В Telegram исправили уязвимость, которая маскировала вредоносный APK-файл под видео
Специалисты компании-разработчика антивируса ESET рассказали об уязвимости нулевого дня, которая появилась в мессенджере с июньским обновлением. По их словам, лазейка EvilVideo позволяла злоумышленникам маскировать вредоносный APK-файл под видео.
По данным исследователей ESET, первым уязвимость обнаружил хакер под ником Ancryno. Ушлый айтишник сразу же начал продавать эксплойт на специализированном форуме, где писал, что баг присутствует в Telegram для Android версии 10.14.4 и старше.
Программист утверждал, что уязвимость работает по принципу one-click, когда жертве достаточно одного нажатия, после чего запускается вредоносный файл. Однако эксперты ESET опровергли это. Они отметили, что для активации заражённого APK требовалось гораздо больше действий. Пользователь должен был кликнуть на видео, после чего открыть его во внешнем плеере, а затем ещё и согласиться на установку неизвестного APK.
Представители антивирусного ПО уведомили разработчиков Telegram 26 июня о существующей проблеме и уже в версии мессенджера 10.14.5 от 11 июля уязвимость прикрыли. Кроме того, спецы ESET протестировали веб-версию и десктопное приложение мессенджера, и, к счастью, эксплойт там не работал: маскировочное видео просто воспроизводилось.
Специалисты компании-разработчика антивируса ESET рассказали об уязвимости нулевого дня, которая появилась в мессенджере с июньским обновлением. По их словам, лазейка EvilVideo позволяла злоумышленникам маскировать вредоносный APK-файл под видео.
По данным исследователей ESET, первым уязвимость обнаружил хакер под ником Ancryno. Ушлый айтишник сразу же начал продавать эксплойт на специализированном форуме, где писал, что баг присутствует в Telegram для Android версии 10.14.4 и старше.
Программист утверждал, что уязвимость работает по принципу one-click, когда жертве достаточно одного нажатия, после чего запускается вредоносный файл. Однако эксперты ESET опровергли это. Они отметили, что для активации заражённого APK требовалось гораздо больше действий. Пользователь должен был кликнуть на видео, после чего открыть его во внешнем плеере, а затем ещё и согласиться на установку неизвестного APK.
Представители антивирусного ПО уведомили разработчиков Telegram 26 июня о существующей проблеме и уже в версии мессенджера 10.14.5 от 11 июля уязвимость прикрыли. Кроме того, спецы ESET протестировали веб-версию и десктопное приложение мессенджера, и, к счастью, эксплойт там не работал: маскировочное видео просто воспроизводилось.
Разработчики Assassin’s Creed Shadows извинились перед японскими игроками за исторические неточности
Команда AC Shadows признала, что некоторые промоматериалы могли задеть японское сообщество геймеров, и извинилась за это. Вместе с тем разработчики поспешили напомнить, что игра не отражает реальных исторических событий и призвана развлекать людей.
Скандалы, которые возникают вокруг Assassin’s Creed Shadows сплошь и рядом, можно разделить на две категории: японцев не устраивают исторические неточности, связанные с архитектурой, обычаями и культурой, а западных игроков волнует, как в феодальной Японии появился темнокожий самурай Ясуке. Последнего Ubisoft тоже упомянула в своём обращении.
По словам разработчиков, они понимают, что персонаж вызывает «много дискуссий и споров», однако он привлёк команду своей «мистической историей», поэтому они решили «аккуратно вплести его» в игровой процесс. Несмотря на извинения, в комментариях к официальному посту открылся портал в ад.
Люди остались недовольны тем, что Ubisoft намерено пихает в игры DEI-персонажей (разнообразие, справедливость, инклюзивность) вместо того, чтобы просто сделать игру про японцев в японском сеттинге. Стоит отметить, что в комментариях было много и тех, кто встал на защиту разработчиков или просто призывал не раздувать из мухи слона.
Команда AC Shadows признала, что некоторые промоматериалы могли задеть японское сообщество геймеров, и извинилась за это. Вместе с тем разработчики поспешили напомнить, что игра не отражает реальных исторических событий и призвана развлекать людей.
Скандалы, которые возникают вокруг Assassin’s Creed Shadows сплошь и рядом, можно разделить на две категории: японцев не устраивают исторические неточности, связанные с архитектурой, обычаями и культурой, а западных игроков волнует, как в феодальной Японии появился темнокожий самурай Ясуке. Последнего Ubisoft тоже упомянула в своём обращении.
По словам разработчиков, они понимают, что персонаж вызывает «много дискуссий и споров», однако он привлёк команду своей «мистической историей», поэтому они решили «аккуратно вплести его» в игровой процесс. Несмотря на извинения, в комментариях к официальному посту открылся портал в ад.
