Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Google заявила о предотвращении атаки русских хакеров на тысячи блогеров YouTube

Как стало известно, противостояние фишинговой кампании с целью получения финансовых средств от пользователей видеохостинга велось с конца 2019 года. Злоумышленники использовали вредоносное ПО для получения доступа к cookie-файлам и паролям.

Как рассказал представитель Google, набор в данную группу хакеров осуществлялся на русскоязычном форуме. Они заманивали блогеров с помощью ложных сообщений о сотрудничестве — реклама антивирусного ПО, музыкальных проигрывателей, онлайн-игр или программам для монтирования видеороликов. После того как канал на YouTube оказывался в руках мошенников, его выставляли на продажу на черном рынке или использовали для махинаций с криптовалютой.

Компания сумела заблокировать 1,6 миллиона фишинговых сообщений и восстановить практически все пострадавшие аккаунты, которых насчитывалось порядка четырёх тысяч. К расследованию атаки на блогеров подключилось Федеральное бюро расследований США.
Facebook сменит название, сообщил портал Verge

"Facebook планирует изменить название на следующей неделе, чтобы оно отражало ее направленность на построение "метавселенной", — утверждает собеседник Verge.

Глава соцсети Марк Цукерберг планирует обсудить это на ежегодной конференции Facebook Connect, которая пройдет 28 октября, однако о ребрендинге могут объявить раньше.

По данным портала, после этого само приложение Facebook станет одним из многих под контролем головной компании.

Новое название держится в строгом секрете, даже не все члены руководства знают его. Предполагается, что оно может быть связано с Horizon — новинкой компании, представленной в августе. Это сеть виртуальных офисов, к которым можно подключиться в формате видеоконференции или с использованием шлема виртуальной реальности Oculus VR.
iPhone 13 взломали за одну секунду

Хакеры Pangu Lab выполнили первый удаленный взлом нового смартфона Apple. Об этом сообщает китайское издание MyDrivers.

Взлом iPhone 13 состоялся на мероприятии Tianfu Cup 2021. В ходе конкурса специалисты из группировки Pangu Lab смогли выполнить первый в мире удаленный джейлбрейк на смартфонах Apple нового поколения. В результате взлома энтузиасты получили высокий уровень привилегий для управления iPhone 13.

Во время состязания участники должны были получить контроль над iOS 15 и удалить определенную фотографию из галереи смартфона. Журналисты подчеркнули, что весь процесс взлома занял всего одну секунду.

В материале говорится, что это первая в мире удачная попытка взлома девайсов серии iPhone 13. Участники группировки Pangu Lab использовали во время проникновения в систему уязвимости в ядре iOS 15 и встроенном браузере Safari. Факт взлома ОС от Apple намекает на скорый выход джейлбрейка на смартфонах.

Первый джейлбрейк для смартфонов серии iPhone 12 выпустили в марте 2021 года. Главное отличие данного джейлбрейка от предыдущих — возможность его установки на все смартфоны Apple последних лет, начиная с iPhone 6s и заканчивая iPhone 12.
Россияне выберут, куда провести мобильную связь 4G

Россияне проголосуют на портале госуслуг за населенные пункты, которые подключат к высокоскоростному интернету в 2022 году. Специальный раздел с формой для голосования открылся на портале госуслуг, сообщает пресс-служба Минцифры России.

«Чтобы деревня, поселок, аул и другие населенные пункты подключились к мобильной связи 4G (LTE), необходимо проголосовать за них на портале госуслуг до 15 ноября 2021 года. В голосовании принимают участие все населенные пункты с численностью населения от 100 до 500 человек. Проголосовать могут жители всех регионов, кроме Москвы и Санкт-Петербурга, которые не входят в программу устранения цифрового неравенства», — говорится в сообщении.

Для участия в голосовании гражданину нужна подтвержденная учетная запись на портале госуслуг и постоянная регистрация в регионе, за который голосует пользователь. Предусмотрена также возможность направить бумажное письмо в адрес Минцифры России. В письме нужно указать ФИО, адрес регистрации и название населенного пункта, в который требуется провести связь.

