Fujitsu представала технологию мультимодальной биометрии для бесконтактного ритейла
Fujitsu Laboratories представила новую технологию многофакторной биометрической аутентификации, разработанную для обеспечения возможности бесконтактных покупок в период пост пандемии COVID-19.
Новое решение Fujitsu сочетает в себе две различные формы биометрической аутентификации: распознавания лица и рисунка вен ладони. В компании заявили, что точность распознавания более 99%.
Система распознавания лиц была модернизирована, а ее программные алгоритмы теперь могут идентифицировать лица людей, которые носят маски. Платформа датчика аутентификации рисунка вен ладони Fujitsu также обновилась за счет добавления источника света в форме ладони, цвет и световой рисунок которого меняются в зависимости от расстояния руки до сенсора. Новый функционал помогает пользователям более интуитивно понять, как положить руку на датчик для выполнения биометрической аутентификации.
Новое бесконтактное решение, сочетающее распознавание лица и рисунка вен ладони, сейчас проходит испытания в концептуальном магазине безналичных расчетов Lawson в офисе Fujitsu Technology Square в Син-Кавасаки (Япония). Компания планирует коммерциализировать технологию мультимодальной биометрии для розничной торговли до конца 2021 года.
Fujitsu Laboratories представила новую технологию многофакторной биометрической аутентификации, разработанную для обеспечения возможности бесконтактных покупок в период пост пандемии COVID-19.
Новое решение Fujitsu сочетает в себе две различные формы биометрической аутентификации: распознавания лица и рисунка вен ладони. В компании заявили, что точность распознавания более 99%.
Система распознавания лиц была модернизирована, а ее программные алгоритмы теперь могут идентифицировать лица людей, которые носят маски. Платформа датчика аутентификации рисунка вен ладони Fujitsu также обновилась за счет добавления источника света в форме ладони, цвет и световой рисунок которого меняются в зависимости от расстояния руки до сенсора. Новый функционал помогает пользователям более интуитивно понять, как положить руку на датчик для выполнения биометрической аутентификации.
Новое бесконтактное решение, сочетающее распознавание лица и рисунка вен ладони, сейчас проходит испытания в концептуальном магазине безналичных расчетов Lawson в офисе Fujitsu Technology Square в Син-Кавасаки (Япония). Компания планирует коммерциализировать технологию мультимодальной биометрии для розничной торговли до конца 2021 года.
Twitter представил функцию Birdwatch для борьбы с дезинформацией
Сервис микроблогов Twitter анонсировал запуск Birdwatch — системы для борьбы с фейками и дезинформацией, в которой комментарии могут оставлять пользователи. Пока система работает в тестовом режиме на отдельном сайте в США, однако если технология окажется успешной, то ее внедрят в основную платформу Twitter.
Сервис будет работать следующим образом: пользователи смогут оставлять комментарии по поводу записей, которые кажутся им фейковыми или вводящими в заблуждение, а потом другие пользователи смогу оценивать, насколько этот комментарий полезен или нет. В Twitter хотят построить сообщество «наблюдателей» и надеются, что работа пользователей будет напоминать Reddit или Wikipedia. В компании также провели около 100 интервью с политиками, пользующимися Twitter, и получили их поддержку в инициативе.
Сервис микроблогов Twitter анонсировал запуск Birdwatch — системы для борьбы с фейками и дезинформацией, в которой комментарии могут оставлять пользователи. Пока система работает в тестовом режиме на отдельном сайте в США, однако если технология окажется успешной, то ее внедрят в основную платформу Twitter.
Сервис будет работать следующим образом: пользователи смогут оставлять комментарии по поводу записей, которые кажутся им фейковыми или вводящими в заблуждение, а потом другие пользователи смогу оценивать, насколько этот комментарий полезен или нет. В Twitter хотят построить сообщество «наблюдателей» и надеются, что работа пользователей будет напоминать Reddit или Wikipedia. В компании также провели около 100 интервью с политиками, пользующимися Twitter, и получили их поддержку в инициативе.
Власти ЮАР создали собственный браузер, чтобы продолжать пользоваться Flash
Налоговая служба ЮАР создала собственный браузер, чтобы повторно включить поддержку Adobe Flash Player и не менять существующий сайт, перенося некоторые веб-формы с Flash на HTML.
Напомню, что поддержка Flash Player была окончательно прекращена 31 декабря 2020 года, к тому же в код ПО был заранее встроен специальный механизм для самоуничтожения, и начиная с 12 января 2021 года Adobe принудительно блокирует запуск любого Flash-контента.
Так как план разработчиков Adobe сработал в точности, как должен был, с 12 января у налоговой службы ЮАР начались проблемы: ведомство перестало получать налоговые декларации через свой сайт, так как формы для их загрузки представляли собой Flash-виджеты.
Вместо отказа от Flash и перехода на использование HTML или JS власти ЮАР пошли на нетривиальный шаг. Дело в том, что на этой неделе налоговая служба представила собственный браузер SARS eFiling Browser — урезанную версию Chromium с двумя основными функциями. Так, браузер вновь включает поддержку Flash и дает пользователям доступ к сайту SARS eFiling. К счастью, браузер позволяет зайти исключительно на официальный сайт налоговой службы, что немного снижает возможные риски для его пользователей.
При этом SARS eFiling Browser доступен только для Windows, т. е. пользователи macOS, Linux и мобильных ОС по-прежнему не могут подавать налоговые декларации.
Налоговая служба ЮАР создала собственный браузер, чтобы повторно включить поддержку Adobe Flash Player и не менять существующий сайт, перенося некоторые веб-формы с Flash на HTML.
Напомню, что поддержка Flash Player была окончательно прекращена 31 декабря 2020 года, к тому же в код ПО был заранее встроен специальный механизм для самоуничтожения, и начиная с 12 января 2021 года Adobe принудительно блокирует запуск любого Flash-контента.
Так как план разработчиков Adobe сработал в точности, как должен был, с 12 января у налоговой службы ЮАР начались проблемы: ведомство перестало получать налоговые декларации через свой сайт, так как формы для их загрузки представляли собой Flash-виджеты.
