Meta заблокировала семь организаций, занимавшихся слежкой по найму
Meta объявила, что она обнаружила и удалила около 1,5 тыс. аккаунтов в Facebook, Instagram и WhatsApp. По данным корпорации, эти аккаунты, многие из которых фейковые, относятся к семи организациям, занимавшимся слежкой по найму. Эти организации в общей сложности следили за 50 тыс. человек из 100 стран мира, в том числе за журналистами и правозащитниками.
В список вошли:
- Cytrox (Северная Македония)
- BellTrox (Индия)
- Cognyte (Израиль)
- Cobwebs Technologies (Израиль)
- Bluehawk CI (Израиль)
- Black Cube (Израиль)
- Неустановленная компания из Китая
Meta объявила, что она обнаружила и удалила около 1,5 тыс. аккаунтов в Facebook, Instagram и WhatsApp. По данным корпорации, эти аккаунты, многие из которых фейковые, относятся к семи организациям, занимавшимся слежкой по найму. Эти организации в общей сложности следили за 50 тыс. человек из 100 стран мира, в том числе за журналистами и правозащитниками.
В список вошли:
- Cytrox (Северная Македония)
- BellTrox (Индия)
- Cognyte (Израиль)
- Cobwebs Technologies (Израиль)
- Bluehawk CI (Израиль)
- Black Cube (Израиль)
- Неустановленная компания из Китая
VPN-сервис Lantern решил задействовать децентрализованный инструмент обхода госблокировок в РФ
Разработчики VPN-сервиса Lantern отреагировали на угрозу его блокировки со стороны регулятора в РФ. Они заявили, что сделают все возможное для противостояния этому и решили задействовать децентрализованный инструмент для обхода блокировок для пользователей в России.
Разработчики Lantern пояснили, что готовы ответить на блокировку, применяя те же адаптивные методы со своей стороны. Они не собираются сотрудничать с российским регулятором и выполнять какие-либо требования по фильтрации контента.
Команда VPN-сервиса раскрыла, что интегрировала устойчивый к цензуре децентрализованный инструмент распространения контента в версию своего клиента для ПК, а в декабре или январе появится аналогичное решение в клиентах для смартфонов. Они пообещали, что даже если в стране будет заблокирован доступ к YouTube или другим сервисам, то с помощью Lantern пользователи смогут «безопасно и надежно» просматривать заблокированный контент.
В начале декабря Роскомнадзор предупредил, что наложит ограничения на использование в России шести VPN-сервисов — Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel.
Разработчики VPN-сервиса Lantern отреагировали на угрозу его блокировки со стороны регулятора в РФ. Они заявили, что сделают все возможное для противостояния этому и решили задействовать децентрализованный инструмент для обхода блокировок для пользователей в России.
Разработчики Lantern пояснили, что готовы ответить на блокировку, применяя те же адаптивные методы со своей стороны. Они не собираются сотрудничать с российским регулятором и выполнять какие-либо требования по фильтрации контента.
Команда VPN-сервиса раскрыла, что интегрировала устойчивый к цензуре децентрализованный инструмент распространения контента в версию своего клиента для ПК, а в декабре или январе появится аналогичное решение в клиентах для смартфонов. Они пообещали, что даже если в стране будет заблокирован доступ к YouTube или другим сервисам, то с помощью Lantern пользователи смогут «безопасно и надежно» просматривать заблокированный контент.
В начале декабря Роскомнадзор предупредил, что наложит ограничения на использование в России шести VPN-сервисов — Betternet, Lantern, X-VPN, Cloudflare WARP, Tachyon VPN и PrivateTunnel.
Microsoft заблокировала обход браузера по умолчанию в Windows 10 и 11
В обновлениях KB5008212 и KB5008215 компания реализовала блокировку обходных путей, используемых EdgeDeflector и Firefox для открытия ссылок в браузере, отличном от Edge. Microsoft использовала протокол microsoft-edge: // для принудительного открытия ссылок, например, в виджетах Windows 11.
