YouTube игнорирует просьбы пользователей не рекомендовать тот или иной контент
Недавно специалисты Mozilla провели небольшое исследование работы рекомендательного сервиса YouTube. Для этого они воспользовались данными о рекомендациях для 20 000 пользователей хостинга. Выяснилось, что нажатие на кнопки «дизлайк», «не интересно», «перестать смотреть канал» и «удалить из истории просмотра» не работают должным образом.
Сообщается, что сервис в лучшем случае пропускает более половины неинтересных роликов, а в худшем — кнопки не работают вовсе. Интересно, что руководство YouTube довольно оперативно отреагировало на результаты исследования и сообщило, что это сделано умышленно — сервис не пытается блокировать весь контент, который связан с теми или иными темами.
Недавно специалисты Mozilla провели небольшое исследование работы рекомендательного сервиса YouTube. Для этого они воспользовались данными о рекомендациях для 20 000 пользователей хостинга. Выяснилось, что нажатие на кнопки «дизлайк», «не интересно», «перестать смотреть канал» и «удалить из истории просмотра» не работают должным образом.
Сообщается, что сервис в лучшем случае пропускает более половины неинтересных роликов, а в худшем — кнопки не работают вовсе. Интересно, что руководство YouTube довольно оперативно отреагировало на результаты исследования и сообщило, что это сделано умышленно — сервис не пытается блокировать весь контент, который связан с теми или иными темами.
👍2
ДИТ Москвы проведёт тестирование защищённости своих IT-систем за 287 млн рублей
Тендер на этот проект опубликован на портале госзакупок.
Данный проект является частью программы мероприятий по повышению уровня защищённости информационных систем города Москвы, оператором которых является ДИТ.
Согласно ТЗ по этой закупке услуг, за 600 суток (в рамках 2022-2024 годов) исполнитель будет должен провести такие работы:
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению с учётом возможностей внешнего нарушителя;
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению из локальных сетей;
анализ защищённости беспроводной сети;
анализ защищённости информационных систем со стороны приложений для мобильных устройств;
анализ защищённости элементов инфраструктуры ЦОД.
Каждый этап анализа включает в себя три части: подготовительные мероприятия, проведение первичного анализа, проведение углублённого анализа. Разрешено использовать системы автоматизированного и ручного сканирования объектов анализа. Все программные и инструментальные средства для проведения анализа IT-инфраструктуры должны быть сертифицированы по требованиям информационной безопасности ФСТЭК России, а также обеспечивать анализ бинарного кода законченного приложения, языков программирования (Java, Java for Android, JavaScript, JSP, TypeScript, VBScript, Scala, HTML5, PHP, Python, Groovy, Kotlin, Go, Ruby, С#, C/C++, Objective‑C, Swift, PL/SQL, T/SQL, Visual Basic 6.0, Delphi, VBA, 1C, ASP.NET, Perl, VB.NET), выявлять уязвимости в обфусцированном коде.
Применяемые исполнителем проекта инструменты и способы должны предусматривать проведение тестирования на проникновение нарушителя в информационные системы ДИТ, в том числе, в случае необходимости, с помощью методов социальной инженерии. Тестирование на проникновения внешним нарушителем должно представить собой практическую демонстрацию возможных сценариев атаки, позволяющих злоумышленнику обойти механизмы защиты системы и получить максимальные привилегии в её критически важных компонентах. Тестирование на проникновение со стороны внутреннего нарушителя должно показать максимально возможный уровень доступа в критически важных компонентах IT-инфраструктуры.
Самой дорогой услугой по закупке является анализ защищённости с использованием доступа к информационным ресурсам и аппаратному обеспечению из локальных сетей, то есть со стороны внутреннего нарушителя. На неё приходится более 60% стоимости всего госконтракта. На внешние пентесты ДИТ планирует потратить около 12% от суммы госконтракта.
Тендер на этот проект опубликован на портале госзакупок.
Данный проект является частью программы мероприятий по повышению уровня защищённости информационных систем города Москвы, оператором которых является ДИТ.