Через два месяца на «Госуслугах» будет опубликован список из 2000 населенных пунктов, которые будут подключены к интернету в следующем году. Таким образом, за 2022 год доступ к 4G получат не менее 10% всех населенных пунктов с численностью от 100 до 500 человек, а в 2024 году их количество увеличится до 30%. Всего до 2030 года мобильная связь в рамках программы станет доступной более чем в 24 тыс. населенных пунктах страны.

Обеспечение быстрого и качественного доступа в интернет входит в задачи нацпроекта «Цифровая экономика». Развитие инфраструктуры связи и расширение доступа к сети Интернет в малонаселенных, отдаленных и труднодоступных пунктах поможет преодолеть цифровое неравенство и обеспечить гражданам доступ к современным цифровым услугам, дистанционному образованию и телемедицине. Нацпроекты, инициированные президентом РФ Владимиром Путиным, стартовали в 2019 году.
Разбор Apple Watch Series 7 показал, что изменений практически нет по сравнению с Series 6

Специалисты популярного ресурса iFixit, специализирующегося на ремонте различной электроники, разобрали новые умные часы Apple Watch Series 7 и поделились результатами с публикой.

Во-первых, часы набрали 6 баллов по 10-бальной шкале ремонтопригодности и получили в целом позитивные отзывы — за модульную конструкцию и лёгкий доступ к экрану и батарее. Также эксперты похвалили Apple за сохранение совместимости Apple Watch Series 7 с ремешками прошлых поколений, вплоть до самых первых оригинальных Apple Watch.

Главное отличие этого устройства от Series 6 — увеличившийся дисплей. Разборка iFixit показала, что в часах используется панель OLED со встроенным сенсорным экраном (on-cell touch) — эта технология дебютировала в iPhone 13.

Эксперты iFixit также обнаружили, что у Apple Watch Series 7 увеличилась батарея по сравнению с предшественником. Однако это не привело к повышению продолжительности автономной работы, поскольку выросший экран потребляет больше энергии.
Считавшийся утерянным прототип карманного компьютера Apple VideoPad 2 выставит на торги в ноябре аукционный дом Bonhams в Лос-Анджелесе.

Стоимость VideoPad 2 составит от $8000 до $12000.

Это единственный сохранившийся прототип устройства, созданный между 1993 и 1995 гг. — на публике демонстрировались только VideoPad 1 и 3. Гаджет, габариты которого составляют 180×232×33 мм, был попыткой Apple создать преемника Newton Message Pad. КПК VideoPad 2 имеет складной корпус, в верхней части откидной крышки, располагается камера для видеосвязи.

С возвращением Джобса в компанию в 1997 г. продукт был отменён вместе с Newton OS. Т.к. технологии тогда ещё не достигли нужного уровня развития, чтобы работа с ним была комфортной для пользователя. Прототип построен по эскизам концепта Джона Скалли.

На аукционе будут: оригинальный ПК Apple II, прототипы Apple Macintosh, мобильного Apple EMate 300 и первого поколения iPad, рукописное письмо Джобса с автографом другу детства стоимостью от $200 000 до $300 000.
Instagram запустил функцию загрузки контента с браузера

Иконка появилась в правом верхнем углу.

"Мы рады наконец-то запустить эту функцию. Теперь вы можете размещать фото и видео длительностью до минуты через браузер напрямую в Instagram", - написала пресс-служба соцсети в Twitter.

Ранее возможность загрузки контента была доступна исключительно с мобильных устройств, а через браузер можно было только просматривать и оценивать публикации.
В следующем месяце в Калининградской области начнётся выпуск смартфонов и планшетов

Стало известно, что российский холдинг GS Group совместно с поставщиком оборудования «Марвел-Дистрибуция» готовятся в следующем месяце начать выпуск смартфонов и планшетов для корпоративного и государственного секторов в Калининградской области. Устройства будут оснащаться отечественной ОС «Аврора», а также ОС Android.