Инструмент EdgeDeflector мог перехватывать такие ссылки и перенаправлять их для открытия в выбранном пользователем браузере. Однако обновление заблокировало его. То же и с Firefox.
В настоящее время пользователям еще доступны другие аналогичные инструменты, например, MSEdgeRedirect. Он имеет функции, подобные EdgeDeflector.
Однако не исключено, что Microsoft заблокирует использование всех таких инструментов уже в ближайшем будущем.
В обновлениях KB5008212 и KB5008215 компания реализовала блокировку обходных путей, используемых EdgeDeflector и Firefox для открытия ссылок в браузере, отличном от Edge. Microsoft использовала протокол microsoft-edge: // для принудительного открытия ссылок, например, в виджетах Windows 11.
Инструмент EdgeDeflector мог перехватывать такие ссылки и перенаправлять их для открытия в выбранном пользователем браузере. Однако обновление заблокировало его. То же и с Firefox.
В настоящее время пользователям еще доступны другие аналогичные инструменты, например, MSEdgeRedirect. Он имеет функции, подобные EdgeDeflector.
Однако не исключено, что Microsoft заблокирует использование всех таких инструментов уже в ближайшем будущем.
Почему Apple впервые за 10 лет остановила производство iPhone?
На основании чего Центробанк планирует запретить в России криптовалюты?
Чем будет "прикрываться" Google для того, чтобы просматривать личные файлы пользователей Google Диска
Об этих и других интересных событиях в мире IT вы узнаете из нашего свежего выпуска новостей.
На основании чего Центробанк планирует запретить в России криптовалюты?
Чем будет "прикрываться" Google для того, чтобы просматривать личные файлы пользователей Google Диска
Об этих и других интересных событиях в мире IT вы узнаете из нашего свежего выпуска новостей.
YouTube
ИТОГИ НЕДЕЛИ с Кристиной #3 декабрь 2021
Главные IT новости прошедшей недели
Органам власти и госкомпаниям могут разрешить закупать технику на иностранных процессорах.
Согласно проекту поправок в законодательство об импортозамещении, в реестр отечественного оборудования сможет попасть техника на процессорах вроде Intel и IBM
Согласно проекту поправок в законодательство об импортозамещении, в реестр отечественного оборудования сможет попасть техника на процессорах вроде Intel и IBM
В России выпустили компактный компьютер «Гравитон Д10Б» с процессором Baikal-M
В основу неттопа положен отечественный процессор Baikal-M (BE-M1000), который объединяет восемь ядер Arm Cortex-A57 с частотой до 1,5 ГГц (архитектура Armv8-A) и восьмиядерный графический блок Arm Mali-T628 с частотой до 750 МГц. Объём оперативной памяти DDR4 может достигать 32 Гбайт (есть два разъёма для модулей SO-DIMM). Для подключения накопителей доступны два SATA-порта и коннектор М.2. Ещё один разъём М.2 предназначен для установки комбинированного модуля беспроводной связи Wi-Fi/Bluetooth.
На фронтальную панель корпуса выведены по одному порту USB 2.0, USB 3.0, USB Type-C, стандартные гнёзда для наушников и микрофона. Сзади находятся интерфейс HDMI, два порта USB 3.0 и два порта USB 2.0, гнездо RJ45 для сетевого кабеля и набор аудиогнёзд.
Допускается горизонтальная и вертикальная установка компьютера. Заявлена совместимость с операционными системами Astra Linux Special Edition и Альт Рабочая станция 9.
В основу неттопа положен отечественный процессор Baikal-M (BE-M1000), который объединяет восемь ядер Arm Cortex-A57 с частотой до 1,5 ГГц (архитектура Armv8-A) и восьмиядерный графический блок Arm Mali-T628 с частотой до 750 МГц. Объём оперативной памяти DDR4 может достигать 32 Гбайт (есть два разъёма для модулей SO-DIMM). Для подключения накопителей доступны два SATA-порта и коннектор М.2. Ещё один разъём М.2 предназначен для установки комбинированного модуля беспроводной связи Wi-Fi/Bluetooth.