Согласно ТЗ по этой закупке услуг, за 600 суток (в рамках 2022-2024 годов) исполнитель будет должен провести такие работы:
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению с учётом возможностей внешнего нарушителя;
анализ защищённости с использованием доступа к информационным ресурсам
и аппаратному обеспечению из локальных сетей;
анализ защищённости беспроводной сети;
анализ защищённости информационных систем со стороны приложений для мобильных устройств;
анализ защищённости элементов инфраструктуры ЦОД.
Каждый этап анализа включает в себя три части: подготовительные мероприятия, проведение первичного анализа, проведение углублённого анализа. Разрешено использовать системы автоматизированного и ручного сканирования объектов анализа. Все программные и инструментальные средства для проведения анализа IT-инфраструктуры должны быть сертифицированы по требованиям информационной безопасности ФСТЭК России, а также обеспечивать анализ бинарного кода законченного приложения, языков программирования (Java, Java for Android, JavaScript, JSP, TypeScript, VBScript, Scala, HTML5, PHP, Python, Groovy, Kotlin, Go, Ruby, С#, C/C++, Objective‑C, Swift, PL/SQL, T/SQL, Visual Basic 6.0, Delphi, VBA, 1C, ASP.NET, Perl, VB.NET), выявлять уязвимости в обфусцированном коде.
Применяемые исполнителем проекта инструменты и способы должны предусматривать проведение тестирования на проникновение нарушителя в информационные системы ДИТ, в том числе, в случае необходимости, с помощью методов социальной инженерии. Тестирование на проникновения внешним нарушителем должно представить собой практическую демонстрацию возможных сценариев атаки, позволяющих злоумышленнику обойти механизмы защиты системы и получить максимальные привилегии в её критически важных компонентах. Тестирование на проникновение со стороны внутреннего нарушителя должно показать максимально возможный уровень доступа в критически важных компонентах IT-инфраструктуры.
Самой дорогой услугой по закупке является анализ защищённости с использованием доступа к информационным ресурсам и аппаратному обеспечению из локальных сетей, то есть со стороны внутреннего нарушителя. На неё приходится более 60% стоимости всего госконтракта. На внешние пентесты ДИТ планирует потратить около 12% от суммы госконтракта.
👍2
Microsoft подтвердила срок окончания поддержки Windows 10 Home и Pro — октябрь 2025 года
В июле прошлого года Microsoft уже объявляла сроки окончания поддержки ОС Windows 10 Home и Pro. После этой даты компания не будет выпускать обновления безопасности, патчи с исправлениями прошлых ошибок и прекратит оптимизировать работу ОС Windows 10 Home и Pro, включая версии Pro Education и Pro for Workstations.
В июле прошлого года Microsoft уже объявляла сроки окончания поддержки ОС Windows 10 Home и Pro. После этой даты компания не будет выпускать обновления безопасности, патчи с исправлениями прошлых ошибок и прекратит оптимизировать работу ОС Windows 10 Home и Pro, включая версии Pro Education и Pro for Workstations.
👎4
Эти слова ничего не значат. Так же как
- Пенсионный возвраст поднимать не будем.
- Каратина не будет.
- Мобилизации не будет.
https://russian.rt.com/russia/news/1051967-peskov-lozh-mobilizaciya
- Пенсионный возвраст поднимать не будем.
- Каратина не будет.
- Мобилизации не будет.
https://russian.rt.com/russia/news/1051967-peskov-lozh-mobilizaciya
RT на русском
Песков назвал ложью информацию о планах мобилизации до 1 млн человек
Пресс-секретарь президента России Дмитрий Песков назвал ложью сообщения о якобы планах мобилизации до 1 млн человек.
😢2🍌2
Сколько эмоций в этой рецензии. В такие моменты понимаешь, что писал не зря 😃.
https://www.labirint.ru/reviews/show/2485896/
https://www.labirint.ru/reviews/show/2485896/
Labirint.RU
Рецензия на книгу «Я - хакер! Хроника потерянного поколения» Дмитрий Артимович
Данные записки, книгой назвать сложно. Узнавать про обиды автора на жизнь и других людей, совершенно не интересно. Рассказы про отпуска в разных странах, это вообще здесь зачем? Иногда автор начинает рассказывать про алгоритмы, но до конца не...
