«Яндекс» впервые отчиталась о сливаемых данных

Компания первая в России опубликовала Transparency report. Такой отчёт ежегодно публикуют Apple, Microsoft, Google, Facebook. В отчете - статистика по запросам данных пользователей, которые компания получила от властей.

За первое полугодие 2020 «Яндекс» получил 15,3 к запросов. В 12,9 к случаях компания удовлетворила запросы.

Больше всего запросов на выдачу данных касаются «Яндекс.почты» и «Яндекс.паспорта».

На втором месте по числу запросов «Яндекс.такси». Запрашивают как данные о водителе, так и данные о передвижениях клиента.

Компания говорит, что доступ к переписке даёт только по судебному решению.

#НеКасперский ждёт такой же отчёт от Mail.ru Group. Особенно интересно было бы увидеть цифры по запросам ВК, так как большее число посадок граждан за слова происходит благодаря ВКонтакте.

Хакеры требуют выкуп у пациентов психбольницы

На психотерапевтический центр Вастаамо в Финляндии была совершена кибератака, которая привела к утечке 40 000 записей пациентов.

10 ГБ личных данных пациентов были загружены в даркнет, а тысячи пациентов Вастаамо доложили о требованиях выкупа от 200 до 500 евро в биткоинах, если они хотят, чтобы их перс.данные были навсегда удалены.

В Финляндии поражает чувство национального единства при случаях кибератак. СМИ обещают не публиковать данные пациентов, а общественность устраивает митинги в поддержку жертв шантажа.

#НеКасперский удивлен. Финляндия казалась страной, которая во многих сферах очень хорошо подготовлена. Но, как оказалось, везде есть свои слабые стороны. Вряд ли кто-то ожидал, что кибератака будет совершена на псих.центр, а выкуп будет требоваться от пациентов. Обычно требуют выкуп от руководства учреждения.

Великобритания тайно атаковала российских лидеров

Так говорит член Британского кабмина Марк Седвилл. По его словам, Великобритания совершила целую серию тайных кибератак на российских лидеров и их союзников.

«Есть уязвимости (Москвы), которые мы тоже можем проэксплуатировать. Просто мы не всегда об этом говорим» - сказал лорд в эфире радио.

#НеКасперский не может утверждать, что сказанное Марком Седвиллом на 100% правда. Но точно знаем, что после отравления Скрипаля Великобритания использовала уязвимости. О возможных атаках говорила даже тогдашний премьер-министр Тереза Мэй. А годом позднее о возможной кибератаке по России на конференции по кибербезу НАТО говорил министр иностранных дел Джереми Хант. В последние годы для политиков стало важным уметь маневрировать в сером пространстве, используя для своих целей кибермощь страны. Поэтому, в будущем мы будем ещё чаще слышать о атаках на инфраструктуру, связанную с гос. сектором.

Starlink Илона Маска разослала бета-тестерам инвайты, где раскрыла скорость спутникового интернета и цену устройств.

Во время бета-тестов скорость составит от 50 Мбит/сек до 150 Мбит/сек. Цена оборудования $499, а подписка на месяц $99.

Facebook собирает максимум данных о пользователях

Опубликован рейтинг компаний, собирающих данные пользователей. Clario создали подробную инфографику, где отражено, какие конкретно данные собирают соц.сети, стриминговые сервисы и даже online - магазины.

Специалисты определили 32 критерия для перс. данных, которые интересны компаниям. Больше всего данных собирает Facebook и Instagram. Из 32 критериев у соц.сети Цукерберга 70, 59%, у Instagram - 58, 82%.

Интересно то, что TikTok, который в США обвиняют в чрезмерном сборе данных - на 39 месте с 14,71% из 32 критериев перс. данных.

#НеКасперскому кажется это забавным, потому что сейчас почти все компании собирают какие-то данные. Вопрос лишь в том, насколько они защищены, как используются и где хранятся. Какие-то компании собирают более общие данные, а кого-то интересуют даже рост, вес и ориентация(сюда входит тот же Facebook, Tinder или приложения для фитнеса). Сбор перс. данных воспринимается нами уже как что-то нормальное, но тем не мене нам стоит внимательнее относиться к информации, которую мы добровольно оставляем.