На фронтальную панель корпуса выведены по одному порту USB 2.0, USB 3.0, USB Type-C, стандартные гнёзда для наушников и микрофона. Сзади находятся интерфейс HDMI, два порта USB 3.0 и два порта USB 2.0, гнездо RJ45 для сетевого кабеля и набор аудиогнёзд.
Допускается горизонтальная и вертикальная установка компьютера. Заявлена совместимость с операционными системами Astra Linux Special Edition и Альт Рабочая станция 9.
Instagram готовится заняться торговлей NFT на своей платформе
Instagram подключит NFT к своей платформе, пишет Business Insider. Торговля токенами входит в стратегию развития метавселенной материнской компании соцсети — Meta, об этом заявил глава Instagram Адам Моссери.
Он надеется, что торговля NFT станет новым инструментом монетизации для блогеров. По скриншотам, на которые ссылается Business Insider, видно, что NFT, возможно, будут располагаться в специальном разделе на платформе.
Instagram подключит NFT к своей платформе, пишет Business Insider. Торговля токенами входит в стратегию развития метавселенной материнской компании соцсети — Meta, об этом заявил глава Instagram Адам Моссери.
Он надеется, что торговля NFT станет новым инструментом монетизации для блогеров. По скриншотам, на которые ссылается Business Insider, видно, что NFT, возможно, будут располагаться в специальном разделе на платформе.
В Роскомнадзоре предложили использовать нейросети для мониторинга видеоигр
Подведомственный Роскомнадзору Главный радиочастотный центр предложил использовать искусственный интеллект для проверки игрового контента.
Нейросети позволят сократить время на выявление запрещенной информации, такой как призывы к суициду, употреблению наркотиков, а также наличия в играх сюжетов, содержащих детскую порнографию. Использование ИИ предполагает защиту граждан, в первую очередь детей, от вредоносной информации, пишет «Коммерсант».
Роскомнадзор поддерживает инициативу использования искусственного интеллекта. В ведомстве считают, что подобное нововведение поможет лучше защитить детей от незаконного контента. Предполагается, что еще на этапе тестирования игры ИИ будет «проходить» ее на всех уровнях и предоставлять отчет, который будут изучать специалисты Роскомнадзора.
Подведомственный Роскомнадзору Главный радиочастотный центр предложил использовать искусственный интеллект для проверки игрового контента.
Нейросети позволят сократить время на выявление запрещенной информации, такой как призывы к суициду, употреблению наркотиков, а также наличия в играх сюжетов, содержащих детскую порнографию. Использование ИИ предполагает защиту граждан, в первую очередь детей, от вредоносной информации, пишет «Коммерсант».
Роскомнадзор поддерживает инициативу использования искусственного интеллекта. В ведомстве считают, что подобное нововведение поможет лучше защитить детей от незаконного контента. Предполагается, что еще на этапе тестирования игры ИИ будет «проходить» ее на всех уровнях и предоставлять отчет, который будут изучать специалисты Роскомнадзора.
Telegram начал тестировать защиту от спойлеров
В Telegram началось тестирование новой опции, суть которой заключается в защите от спойлеров. Видео с ней появится в меню форматирования текстов. Об этом, в частности, сообщил бывший пресс-секретарь «ВКонтакте» Георгий Лобушкин.
По его словам, команда мессенджера решила добавить некий механизм защиты от спойлеров. Как пишет Android Police, в Telegram можно будет скрывать текст, который содержит в себе спойлер. Издание передает это, ссылаясь на публикацию в сообществе Reddit, посвященном Telegram.
Как рассказал в разговоре с журналистами информированный источник, пользователи смогут убирать часть сообщения под спойлер при помощи специального форматирования.
«И получатель будет видеть эту часть сообщения "заблюренной" — прочесть можно будет только по тапу. От злостных спойлерщиков это, конечно, не спасет, зато разнообразит ваше общение», — инсайдер.
Как отметили в Android Police, возможно, в будущем мессенджер станет скрывать не только текст, но и сам медианоситель аналогичным образом в случае обнаружения спойлера.
