Дмитрий Артимович
2.36K subscribers
1.01K photos
12 videos
159 files
5.83K links
Download Telegram
Создатель платформы Signal Мокси Марлинспайк обвинил Telegram в незащищенности

В ветке Twitter, Марлинспайк выразил удивление по поводу того, что платформа обмена сообщениями по-прежнему называется зашифрованным мессенджером.

«У Telegram есть много интересных функций, но с точки зрения конфиденциальности и сбора данных нет худшего выбора», - сказал он.

Затем Марлинспайк перешел к описанию того, как «на самом деле работает» Telegram. Он отметил, что платформа хранит на своих серверах контакты, группы, медиа и все сообщения пользователей, которые они когда-либо отправляли или получали, в виде открытого текста.

«Приложение на вашем телефоне – это просто «взгляд» на их серверы, где на самом деле хранятся данные», - пояснил Марлинспайк. «Почти все, что вы видите в приложении, видит и Telegram».

Marlinspike попросил пользователей провести «простой тест», чтобы проверить эту теорию. Он сказал, что им следует удалить Telegram, установить его на новый телефон и зарегистрировать свой номер.

«Вы сразу увидите всю свою историю разговоров, все свои контакты, все медиафайлы, которыми вы поделились, все свои группы. Как? Все это было открыто на их серверах», - сказал эксперт.

Марлинспайк отметил, что, хотя некоторые люди могут не считать важным для Telegram иметь доступ ко всем их данным, сообщениям, изображениям, контактам, группам и т.д., потому что они «доверяют Telegram», но суть зашифрованных мессенджеров в том, что вы не должны доверять никому, кроме человека, с которым вы общаетесь.
Власти предложили производителям ПК установить российские системы

Минцифры предлагает компаниям HP, Acer и Lenovo установить российские операционные системы (ОС) на ноутбуки и компьютеры, которые продаются без операционной системы. Об этом сообщает «Коммерсантъ».

По словам собеседника издания, задача состоит в том, чтобы в 2022 году обеспечить установку российских ОС минимум на 100 тысяч ноутбуков и компьютеров, а затем до миллиона в год.

«Эксперимент планируется запустить уже в первом квартале 2022 года. Если опыт окажется удачным, то возможно выйти на 1 млн установок ОС в год», — сообщил эксперт.

Однако без законодательной обязанности производители вряд ли согласятся устанавливать российские «операционки», поскольку потребителей устройства на таких системах не заинтересуют: они проигрывают Windows в выборе приложений.
Банковский Android-троян распространяется через фейковый Google Play Store

Исследователи обратили внимание на интересный банковский троян для Android, который использует необычную уловку для установки на мобильные устройства пользователей. Операторы вредоноса разместили веб-страницу, почти полностью копирующую официальный магазин приложений Google Play.

Таким образом, при скачивании зловреда потенциальная жертва будет думать, что устанавливает софт из проверенного и надёжного источника. Троян маскируется под официальное банковское приложение Itaú Unibanco (иконка вообще идентична).

Если пользователь нажимает кнопку «Установить», ему предлагают загрузить APK — это, кстати, является первым явным признаком нелегитимной программы. Стоит всегда помнить, что в настоящем Google Play Store софт устанавливается через интерфейс магазина, пользователя никогда не будут просить скачать и установить приложение вручную.

Исследователи из Cyble проанализировали эту киберугрозу и отметили интересную особенность Android-трояна. При запуске программа пытается открыть легитимное банковское приложение из Google Play Store.

Если вредоносу удаётся это сделать, он использует официальный софт для мошеннических транзакций, меняя введённые в поля данные. Примечательно, что троян не запрашивает подозрительных разрешений в системе, поэтому ему удаётся избежать детектирования антивирусными программами.
В нашем свежем выпуске вы узнаете:

Каким образом
Роскомнадзор рассчитывает использовать нейросети для мониторинга видео игр;

В какой стране начали выпускать подкожные чипы с COVID-паспортами;

Как устроен прототип дисплея, который имитирует вкус еды.

И о других IT новостях прошедшей недели. 🤗
Опубликован список приложений, которые разряжают смартфон максимально быстро
В нём не учитываются российские программы

Специалисты смотрели, какие функции используют приложения (например, местоположение или камера), сколько заряда батареи они требуют, и есть ли у этих приложений тёмный режим. В пятерку крупнейших «пожирателей» заряда вошли Facebook, Fitbit, Skype, Uber и Verizon.

В целом, приложения социальных сетей, включая Facebook, Instagram, Linkedin, Snapchat, YouTube и WhatsApp, входят в топ-20. Все они позволяют 11 функциям работать в фоновом режиме. Дейтинговые приложения Bumble, Grindr и Tinder тоже требуют много ресурсов.
Создатель капсул для эвтаназии анонсировал имплантат для страдающих деменцией

Австралийский разработчик капсул для эвтаназии Филип Ничке планирует выпустить имплантат, который будет убивать человека, если тот забудет его деактивировать. Устройство предназначено для тех, кто страдает болезнью Альцгеймера.