YouTube позволит монетизировать видео с лицензионной музыкой
На мероприятии Made on YouTube компания анонсировала программу Creator Music, открыв каталог популярной музыки для создателей контента, чтобы они могли использовать его в своих видео без ущерба для монетизации. У создателей есть несколько вариантов: они могут либо лицензировать треки напрямую и получать весь доход, либо делиться доходом с владельцами лицензий.
По данным Billboard, программа потенциально затронет 27,5% создателей видео.
Использование музыки было проблемой для авторов на YouTube, которым обычно приходилось находить треки без лицензионных отчислений, чтобы предотвратить демонетизацию своих видео.
Новая программа проходит бета-тестирование в США и в следующем году будет распространена на другие страны.
Billboard сообщает, что YouTube заключил сделки с более чем 50 лейблами, издателями и дистрибьюторами, хотя пока что в их число не входят крупные компании.
На мероприятии Made on YouTube компания анонсировала программу Creator Music, открыв каталог популярной музыки для создателей контента, чтобы они могли использовать его в своих видео без ущерба для монетизации. У создателей есть несколько вариантов: они могут либо лицензировать треки напрямую и получать весь доход, либо делиться доходом с владельцами лицензий.
По данным Billboard, программа потенциально затронет 27,5% создателей видео.
Использование музыки было проблемой для авторов на YouTube, которым обычно приходилось находить треки без лицензионных отчислений, чтобы предотвратить демонетизацию своих видео.
Новая программа проходит бета-тестирование в США и в следующем году будет распространена на другие страны.
Billboard сообщает, что YouTube заключил сделки с более чем 50 лейблами, издателями и дистрибьюторами, хотя пока что в их число не входят крупные компании.
👏2👍1
Ща начнётся соревнование на самого тупого. Откуда только таких берут.
https://www.rbc.ru/politics/22/09/2022/632c71ab9a79471f95041a86?from=from_main_7
https://www.rbc.ru/politics/22/09/2022/632c71ab9a79471f95041a86?from=from_main_7
РБК
Сенатор предложила пересмотреть болезни для освобождения от призыва
Член комитета Совфеда по конституционному законодательству и госстроительству Ольга Ковитиди предложила исключить часть заболеваний, из-за которых не берут в армию. В частности, она упомянула сколиоз
😱3😁1🤯1
Вышел Firefox 105
Также сформировано обновление ветки с длительным сроком поддержки 102.3.0.
В Firefox 105 исправили 13 уязвимостей, из которых девять помечены как опасные и вызваны проблемами работы с памятью.
Также сформировано обновление ветки с длительным сроком поддержки 102.3.0.
В Firefox 105 исправили 13 уязвимостей, из которых девять помечены как опасные и вызваны проблемами работы с памятью.
👍5
В РФ разрешат предъявлять водительское удостоверение в мобильном приложении
Запуск электронного сервиса по предъявлению водительского удостоверения «Госуслуги Авто» состоится 1 октября.
Электронным водительским удостоверением будет можно воспользоваться в экспериментальном режиме. Для признания цифрового документа законным к ПДД готовят поправки.
Запуск электронного сервиса по предъявлению водительского удостоверения «Госуслуги Авто» состоится 1 октября.
Электронным водительским удостоверением будет можно воспользоваться в экспериментальном режиме. Для признания цифрового документа законным к ПДД готовят поправки.
👍2
НСПК создаст новую платформу для бесконтактных платежей
Национальная система платежных карт (НСПК) работает над новой платформой для бесконтактных платежей с помощью QR-кода. Об этом заявил генеральный директор НСПК Владимир Комлев.
Сообщить об опечатке
"Если пластика нет, то возможна генерация карты в виде QR и оплата айфоном через сканирование - это одна из возможностей, которая, надеюсь, в ближайшее время тоже появится", - сказал он (цитата по РИА Новости).
Сейчас с помощью QR-кода можно оплачивать товары и услуги в Системе быстрых платежей (СБП).
Национальная система платежных карт (НСПК) работает над новой платформой для бесконтактных платежей с помощью QR-кода. Об этом заявил генеральный директор НСПК Владимир Комлев.