Люди остались недовольны тем, что Ubisoft намерено пихает в игры DEI-персонажей (разнообразие, справедливость, инклюзивность) вместо того, чтобы просто сделать игру про японцев в японском сеттинге. Стоит отметить, что в комментариях было много и тех, кто встал на защиту разработчиков или просто призывал не раздувать из мухи слона.
СМИ: Apple делает большой акцент на разработке складного айфона
Очередной прототип складного айфона получил кодовое имя — V68. По данным The Information, это является знаком, что идея вышла за рамки концепции и теперь такое устройство официально готовится к релизу.
Исходя из этого, можно косвенно предположить, когда именно выйдет складной айфон: примерно в течение 24 месяцев. Однако уже сейчас компания начала общение с ключевыми поставщиками, которые и предложат комплектующие для устройства.
Поэтому пока рано говорить о характеристиках и каких-либо фишках складного айфона. Судя по всему, он получит форм-фактор Flip.
Очередной прототип складного айфона получил кодовое имя — V68. По данным The Information, это является знаком, что идея вышла за рамки концепции и теперь такое устройство официально готовится к релизу.
Исходя из этого, можно косвенно предположить, когда именно выйдет складной айфон: примерно в течение 24 месяцев. Однако уже сейчас компания начала общение с ключевыми поставщиками, которые и предложат комплектующие для устройства.
Поэтому пока рано говорить о характеристиках и каких-либо фишках складного айфона. Судя по всему, он получит форм-фактор Flip.
Разыгрываем Honor 200 Pro
Условия просты:
1. Подписаться на канал @WylsaRed
2. Нажать на кнопку «Участвовать».
Не забудьте удостовериться, что вы находитесь в зоне СДЭК — отправим этот Honor только по ней. Доставка и страховка бесплатные — победителю ни за что платить не нужно. И денег мы ни за что не просим.
Итоги подведёт наш бот-рандомайзер в следующую среду, 31 июля в 19:00 по московскому времени.
⚠️ Если вам вылезает ошибка, то подождите несколько часов и попробуйте снова: большой наплыв участников подвешивают нашего бота.
Условия просты:
1. Подписаться на канал @WylsaRed
2. Нажать на кнопку «Участвовать».
Не забудьте удостовериться, что вы находитесь в зоне СДЭК — отправим этот Honor только по ней. Доставка и страховка бесплатные — победителю ни за что платить не нужно. И денег мы ни за что не просим.
Итоги подведёт наш бот-рандомайзер в следующую среду, 31 июля в 19:00 по московскому времени.
⚠️ Если вам вылезает ошибка, то подождите несколько часов и попробуйте снова: большой наплыв участников подвешивают нашего бота.
Apple улучшит охлаждение в iPhone 16, а также значительно обновит камеры в iPhone 17
Чтобы избежать проблем с перегревом, которые есть у iPhone 15 Pro и 15 Pro Max, грядущая линейка получит «больший графитовый лист внутри корпуса». Об этом сообщает The Information.
Несмотря на то, что Apple удалось программно улучшить ситуацию с перегревом, проблема не ушла окончательно. И жаркое лето 2024 года показало, что нужно поработать ещё.
Одновременно с подготовкой к запуску производства iPhone 16, которое вот-вот стартует в Китае, Apple работает и над следующим поколением айфонов. По данным того же The Information, минимум в одной из моделей iPhone 17 будет система камер с переменной диафрагмой. Аналогичные решения уже существуют, например, в Xiaomi 14 Ultra и Huawei Pura 70 Ultra.
Физическая переменная диафрагма позволит регулировать размытие заднего фона, а также количество поступаемого на матрицу света. Правда, размер матриц любого из смартфонов практически сводит на нет эти разработки. Поэтому, как и у конкурентов, такое решение будет, вероятно, больше маркетинговой фишкой, нежели реально нужной пользователям технологией.
Чтобы избежать проблем с перегревом, которые есть у iPhone 15 Pro и 15 Pro Max, грядущая линейка получит «больший графитовый лист внутри корпуса». Об этом сообщает The Information.
Несмотря на то, что Apple удалось программно улучшить ситуацию с перегревом, проблема не ушла окончательно. И жаркое лето 2024 года показало, что нужно поработать ещё.
Одновременно с подготовкой к запуску производства iPhone 16, которое вот-вот стартует в Китае, Apple работает и над следующим поколением айфонов. По данным того же The Information, минимум в одной из моделей iPhone 17 будет система камер с переменной диафрагмой. Аналогичные решения уже существуют, например, в Xiaomi 14 Ultra и Huawei Pura 70 Ultra.