Вживляемое устройство нужно регулярно деактивировать. Если забыть это сделать, имплантат выделит в организм смертельную дозу азота. При этом девайс не противоречит швейцарским законам.

Ничке пояснил, что человек с деменцией в настоящее время может вполне законно заполнить специальную бумагу и, находясь в здравом уме, написать: «Если болезнь усилится, убейте меня». Даже через десять лет врач может прийти, прочитать бумагу и законно сделать смертельную инъекцию. А вот имплантат избавляет человека от необходимости стороннего вмешательства. Если рассудок будет потерян окончательно, и владелец имплантата забудет его активировать, то сработает. Чтобы защитить человека от простой забывчивости, устройство сможет издавать звуковой сигнал в течение «дня или двух» перед активацией.

Стоит отметить, что пока это лишь концепция.
Исследование: навыки в Dota 2 связаны с уровнем интеллекта

Высокий ранг в Dota 2 и League of Legends напрямую связан с умственными способностями в области подвижного интеллекта. У игроков в шутеры на примере Battlefield 3 и Destiny такой корреляции не обнаружилось. К этим выводам пришёл профессор бизнес-школы Уортон из Филадельфии.

Он провел серию экспериментов о взаимосвязи высокого рейтинга в играх и развитии подвижного интеллекта. В исследовании отметили, что успехи в Civilization V соотносились с умением находить решение проблем, планированием и организацией. Dota 2 и LoL были частью похожего более старого эксперимента, о котором профессор рассказал в твиттере.

В серии экспериментов использовались анонимные данные, полученные от разработчиков игр. Так, для исследования Dota 2 использовалась статистика игроков, которые смотрели The International 2015.

В психологии подвижный интеллект отвечает за способность логически и аналитически мыслить, невзирая на накопленный опыт. Он растет до 30-40 лет.
👉Смотрите в моём новом видео

Нужно ли заклеивать камеру на компьютере?
В сеть слили платные инструменты для скачивания видео с Netflix и других сервисов

Пользователь GitHub с онлайн-псевдонимом «Widevinedump» опубликовал несколько репозиториев, позволяющих людям загрузить HD-видео из популярных стриминговых платформ: Disney+, Amazon, Netflix и др. Судя по всему, «бесплатное» использование кода Widevinedump лимитировано и может быть небезопасно в целом.

Поскольку авторы сегодня прекрасно понимают, что контент нужно максимально защищать от нелегального использования, большой популярностью пользуется антипиратский инструмент Digital Rights Management (DRM).

Ключевым игроком на этом рынке является Widevine DRM. Именно эту технологию от Google используют известные стриминговые сервисы вроде Amazon, Netflix и Disney+.

Widevine DRM поставляется с разными уровнями безопасности: L1, L2 и L3. Из них L1 обеспечивает максимальную степень защищённости. Тем не менее хакеры не раз демонстрировали способы взлома DRM и обхода защиты от пиратства.

Разработчик с ником Widevinedump опубликовал на GitHub целый набор инструментов для загрузки защищённого контента. В архиве можно найти DISNEY-4K-SCRIPT, Netflix-4K-Script, WV-AMZN-4K-RIPPER, HBO-MAX-BLIM-TV-Paramount-4k-Downloader, APPLE-TV-4K-Downloader и несколько других инструментов.

Если есть бесплатный сыр, то где же мышеловка? На самом деле, всё куда проще: Widevinedump не включил в большинство инструментов Content Decryption Module (CDM), который необходим для загрузки видео в формате 4K. Чтобы получить доступ к этой опции, пользователи должны заплатить разработчику. Сам Widevinedump даже привёл свой имейл для связи.
На Урале передали в суд дело о разработке читов для World of Tanks

Уроженец Екатеринбурга Андрей Кирсанов обманул World of Tanks на 670 миллионов рублей. Россиянин за несколько лет продал тысячи пакетов с ботами и чит-программами, которые позволили пользователям получать нечестные преимущества перед игроками. Об этом сообщает «Коммерсантъ».

Уголовное дело злоумышленника по части 2 статьи 273 УК РФ («Создание, использование и распространение вредоносных компьютерных программ») начал рассматривать Черемушкинский суд Москвы. Издание отмечает, что это прецедентный случай для России, поскольку до него к уголовной ответственности непосредственно за несанкционированное вмешательство в игровую индустрию еще не привлекали.

Сам Кирсанов полностью признал вину и раскаялся в содеянном, но на первом же заседании отказался от первоначальных показаний, поэтому дело теперь будет разбираться не в особом порядке, а в общем. Фигурант находится под подпиской о невыезде.