Сообщить об опечатке
"Если пластика нет, то возможна генерация карты в виде QR и оплата айфоном через сканирование - это одна из возможностей, которая, надеюсь, в ближайшее время тоже появится", - сказал он (цитата по РИА Новости).
Сейчас с помощью QR-кода можно оплачивать товары и услуги в Системе быстрых платежей (СБП).
👍2👎1🤬1
Apple запатентовала «самовосстанавливающийся» смартфон
Согласно данным зарубежного тематического портала mydrivers.com, компания Apple запатентовала «Электронное устройство с гибким покрытием дисплея». Похоже компания не отказалась от идеи гибкого iPhone.
В описании устройства в патенте сказано, что аппарат оснащен шарниром, позволяющий ему изгибаться вокруг оси, а экран при этом будет оставаться снаружи в сложенном состоянии, причем покрытие его будет основано на неком самовосстанавлиющимся материале.
В состав такого покрытия будет входит слой эластичного материала, который может растягиваться и сжиматься, не теряя первоначальной формы. Что-то вроде эффекта памяти в некоторых матрацах и подушках.
Согласно данным зарубежного тематического портала mydrivers.com, компания Apple запатентовала «Электронное устройство с гибким покрытием дисплея». Похоже компания не отказалась от идеи гибкого iPhone.
В описании устройства в патенте сказано, что аппарат оснащен шарниром, позволяющий ему изгибаться вокруг оси, а экран при этом будет оставаться снаружи в сложенном состоянии, причем покрытие его будет основано на неком самовосстанавлиющимся материале.
В состав такого покрытия будет входит слой эластичного материала, который может растягиваться и сжиматься, не теряя первоначальной формы. Что-то вроде эффекта памяти в некоторых матрацах и подушках.
👍3
VPN Proton выводит из Индии серверы из-за нового закона о персональных данных
Швейцарская компания Proton AG, владеющая одноименным популярным VPN-сервисом, сообщила о выводе своих серверов из Индии «для защиты приватности… пользователей». Такое решение было принято накануне вступления в силу 25 сентября нового индийского закона «О кибербезопасности».
В соответствии с законом индийские провайдеры услуг VPN и владельцы дата-центров должны хранить и при необходимости предоставлять властям следующие пользовательские данные: ФИО пользователя, физический и электронный адрес, номер телефона, IP-адрес, использовавшийся при регистрации на VPN-сервисе, и IP-адреса, полученные при использовании такого сервиса, данные о времени интернет-сессий с использованием VPN. В случае несоблюдения нового закона виновные могут получить до одного года тюрьмы.
Швейцарская компания Proton AG, владеющая одноименным популярным VPN-сервисом, сообщила о выводе своих серверов из Индии «для защиты приватности… пользователей». Такое решение было принято накануне вступления в силу 25 сентября нового индийского закона «О кибербезопасности».
В соответствии с законом индийские провайдеры услуг VPN и владельцы дата-центров должны хранить и при необходимости предоставлять властям следующие пользовательские данные: ФИО пользователя, физический и электронный адрес, номер телефона, IP-адрес, использовавшийся при регистрации на VPN-сервисе, и IP-адреса, полученные при использовании такого сервиса, данные о времени интернет-сессий с использованием VPN. В случае несоблюдения нового закона виновные могут получить до одного года тюрьмы.
👍2🤔1😢1
Учёные из Иркутска вместе с Yandex Cloud запустили нейросеть для мониторинга экосистемы Байкала
Алгоритм машинного обучения самостоятельно анализирует пробы воды из озера, определяет и классифицирует содержащиеся в ней микроорганизмы. Всё это с 1945 года учёные делали вручную. На текущий момент нейросеть умеет работать с 70 формами планктона, наиболее распространённых в пробах.
Проект мониторинга экосистемы озера «Точка №1» длится с 1945 года. Его ведут специалисты НИИ биологии Иркутского государственного университета. Более 75 лет в одной точке озера регулярно берут пробы воды с глубины до 250 метров. Потом учёные анализируют фито- и зоопланктон в пробах и отслеживают, как меняется состав и состояние озера, выделяют климатические тренды. Нейросеть помогает биологам автоматизировать цикл мониторинга и ускорить процесс получения данных для новых исследований.