Согласно имеющимся данным, прототипы смартфона и планшета были частью экспозиции устройств предприятия «Технополис GS», которую демонстрировали председателю правительства РФ Михаилу Мишустину во время его визита в Калининград 21 октября. Местные власти считают данный проект наглядным примером импортозамещения в конкурентном секторе производства электроники. В дальнейшем GS Group и «Марвел-Дистрибуция» намерены продолжить сотрудничество в рамках работы над выпуском отечественных устройств для корпоративного сегмета, включая продукты на базе российских процессоров.
Google обвинили в незаконной монополизации рынка онлайн-рекламы

По сообщениям сетевых источников, группа генеральных прокуроров США подала антимонопольный иск к Google, обвинив принадлежащую Alphabet компанию в незаконной монополизации рынка онлайн-рекламы. Истцы уверены, что получаемая IT-гигантом доля от рекламных сделок на специализированной бирже компании от двух до четырёх раз больше, чем комиссия, которую взимают конкуренты.

В сообщении сказано, что на американском рынке Google получает от 22 до 42 % рекламных расходов, которые проходят через платформы компании. По мнению авторов иска, новые данные проливают свет на то, как поисковый гигант извлекает выгоду из своего господствующего положения в сегменте онлайн-рекламы. Получаемая Google доля от сделок на рекламной бирже компании в несколько раз превышает комиссию, которая взимается на аналогичных платформах конкурентов. Также утверждается, что Google использует стратегию завышения стоимости интернет-рекламы, из-за чего пользователям услуг компании приходится повышать цены на свои товары.

Новый антимонопольный иск генеральных прокуроров был подан в суд Южного округа Нью-Йорка и вскоре он будет рассмотрен в рамках соответствующего судебного разбирательства. В Google новый антимонопольный иск назвали неправомерным, добавив, что установленный компанией размер платы за онлайн-рекламу ниже, чем в среднем по отрасли.
Хакеры взломали соцсеть Трампа до ее официального запуска и создали его фейковый аккаунт

Хакеры взломали бета-версию социальной сети Truth Social, о планах создания которой заявил недавно бывший президент США Дональд Трамп. Платформа должна была стать первым продуктом его собственной медиакомпании Trump Media & Technology Group (TMTG).

Хакеры создали несколько фейковых аккаунтов известных людей, среди которых сам Дональд Трамп, республиканец Стивен Бэннон; Рон Уоткинс, член движения конспирологов QAnon, и создатель Twitter Джек Дорси. Так, на странице donaldjtrump взломщики публиковали фотографии испражняющихся свиней, писали нецензурную брань в адрес Джека Дорси и интересовались местонахождением бывшей первой леди Мелании Трамп. Скриншоты с этими постами распространились по другим соцсетям. Разработчики были вынуждены удалять фейковые аккаунты, а потом закрыть платформу.

Ответственность за взлом на себя взяли члены Anonymous, заявив, что эти усилия были частью их «онлайн-войны против ненависти». Ранее коллектив захватил сайт техасских республиканцев и разместил на нем кампанию по сбору средств по программе «Планируемое отцовство». В прошлом месяце Anonymous взломала Epik, хостинговую компанию, популярную среди праворадикальных сервисов, похитив 220 гигабайт данных.

Дональд Трамп представил социальную сеть в рамках онлайн-презентации 21 октября. В среду приложение Truth Social было доступно для «предзаказа» в Apple App Store.

Взлом не помешал акциям компании Трампа Digital World Acquisition взлететь на 400% до $52 за акцию в четверг после новостей о слиянии с его же медиахолдингом. DWAC представляет собой специализированную компанию по слияниям и поглощениям (SPAC), и экс-президент США планирует использовать ее для вывода на открытый рынок своей медиакомпании и соцсети.
Facebook обвинил украинца в краже данных 178 млн пользователей

Социальная сеть подала иск против украинца в суд по Северному округу штата Калифорния, сообщает Business Insider.

Ответчиком в иске назван Александр Александрович Солонченко. Он также известен под псевдонимом Solomame, пишет ТАСС. Facebook утверждает, что с января 2018 года по сентябрь 2019-го украинец получил доступ к идентификационным данным аккаунтов и телефонным номерам 178 млн человек. Для этого он якобы использовал специальное ПО, которое автоматически отправляло пользователям запросы через приложение Messenger.