Вместо отказа от Flash и перехода на использование HTML или JS власти ЮАР пошли на нетривиальный шаг. Дело в том, что на этой неделе налоговая служба представила собственный браузер SARS eFiling Browser — урезанную версию Chromium с двумя основными функциями. Так, браузер вновь включает поддержку Flash и дает пользователям доступ к сайту SARS eFiling. К счастью, браузер позволяет зайти исключительно на официальный сайт налоговой службы, что немного снижает возможные риски для его пользователей.
При этом SARS eFiling Browser доступен только для Windows, т. е. пользователи macOS, Linux и мобильных ОС по-прежнему не могут подавать налоговые декларации.
Китайцы создали собственный Flash и сделали его лучше, чем у Adobe
В Китае ведется разработка сразу двух альтернатив технологии Flash. Создатель Linux-дистрибутива UOS работает над полной ее заменой под названием ReFla с улучшенной безопасностью и стабильностью, а партнер Adobe в Китае выпустил оригинальный Flash Player, в котором исправил ряд уязвимостей. Все это нужно потому, что в КНР далеко не все предприятия успели вовремя отказаться от Flash в своих системах.
Компания Union Tech, разработчик китайской государственной Linux-ОС Unity (Unity Operating System, UOS), создала собственный аналог технологии Flash. Проект получил название ReFla, и, как пишет портал cnTechPost, он нужен, чтобы китайские предприятия, а также школы и иные образовательные учреждения, избежали краха своих систем, если те еще работают на Flash.
ReFla, сообщает cnTechPost, базируется на собственных наработках Union Tech. В чем именно заключаются программные отличия этой технологии от оригинальной Flash, разработчики не уточняют, но кое в чем ReFla превосходит своего «предшественника».
Разработчики утверждают, что ReFla имеет как минимум четыре преимущества перед Flash. В первую очередь это повышенная стабильность и улучшенная безопасность, ведь Flash прикрыли именно из-за того, что она изобилует различного род уязвимостями. Еще два преимущества – ReFla работает более стабильно и потребляет меньше системных ресурсов.
А поскольку ReFla, в отличие от Flash, создается не в США, а в Китае, то эта технология учитывает некоторые особенности Поднебесной, в частности, наличие в этой стране собственных наработок в компьютерной сфере. Например, ReFla работает не только на х86-системах, но и на компьютерах с процессорами на китайской архитектуре Loongson – таковая имеется как минимум у чипов 3A4000 и 3B4000, вышедших в конце декабря 2019 г. и подходящих для использования в ПК, серверах и сетевом оборудовании. Оригинальная Flash поддержкой Loongson похвастаться не может.
В Китае ведется разработка сразу двух альтернатив технологии Flash. Создатель Linux-дистрибутива UOS работает над полной ее заменой под названием ReFla с улучшенной безопасностью и стабильностью, а партнер Adobe в Китае выпустил оригинальный Flash Player, в котором исправил ряд уязвимостей. Все это нужно потому, что в КНР далеко не все предприятия успели вовремя отказаться от Flash в своих системах.
Компания Union Tech, разработчик китайской государственной Linux-ОС Unity (Unity Operating System, UOS), создала собственный аналог технологии Flash. Проект получил название ReFla, и, как пишет портал cnTechPost, он нужен, чтобы китайские предприятия, а также школы и иные образовательные учреждения, избежали краха своих систем, если те еще работают на Flash.
ReFla, сообщает cnTechPost, базируется на собственных наработках Union Tech. В чем именно заключаются программные отличия этой технологии от оригинальной Flash, разработчики не уточняют, но кое в чем ReFla превосходит своего «предшественника».
Разработчики утверждают, что ReFla имеет как минимум четыре преимущества перед Flash. В первую очередь это повышенная стабильность и улучшенная безопасность, ведь Flash прикрыли именно из-за того, что она изобилует различного род уязвимостями. Еще два преимущества – ReFla работает более стабильно и потребляет меньше системных ресурсов.
А поскольку ReFla, в отличие от Flash, создается не в США, а в Китае, то эта технология учитывает некоторые особенности Поднебесной, в частности, наличие в этой стране собственных наработок в компьютерной сфере. Например, ReFla работает не только на х86-системах, но и на компьютерах с процессорами на китайской архитектуре Loongson – таковая имеется как минимум у чипов 3A4000 и 3B4000, вышедших в конце декабря 2019 г. и подходящих для использования в ПК, серверах и сетевом оборудовании. Оригинальная Flash поддержкой Loongson похвастаться не может.
В НОВОСИБИРСКЕ СУДЯТ ДЕТЕКТИВОВ ЗА СЛИВ СЕКРЕТНЫХ ДАННЫХ: КАК СЫЩИКИ ПОЛУЧИЛИ ИНФОРМАЦИЮ
Фигурантами оказались частные детективы. Они обвиняются по ч. 1 ст. 138 УК РФ «Нарушение тайны телефонных переговоров». В конце 2018 г. служба безопасности Tele2 с помощью системы мониторинга выявила подозрительные факты получения детализации телефонных разговоров абонентов и провела внутреннее расследование. Служба безопасности собрала необходимую информацию об этих действиях и передала данные в следственные органы.
Детализация звонков, информация о передвижениях, покупке авиабилетов, паспортные данные и другое — это секретная информация, доступ к которой охраняется законом. Несмотря на это, в России существует возможность получить доступ к почти любой секретной информации, включая банковскую тайну и персональную тайну.
Больший простор для действий «пробивщикам» даёт действующее законодательство. За распространение данных не предусмотрено суровое наказание, поэтому злоумышленники могут заработать большую сумму, чем штраф, который придётся выплатить. Об этом Сиб.фм рассказал известный российский программист Дмитрий Артимович.
«Если бы один раздали, например, публично лет 15 наказания за слив базы данных, то это сразу прекратилось бы», — считает он.
Фигурантами оказались частные детективы. Они обвиняются по ч. 1 ст. 138 УК РФ «Нарушение тайны телефонных переговоров». В конце 2018 г. служба безопасности Tele2 с помощью системы мониторинга выявила подозрительные факты получения детализации телефонных разговоров абонентов и провела внутреннее расследование. Служба безопасности собрала необходимую информацию об этих действиях и передала данные в следственные органы.
Детализация звонков, информация о передвижениях, покупке авиабилетов, паспортные данные и другое — это секретная информация, доступ к которой охраняется законом. Несмотря на это, в России существует возможность получить доступ к почти любой секретной информации, включая банковскую тайну и персональную тайну.