В Telegram началось тестирование новой опции, суть которой заключается в защите от спойлеров. Видео с ней появится в меню форматирования текстов. Об этом, в частности, сообщил бывший пресс-секретарь «ВКонтакте» Георгий Лобушкин.
По его словам, команда мессенджера решила добавить некий механизм защиты от спойлеров. Как пишет Android Police, в Telegram можно будет скрывать текст, который содержит в себе спойлер. Издание передает это, ссылаясь на публикацию в сообществе Reddit, посвященном Telegram.
Как рассказал в разговоре с журналистами информированный источник, пользователи смогут убирать часть сообщения под спойлер при помощи специального форматирования.
«И получатель будет видеть эту часть сообщения "заблюренной" — прочесть можно будет только по тапу. От злостных спойлерщиков это, конечно, не спасет, зато разнообразит ваше общение», — инсайдер.
Как отметили в Android Police, возможно, в будущем мессенджер станет скрывать не только текст, но и сам медианоситель аналогичным образом в случае обнаружения спойлера.
Эксперты рассказали, какой будет российская версия «цифрового концлагеря»
Госдума сняла с рассмотрения законопроект о введении QR-кодов о вакцинации на транспорте. И неудивительно, учитывая масштаб протестов против «куаризации» на всех уровнях. Радоваться, однако, рано: дело не только и не столько в «паспортах здоровья». История с кодами подсветила монументальную и уже практически полностью смонтированную конструкцию электронного государства тотального контроля. Как оно устроено и можно ли от него убежать — разбирался «МК».
— Уверен, что в России у государства не хватит ресурсов, чтобы реализовать полноценный цифровой контроль во всех сферах жизни общества, — отмечает специалист по информационной безопасности Дмитрий Артимович. — Слишком криво у нас всё делают. По моему мнению, все эти истории с QR-кодами сейчас не более чем запугивание, чтобы люди вакцинировались. Применительно к транспорту — я очень сильно сомневаюсь, что коды на транспорте введут. Это сильно парализует и так не процветающую экономику.
По словам Артимовича, уклониться от цифрового контроля все еще достаточно просто. Для этого можно не ходить туда, где требуется код (честный способ), или купить поддельный (нечестный, даже уголовно наказуемый — но все же используемый). Наконец, свою роль играет общественная реакция — при сильном «негативе» вводить QR-коды в полную силу власти побоятся.
Госдума сняла с рассмотрения законопроект о введении QR-кодов о вакцинации на транспорте. И неудивительно, учитывая масштаб протестов против «куаризации» на всех уровнях. Радоваться, однако, рано: дело не только и не столько в «паспортах здоровья». История с кодами подсветила монументальную и уже практически полностью смонтированную конструкцию электронного государства тотального контроля. Как оно устроено и можно ли от него убежать — разбирался «МК».
— Уверен, что в России у государства не хватит ресурсов, чтобы реализовать полноценный цифровой контроль во всех сферах жизни общества, — отмечает специалист по информационной безопасности Дмитрий Артимович. — Слишком криво у нас всё делают. По моему мнению, все эти истории с QR-кодами сейчас не более чем запугивание, чтобы люди вакцинировались. Применительно к транспорту — я очень сильно сомневаюсь, что коды на транспорте введут. Это сильно парализует и так не процветающую экономику.
По словам Артимовича, уклониться от цифрового контроля все еще достаточно просто. Для этого можно не ходить туда, где требуется код (честный способ), или купить поддельный (нечестный, даже уголовно наказуемый — но все же используемый). Наконец, свою роль играет общественная реакция — при сильном «негативе» вводить QR-коды в полную силу власти побоятся.
www.mk.ru
Эксперты рассказали, какой будет российская версия «цифрового концлагеря»
Госдума сняла с рассмотрения законопроект о введении QR-кодов о вакцинации на транспорте. И неудивительно, учитывая масштаб протестов против «куаризации» на всех уровнях. Радоваться, однако, рано: дело не только и не столько в «паспортах здоровья». История…
РЖД закупает втрое дороже рынка смартфоны на российской ОС
Водонепроницаемые смартфоны с российской ОС «Аврора» обойдутся РЖД в 427,1 млн руб. или в 26,4 тыс. руб. за штуку. Победитель тендера не стал падать в цене и предложил телефоны под российским брендом. Их практически полный китайский аналог (но без «Авроры») продается на Alibaba за $99, то есть в 3,6 раза дешевле.
