech. По его словам, это флагманский проект открытого в «Ростелекоме» в мае 2021 г. центра компетенций (ЦК) по разработке программ под российское «железо».
Частное облако – это модель облачных вычислений, предполагающая выделение всех имеющихся ИТ-ресурсов одному клиенту. Инфраструктура частного облака может быть размещена как на территории заказчика, так и за ее пределами – например, в центре обработки данных (ЦОД) облачного провайдера.
По словам представителя «Ростелекома», одна из основных задач, стоящих перед разработчиками платформы – реализация возможности запуска в системах на «Эльбрусах» сразу нескольких контейнеризированных (виртуализированных на уровне операционной системы) приложений одновременно.
Такой подход даст пользователям облаков на «Эльбрусах» оптимальным образом использовать вычислительные ресурсы, легко их масштабировать и разворачивать новые приложения в облаке подобно тому, как это происходит при применении традиционных сервисов, развернутых на x86-инфраструктуре (серверных процессорах Intel и AMD).
По словам представителя «Ростелекома», клиентам будет доступно два варианта продукта: набор ПО для развертывания облачной инфраструктуры на собственном оборудовании на базе «Эльбрусов» и облачный сервис, в котором с «Эльбрусами» можно будет работать как с обычным виртуальным ЦОДом. Облачный сервис будет реализован совместно с МЦСТ.
У ЦК есть прототип решения – облако запущено в «Ростелеком информационные технологии» и доступно разработчикам компании. Готовый продукт предложат как государственным, так и коммерческим компаниям.
По мнению Пихтовникова, на основе совместной с МЦСТ разработки можно будет построить импортозамещенный программно-аппаратный стек, в том числе с использованием отечественных СУБД. В этом контексте он упомянул Postgres Pro компании Postgres Professional и собственную резидентную in-memory систему «Ростелекома» – Reindexer.
Apple утроила долю на рынке мобильной рекламы после изменения политики конфиденциальности
Подразделение Search Ads компании Apple, ответственное за размещение поисковой рекламы в магазине мобильных приложений App Store, может принести компании $5 млрд по итогам текущего финансового года и в течение трех лет достичь показателя в $30 млрд в год, сообщает газета Financial Times (FT) со ссылкой на данные аналитиков Evercore ISI. Аналитическая компания Branch дополняет, что доля загрузок, приходящихся на переходы из рекламы в App Store, выросла с 17% год назад до 58%.
Аналитики связывают возросшие показатели с решением Apple отключить отслеживание рекламы другими приложениями по умолчанию. Вице-президент компании Kochava по клиентской аналитике Грант Симмонс сообщил FT, что с апреля рекламодатели, пользующиеся сетями от Facebook, Google, Twitter и других сервисов, получают данные об эффективности рекламы на устройствах Apple только спустя время, до 72 часов, и в усредненном виде. Рекламный сервис Apple при этом продолжает выдавать подробную информацию.
Подразделение Search Ads компании Apple, ответственное за размещение поисковой рекламы в магазине мобильных приложений App Store, может принести компании $5 млрд по итогам текущего финансового года и в течение трех лет достичь показателя в $30 млрд в год, сообщает газета Financial Times (FT) со ссылкой на данные аналитиков Evercore ISI. Аналитическая компания Branch дополняет, что доля загрузок, приходящихся на переходы из рекламы в App Store, выросла с 17% год назад до 58%.
Аналитики связывают возросшие показатели с решением Apple отключить отслеживание рекламы другими приложениями по умолчанию. Вице-президент компании Kochava по клиентской аналитике Грант Симмонс сообщил FT, что с апреля рекламодатели, пользующиеся сетями от Facebook, Google, Twitter и других сервисов, получают данные об эффективности рекламы на устройствах Apple только спустя время, до 72 часов, и в усредненном виде. Рекламный сервис Apple при этом продолжает выдавать подробную информацию.
Новое приложение «Госуслуги» будет запущено в 2022 году
В текущем году Минцифры запустило в работу новую версию сайта «Госуслуги», а уже в следующем планирует серьёзно обновить соответствующее мобильное приложение. По словам Шадаева, в министерстве новинку называют не иначе, как «супер-апп».
Сообщается, что приложение будет подстраиваться под нужды пользователя, и в первую очередь будет предлагать ему интересующие его услуги. О других подробностях министр не сообщил.