Больший простор для действий «пробивщикам» даёт действующее законодательство. За распространение данных не предусмотрено суровое наказание, поэтому злоумышленники могут заработать большую сумму, чем штраф, который придётся выплатить. Об этом Сиб.фм рассказал известный российский программист Дмитрий Артимович.
«Если бы один раздали, например, публично лет 15 наказания за слив базы данных, то это сразу прекратилось бы», — считает он.
Сиб.фм
В Новосибирске судят детективов за слив секретных данных: кто слил информацию
В Новосибирске судят обвиняемых по громкому делу о сливе персональных данных: фигурантами оказались частные детективы. Сиб.фм разбирается, как сыщики получили доступ к секретной информации и почему деятельность частных детективов в основном связана с нарушением…
WhatsApp добавит биометрическую аутентификацию для десктопа и веб-версии
Подключение учётной записи WhatsApp с веб-браузером или настольным приложением для ПК стало немного безопаснее. Вскоре, если на телефоне включена биометрическая аутентификация, пользователю придётся разблокировать приложение, прежде чем привязать настольный клиент к учётной записи.
Компания заявила, что новая система сделана, чтобы обезопасить пользователя в случае, что если кто-то другой получит доступ к его телефону: он не сможет привязать учётную запись к своему веб-браузеру и просматривать любые сообщения, которые отправляются или приходят через мессенджер.
Новая система будет включена по умолчанию на любых устройствах iPhone под управлением iOS 14 с Touch ID или Face ID, а также на любых устройствах Android, где активирована биометрическая идентификация. Это означает, что пользователям придётся использовать биометрию, если она не отключена в целом на устройстве. Пользователи, у которых на телефоне не настроена биометрическая аутентификация (или отключена), смогут привязывать свою учётную запись к настольному клиенту без этого шага.
Новая система не означает, что WhatsApp получает доступ или собирает сканы лица и отпечатки пальцев. Приложение просто использует те же биометрические API, что и любое другое приложение, чтобы получить доступ к системе безопасности на устройстве в качестве дополнительной меры идентификации. WhatsApp сообщила, что обновление должно быть выпущено для совместимых устройств в ближайшие недели.
Подключение учётной записи WhatsApp с веб-браузером или настольным приложением для ПК стало немного безопаснее. Вскоре, если на телефоне включена биометрическая аутентификация, пользователю придётся разблокировать приложение, прежде чем привязать настольный клиент к учётной записи.
Компания заявила, что новая система сделана, чтобы обезопасить пользователя в случае, что если кто-то другой получит доступ к его телефону: он не сможет привязать учётную запись к своему веб-браузеру и просматривать любые сообщения, которые отправляются или приходят через мессенджер.
Новая система будет включена по умолчанию на любых устройствах iPhone под управлением iOS 14 с Touch ID или Face ID, а также на любых устройствах Android, где активирована биометрическая идентификация. Это означает, что пользователям придётся использовать биометрию, если она не отключена в целом на устройстве. Пользователи, у которых на телефоне не настроена биометрическая аутентификация (или отключена), смогут привязывать свою учётную запись к настольному клиенту без этого шага.
Новая система не означает, что WhatsApp получает доступ или собирает сканы лица и отпечатки пальцев. Приложение просто использует те же биометрические API, что и любое другое приложение, чтобы получить доступ к системе безопасности на устройстве в качестве дополнительной меры идентификации. WhatsApp сообщила, что обновление должно быть выпущено для совместимых устройств в ближайшие недели.
Спекулянты продали на eBay и StockX почти 50 тыс. видеокарт GeForce RTX 30-й серии и получили $15,2 млн чистой прибыли
Дата-инженер Майкл Дрисколл (Michael Driscoll) поделился свежей статистикой заработка перекупщиков графических ускорителей GeForce RTX 30-й серии. В новый отчёт попали данные о перепродажах видеокарт на торговых онлайн-площадках eBay и StockX. Указывается, что в общей сложности спекулянты продали почти 50 000 видеокарт на базе архитектуры Ampere. Во многих случаях цена предложений оказалась в два раза выше рекомендованной стоимости графических ускорителей.
Если на начало декабря прошлого года количество проданных перекупщиками видеокарт NVIDIA на площадке eBay составило 15 224 единицы, то согласно новым данным, эта цифра выросла до 39 064 единиц. В дополнение к eBay Дрисколл провёл мониторинг торговой площадки StockX — известного места для перепродажи редких экземпляров кроссовок Nike и Adidas. По данным мониторинга, на StockX спекулянты реализовали 10 616 видеокарт.
Общее количество проданных спекулянтами видеокарт на двух площадках составило 49 680 штук, а сумма сделок достигал примерно $61,5 млн. По подсчётам Дрисколла, на перепродаже дефицитных графических ускорителей спекулянты получили $15,2 млн чистой прибыли. Комиссия eBay и StockX на этих сделках составила $6,8 млн. Дрисколл указывает, что большинство продаж пришлось на период между католическим Рождеством и Новым годом.
Появление на рынке младшей модели графического ускорителя GeForce RTX 3060 Ti не изменило общую картину дефицита и роста цен. Например, на момент старта продаж модели GeForce RTX 3060 наценка на неё составила 160 %, затем увеличилась до 210 %, а недавно снизилась до 190 %. Аналогичная картина наблюдалась с моделью GeForce RTX 3080. Если на рождественские праздники наценка на карту составляла 170 % от изначальной цены, то теперь она составляет 200 %.
Дата-инженер Майкл Дрисколл (Michael Driscoll) поделился свежей статистикой заработка перекупщиков графических ускорителей GeForce RTX 30-й серии. В новый отчёт попали данные о перепродажах видеокарт на торговых онлайн-площадках eBay и StockX. Указывается, что в общей сложности спекулянты продали почти 50 000 видеокарт на базе архитектуры Ampere. Во многих случаях цена предложений оказалась в два раза выше рекомендованной стоимости графических ускорителей.
Если на начало декабря прошлого года количество проданных перекупщиками видеокарт NVIDIA на площадке eBay составило 15 224 единицы, то согласно новым данным, эта цифра выросла до 39 064 единиц. В дополнение к eBay Дрисколл провёл мониторинг торговой площадки StockX — известного места для перепродажи редких экземпляров кроссовок Nike и Adidas. По данным мониторинга, на StockX спекулянты реализовали 10 616 видеокарт.