В мае 2021 года господин Солонченко, как уточняется в иске, продал полученные данные на онлайн-форуме Raid Forums. Он также бесплатно выложил в интернете данные 10 млн пользователей украинского Приватбанка и французской аналитической компании, утверждают в Facebook.

Социальная сеть просит провести суд с участием присяжных, а также рассчитывает на возмещение ущерба. Сумма предполагаемых убытков компании в иске не приводится.
Polygon выплатил рекордные $2 млн за найденную уязвимость

Команда, стоящая за протоколом Polygon, решения для масштабирования Ethereum, выплатила рекордную награду в 2 миллиона долларов белому хакеру, обнаружившему критическую уязвимость, которая подвергала риску около 850 миллионов долларов капитала.

Согласно платформе Immunefi для выявления ошибок и служб безопасности, на которой размещается программа вознаграждений Polygon, это самая высокая награда, когда-либо выплачиваемая в мире децентрализованных финансов (DeFi).

Уязвимость, обнаруженная Герхардом Вагнером в мосту Polygon Plasma Bridge 5 октября, позволяла злоумышленнику выйти из своей транзакции записи с моста несколько раз - до 223 раз.

Polygon Plasma Bridge - это не требующий доверия канал транзакций, который обеспечивает перекрестную связь между сетями Polygon (ранее известный как Matic) и Ethereum, позволяя пользователям перемещать токены между двумя блокчейнами.

Согласно вскрытию, наличие всего 100 000 долларов США для запуска атаки приведет к потере 22,3 миллиона долларов США, или в общей сложности примерно 850 миллионов долларов США для полной серии атак.

Команде Polygon потребовалось 30 минут, чтобы начать исправление проблемы после того, как белый хакер сообщил об уязвимости. С тех пор ошибка была исправлена ​​без потери пользовательских средств.

По словам Immunefi, вся проблема, включая выплату вознаграждений и развертывание исправления в основной сети, была устранена в течение одной недели.
Возможность удаления предустановленных в устройствах приложений перенесли на весну

«Коммерсантъ» сообщил со ссылкой на информацию, полученную в Минцифры, что до конца года должны принять проект поправок к постановлению правительства о предустановке отечественных приложений от 18 ноября 2020 года. «Принятие документа затянулось из-за согласования между ведомствами», — сообщили в министерстве. Поэтому, хотя некоторые пункты проекта уже должны были вступить в силу в этом году, он обретёт законодательную силу 1 марта 2022 года.

Согласно проекту, производители смартфонов, планшетов, компьютеров и телевизоров с функцией Smart TV должны будут обеспечить возможность удаления предустановленных приложений — как российских, так и любых других. Также предусмотрена возможность для вендоров брать с разработчиков обязательных отечественных приложений плату за их установку на «более благоприятных условиях», чем ПО самого производителя или владельца операционной системы.

Проект подвергся критике Минэкономики. Согласно его заключению, отсутствие «публичных условий размещения на возмездной основе российских приложений, предустановленных на устройства безвозмездно в силу закона, способно привести к проведению фактически закрытого аукциона на размещение ПО на ограниченных местах». Кроме того, ведомство считает, что вопросы взаиморасчётов не относятся к цели регулирования и должны быть исключены из проекта.

По мнению гендиректора Telecom Daily Дениса Кускова, документ Минцифры был недоработан — «формулировки в документе оставляли простор для трактовки» — поэтому его принятие отложили. Но информированный источник «Коммерсанта» утверждает, что ни само Минцифры, ни производители устройств и приложений «просто не заинтересованы в его принятии».

Согласно закону, с 1 апреля на смартфоны и планшеты устанавливаются 16 классов программ, включая приложения VK (ранее Mail.ru Group), «Яндекса», «Лаборатории Касперского», компании «Новые облачные технологии» (бренд «МойОфис»), а также «Госуслуги» и платёжную систему «Мир». Проект поправок появился после скандала с Samsung, которая в марте установила на смартфоны неудаляемые приложения «Яндекса».
В России выделили 750 млн рублей на создание аналога «Википедии», Samsung признана лучшим работодателем в мире и другие IT новости прошедшей недели в нашем свежем выпуске
Выяснена причина исчезновения хакерской группировки REvil

В середине июля из даркнета пропали все ресурсы, связанные с русскоязычной хакерской группировкой REvil. Это случилось после нескольких резонансных взломов, затронувших ПО Kaseya, крупнейшего в мире производителя мяса — JBS, а также поставщика Apple — Quanta. Однако до сих пор не было известно, по какой причине REvil прекратила свою деятельность.