А вот тот самый рейтинг компаний по количеству собираемых данных

Несколько дней назад взломали Твиттер Трампа с паролем maga2020, а сейчас - предвыборный сайт.

https://www.reddit.com/r/technology/comments/jjd3q8/president_trumps_campaign_website_hacked/?utm_source=share&utm_medium=mweb

https://www.instagram.com/tv/CG1_ylylB0q/?igshid=pwdqopvv2te0

Евгений Касперский прародитель нашего канала запустил новую игрушку для борьбы с летающими дронами. Герои расследований Навального, вероятно, уже разобрали весь тираж 😅.

Система распознавания лиц использовалась для харасмента

Менеджеры стартапа из Кремниевой долины использовали его технологию для харасмента сотрудниц. Финдиректор не смог удержаться от злоупотребления технологией и нарушения личных границ. Он следил за девушками, а фото сливал в специальный чат.

Всего в чате было 10 любителей подглядывания за сотрудницами, которые сопровождали скриншоты с камер пошлыми комментариями. Чем ещё занимались руководители отдела продаж, мы не знаем.

#НеКасперский говорит, что это вопрос этики. Конечно, сотрудницам вряд ли было приятно узнать, что их фото сливают в общий «мужской» чат, используя для этого технологию стартапа, в котором они работают. С развитием технологий появляются новые вызовы: юридические и моральные. Законодатели не всегда успевают за развитием технологий, а человеческая мораль порою слаба перед соблазном использовать прогресс в своих целях. В этой истории решение о наказании приняло руководство, не став увольнять сотрудников, а лишив их опционов компании.

«МегаФон» будет разрабатывать спутниковый интернет

На исследование интернет-связи с помощью низкоорбитальных спутников будет выделено 6 млрд до 2022 года.

Первым шагом станет запуск исследовательского офиса «МегаФон 1440», который займётся разработкой рентабельных опытных образцов спутников, наземного оборудования, ПО, а также их тестирования в космосе. Тут важно то, что первые орбитальные миссии запланированы в сроки до 5 лет.

#НеКасперский говорит, что для МегаФона статус первого космического оператора логичный шаг в развитии. Мегафон первым запустил 3G и 4G в массовое пользование, а мобильный интернет компании - самый быстрый в России. Это не первый амбициозный проект оператора. Например, сейчас компания реализует прокладку подводной волоконно-оптической линии связи из Европы в Азию по дну океана вдоль Арктической зоны. Реализация нового проекта «МегаФона» позволит развивать 5G и 6G в будущем.

Мишустин создаст благоприятную среду для технологий

Премьер-министр утвердил перечень технологий, для которых будет работать особая правовая среда

Это позволит наконец-то завершить создание правовой базы для новых цифровых продуктов в России. Теперь с разработчиков будет снята административная нагрузка и благодаря этому ускорится вывод на рынок новых сервисов.

В перечень вошли: Нейротехнологии и ИИ, технологии работы с Big data, квантовые технологии, робототехника, сенсорика, беспроводная связь, технологии VR и AR, интернет вещей, отраслевые цифровые технологии.

#НеКасперский говорит, что правительство создает регуляторную песочницу. Это такая среда, в которой легче тестировать новые продукты. Издержки бизнеса в этой среде снижаются, а скорость разработки перспективных идей увеличивается. Если быть короче, теперь компании, которые разрабатывают цифровые продукты, смогут обходить отдельные требования, которые считаются обязательными.

У Google появился свой VPN в подписочном плане Google One.

#НеКасперский считает, что это сильно встряхнет рынок левых VPN. А политику Google о логинах, а главное, о хранении и анализе использования VPN нужно теперь читать ещё внимательнее.