Общее количество проданных спекулянтами видеокарт на двух площадках составило 49 680 штук, а сумма сделок достигал примерно $61,5 млн. По подсчётам Дрисколла, на перепродаже дефицитных графических ускорителей спекулянты получили $15,2 млн чистой прибыли. Комиссия eBay и StockX на этих сделках составила $6,8 млн. Дрисколл указывает, что большинство продаж пришлось на период между католическим Рождеством и Новым годом.
Появление на рынке младшей модели графического ускорителя GeForce RTX 3060 Ti не изменило общую картину дефицита и роста цен. Например, на момент старта продаж модели GeForce RTX 3060 наценка на неё составила 160 %, затем увеличилась до 210 %, а недавно снизилась до 190 %. Аналогичная картина наблюдалась с моделью GeForce RTX 3080. Если на рождественские праздники наценка на карту составляла 170 % от изначальной цены, то теперь она составляет 200 %.
В государственных приложениях РФ обнаружены иностранные трекеры
Среди государственных мобильных приложений, к которым относятся «Госуслуги Москвы» и «Активный гражданин», 88% имеют хотя бы один встроенный трекер, который передает данные третьим лицам — сторонним компаниям. Об этом говорится в аналитической записке.
В данном случае трекер — это сервис, который используется для отслеживания действий пользователей и информации о них через мобильные приложения. Большая часть трекеров, используемых в этих мобильных приложениях, принадлежит компаниям юрисдикции США (86%), а одно из приложений — «Услуги РТ» — использует трекер организации в юрисдикции Японии. Также авторы записки выяснили, что все изученные приложения запрашивают как минимум одно разрешение, которое Google относит к небезопасным.
Для анализа были выбраны приложения, разработанные для мобильной операционной системы Android и доступные для скачивания в магазине Google Play. Исследователи решили выбрать именно приложения для Android, так как эта платформа имеет самую высокую долю на мировом рынке. В результате «быстрого поиска» авторам аналитики удалось обнаружить 44 приложения, созданных госорганами и госкомпаниями. Этих приложений не очень много, но они становятся очень популярными. Те же «Госуслуги» находятся в топах чартов (приложение занимает второе место в топе бесплатных программ Google Play. — РБК)».
В пресс-службе департамента информационных технологий Москвы РБК сообщили, что названные сервисы не используют персональные данные пользователей. «Указанные сервисы (Crashlytics, Analytics и пр.) не собирают и не используют персональные данные пользователей мобильных приложений. Они являются составными частями платформы Google Firebase, которая предоставляет инфраструктурные сервисы для разработки и реализации части функций мобильных приложений. Использование данных сервисов является фактически отраслевым стандартом, без которого полноценная работа и эффективный мониторинг работы приложений будут затруднены или ограничены.
Их использование необходимо исключительно для оптимизации работы приложений, повышения удобства интерфейсов и улучшения стабильности», — ответили в департаменте.
Среди государственных мобильных приложений, к которым относятся «Госуслуги Москвы» и «Активный гражданин», 88% имеют хотя бы один встроенный трекер, который передает данные третьим лицам — сторонним компаниям. Об этом говорится в аналитической записке.
В данном случае трекер — это сервис, который используется для отслеживания действий пользователей и информации о них через мобильные приложения. Большая часть трекеров, используемых в этих мобильных приложениях, принадлежит компаниям юрисдикции США (86%), а одно из приложений — «Услуги РТ» — использует трекер организации в юрисдикции Японии. Также авторы записки выяснили, что все изученные приложения запрашивают как минимум одно разрешение, которое Google относит к небезопасным.
Для анализа были выбраны приложения, разработанные для мобильной операционной системы Android и доступные для скачивания в магазине Google Play. Исследователи решили выбрать именно приложения для Android, так как эта платформа имеет самую высокую долю на мировом рынке. В результате «быстрого поиска» авторам аналитики удалось обнаружить 44 приложения, созданных госорганами и госкомпаниями. Этих приложений не очень много, но они становятся очень популярными. Те же «Госуслуги» находятся в топах чартов (приложение занимает второе место в топе бесплатных программ Google Play. — РБК)».
В пресс-службе департамента информационных технологий Москвы РБК сообщили, что названные сервисы не используют персональные данные пользователей. «Указанные сервисы (Crashlytics, Analytics и пр.) не собирают и не используют персональные данные пользователей мобильных приложений. Они являются составными частями платформы Google Firebase, которая предоставляет инфраструктурные сервисы для разработки и реализации части функций мобильных приложений. Использование данных сервисов является фактически отраслевым стандартом, без которого полноценная работа и эффективный мониторинг работы приложений будут затруднены или ограничены.
Их использование необходимо исключительно для оптимизации работы приложений, повышения удобства интерфейсов и улучшения стабильности», — ответили в департаменте.
IPhone 13 Pro войдёт в историю. Смартфон получит 1 ТБ флэш-памяти
iPhone 12 стал первым смартфоном производителя, который получил поддержку сетей пятого поколения. Источники утверждают, что в линейку iPhone 13 войдёт, как минимум, одна модель с огромным объёмом встроенной флэш-памяти.
Ожидается, что осенью этого года Apple выпустит старшую версию iPhone 13 Pro с флэш-памятью объёмом 1 ТБ. Это вдвое больше, чем максимальный объём памяти в линейке iPhone 12. Вероятно, iPhone 13 Pro Max также будет доступен с таким объёмом хранилища.
Apple iPhone XS стал первым смартфоном компании, который предлагался с 512 ГБ энергонезависимой памяти. Позже такие модели появились в линейках iPhone 11 и iPhone 12.
Ранее сообщалсь, что новые смартфоны серии iPhone 13 будут иметь поддержку технологии Wi-Fi 6E. Соответствующие модули может поставлять производитель полупроводников Skyworks.
Презентация линейки Apple iPhone 13 ожидается в сентябре этого года.
iPhone 12 стал первым смартфоном производителя, который получил поддержку сетей пятого поколения. Источники утверждают, что в линейку iPhone 13 войдёт, как минимум, одна модель с огромным объёмом встроенной флэш-памяти.
Ожидается, что осенью этого года Apple выпустит старшую версию iPhone 13 Pro с флэш-памятью объёмом 1 ТБ. Это вдвое больше, чем максимальный объём памяти в линейке iPhone 12. Вероятно, iPhone 13 Pro Max также будет доступен с таким объёмом хранилища.