Алгоритм машинного обучения самостоятельно анализирует пробы воды из озера, определяет и классифицирует содержащиеся в ней микроорганизмы. Всё это с 1945 года учёные делали вручную. На текущий момент нейросеть умеет работать с 70 формами планктона, наиболее распространённых в пробах.
Проект мониторинга экосистемы озера «Точка №1» длится с 1945 года. Его ведут специалисты НИИ биологии Иркутского государственного университета. Более 75 лет в одной точке озера регулярно берут пробы воды с глубины до 250 метров. Потом учёные анализируют фито- и зоопланктон в пробах и отслеживают, как меняется состав и состояние озера, выделяют климатические тренды. Нейросеть помогает биологам автоматизировать цикл мониторинга и ускорить процесс получения данных для новых исследований.
👍3
«Яндекс» начал строительство четвёртого дата-центра в России
Четвёртая IT-площадка компании в стране будет располагаться в Калуге, на территории индустриального парка «Грабцево». По общей полезной нагрузке на серверные стойки это будет самый большой дата-центр Яндекса и один из крупнейших в России. Открытие первой зоны запланировано на второе полугодие 2023 года.
В калужском дата-центре «Яндекса» разместится более 3800 серверных стоек с расчётной нагрузкой по 15 кВт на каждую. Площадь дата-центра составит 130 тыс. квадратных метров.
Общая проектная мощность площадки составляет 63 МВт, что в 1,5 раза превосходит мощности самого высоконагруженного дата-центра «Яндекса» из существующих сейчас.
Четвёртая IT-площадка компании в стране будет располагаться в Калуге, на территории индустриального парка «Грабцево». По общей полезной нагрузке на серверные стойки это будет самый большой дата-центр Яндекса и один из крупнейших в России. Открытие первой зоны запланировано на второе полугодие 2023 года.
В калужском дата-центре «Яндекса» разместится более 3800 серверных стоек с расчётной нагрузкой по 15 кВт на каждую. Площадь дата-центра составит 130 тыс. квадратных метров.
Общая проектная мощность площадки составляет 63 МВт, что в 1,5 раза превосходит мощности самого высоконагруженного дата-центра «Яндекса» из существующих сейчас.
🔥5
ЦБ и Минфин договорились разрешить трансграничные расчёты в криптовалютах
Заместитель министра финансов России Алексей Моисеев сообщил, что Минфин и Центробанк в целом согласовали законопроект, который разрешает осуществлять трансграничные расчёты в криптовалюте.
«Документ в целом описывает то, как криптовалюту приобрести, что с ней можно сделать и как можно или нельзя с ней рассчитываться в первую очередь при трансграничных расчётах», — сказал замглавы Минфина.
Заместитель министра финансов России Алексей Моисеев сообщил, что Минфин и Центробанк в целом согласовали законопроект, который разрешает осуществлять трансграничные расчёты в криптовалюте.
«Документ в целом описывает то, как криптовалюту приобрести, что с ней можно сделать и как можно или нельзя с ней рассчитываться в первую очередь при трансграничных расчётах», — сказал замглавы Минфина.
👍2
Хакер взломал PS5 с помощью уязвимости, исправленной во времена PS4
Этичному хакеру Энди Нгуену (Andy Nguyen) удалось получить доступ к ядру PlayStation 5 с помощью уязвимости, которая была исправлена ещё во времена прошлого поколения консоли. Примечательно, что ошибку на PlayStation 4 обнаружил он же.
В ноябре прошлого года Нгуен опубликовал в своём Twitter-аккаунте скриншот меню отладки PS5, но не сообщил никаких подробностей. Это меню позволяет устанавливать пиратские игры, запускать эмуляторы других консолей и открывает доступ к специальным функциям. В январе хакер сообщил Sony о своей находке.
Позже Нгуен рассказал, что взломал консоль с помощью ошибки, которую компания исправила в 2020 году, когда PS5 ещё не было на рынке. Примечательно, что тогда уязвимость нашёл он же, и компания выплатила ему 10 тыс. долларов. Хакер считает, что на PS5 ошибка пришла с PS4 во время перехода с FreeBSD9 на FreeBSD11, на которой основана операционная система консоли.