Как выяснил CNews, РЖД не удалось сэкономить на покупке влагозащищенных смартфонов с предустановленной российской мобильной ОС «Аврора». Это следует из документов тендера, который был объявлен железнодорожным монополистом 28 октября 2021 г. в формате открытого конкурса.
Начальная цена договора была выставлена на уровне 427,1 млн руб. На эти деньги компания рассчитывает получить 16 180 телефонов, именуемых в закупке мобильными рабочими местами. Таким образом, расчетная цена одного смартфона составляет 26,4 тыс. руб.
Заявки от потенциальных поставщиков гаджетов принимались до 18 ноября 2021 г. Претендентами выступили компании ТФН, «Си ди си сервис» и «123 солюшнс». Последняя из них и стала победителем; снижать стартовую цену договора она не стала. Конкретные суммы из заявок ее конкурентов в публичном доступе не представлены, однако по таблице распределения баллов можно сделать вывод, что они все же выступили с некоторым снижением.
После подписания договора, победителю предстоит поставить все смартфоны не позднее 25 марта 2022 г. В числе организаций-получателей указаны 16 дирекций РЖД по всей России: в Москве, Санкт-Петербурге, Самаре, Саратове, Воронеже, Чите, Новосибирске, Красноярске, Иркутске и др.
Водонепроницаемые смартфоны с российской ОС «Аврора» обойдутся РЖД в 427,1 млн руб. или в 26,4 тыс. руб. за штуку. Победитель тендера не стал падать в цене и предложил телефоны под российским брендом. Их практически полный китайский аналог (но без «Авроры») продается на Alibaba за $99, то есть в 3,6 раза дешевле.
Как выяснил CNews, РЖД не удалось сэкономить на покупке влагозащищенных смартфонов с предустановленной российской мобильной ОС «Аврора». Это следует из документов тендера, который был объявлен железнодорожным монополистом 28 октября 2021 г. в формате открытого конкурса.
Начальная цена договора была выставлена на уровне 427,1 млн руб. На эти деньги компания рассчитывает получить 16 180 телефонов, именуемых в закупке мобильными рабочими местами. Таким образом, расчетная цена одного смартфона составляет 26,4 тыс. руб.
Заявки от потенциальных поставщиков гаджетов принимались до 18 ноября 2021 г. Претендентами выступили компании ТФН, «Си ди си сервис» и «123 солюшнс». Последняя из них и стала победителем; снижать стартовую цену договора она не стала. Конкретные суммы из заявок ее конкурентов в публичном доступе не представлены, однако по таблице распределения баллов можно сделать вывод, что они все же выступили с некоторым снижением.
После подписания договора, победителю предстоит поставить все смартфоны не позднее 25 марта 2022 г. В числе организаций-получателей указаны 16 дирекций РЖД по всей России: в Москве, Санкт-Петербурге, Самаре, Саратове, Воронеже, Чите, Новосибирске, Красноярске, Иркутске и др.
Meta подала иск против операторов фишинговых ресурсов
Компания Meta подала судебный иск против неизвестных лиц, являющихся владельцами и операторами 39 000 фишинговых веб-сайтов, которые выдаются мошенниками за страницы входа сервисов Facebook, Facebook Messenger, WhatsApp и Instagram с целью кражи пользовательских логинов и паролей от этих ресурсов.
Иск был подан в Окружной суд Северного округа Калифорнии — истец требует возмещения ущерба (сумма которого не уточняется), а также судебного приказа, запрещающего этим лицам создавать, использовать и поддерживать любые доменные имена, совпадающие или похожие на адреса любого из сервисов, которыми владеет Meta.