Apple iPhone XS стал первым смартфоном компании, который предлагался с 512 ГБ энергонезависимой памяти. Позже такие модели появились в линейках iPhone 11 и iPhone 12.
Ранее сообщалсь, что новые смартфоны серии iPhone 13 будут иметь поддержку технологии Wi-Fi 6E. Соответствующие модули может поставлять производитель полупроводников Skyworks.
Презентация линейки Apple iPhone 13 ожидается в сентябре этого года.
Ботнет Emotet потерял C2-серверы в результате трансграничной операции
Правоохранители и судебные органы восьми стран нанесли сокрушительный удар по инфраструктуре крупнейшего ботнета — Emotet. Его основные командные серверы захвачены, резидентные боты обезврежены.
Разгромная акция, скоординированная Европолом и Евроюстом, была предпринята по результатам двухлетнего расследования, в котором приняли участие правоохранительные органы Нидерландов, Германии, Великобритании, Франции, США, Канады, Литвы и Украины.
Командную инфраструктуру Emotet, по данным Европола, составляют несколько сотен серверов, разбросанных по всему миру. Одни из них используются для управления резидентными ботами, другие — для обслуживания сегментов, сдаваемых в аренду, третьи служат резервом на случай выхода из строя какого-либо из критичных узлов.
Судя по всему, участникам трансграничной операции удалось подменить ряд C2-серверов ботнета по методу sinkhole. В результате обращавшиеся к ним зараженные машины перестали получать команды.
Информация о заражениях, обнаруженная на захваченных серверах, уже передана национальным Группам быстрого реагирования на киберинциденты (CERT), чтобы те могли приступить к оповещению жертв и очистке систем. С той же целью потерявшим управление ботам был спущен апдейт с «миной замедленного действия» — кодом, который обеспечит деинсталляцию зловреда 25 марта в 12:00 по местному времени.
В рамках расследования деятельности Emotet в Западной Европе произведено несколько арестов. Украинские силовики тоже задержали двух граждан, предположительно отвечавших за обслуживание инфраструктуры ботнета. Им инкриминируется совершение преступлений, предусмотренных ст. 361 (несанкционированное вмешательство в работу компьютеров, создание вредоносных программ) и ст. 90 (мошенничество) УК Украины. По совокупности подозреваемым грозит лишение свободы на срок до 12 лет.
Ботнет Emotet разделен на сегменты, которые сдаются в аренду другим злоумышленникам. Его командная инфраструктура выстроена по принципу иерархии. После проведения карательной акции наблюдатели из ИБ-компании Team Cymru заметили, что число активных контроллеров высшего звена сократилось со 100 до нуля.
Тем не менее, говорить о полной победе над Emotet рано. История знает немало случаев, когда ботнет лишали центров управления, но через некоторое время он вновь начинал функционировать. Однако даже краткий перерыв в работе бот-сети, особенно такой масштабной и продуктивной, как Emotet, — уже большое достижение: жертвы получают передышку, ботоводы несут убытки и вынуждены тратить время на восстановительные работы.
Правоохранители и судебные органы восьми стран нанесли сокрушительный удар по инфраструктуре крупнейшего ботнета — Emotet. Его основные командные серверы захвачены, резидентные боты обезврежены.
Разгромная акция, скоординированная Европолом и Евроюстом, была предпринята по результатам двухлетнего расследования, в котором приняли участие правоохранительные органы Нидерландов, Германии, Великобритании, Франции, США, Канады, Литвы и Украины.
Командную инфраструктуру Emotet, по данным Европола, составляют несколько сотен серверов, разбросанных по всему миру. Одни из них используются для управления резидентными ботами, другие — для обслуживания сегментов, сдаваемых в аренду, третьи служат резервом на случай выхода из строя какого-либо из критичных узлов.
Судя по всему, участникам трансграничной операции удалось подменить ряд C2-серверов ботнета по методу sinkhole. В результате обращавшиеся к ним зараженные машины перестали получать команды.
Информация о заражениях, обнаруженная на захваченных серверах, уже передана национальным Группам быстрого реагирования на киберинциденты (CERT), чтобы те могли приступить к оповещению жертв и очистке систем. С той же целью потерявшим управление ботам был спущен апдейт с «миной замедленного действия» — кодом, который обеспечит деинсталляцию зловреда 25 марта в 12:00 по местному времени.
В рамках расследования деятельности Emotet в Западной Европе произведено несколько арестов. Украинские силовики тоже задержали двух граждан, предположительно отвечавших за обслуживание инфраструктуры ботнета. Им инкриминируется совершение преступлений, предусмотренных ст. 361 (несанкционированное вмешательство в работу компьютеров, создание вредоносных программ) и ст. 90 (мошенничество) УК Украины. По совокупности подозреваемым грозит лишение свободы на срок до 12 лет.
Ботнет Emotet разделен на сегменты, которые сдаются в аренду другим злоумышленникам. Его командная инфраструктура выстроена по принципу иерархии. После проведения карательной акции наблюдатели из ИБ-компании Team Cymru заметили, что число активных контроллеров высшего звена сократилось со 100 до нуля.
Тем не менее, говорить о полной победе над Emotet рано. История знает немало случаев, когда ботнет лишали центров управления, но через некоторое время он вновь начинал функционировать. Однако даже краткий перерыв в работе бот-сети, особенно такой масштабной и продуктивной, как Emotet, — уже большое достижение: жертвы получают передышку, ботоводы несут убытки и вынуждены тратить время на восстановительные работы.
YouTube добавит функцию создания коротких клипов
YouTube начал тестирование возможности создавать и делиться короткими клипами с прямых трансляций.
На платформе появится аналог клипов с Twitch – пользователи смогут вырезать короткие видеофрагменты (от 5 до 60 секунд) со стримов и делиться ими со своими друзьями.
На данный момент доступ к функции есть у небольшого количества контентмейкеров, в том числе у нескольких игровых каналов.
Зрители могут создать клип, выбрав соответствующую иконку во время стрима. Представители YouTube уточнили, что пока функция создания клипа доступна на ПК и Android, а вскоре появится и на iOS.
YouTube начал тестирование возможности создавать и делиться короткими клипами с прямых трансляций.