На этой неделе Sony исправила ошибку и повторно выплатила хакеру 10 тыс. долларов. А сам хакер поделился подробностями об ошибке на конференции Hexacon 2022, заявив, что на данный момент нет известных способов взломать консоль.
Этичному хакеру Энди Нгуену (Andy Nguyen) удалось получить доступ к ядру PlayStation 5 с помощью уязвимости, которая была исправлена ещё во времена прошлого поколения консоли. Примечательно, что ошибку на PlayStation 4 обнаружил он же.
В ноябре прошлого года Нгуен опубликовал в своём Twitter-аккаунте скриншот меню отладки PS5, но не сообщил никаких подробностей. Это меню позволяет устанавливать пиратские игры, запускать эмуляторы других консолей и открывает доступ к специальным функциям. В январе хакер сообщил Sony о своей находке.
Позже Нгуен рассказал, что взломал консоль с помощью ошибки, которую компания исправила в 2020 году, когда PS5 ещё не было на рынке. Примечательно, что тогда уязвимость нашёл он же, и компания выплатила ему 10 тыс. долларов. Хакер считает, что на PS5 ошибка пришла с PS4 во время перехода с FreeBSD9 на FreeBSD11, на которой основана операционная система консоли.
На этой неделе Sony исправила ошибку и повторно выплатила хакеру 10 тыс. долларов. А сам хакер поделился подробностями об ошибке на конференции Hexacon 2022, заявив, что на данный момент нет известных способов взломать консоль.
👍2👏1
Пекин заявил, что США контролирует IT-системы Китая
По словам официальных лиц, АНБ получило удаленный доступ к основным сетям с помощью фишинговой атаки по электронной почте университета, которая затем открыла путь к операторам связи. Хакеры получили доступ к сетевому оборудованию и украли административные пароли, протоколы передачи файлов и другие конфиденциальные данные.
Сеть Китая управляется тремя основными операторами связи — China Mobile Ltd., China Unicom и China Telecom Corp. Кроме того, сегодня утром упали акции провайдеров и производителей телекоммуникационного оборудования ZTE Corp., FiberHome Tcommunication Technologies Co. и Datang Telecom Technology Co.
Масштабы предполагаемого взлома остаются неясными, и на данный момент нет подробностей о том, как киберпреступники получили доступ к сети университета Китая.
По словам официальных лиц, АНБ получило удаленный доступ к основным сетям с помощью фишинговой атаки по электронной почте университета, которая затем открыла путь к операторам связи. Хакеры получили доступ к сетевому оборудованию и украли административные пароли, протоколы передачи файлов и другие конфиденциальные данные.
Сеть Китая управляется тремя основными операторами связи — China Mobile Ltd., China Unicom и China Telecom Corp. Кроме того, сегодня утром упали акции провайдеров и производителей телекоммуникационного оборудования ZTE Corp., FiberHome Tcommunication Technologies Co. и Datang Telecom Technology Co.
Масштабы предполагаемого взлома остаются неясными, и на данный момент нет подробностей о том, как киберпреступники получили доступ к сети университета Китая.
👍4
Инстаграм работает над защитой пользователей от нежелательной обнажёнки в «личке»
В компании объяснили, что функция будет работать по аналогии с фильтром сообщений, содержащих оскорбительный текстовый контент, который уже запущен в мессенджере соцсети. Включать или не включать функцию, будет решать сам пользователь.
В Instagram добавили, что технология не позволит компании и её сотрудникам просматривать этот контент и делиться им с третьими лицами.
Сообщается, что более подробная информация поступит в ближайшие несколько недель по мере приближения функции к тестированию.
В компании объяснили, что функция будет работать по аналогии с фильтром сообщений, содержащих оскорбительный текстовый контент, который уже запущен в мессенджере соцсети. Включать или не включать функцию, будет решать сам пользователь.
В Instagram добавили, что технология не позволит компании и её сотрудникам просматривать этот контент и делиться им с третьими лицами.