Как оказалось, к этому оказались причастны спецслужбы США и «страны-единомышленницы», взломавшие внутренние ресурсы хакеров после атаки на Kaseya и отправившие группировку в офлайн.

По информации Reuters, взлом осуществило ФБР при содействии Кибернетического командования США, Секретной службы и союзнических стран.

При этом REvil смогли восстановить доступ при помощи резервной копии, однако, по словам источников, они «неосознанно перезапустили ряд внутренних систем, которые на тот момент находились под контролем спецслужб». В итоге правоохранители получили широкий доступ к серверам REvil.
Китайский спутник доставлен на орбиту для сбора мусора

Корпорация аэрокосмической науки и техники КНР рассказала об успешном выведении на околоземную орбиту спутника «Шицзянь-21». При помощи устройства будут тестировать технологии для сокращения количества космического мусора.

Доставку спутника осуществила ракета-носитель «Чанчжэн-3В» с космодрома «Сичан», который располагается на юго-западе Китая в провинции Сычуань. Это уже 393 старт данной серии ракет.

Спутник предназначен для сведения с орбиты космического мусора, в том числе частей ракет и старых космических аппаратов.

В апреле прототип устройства для добычи ресурсов в космосе NEO-01 оказался в числе спутников, которые были запущены с ракетой «Чанчжэн-6». Устройство разработано ASES Spaceflight Technology по заказу космической компании Origin Blue. Помимо сбора небольших космических объектов и выведения их на низкую орбиту, спутник способен наблюдать за недалекими небесными телами.

Origin Blue намерены запустить NEO-02 к Луне для испытания устройства вне земной орбиты. В перспективе при помощи еще одного экспериментального устройства NEO-X компания планирует захватить астероид. Для отслеживания космических объектов будет использоваться аппарат Yang Wang 1, который оснащен двумя телескопами.
Какое же говно этот Ростелеком. Обслуживает мой дом по домофонии. Дебилы 2 месяца не могут подключить домофон. Открывают заявку и через неделю закрывают с мотивировкой - мы вам не дозвонились. Придётся к такому простому вопросу привлекать юриста.
Apple заставит невакцинированных сотрудников ежедневно проходить тестирование на COVID-19

Как сообщает Bloomberg, Apple ужесточает ковидные протоколы, и с 1 ноября вводит обязательное ежедневное тестирование на COVID-19 для всех невакцинированных сотрудников, которые будут работать в офисах.

В сентябре Bloomberg сообщал, что Apple попросила сотрудников добровольно сообщить о своем прививочном статусе. Тем, кто откажется поделиться этими данными, также придется проходить ежедневное тестирование, тогда как вакцинированные офисные работники должны будут проходить экспресс-тестирование раз в неделю.

Что интересно, на сотрудников розничных магазинов Apple требование ежедневного тестирования на ковид распространяться не будет, несмотря на то, что они постоянно работают с потребителями. Невакцинированные сотрудники должны проходить тестирование два раза в неделю, а вакцинированные, как и офисный персонал, раз в неделю.

Пока неясно, планирует ли Apple последовать примеру Google и других компаний, которые ранее перестали пускать в офисы по всему миру сотрудников без прививок от COVID-19. Ранее администрация Байдена установила для всех федеральных подрядчиков крайний срок 8 декабря, чтобы все их сотрудники прошли полный курс вакцинации от ковида. Как отмечает Bloomberg, Apple продает продукцию правительству США.

Сейчас Apple, как сообщается, занимается сбором данных о статусе вакцинации сотрудников — сотрудники должны до 24 октября связаться с работодателем и предоставить подтверждающие документы. В Apple рассчитывают ввести новые правила с 1 ноября. Невакцинированные сотрудники должны будут забрать экспресс-тесты в офисах и магазинах Apple, провести тест самостоятельно, а затем сообщить о своих результатах через внутреннее приложение.