На платформе появится аналог клипов с Twitch – пользователи смогут вырезать короткие видеофрагменты (от 5 до 60 секунд) со стримов и делиться ими со своими друзьями.
На данный момент доступ к функции есть у небольшого количества контентмейкеров, в том числе у нескольких игровых каналов.
Зрители могут создать клип, выбрав соответствующую иконку во время стрима. Представители YouTube уточнили, что пока функция создания клипа доступна на ПК и Android, а вскоре появится и на iOS.
Защита россиянина Фирсова решила добиваться его освобождения из-под стражи в США
Как констатировал адвокат, максимальное наказание за преступление, в совершении которого признался Фирсов, составляет 10 лет тюремного заключения. «Но сам срок наказания зависит от очень многих факторов. Один из самых главных факторов – это масштабы финансового ущерба, а также роль человека в схеме», – передает ТАСС слова Литвака.
Он отметил, что «ущерб очень маленький», а роль Фирсова «минимальная».
«Учитывая эти два фактора, мы рассчитываем, что у него будет очень, очень короткий срок», – пояснил юрист. Как он добавил, защита намерена добиваться того, чтобы Фирсова приговорили к уже отбытому сроку. Это означает, что он будет сразу же освобожден. Как пояснил Литвак, россиянин рассчитывает на скорейшее возвращение на родину.
Напомним, россиянин достиг договоренностей с представителями прокуратуры: он признал свою вину в том, что пытался в мошеннических целях получить закрытые сведения о клиентах некой компании, теперь его могут приговорить к тюремному заключению продолжительностью до 10 лет и обязать выплатить штраф в размере до 250 тыс. долларов. Сторона обвинения согласилась не добиваться для россиянина максимально жесткого наказания.
Фирсов также отказался от права настаивать на проведении судебного разбирательства и оспаривать обвинения, о которых идет речь.
При этом относительно выплаты штрафов и компенсации договоренностей между сторонами нет. Окончательное решение о том, какое наказание будет назначено россиянину, примет суд.
Как констатировал адвокат, максимальное наказание за преступление, в совершении которого признался Фирсов, составляет 10 лет тюремного заключения. «Но сам срок наказания зависит от очень многих факторов. Один из самых главных факторов – это масштабы финансового ущерба, а также роль человека в схеме», – передает ТАСС слова Литвака.
Он отметил, что «ущерб очень маленький», а роль Фирсова «минимальная».
«Учитывая эти два фактора, мы рассчитываем, что у него будет очень, очень короткий срок», – пояснил юрист. Как он добавил, защита намерена добиваться того, чтобы Фирсова приговорили к уже отбытому сроку. Это означает, что он будет сразу же освобожден. Как пояснил Литвак, россиянин рассчитывает на скорейшее возвращение на родину.
Напомним, россиянин достиг договоренностей с представителями прокуратуры: он признал свою вину в том, что пытался в мошеннических целях получить закрытые сведения о клиентах некой компании, теперь его могут приговорить к тюремному заключению продолжительностью до 10 лет и обязать выплатить штраф в размере до 250 тыс. долларов. Сторона обвинения согласилась не добиваться для россиянина максимально жесткого наказания.
Фирсов также отказался от права настаивать на проведении судебного разбирательства и оспаривать обвинения, о которых идет речь.
При этом относительно выплаты штрафов и компенсации договоренностей между сторонами нет. Окончательное решение о том, какое наказание будет назначено россиянину, примет суд.
Мягкий мозговой имплант с беспроводной зарядкой смог контролировать клетки мозга
Группа исследователей и сотрудников KAIST сконструировала крошечный мозговой имплант, который можно заряжать по беспроводной сети извне, чтобы управлять цепями мозга в течение длительных периодов времени без замены батареи
Устройство поможет управлять цепями мозга. Специалисты использовали биосовременные и мягкие полимеры для создания устройства. Система полностью имплантируемая, на базе мягкой оптоэлектроники.
Устройством можно управлять при помощи приложения на смартфоне. Неврологи уже провели успешное тестирование на крысах.
Группа исследователей и сотрудников KAIST сконструировала крошечный мозговой имплант, который можно заряжать по беспроводной сети извне, чтобы управлять цепями мозга в течение длительных периодов времени без замены батареи
Устройство поможет управлять цепями мозга. Специалисты использовали биосовременные и мягкие полимеры для создания устройства. Система полностью имплантируемая, на базе мягкой оптоэлектроники.
Устройством можно управлять при помощи приложения на смартфоне. Неврологи уже провели успешное тестирование на крысах.
Ошибка десятилетней давности позволяет получить root-права в Linux-системах
Специалисты компании Qualys обнаружили в sudo уязвимость CVE-2021-3156, получившую название Baron Samedit. Баг затрагивает большинство дистрибутивов Linux и может использоваться для получения root-доступа. В настоящее время уязвимость уже исправлена в sudo версии 1.9.5p2, кроме того, исследователи заранее предупредили о проблеме и разработчиков дистрибутивов, так что для большинства из них уже доступны патчи.
В своем отчете эксперты рассказывают, что уязвимость может использоваться злоумышленником, который, к примеру, уже имеет доступ к низко привилегированной учетной записи, для получения root-доступа. При этом учетная запись может даже отсутствовать в файле конфигурации /etc/sudoers , который определяет, каким пользователям разрешен доступ к командам su или sudo.
Интересно и то, что, по данным Qualys, баг появился в коде sudo еще в июле 2011 года и присутствует во всех версиях утилиты, выпущенных за последние десять лет. Так, экспертам удалось создать и проверить эксплоиты для этой уязвимости под Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) и Fedora 33 (sudo 1.9.2), хотя также уязвимыми могут быть другие ОС и дистрибутивы.
В отличие от других багов в sudo, найденных в последние годы (например, CVE-2019-14287 и CVE-2019-18634), Baron Samedit вполне может применяться в реальной жизни, так как не требует каких-либо необычных и сложных настроек sudo.
Специалисты компании Qualys обнаружили в sudo уязвимость CVE-2021-3156, получившую название Baron Samedit. Баг затрагивает большинство дистрибутивов Linux и может использоваться для получения root-доступа. В настоящее время уязвимость уже исправлена в sudo версии 1.9.5p2, кроме того, исследователи заранее предупредили о проблеме и разработчиков дистрибутивов, так что для большинства из них уже доступны патчи.