Уголовное дело было возбуждено весной 2021 года. Пострадавшей стороной признана белорусская компания Wargaming, которая является разработчиком игр, в том числе World of Tanks и World of Warships.
Исходный код "Госуслуг" слит в интернет

Что произошло и насколько это опасно? Как могла произойти утечка? Как совершенствуются способы борьбы с утечками данных? И какие данные самые ценные для злоумышленников? Об этом в эфире радио "Москва FM" рассказал специалист по информационной безопасности и хакер Дмитрий Артимович.
Китайские ученые разработали ИИ, способный предъявить обвинение с точностью в 97%

Новую технологию уже протестировали в народной прокуратуре района Пудун в Шанхае. Искусственный интеллект «обучался» на основе более 17 тысяч дел, рассмотренных с 2015 по 2020 годы. Обвинение цифровой прокурор выносит в зависимости от тысячи характерных черт, которые его система распознает во время анализа описания дела.

Уже сейчас искусственный интеллект может выдвигать обвинения по восьми самым распространенным преступлениям в Шанхае. В этот список вошли мошенничество с кредитными картами, организация азартных игр, опасное вождение, умышленное нанесение травм, воспрепятствование выполнению служебных обязанностей, воровство, мошенничество, а также «развязывание ссор и провоцирование неприятностей».

По словам ученых, в дальнейшем цифровой прокурор сможет выносить обвинения и по менее распространенным статьям.
Стал известен возможный механизм блокировки покупки криптовалюты в России

Основатель криптовалютного проекта Joys Андрей Михайлишин рассказал Forbes о том, что Центробанк (ЦБ) и участники финансового рынка занимаются рассмотрением нескольких вариантов реализации запрета на покупку цифровой валюты россиянами. По его словам, один из механизмов предполагает блокировку карточных переводов по конкретным MCC-кодам.

Это четырёхзначные номера, которые присваиваются банками торгово-сервисным точкам при проведении операции оплаты по банковским картам. Криптообменники и биржи обычно получают MCC-код 6051, уточняет Михайлишин. Возможность внедрения такого механизма блокировки уже подтвердили в ЦБ, однако там подчеркнули, что это лишь один вариант «среди множества других».

На текущий момент регулятор планирует обозначить свою позицию по поводу криптовалют в специальном докладе. Напомним, 20 декабря глава комитета Госдумы по финансовому рынку Анатолий Аксаков заявил, что «с криптовалютами надо поставить точку». По его мнению, в законе по этому поводу нужно «достаточно жёстко прописать ответственность».

За несколько дней до этого стало известно, что биржи, криптообменники и майнинг в России могут легализовать, но власти обсуждают и более жёсткий подход к регулированию криптовалют — в 2022 году могут принять решение о полном запрете покупки и владения цифровыми валютами.
Экс-сотрудник SpaceX утверждает, что за появлением биткоина стоит Илон Маск

Бывший сотрудник компании SpaceX Сахил Гупта заявил, что Илон Маск – создатель биткоина. Об этом он написал в своем блоге.

По его словам, в 2017 году он говорил по телефону с представителем главы компании Сэмом Теллером о работе. В конце беседы разработчик спросил Теллера о том, является ли Маск создателем биткоина. Около 15 секунд Теллер молчал, а затем произнес: «Ну, что я могу сказать» — эти слова Гупта расценил как положительный ответ.

«Тогда я сказал «Вау». Неловкое молчание. Пока. И на этом разговор закончился», – написал Гупта.

В подтверждение своих слов программист опубликовал скриншот переписки, в которой он договаривался с Теллером о звонке.

Впервые Гупта заявил о том, что Маск – это Сатоши Накамото (именно его считают создателем биткоина) еще в 2017 году, однако, по его словам, тогда он не мог раскрыть главное доказательство своей теории.

Тогда он говорил, что у бизнесмена было все необходимое для этого – ресурсы, знания и мотивация.
Голосовой ассистент Alexa предложила ребенку в качестве игры-вызова нарушить нормы электробезопасности и удариться током

Обладательница умной колонки Amazon Echo пожаловалась, что голосовой ассистент Alexa предложила десятилетнему ребёнку в качестве игры-вызова «на слабо» нарушить нормы электробезопасности и ударить себя током. По непонятной причине Alexa решила, что такое предлагать нормально.

Голосовой ассистент Alexa в ответ на просьбу поиграть дала ребенку выполнить такие действия: подключить зарядное устройство для смартфона примерно наполовину в розетку, затем дотронуться монеткой до открытых контактов вилки. Мама ребенка успела увидеть это и предотвратить дальнейшие события, которые могли привести к электротравме.