В исковом заявлении также указывается сервис Ngrok, который используется злоумышленниками для перенаправления трафика на вредоносные ресурсы через поддомены ngrok.io. Данный сервис позволяет мошенникам запускать сайты без необходимости регистрировать домены и предоставлять идентифицирующую информацию. Платные услуги Ngrok злоумышленники использовали для запуска сайтов по адресам, частично совпадающим с адресами сервисов Meta. Запуск фишинговых ресурсов на первый взгляд может показаться устаревшей практикой, но и в 2020 году подобные атаки испытали на себе 75 % организаций.
Технологические компании уже не в первый раз пытаются бороться с фишингом в суде. Однако до настоящего момента подобные иски предполагали уничтожение мошеннической инфраструктуры. В июле прошлого года Microsoft получила разрешение суда на перехват доменов, связанных с фишинговыми ресурсами.
Компания Meta подала судебный иск против неизвестных лиц, являющихся владельцами и операторами 39 000 фишинговых веб-сайтов, которые выдаются мошенниками за страницы входа сервисов Facebook, Facebook Messenger, WhatsApp и Instagram с целью кражи пользовательских логинов и паролей от этих ресурсов.
Иск был подан в Окружной суд Северного округа Калифорнии — истец требует возмещения ущерба (сумма которого не уточняется), а также судебного приказа, запрещающего этим лицам создавать, использовать и поддерживать любые доменные имена, совпадающие или похожие на адреса любого из сервисов, которыми владеет Meta.
В исковом заявлении также указывается сервис Ngrok, который используется злоумышленниками для перенаправления трафика на вредоносные ресурсы через поддомены ngrok.io. Данный сервис позволяет мошенникам запускать сайты без необходимости регистрировать домены и предоставлять идентифицирующую информацию. Платные услуги Ngrok злоумышленники использовали для запуска сайтов по адресам, частично совпадающим с адресами сервисов Meta. Запуск фишинговых ресурсов на первый взгляд может показаться устаревшей практикой, но и в 2020 году подобные атаки испытали на себе 75 % организаций.
Технологические компании уже не в первый раз пытаются бороться с фишингом в суде. Однако до настоящего момента подобные иски предполагали уничтожение мошеннической инфраструктуры. В июле прошлого года Microsoft получила разрешение суда на перехват доменов, связанных с фишинговыми ресурсами.
В Швеции начали выпускать подкожные чипы с COVID-паспортами
Шведская компания Epicenter начала выпускать чипы с ковид-паспортами, которые вживляют под кожу человека. Как сообщил Ruptly, около шести тысяч человек в Швеции уже вставили чип себе в руку.
Подкожный имплант NFC позволяет считывать информацию с помощью гаджета. По словам разработчиков, процедура по вживлению чипа безопасна и безболезненная. Имплант вживляют в руку: между локтем и кистью, либо между большим и указательным пальцами.
Разработчики уверяют, что процесс обратим, так что чип можно будет вынуть из-под кожи в любое время.
На устройствах можно хранить не только ковид-паспорта, но и данные транспортных карт, офисные документы, абонементы в спортзал.
Главный специалист компании-разработчика Ханнес Сджоблад уверяет, что через 10-15 лет люди с чипами станут обычным явлением.
Шведская компания Epicenter начала выпускать чипы с ковид-паспортами, которые вживляют под кожу человека. Как сообщил Ruptly, около шести тысяч человек в Швеции уже вставили чип себе в руку.
Подкожный имплант NFC позволяет считывать информацию с помощью гаджета. По словам разработчиков, процедура по вживлению чипа безопасна и безболезненная. Имплант вживляют в руку: между локтем и кистью, либо между большим и указательным пальцами.
Разработчики уверяют, что процесс обратим, так что чип можно будет вынуть из-под кожи в любое время.
На устройствах можно хранить не только ковид-паспорта, но и данные транспортных карт, офисные документы, абонементы в спортзал.
Главный специалист компании-разработчика Ханнес Сджоблад уверяет, что через 10-15 лет люди с чипами станут обычным явлением.