Ещё одним нововведением в будущем году станет доступ к порталу Госуслуги для детей младше 14 лет. Кроме того, специалисты полностью выведут из работы старую версию сайта.
В текущем году Минцифры запустило в работу новую версию сайта «Госуслуги», а уже в следующем планирует серьёзно обновить соответствующее мобильное приложение. По словам Шадаева, в министерстве новинку называют не иначе, как «супер-апп».
Сообщается, что приложение будет подстраиваться под нужды пользователя, и в первую очередь будет предлагать ему интересующие его услуги. О других подробностях министр не сообщил.
Ещё одним нововведением в будущем году станет доступ к порталу Госуслуги для детей младше 14 лет. Кроме того, специалисты полностью выведут из работы старую версию сайта.
Вопреки ожиданиям двухфакторная аутентификация спасает не всегда. Это защита в соцсетях, которая, если видит, что в аккаунт заходят с другого устройства или другой страны, просит подтвердить вход, отправив запрос на телефон. Но если вы поймали кейлогер – программу, запоминающую введенные вами пароли, то этот барьер тоже падёт, говорят специалисты из сферы IT-безопасности.
Нужно обновлять систему, поставить антивирус. Хотите полную безопасность – поставьте Linux: под него просто вирусы не пишут, потому что редко используется. Вряд ли это команды, это даже не хакеры делают. Это просто люди, которые нашли инструмент.
Дмитрий Артимович, специалист по IT-безопасности
Нужно обновлять систему, поставить антивирус. Хотите полную безопасность – поставьте Linux: под него просто вирусы не пишут, потому что редко используется. Вряд ли это команды, это даже не хакеры делают. Это просто люди, которые нашли инструмент.
Дмитрий Артимович, специалист по IT-безопасности
Bash.News
Мошенники взломали аккаунт блогера из Уфы и развели на деньги ее подписчиков
Подписчики уфимского блогера попали на сотни тысяч рублей. Страничку девушки в «Инстаграме» взломали и объявили розыгрыш от её лица. Доверие аудитории сыграло на руку мошенникам. В итоге десятки обманутых.
В Windows 11 наконец можно запускать приложения Android в тестовом режиме
Функция стала доступна в канале Beta для тестирования участниками программы Windows Insiders и с большими ограничениями — на данный момент протестировать её могут только пользователи из США. Для устройств дополнительных ограничений нет — поддерживаемые Windows 11 устройства с процессорами Intel, AMD и Qualcomm.
Приложения Android можно искать через Microsoft Store, но для загрузки и установки используется магазин Amazon Appstore. Хотя он и не такой обширный, как Google Play Store (более чем 3 миллиона приложений), магазин Amazon теоретически предоставит пользователям Windows 11 доступ к мобильным играм, социальным приложениям и многому другому. В Amazon Appstore доступно более 600 тысяч приложений.
Однако на данный момент для тестирования в Windows 11 подготовлено 50 приложений. К ним относятся мобильные игры, приложения для чтения, такие как Kindle, и детские приложения, такие как Lego Duplo World или Khan Academy Kids. Для доступа к Amazon Appstore требуется учётная запись Amazon в США.
Приложения Android могут работать бок о бок с обычными приложениями Windows, поддерживается многозадачность с переключением между приложениями с помощью комбинации клавиш Alt-Tab, отображение в Task View (Представление задач), возможность закрепления приложений в меню «Пуск» и на панели задач, отображение уведомлений в Action Center (Центре уведомлений) Windows, возможность использования буфера обмена между приложениями Windows и Android.
Функция стала доступна в канале Beta для тестирования участниками программы Windows Insiders и с большими ограничениями — на данный момент протестировать её могут только пользователи из США. Для устройств дополнительных ограничений нет — поддерживаемые Windows 11 устройства с процессорами Intel, AMD и Qualcomm.
Приложения Android можно искать через Microsoft Store, но для загрузки и установки используется магазин Amazon Appstore. Хотя он и не такой обширный, как Google Play Store (более чем 3 миллиона приложений), магазин Amazon теоретически предоставит пользователям Windows 11 доступ к мобильным играм, социальным приложениям и многому другому. В Amazon Appstore доступно более 600 тысяч приложений.