Сообщается, что более подробная информация поступит в ближайшие несколько недель по мере приближения функции к тестированию.
👍2
На портах и кабелях USB появятся обозначения максимальной скорости и мощности
Предложены 3 типа обозначения для портов на устройствах: 1 используется на упаковке, остальные — на корпусе самого гаджета. На коробке это будет красно-синий логотип Certified USB, а также с обозначением скорости передачи данных: 5, 10, 20 или 40 Гбит/с. Принятый в стандарте USB4 2.0 показатель в 80 Гбит/с, возможно, появится некоторое время спустя. Если устройство поддерживает не только передачу данных, но и зарядку через порт USB, обозначения должны наноситься поверх значка с изображением батареи.
Наконец, есть две версии обозначения кабелей USB-C: для упаковки и самого кабеля. Красно-синий логотип для упаковки сопровождается показателями мощности зарядки и скорости передачи данных. На самом кабеле версия логотипа упрощённая. Исключение составляет кабель типа Hi-Speed USB, сочетающий устаревший протокол USB 2.0 со скоростью 480 Мбит/с и стандарт USB-PD 3.1 с мощностью, например, 60 или 240 Вт — там указывается только мощность.
Предложены 3 типа обозначения для портов на устройствах: 1 используется на упаковке, остальные — на корпусе самого гаджета. На коробке это будет красно-синий логотип Certified USB, а также с обозначением скорости передачи данных: 5, 10, 20 или 40 Гбит/с. Принятый в стандарте USB4 2.0 показатель в 80 Гбит/с, возможно, появится некоторое время спустя. Если устройство поддерживает не только передачу данных, но и зарядку через порт USB, обозначения должны наноситься поверх значка с изображением батареи.
Наконец, есть две версии обозначения кабелей USB-C: для упаковки и самого кабеля. Красно-синий логотип для упаковки сопровождается показателями мощности зарядки и скорости передачи данных. На самом кабеле версия логотипа упрощённая. Исключение составляет кабель типа Hi-Speed USB, сочетающий устаревший протокол USB 2.0 со скоростью 480 Мбит/с и стандарт USB-PD 3.1 с мощностью, например, 60 или 240 Вт — там указывается только мощность.
👍2
Кардеры используют фейковые сайты знакомств и поддержки клиентов, чтобы воровать деньги
Эксперты из компании ReasonLabs обнаружили необычную вредоносную схему, работающую с 2019 года. По мнению исследователей, с ее помощью хакеры похитили миллионы долларов у десятков тысяч жертв. Оказалось, что злоумышленники управляют большой сетью, состоящей более чем из 200 фальшивых сайтов знакомств и поддержки клиентов, и используют эти ресурсы для списания средств с чужих банковских карт, купленных в даркнете.
В рамках этой кампании используются два вида доменов: сайты знакомств и порталы поддержки клиентов (списки адресов можно найти в отчете компании). Если попытаться зайти на сайты компаний, которым якобы принадлежат эти фейковые ресурсы, можно обнаружить, что их не существует вовсе, или они используют несуществующие адреса электронной почты, вроде mail@example.com.
При этом сами сайты знакомств и поддержки клиентов выглядят рабочими, но не получают практически никакого трафика, занимая низкие позиции в результатах поиска Google. Дело в том, что они существуют не для привлечения пользователей, а чтобы служить каналами для отмывания денег.
Аналитики ReasonLabs пишут, что все сайты имеют одинаковую HTML-структуру и почти одинаковый контент, поэтому похоже, что они созданы с помощью автоматических инструментов. При этом фальшивые порталы поддержки клиентов часто используют имена несуществующих организаций, либо стараются напоминать настоящие бренды, такие как McAfee, ReasonLabs и другие фирмы.
Также отмечается, что операторы этой кампании, похоже, приложили немало усилий, чтобы скрыть все 75 фальшивых порталов поддержки от индексации поисковыми системами, используя инструкции для защиты от сканеров в Robots.txt.
Но самой большой сложностью для злоумышленников является регистрация этих сайтов у операторов платежей, которые обычно классифицируют их как «высокорисковые» (даже если речь идет о легитимном ресурсе) из-за высокого процента возвратных платежей. Чтобы не попасть в черный список, каждый сайт подает заявку индивидуально, так как операторы кампании опасаются потерять все ресурсы сразу в случае выявления мошенничества.