Многие пользователи в шоке от подобных действий Alexa и считают, что Amazon нарушил как свои внутренние правила, так и фактически создал продукт, создающий необоснованный риск серьезной травмы или смерти. Другие посоветовали вообще не оставлять детей с Alexa наедине, так как это небезопасно.

После жалобы со стороны владельца умного устройства в Amazon начали проверку этой ситуации.
Google подала жалобу на решение суда по иску «Царьграда», неустойка по нему через полтора года превысит объем всех денег

Юристы Google подали кассационную жалобу на решение суда по иску «Царьграда ТВ». Американская компания начала процесс разблокировки YouTube-канала по решению российского суда. Google несогласна с прогрессирующей судебной неустойкой по иску, которая через полтора года превысит объем всего мирового богатства.
Довольно тупой пиар. Слить код, защищённый авторским правом. Это скорее призыв - ломайте госы, чем попытка обратить внимание.
Полагаю, что этот киберсек - чисто мусорской проект. Взяли исходники госов 100 летней давности и запустили вброс в новости об утечке.
Ну уж очень похоже. Так же как история про поиск Теслы из биографии этого чувака.
Да и как вдруг кардер стал хакером в СМИ? Чувствуется рука приарщиков.

https://www.forbes.ru/tekhnologii/451375-privlec-vnimanie-k-probleme-kto-slil-ishodnyj-kod-gosuslug-i-cem-eto-grozit
Google подала жалобу на решение суда по иску «Царьграда», неустойка по нему через полтора года превысит объем всех денег

По информации российского издания Forbes, юристы Google подали кассационную жалобу на решение суда по иску «Царьграда ТВ». Американская компания начала процесс разблокировки YouTube-канала по решению российского суда. Google несогласна с прогрессирующей судебной неустойкой по иску, которая через полтора года превысит объем всего мирового богатства.

Google попросила суд остановить процесс начисления неустойки на время рассмотрения текущей жалобы. Юристы компании прикинули, что через 14 месяцев она будет равна всем российским рублям, находящимся в обороте, а потом еще через месяц превысит все доступные деньги мира.

Google заявила суду, что текущая неустойка, которая составила за два месяца более 134 млн рублей, уже в четыре раза превысила среднегодовую выручку владельцев «Царьграда ТВ», которая была 36 млн рублей. Причем у Google есть доказательства, что блокировка этого YouTube-канала не привела к финансовым потерям телеканала.

В июле 2020 года YouTube заблокировал аккаунт канала «Царьград» без предупреждения и объяснения причин.

13 апреля 2021 года Арбитражный суд Москвы обязал Google восстановить аккаунт «Царьграда» нa YouTube по иску телеканала, а также выплатить его владельцу неустойку в размере утерянных за монетизацию контента средств. Тогда на исполнение решения суда Google предоставили 5 дней. После истечения этого срока за каждый последующий день неисполнения судебного акта компания должна платить неустойку в размере 100 тыс. рублей, начиная с шестого дня с даты вступления судебного акта в силу, и до его фактического исполнения, с условием еженедельного увеличения суммы ежедневно начисляемой судебной неустойки в два раза. Фактически через семь месяцев эта сумма должна составить более 100 трлн рублей, что около капитализации владеющей Google Alphabet.

В конце мая Google обжаловала решение российского суда о восстановлении аккаунта телеканала «Царьград» на YouTube, заблокированного сервисом из-за санкций США. Google посчитал, что «решение суда первой инстанции не принимает во внимание предыдущую сложившуюся логику решений многих российских судов и предусматривает штраф, несоразмерный рассматриваемому делу».

16 ноября 2021 года Московский городской суд отказал Google в апелляции по искам телеканала «Царьграда». Google должен разблокировать YouTube-аккаунт «Царьграда» до конца года или сервису могут грозить административные санкции, вплоть о блокировки в РФ. В середине декабря Google проиграла телеканалу «Царьград» в апелляционном суде по этому иску.

17 декабря Google разблокировала на YouTube, якобы, ранее полностью удаленный безвозвратно (по словам юристов компании в суде) канал «Царьград ТВ». Компания открыла там пользователям лишь часть ранее размещенных на это канале видеороликов. Также на тот момент Google не возвратила обратно владельцам канала доступ к его управлению, они не могут публиковать там новые ролики и монетизировать контент. Сейчас на канале начали появляться новые ролики.
Intel вложит $28 млрд в производство полупроводников в трех странах Европы

Начиная со следующего года, европейская экспансия Intel перейдет в активную фазу роста, считают анонимные информаторы Bloomberg. По данным издания, американский разработчик электроники планирует создать крупнейшие предприятия, связанные с производством микросхем, во Франции, в Италии и в Германии. Intel готова потратить на реализацию проектов $28 млрд собственных средств, а также рассчитывает привлечь дополнительные инвестиции со стороны местных властей.