Однако на данный момент для тестирования в Windows 11 подготовлено 50 приложений. К ним относятся мобильные игры, приложения для чтения, такие как Kindle, и детские приложения, такие как Lego Duplo World или Khan Academy Kids. Для доступа к Amazon Appstore требуется учётная запись Amazon в США.
Приложения Android могут работать бок о бок с обычными приложениями Windows, поддерживается многозадачность с переключением между приложениями с помощью комбинации клавиш Alt-Tab, отображение в Task View (Представление задач), возможность закрепления приложений в меню «Пуск» и на панели задач, отображение уведомлений в Action Center (Центре уведомлений) Windows, возможность использования буфера обмена между приложениями Windows и Android.
Сертифицированный Microsoft руткит распространяется в игровой экосистеме
Система верификации драйверов Microsoft в очередной раз дала сбой. На этот раз — в игровой экосистеме Китая. Здесь распространяется руткит FiveSys, успешно прошедший сертификацию под видом драйвера. Это уже второй случай, получивший известность с июня текущего года.
Эксперты по кибербезопасности установили, что руткит с действительной цифровой подписью Microsoft распространяется среди геймеров КНР. Как сообщают эксперты Bitdefender, ПО FiveSys используется для перенаправления трафика на контролируемый злоумышленниками прокси-сервер и, похоже, эксплуатируется преступниками, имеющими особый интерес к игровому рынку Китая. Основной целью, как считается, является кража идентификационных и платёжных данных игроков.
FiveSys стал уже вторым известным образцом вредоносного ПО, получившим цифровую подпись Microsoft за последние месяцы. В июне компания G-Data сообщила, что её специалисты обнаружили руткит Netfilter, также имевший цифровую подпись компании и тоже распространявшийся среди китайских геймеров. При этом эксперты не находят прямой связи между инцидентами.
WHQL-тестирование Microsoft является частью программы обеспечения аппаратной совместимости железа с ОС Windows. Программа действует для обеспечения работоспособности драйверов и стороннего ПО, разработанных для компьютеров на Windows. С 2016 года компания считает обязательным проверять и подписывать все драйверы для формирования дополнительного уровня безопасности.
Система верификации драйверов Microsoft в очередной раз дала сбой. На этот раз — в игровой экосистеме Китая. Здесь распространяется руткит FiveSys, успешно прошедший сертификацию под видом драйвера. Это уже второй случай, получивший известность с июня текущего года.
Эксперты по кибербезопасности установили, что руткит с действительной цифровой подписью Microsoft распространяется среди геймеров КНР. Как сообщают эксперты Bitdefender, ПО FiveSys используется для перенаправления трафика на контролируемый злоумышленниками прокси-сервер и, похоже, эксплуатируется преступниками, имеющими особый интерес к игровому рынку Китая. Основной целью, как считается, является кража идентификационных и платёжных данных игроков.
FiveSys стал уже вторым известным образцом вредоносного ПО, получившим цифровую подпись Microsoft за последние месяцы. В июне компания G-Data сообщила, что её специалисты обнаружили руткит Netfilter, также имевший цифровую подпись компании и тоже распространявшийся среди китайских геймеров. При этом эксперты не находят прямой связи между инцидентами.
«Руткиты являются одними из самых мощных и востребованных инструментов в арсенале киберпреступников», — заявляют в Bitdefender. В компании заявляют, что именно они потенциально позволяют получить полный контроль над скомпрометированным устройством, а один из наиболее эффективных способов добиться этого — провести вредоносное ПО через процесс сертификации Microsoft. По мнению экспертов, таким же путём злоумышленники пытаются сделать более «легитимным» вредоносное ПО для ОС Android, пытаясь разместить его в официальных магазинах приложений.WHQL-тестирование Microsoft является частью программы обеспечения аппаратной совместимости железа с ОС Windows. Программа действует для обеспечения работоспособности драйверов и стороннего ПО, разработанных для компьютеров на Windows. С 2016 года компания считает обязательным проверять и подписывать все драйверы для формирования дополнительного уровня безопасности.