Если ресурсам нужно доказать свою легитимность, то на всех сайтах имеется круглосуточный чат с поддержкой и работающий телефон, переданный на аутсорсинг в настоящий колл-центр. Кроме того, на всех сайтах указан бесплатный номер на тот случай, если пользователи захотят отменить платеж, чего мошенники обычно не предлагают.
Как только оператор платежей одобрил запрос, хакеры пускают в дело миллионы украденных платежных карт, купленных в даркнете, и списывают с них деньги через свои фальшивые сайты. Большинство карт принадлежат жителям США, но также сообщается, что хакеры покупали карты и из франкоязычных стран.
Снятие средств осуществляется либо с помощью API, либо вручную. При этом операторы сайтов очень осторожны и стараются не привлекать к себе внимания. Они снимают небольшие суммы, используют распространенные названия, которые могут затеряться среди других расходов жертвы, задействуют повторяющиеся платежи с одной и той же суммой и избегают тестовых транзакций.
Эксперты из компании ReasonLabs обнаружили необычную вредоносную схему, работающую с 2019 года. По мнению исследователей, с ее помощью хакеры похитили миллионы долларов у десятков тысяч жертв. Оказалось, что злоумышленники управляют большой сетью, состоящей более чем из 200 фальшивых сайтов знакомств и поддержки клиентов, и используют эти ресурсы для списания средств с чужих банковских карт, купленных в даркнете.
В рамках этой кампании используются два вида доменов: сайты знакомств и порталы поддержки клиентов (списки адресов можно найти в отчете компании). Если попытаться зайти на сайты компаний, которым якобы принадлежат эти фейковые ресурсы, можно обнаружить, что их не существует вовсе, или они используют несуществующие адреса электронной почты, вроде mail@example.com.
При этом сами сайты знакомств и поддержки клиентов выглядят рабочими, но не получают практически никакого трафика, занимая низкие позиции в результатах поиска Google. Дело в том, что они существуют не для привлечения пользователей, а чтобы служить каналами для отмывания денег.
Аналитики ReasonLabs пишут, что все сайты имеют одинаковую HTML-структуру и почти одинаковый контент, поэтому похоже, что они созданы с помощью автоматических инструментов. При этом фальшивые порталы поддержки клиентов часто используют имена несуществующих организаций, либо стараются напоминать настоящие бренды, такие как McAfee, ReasonLabs и другие фирмы.
Также отмечается, что операторы этой кампании, похоже, приложили немало усилий, чтобы скрыть все 75 фальшивых порталов поддержки от индексации поисковыми системами, используя инструкции для защиты от сканеров в Robots.txt.
Но самой большой сложностью для злоумышленников является регистрация этих сайтов у операторов платежей, которые обычно классифицируют их как «высокорисковые» (даже если речь идет о легитимном ресурсе) из-за высокого процента возвратных платежей. Чтобы не попасть в черный список, каждый сайт подает заявку индивидуально, так как операторы кампании опасаются потерять все ресурсы сразу в случае выявления мошенничества.
Если ресурсам нужно доказать свою легитимность, то на всех сайтах имеется круглосуточный чат с поддержкой и работающий телефон, переданный на аутсорсинг в настоящий колл-центр. Кроме того, на всех сайтах указан бесплатный номер на тот случай, если пользователи захотят отменить платеж, чего мошенники обычно не предлагают.
Как только оператор платежей одобрил запрос, хакеры пускают в дело миллионы украденных платежных карт, купленных в даркнете, и списывают с них деньги через свои фальшивые сайты. Большинство карт принадлежат жителям США, но также сообщается, что хакеры покупали карты и из франкоязычных стран.
Снятие средств осуществляется либо с помощью API, либо вручную. При этом операторы сайтов очень осторожны и стараются не привлекать к себе внимания. Они снимают небольшие суммы, используют распространенные названия, которые могут затеряться среди других расходов жертвы, задействуют повторяющиеся платежи с одной и той же суммой и избегают тестовых транзакций.
👍2