Биткоин больше $14 000 впервые с января 2018 года

Google требует скан паспорта пользователя

Google попросил пользователя предоставить скан паспорта, чтобы он доказал свое право на просмотр видео с возрастным ограничением на Youtube

“Они же наверняка смеются? Кто в здравом уме сделал бы это? Я думал, что твиттер был навязчивым, требуя мой номер телефона, но Google победил” - пишет пользователь на Reddite

#НеКасперский ностальгирует по тому времени, когда правило номер 1 гласило: Не используйте свое настоящее имя и не предоставляйте личную информацию в интернете. Раньше никому и в голову не приходило оставлять данные своего паспорта случайному развлекательному сервису. Но теперь мы живем в то время, когда большинство людей, не задумывающихся о информационной безопасности, охотно делятся своей личной информацией в интернете, не только для друзей и родных, но и для всех. Мир и интернет сильно изменились.

Держите ссылку статьи на Лайфхакере по обходу ограничения YouTube

https://lifehacker.com/watch-age-restricted-youtube-videos-without-signing-in-1529667193

В 2021 году может возникнуть дефицит специалистов по ИБ.

Это связано с переходом на удаленный режим 51% компаний в мире и 41% в России. Компании намерены расширить штат специалистов в области кибербезопасности из-за чего на рынке будет большая конкуренция за сотрудников.

Московские власти будут знать, кто был на массовых мероприятиях

Департамент транспорта Москвы закупает 50 специализированных биометрических мобильных комплексов. Устройства будут распознавать лица людей на массовых мероприятиях.

На сайте написано, что они нужны для «для повышения эффективности работы городских служб при внештатных ситуациях». Теперь, судя по всему, кто не будет подпевать Газманову, но будет подпивать лишнюю бутылочку в общественном месте, должен будет ожидать реагирования городских служб.

Устройства представляют собой стойки высотой более 2-х метров, на вершинах которых закреплены камеры высокого разрешения. «Система позволяет директировать 100% лиц, попадающих в кадр»,-говорится на сайте.

#НеКасперский предполагает, что такими темпами власти Москвы соберут полноценную базу биометрических данных москвичей, которая потом может успешно сливаться.

Любишь бигтейсти, люби и регистрацию по QR-кодам

McDonald’s в Москве введёт систему регистрацию в течении недели. Если у кого-то обнаружат Covid-19, система оповестит всех клиентов.

Apple анонсировала третью презентацию за эту осень.

Скорее всего, на ней покажут первый компьютер компании с процессором собственного производства — Macbook на ARM.

Люди взламывают Tesla, чтобы получить доступ к функциям, которые, по мнению владельцев принадлежат им

На Vice вышла статья, где говорится о том, что Тесла отказывается обновлять ПО на подержанных автомобилях. Тем, кто покупает такие машины, компания предлагает купить его дополнительно. Но находятся люди, которые взламывают ПО Tesla и восстанавливают функции, на которые можно рассчитывать при первоначальной покупке. По мнению новых владельцев, функции принадлежат им. От них зависят, например, ходовые качества автомобиля.

Садоу, который взламывает автомобили, говорит:”Насколько я понимаю, удаление платной функции, независимо от состояния автомобиля, является кражей”. Однако взлом ПО исходя из политики Тесла приводит к аннулированию гарантии. В долгосрочной перспективе аннулировании гарантии может стоить владельцу несколько тысяч долларов.

#НеКасперский говорит, что жадность Tesla обнуляет ценность машины как инвестиции для первоначальных владельцев. Если кто-то покупает автомобиль и платит за все обновления, он должен владеть всем и у него должна быть возможность окупить эти траты при перепродаже. Теперь оказывается, что вы платите деньги за все, но при перепродаже кому-то другому Tesla удаленно убирает функционал.

Для школьников создадут
российский аналог Zoom.

Создание сервиса для видеоконференций анонсировало Минцфиры. Идея возникла потому, что во время пандемии для проведения уроков использовали зарубежные сервисы. Инвесторами стали «Яндекс» и Mail.ru Group.