Скоро поганый запад загнётся, а мы заживём 😃 😃
https://www.rbc.ru/economics/21/10/2021/617182b79a7947da0cfe221a
https://www.rbc.ru/economics/21/10/2021/617182b79a7947da0cfe221a
РБК
Путин заявил об исчерпании современной модели капитализма
По словам президента, сегодня очевидно, что «дикий капитализм» не работает. Президент отметил, что, например, энергокризис в Европе является следствием неработающей капиталистической модели
Из кода браузера Chrome окончательно удалили поддержку протокола FTP
Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.
Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.
В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.
Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Данный шаг назревал очень давно. Отсутствие поддержки зашифрованного соединения в реализации FTP в Chrome, а также невысокий интерес к данной функции со стороны пользователей плюс доступность более эффективных сторонних альтернативных решений привели к тому, что доступ к протоколу был не просто отключён, но и вообще удалён из базы.
Разработчики браузера начали постепенное отключение функций FTP ещё в Chrome 72, однако впоследствии были вынуждены отложить отказ от поддержки протокола в ответ на пандемию и рабочую нагрузку, с которой в результате столкнулись сотрудники IT-индустрии. В версии Chrome 88 поддержка протокола была уже по умолчанию отключена, хотя при желании её ещё можно было активировать.
В июле этого года поддержки FTP лишился Firefox. Учитывая, что большинство современных браузеров сегодня основано на коде Chromium, одним из немногих экземпляров, сохранившим возможность работы с FTP, остаётся Internet Explorer, хотя к лету 2022 года Microsoft планирует от него избавиться.
Причина такой нелюбви к протоколу очевидна — ему более 50 лет, и защита этого протокола по современным меркам считается недостаточно надёжной. Даже с учётом существования более защищённых версий FTPS и SFTP команда Google считает, что лучше порекомендовать пользователям работать со специализированным ПО, чем поддерживать код протокола в браузере.
Женщина нашла в базе данных Amazon свои аудиозаписи и данные о перемещениях
Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.
Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.
В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.
Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.
В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
Блогерша с ником @my.data.not.yours решила узнать, сколько ее личной информации собрал крупный интернет-магазин Amazon. Отправив запрос и получив результаты, девушка крайне удивилась.
Блогерша обратилась в компанию с просьбой прислать ей все данные о ней, в том числе и информацию, собранную при помощи умной колонки Алексы от Amazon. Оказалось, что компания хранила более 3,5 тысячи записей, полученные со смарт-гаджета. Информация включала в себя местоположение девушки и контакты ее семьи и друзей. При этом блогерша отметила, что не помнит, что давала устройству доступ к некоторым из перечисленных данных.
В одном из присланных файлов содержались точные координаты ее дома. Девушка призналась подписчикам, что чувствует себя небезопасно из-за такого открытия.
Представители Amazon в ответ на претензии блогерши заявили, что доступ ко всем своим личным файлам, хранящимся на серверах компании, может получить любой пользователь. Для этого необходимо лично отправить запрос в службу поддержки Amazon. Они также отметили, что гарантируют всем пользователям прозрачность процедуры.
В комментариях под роликом подписчики блогерши удивились тому, что девушка не знала об этой опции. Некоторые из них отметили, что людям стоит внимательнее читать правила и условия компании, прежде чем соглашаться со всеми соглашениями.
В даркнете продают базу автовладельцев из Москвы и Подмосковья
По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.
«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.
Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.
По данным издания «Коммерсантъ», в даркнете выставили на продажу базу данных московских и подмосковных автомобилистов, зарегистрированных в период с 2006 по 2019 год. Она содержит около 50 млн строк данных и продаётся за $800. В базе предоставлены имена водителей, даты рождения, номера телефонов, VIN-коды, номера машин, марки и год постановки на учёт. Бонусом к покупке хакер предлагает архив данных за 2020 год.
«Коммерсантъ» связалось с хакером и позвонило по нескольким указанным в базе номерам. Несколько автовладельцев отозвались по имени-отчеству, указанному в базе. Ещё по одну номеру собеседник издания подтвердил, что владел указанным автомобилем, но давно продал его. В МВД на запрос издания не ответили.
Злоумышленники утверждают, что информация получена от инсайдера из ГИБДД. Источники «Коммерсанта» предположили, что на самом деле утечка могла произойти на уровне интегрированных с ГИБДД региональных систем для выставления штрафов за парковку. До 2020 года у каждого регионального управления ведомства была собственная база данных. Злоумышленники могли использовать уязвимости, чтобы получить из них информацию.