Неизвестные получили доступ к адресу поискового бота Яндекса в Telegram, заняв его двухбуквенное имя «@ya». В компании оперативно устраняют ошибку.

Сидим, работаем.

​​Поддержка Telegram в CarPlay не за горами

CarPlay — система компании Apple. Она позволяет подключить iPhone к автомобилю для интеграции Siri и других служб.

Telegram в своём Twitter намекнули, что работают над чем-то, связанным с CarPlay. Похоже, скоро мы увидим поддержку Telegram в автомобильной системе.

Скорее всего, интеграция будет происходить аналогично тому, как это происходит с приложением Сообщения на IOS. CarPlay позволяет прослушать последнее сообщение в выбранном диалоге и надиктовать ответ. Перед отправкой можно прослушать записанное.

Прирост времени автономной работы на ОС 12.4 по сравнению с ОС 12.3.1:
iPhone 5s — 3 ч. 4 мин. против 2 ч. 46 мин.
iPhone 6 — 3 ч. 20 мин. против 2 ч. 46 мин.
iPhone 6s — 3 ч. 25 мин. (без изменений)
iPhone 7 — 3 ч. 43 мин. против 3 ч. 9 мин.
iPhone 8 — 3 ч. 40 мин. против 3 ч. 21 мин.

Учёные создали биомиметические контактные линзы, которые изменяют фокусное расстояние и увеличивают масштаб, если моргнуть глазами два раза.

Ждём лет через 5 линзы с 10-кратным зумом?

Подробнее о технологии: https://onlinelibrary.wiley.com/doi/abs/10.1002/adfm.201903762

Все новые iPhone начнут поддерживать 5G со следующего года

Сегодня Мин-Чи Куо опубликовал сообщение для инвесторов относительно айфонов 2020 года.
По данным Куо, Apple установит во все новые устройства модуль, поддерживающий 5G. Это связано с тем, что купертиновцы недавно купили Intel за $1 млрд.
Первоначально Куо говорил о двух устройствах, но сейчас изменил своё мнение. Теперь он уверен, что все айфоны в следующем году будут поддерживать 5G.

Android-устройства с поддержкой 5G уже продаются на рынке. И через год люди будут уверены в том, что 5G — это необходимая технология. То же было во времена внедрения 4G.
В 2020 году без неё нельзя будет представить себе обыкновенный смартфон, работающий сразу с несколькими устройствами.
Куо ожидает, что все три новые модели iPhone, которые появятся в 2020 году, будут поддерживать спектр mmWave и Sub-6GHz, чтобы соответствовать требованиям американского рынка.

Почему Apple ещё не нужно 5G
Apple уверена, что текущих скоростей интернета вполне достаточно для обычного сёрфинга интернета. Вот скажите, чем вас не устраивает скорость в 50-60 Мбит/сек для стриминга видео?
Да, конечно, ролики могли бы загружаться быстрее, но полноценной разницы все ещё нет. Вам не требуется даже пяти секунд, чтобы подгрузить видео в формате 1080p.

Зачем реально нужно 5G

Если вам действительно достаточно скорости интернета для просмотра видео и так далее, то я вас успею разочаровать. 5G требуется, скорее, для системы «интернета вещей».
Простой юзер не заметит разницы между 4G (LTE) и 5G. 5G — это суперкачественное развитие технологий, а не просто увеличение пропускной способности сети. Повышение безопасности и стабильности подключения, увеличение количества одновременно подключающихся к станции устройств, возможность работы с IoT в режиме реального времени — вот это 5G.

Создание 5G в России — это огромная процедура. У нас все ещё нет необходимых частот, потому что их блокируют военные. Но со второй половины 2019 года Ростех и Ростелеком выступили за глобальное внедрение сетей 5G — это качественное развитие технологий, а не просто увеличение пропускной способности сети. Усиление безопасности, повышение стабильности подключения, увеличение количества одновременно подключающихся к станции устройств, возможность работы с IoT в режиме реального времени — вот, что такое 5G.

По некоторым оценкам экспертов, для запуска полноценной сети 5G требуется около 1 трлн рублей. Она включает прямые и косвенные затраты за много лет. Что касается развития сетей пятого поколения в российских городах-миллионниках, то на это потребуется 73 млрд руб. Во всяком случае, именно такую сумму озвучивает Минкомсвязи.

Хакеры могут определить номер телефона по AirDrop

Группа хакеров hexway смогла получить номер телефона iPhone через Bluetooth. Они утверждают, что хотели проверить слоган «Что происходит на iPhone, остаётся на iPhone», который использует Apple для рекламы безопасности своих устройств.