В своем отчете эксперты рассказывают, что уязвимость может использоваться злоумышленником, который, к примеру, уже имеет доступ к низко привилегированной учетной записи, для получения root-доступа. При этом учетная запись может даже отсутствовать в файле конфигурации /etc/sudoers , который определяет, каким пользователям разрешен доступ к командам su или sudo.
Интересно и то, что, по данным Qualys, баг появился в коде sudo еще в июле 2011 года и присутствует во всех версиях утилиты, выпущенных за последние десять лет. Так, экспертам удалось создать и проверить эксплоиты для этой уязвимости под Ubuntu 20.04 (sudo 1.8.31), Debian 10 (sudo 1.8.27) и Fedora 33 (sudo 1.9.2), хотя также уязвимыми могут быть другие ОС и дистрибутивы.
В отличие от других багов в sudo, найденных в последние годы (например, CVE-2019-14287 и CVE-2019-18634), Baron Samedit вполне может применяться в реальной жизни, так как не требует каких-либо необычных и сложных настроек sudo.
LG и Qualcomm совместно создадут 5G-платформу для автомобилей
Говорится, что главной целью инициативы является разработка надёжных подключённых автомобилей с интеллектуальными возможностями и системами, учитывающими текущее местоположение.
Предполагается, что помощь в реализации проекта окажут специалисты других известных компаний. В их числе называются китайский телекоммуникационный гигант ZTE и немецкий производитель покрышек и автокомпонентов Continental AG.
Нужно отметить, что LG и Qualcomm уже имеют опыт сотрудничества в автомобильной сфере. К примеру, в 2019 году стороны заключили соглашение, предусматривающее создание автомобильной информационно-развлекательной платформы нового поколения с применением webOS Auto.
Говорится, что главной целью инициативы является разработка надёжных подключённых автомобилей с интеллектуальными возможностями и системами, учитывающими текущее местоположение.
Предполагается, что помощь в реализации проекта окажут специалисты других известных компаний. В их числе называются китайский телекоммуникационный гигант ZTE и немецкий производитель покрышек и автокомпонентов Continental AG.
Нужно отметить, что LG и Qualcomm уже имеют опыт сотрудничества в автомобильной сфере. К примеру, в 2019 году стороны заключили соглашение, предусматривающее создание автомобильной информационно-развлекательной платформы нового поколения с применением webOS Auto.
Android 12 позволит пользователям перекрашивать интерфейсы совместимых приложений
Выходящая в этом году операционная система Android 12 может обрести возможность кастомизации интерфейса приложений на основе системы стилей оформления, пишет 9to5 Google.
По сведениям источника, речь идёт о собственно системе стилей от компании Google, которая даст пользователям возможность настраивать основной и акцентный цвета в оформлении пользовательского интерфейса. Выбранный цвет также будет давать о себе знать в оттенке фона для уведомлений и области быстрых настроек.
Предполагается, что такие возможности будут только в продуктах, разработчики которых внесут соответствующую опцию в своё ПО. Доступные цвета будут зависеть от того, какое устройство используется.
Данная опция пока находится в разработке
Выходящая в этом году операционная система Android 12 может обрести возможность кастомизации интерфейса приложений на основе системы стилей оформления, пишет 9to5 Google.
По сведениям источника, речь идёт о собственно системе стилей от компании Google, которая даст пользователям возможность настраивать основной и акцентный цвета в оформлении пользовательского интерфейса. Выбранный цвет также будет давать о себе знать в оттенке фона для уведомлений и области быстрых настроек.
Предполагается, что такие возможности будут только в продуктах, разработчики которых внесут соответствующую опцию в своё ПО. Доступные цвета будут зависеть от того, какое устройство используется.
Данная опция пока находится в разработке
В России могут увеличить норму мощности сотовых передатчиков
НИИ медицины труда им. Н. Ф. Измерова по инициативе департамента информационных технологий (ДИТ) Москвы провело исследование влияния на живые организмы, в том числе 5G. Специалисты ДИТ считают действующие нормы по излучению, разработанные в 80-х, устаревшими и предлагают их пересмотреть.
Ученые подвергали лабораторных крыс воздействию электромагнитного излучения в 250 мкВт/кв. см и 500 мкВт/кв. см. Значительных изменений в состоянии животных при воздействии излучения в 250 мкВт/кв. см не наблюдалось. После четырехмесячного воздействия электромагнитным полем 500 мкВт/кв. см у животных «наблюдалась тенденция к увеличению набора массы тела».
По нормам СанПиН, сейчас норматив излучения базовых станций в основных полосах сотовой связи составляет 10 мкВт/кв. см. Исследование показало, что безопасным для человека можно считать излучение мощностью 20–25 мкВт/кв. см. При этом в жилых помещениях его стоит оставить в пределах 10 мкВт/кв. см, но на улице можно поднять до 40 мкВт/кв. см.
В ДИТ сообщили, что представят результаты исследований в Минздрав и Роспотребнадзор. Там могут принять решение об изменении СанПиНов по электромагнитному излучению.
НИИ медицины труда им. Н. Ф. Измерова по инициативе департамента информационных технологий (ДИТ) Москвы провело исследование влияния на живые организмы, в том числе 5G. Специалисты ДИТ считают действующие нормы по излучению, разработанные в 80-х, устаревшими и предлагают их пересмотреть.
Ученые подвергали лабораторных крыс воздействию электромагнитного излучения в 250 мкВт/кв. см и 500 мкВт/кв. см. Значительных изменений в состоянии животных при воздействии излучения в 250 мкВт/кв. см не наблюдалось. После четырехмесячного воздействия электромагнитным полем 500 мкВт/кв. см у животных «наблюдалась тенденция к увеличению набора массы тела».
По нормам СанПиН, сейчас норматив излучения базовых станций в основных полосах сотовой связи составляет 10 мкВт/кв. см. Исследование показало, что безопасным для человека можно считать излучение мощностью 20–25 мкВт/кв. см. При этом в жилых помещениях его стоит оставить в пределах 10 мкВт/кв. см, но на улице можно поднять до 40 мкВт/кв. см.
В ДИТ сообщили, что представят результаты исследований в Минздрав и Роспотребнадзор. Там могут принять решение об изменении СанПиНов по электромагнитному излучению.