Им удалось перехватить пакеты данных, передаваемые устройствами при включенном Bluetooth. Затем они изучили, какие данные в них содержатся.

По словам хакеров, AirDrop передает зашифрованные пакеты с номером телефона, чтобы принимающее устройство нашло его в списке контактов.

Уязвимостью может воспользоваться любой человек, у которого есть скрипт, чтобы собрать в общественном месте номера всех людей, которые пользуются функцией «Поделиться» в iOS.

Похожим образом можно получить зашифрованные Apple ID, почту и номер телефона. Для этого надо перехватить пакет, когда пользователь запустит функцию «Поделиться паролем Wi-Fi», отмечают хакеры.

Определение номера телефона iPhone через AirDrop — это не уязвимости, а следствия функций, которые обеспечивают работу экосистемы Apple, заявляют hexway. Описанные методы работают в iOS 10.3.1 и выше, в том числе в бета-версиях iOS 13.

Beta-версия Telegram для iOS получила новый инструмент модерации групп

Теперь администраторы чатов смогут ограничивать скорость отправления сообщений в ней (аналог Slowmode из Discord). Например: каждый участник группы может отправить только одно сообщение в определенный промежуток времени (не расспостраняется на администраторов).

На выбор одно сообщение в: 30 секунд, 1 минута, 5 минут, 15 минут, 30 минут, 1 час.

Даже если пользователь использует старую версию приложения, это не поможет ему обойти ограничение чата. Сообщения вне лимита будут отправляться по очереди в соответствии с настройками.

Данную функцию можно испробовать в самом медленном чате: @slowestchat (один пользователь сможет отправить только одно сообщение в час).

#Beta #iOS

А вот это порой очень необходимо:

В beta-версии Telegram для iOS появились новые полезные функции — беззвучные сообщения, анимированные эмодзи, ограничение скорости отправления сообщений и так далее:

Сотрудница команды Google Project Zero опубликовала подробности о найденных ей критических уязвимостях в iOS.
Часть из них уже были исправлены в обновлении iOS 12.4:

вчера у пользователей техники Apple был patch day, и, как обычно, есть хорошие поводы обновить свои устройства.

37 фиксов безопаcности в iOS 12.4, включая фиксы в WebKit, позволяющие получить контроль над смартфоном. Также исправлена дыра в сервисе walkie-talkie, которая позволяла активировать микрофон во время звонка
https://support.apple.com/en-us/HT210346

44 фикса в macOS, включая те же исправления в WebKit, а также баги в Siri и TimeMachine
https://support.apple.com/en-us/HT210348

Ну и там по мелочи (в основном то, что приезжает из iOS) — для watchOS и tvOS, и Safari
https://support.apple.com/en-us/HT210353
https://support.apple.com/en-us/HT210351
https://support.apple.com/en-us/HT210355

Так что, если вы не экспериментируете с бетами iOS 13/macOS 10.15, то апдейты лучше поставить

Читатель прислал ссылку на исследование, которое продемонстрировало уязвимости и недостатки реализации протокола Apple Wireless Direct Link (AWDL). Этот протокол используют iOS-устройства и компьютеры Mac для передачи информации и файлов между собой в рамках функциональности AirDrop. Так вот, в рамках исследования эксперты продемонстрировали, как, перехватывая частичную информацию, можно вычислить номер телефона iPhone при передаче файлов или изображений. При передаче транслируется часть SHA256 хеша, и исследователи по трем байтам могут определить полный номер телефона жертвы. Не то, чтобы это была мегауязвимость, и в целом исследователи сами признают, что это вопрос баланса между безопаностью, удобством и обеспечением работы функциональности, но если вас это напрягает, то можно выключить AirDrop, чтобы ничего не транслировать.

https://hexway.io/blog/apple-bleee/
https://www.usenix.org/system/files/sec19fall_stute_prepub.pdf

красиво работает уязвимость в iOS iMessage, позволяющая воровать файлы. Кто не проапдейтился до 12.4, тот сам виноват (ну и Эпол, конечно, с такими-то дырами)
https://www.youtube.com/watch?v=ld2m0CPR1nM

Команда разработчиков Telegram запустила официального бота для подачи заявки на получение юзернейма, если он занят другим человеком — @username_bot.

Напомним, что для этого вам нужен такой же юзернейм в двух социальных сетях из следующих: Facebook, Instagram, Twitter.

Напомним, что для нас это не актуально, ибо в любой соцсети мы @yaprofi.

Telegram научился в CarPlay.