Mozilla прекращает поддержку прогрессивных веб-приложений для ПК
Progressive Web Apps — это одна из модных тем в веб-дизайне и разработке. Автономные приложения, которые можно запускать на ПК, смартфоне или планшете. При этом они представляют собой, по сути, те же веб-сайты, только в иной оболочке.
И вот теперь стало известно, что Mozilla прекратила разработку поддержки Progressive Web Apps (PWA) в настольных версиях Firefox.
При этом у браузеров на основе Chromium такая поддержка есть, причём она функционально шире, чем была у Firefox. В последнем случае не было некоторых настроек.
Вместо PWA в компании намерены сосредоточить своё внимание на функциях, которые, по мнению Mozilla, будут более полезными для их пользователей. Хотя пока неясно, что это будут за возможности.
Progressive Web Apps — это одна из модных тем в веб-дизайне и разработке. Автономные приложения, которые можно запускать на ПК, смартфоне или планшете. При этом они представляют собой, по сути, те же веб-сайты, только в иной оболочке.
И вот теперь стало известно, что Mozilla прекратила разработку поддержки Progressive Web Apps (PWA) в настольных версиях Firefox.
При этом у браузеров на основе Chromium такая поддержка есть, причём она функционально шире, чем была у Firefox. В последнем случае не было некоторых настроек.
Вместо PWA в компании намерены сосредоточить своё внимание на функциях, которые, по мнению Mozilla, будут более полезными для их пользователей. Хотя пока неясно, что это будут за возможности.
Компания Apple запатентовала перископический объектив для будущих iPhone
Опубликована заявка Apple на телефонные фотокамеры. Патент связан с производством складного перископического объектива с фокусным диапазоном 85–160 мм. Есть вероятность, что он будет использован в новых моделях iPhone.
Система состоит из различных элементов: призм, линз и зеркал.
Идея обоснована использованием 2-ух инструментов для преломления света. Между ними будет установлена система линз.
В патенте на постоянной основе фигурируют телефоны и недостатки камер, которые созданы на данный момент. Тем не менее, прямое подтверждение того, что разработка будет использована в мобильниках отсутствует.
Опубликована заявка Apple на телефонные фотокамеры. Патент связан с производством складного перископического объектива с фокусным диапазоном 85–160 мм. Есть вероятность, что он будет использован в новых моделях iPhone.
Система состоит из различных элементов: призм, линз и зеркал.
Идея обоснована использованием 2-ух инструментов для преломления света. Между ними будет установлена система линз.
В патенте на постоянной основе фигурируют телефоны и недостатки камер, которые созданы на данный момент. Тем не менее, прямое подтверждение того, что разработка будет использована в мобильниках отсутствует.
Энтузиаст модифицировал 17-летний плеер iPod и запустил на нем Spotify
Энтузиаст Гай Дюпон решил поэкспериментировать над своим 17-летним плеером Apple - iPod.
Модификациям подвергся iPod Classic 4-го поколения, выпущенный Apple в 2004 году. Изначально устройство не имело доступа к интернету с помощью Wi-Fi, однако энтузиасту удалось это изменить. Финальная версия плеера была оснащена цветным экраном, аккумулятором на 1000 мАч, а работала она на базе компьютера Raspberry Pi Zero W. Также 17-летний iPod получил поддержку Wi-Fi и Bluetooth. Это все позволило блогеру подключаться с плеера к API Spotify и слушать музыку.
Результаты своей работы энтузиаст снял на видео и опубликовал на своем YouTube канале. Он сообщил, что на все модификации он потратил порядка 100 долларов.
Энтузиаст Гай Дюпон решил поэкспериментировать над своим 17-летним плеером Apple - iPod.
Модификациям подвергся iPod Classic 4-го поколения, выпущенный Apple в 2004 году. Изначально устройство не имело доступа к интернету с помощью Wi-Fi, однако энтузиасту удалось это изменить. Финальная версия плеера была оснащена цветным экраном, аккумулятором на 1000 мАч, а работала она на базе компьютера Raspberry Pi Zero W. Также 17-летний iPod получил поддержку Wi-Fi и Bluetooth. Это все позволило блогеру подключаться с плеера к API Spotify и слушать музыку.
Результаты своей работы энтузиаст снял на видео и опубликовал на своем YouTube канале. Он сообщил, что на все модификации он потратил порядка 100 долларов.
Число интернет-пользователей достигло 4,66 млрд человек (на январь 2021).
По данным ООН население Земли составляет 7,83 млрд человек. Таким образом, интернетом пользуется 59,5% жителей планеты.
В 2020 году число интернет-пользователей выросло на 316 млн человек или на 7,3% в сравнении с 2019 годом. Подавляющее число из этих людей (4,2 млрд) является пользователей какой-либо социальной сети. Только за 2020 год число пользователей соцсетей выросло на 490 млн человек. Прогнозируется, что в совокупности все интернет-пользователи в 2021 году проведут в социальных сетях около 3,7 трлн часов.
По оценкам We Are Social, самыми активными пользователями социальных сетей являются жители Филиппин, который проводят в соцсетях около 4 часов в день. Самый низкий показатель активности в социальных сетях среди людей от 16 до 64 лет зафиксирован в Японии — жители этой страны проводят в соцсетях менее часа в день.
В среднем по миру пользователи различных социальных интернет-платформ тратят на соцсети 2 часа 25 минут в день. В России этот показатель составляет 2 часа 28 минут.
По данным ООН население Земли составляет 7,83 млрд человек. Таким образом, интернетом пользуется 59,5% жителей планеты.
В 2020 году число интернет-пользователей выросло на 316 млн человек или на 7,3% в сравнении с 2019 годом. Подавляющее число из этих людей (4,2 млрд) является пользователей какой-либо социальной сети. Только за 2020 год число пользователей соцсетей выросло на 490 млн человек. Прогнозируется, что в совокупности все интернет-пользователи в 2021 году проведут в социальных сетях около 3,7 трлн часов.
По оценкам We Are Social, самыми активными пользователями социальных сетей являются жители Филиппин, который проводят в соцсетях около 4 часов в день. Самый низкий показатель активности в социальных сетях среди людей от 16 до 64 лет зафиксирован в Японии — жители этой страны проводят в соцсетях менее часа в день.
В среднем по миру пользователи различных социальных интернет-платформ тратят на соцсети 2 часа 25 минут в день. В России этот показатель составляет 2 часа 28 минут.