Физическая переменная диафрагма позволит регулировать размытие заднего фона, а также количество поступаемого на матрицу света. Правда, размер матриц любого из смартфонов практически сводит на нет эти разработки. Поэтому, как и у конкурентов, такое решение будет, вероятно, больше маркетинговой фишкой, нежели реально нужной пользователям технологией.
Многие угадали! Фото выше была на Nokia Lumia 1020!
Я купил (спасибо @biggeek) новую версию на eBay и меня кинули!
Так что ловите новое видео!
https://www.youtube.com/watch?v=6zqOl0fSZA4
Я купил (спасибо @biggeek) новую версию на eBay и меня кинули!
Так что ловите новое видео!
https://www.youtube.com/watch?v=6zqOl0fSZA4
YouTube
Распаковка Nokia Lumia 1020 11 лет спустя! Эволюция мобильной фотографии...
Заказывай HONOR 200 | 200 Pro в М.Видео https://vk.cc/cyBPaU
Выиграй Honor 200 Pro от Wylsacom! Все что нужно сделать, это:
1. Подписаться на Wylsacom здесь на YouTube
2. Поставить лайк
3. Оставить 1 комментарий
4. Перейти в телеграм в конкурсный пост и…
Выиграй Honor 200 Pro от Wylsacom! Все что нужно сделать, это:
1. Подписаться на Wylsacom здесь на YouTube
2. Поставить лайк
3. Оставить 1 комментарий
4. Перейти в телеграм в конкурсный пост и…
Wylsacom Red
А вот @durov услышал меня и включил монетизацию для каналов из России. 👌💪
Недолго музыка играла. Telegram отключил монетизацию для всех российских каналов.
Каких-либо комментариев от компании и лично от Паши @durov нет.
Каких-либо комментариев от компании и лично от Паши @durov нет.
ESA отправит космический аппарат для защиты Земли от столкновения с астероидом в 2029 году
Европейское космическое агентство (ESA) активно работает над аппаратом Ramses, который будет сопровождать астероид Апофис во время близкого облёта нашей планеты. Учёные утверждают, что небесное тело диаметром 375 м пройдёт на расстоянии 32 000 км от Земли, а напряженная встреча должна произойти 13 апреля 2029 года.
Ramses должен будет собрать ценную информацию, которая поможет защитить нашу планету от возможного столкновения с Апофисом, а в будущем и с другими неземными объектами. Ещё Ramses будет анализировать изменения астероида во время полёта. Так учёные смогут многое узнать о реакции небесного тела на внешние силы, а также о его составе, внутренней структуре, рыхлости, массе, плотности и пористости.
Несмотря на тревожные новости, беспокоиться не нужно. Учёные отмели какую-либо возможность столкновения Апофиса с Землёй.
Европейское космическое агентство (ESA) активно работает над аппаратом Ramses, который будет сопровождать астероид Апофис во время близкого облёта нашей планеты. Учёные утверждают, что небесное тело диаметром 375 м пройдёт на расстоянии 32 000 км от Земли, а напряженная встреча должна произойти 13 апреля 2029 года.
Ramses должен будет собрать ценную информацию, которая поможет защитить нашу планету от возможного столкновения с Апофисом, а в будущем и с другими неземными объектами. Ещё Ramses будет анализировать изменения астероида во время полёта. Так учёные смогут многое узнать о реакции небесного тела на внешние силы, а также о его составе, внутренней структуре, рыхлости, массе, плотности и пористости.
Несмотря на тревожные новости, беспокоиться не нужно. Учёные отмели какую-либо возможность столкновения Апофиса с Землёй.
LEGO представила четыре набора по Fortnite, среди которых культовый Battle Bus
В рамках плодотворного сотрудничества с Epic Games датчане из LEGO выкатили несколько наборов по Fortnite. Они отличаются как по сложности сборки, так и, разумеется, по цене.
Самый простенький Durrr Burger собирается из 193 деталек и представляет собой логотип внутриигровой сети ресторанов быстрого питания. Набор Supply Llama уже посложнее для сборки и состоит из 691 кирпичика. Как и в игре, этот персонаж содержит небольшой «лут» в комплекте, который можно хранить прямо в фигурке.
Большие мальчики и девочки заценят набор Peely Bone, который представляет собой зомби-скин «Банана». Фигурку дополняют кирка, бластер и подставка, а собирается это добро из 1414 деталей.
Ну и на сладкое: легендарный Battle Bus, с которого начинается каждая игра. Сопровождают автобус девять минифигурок, которые можно расположить внутри. На полную сборку Battle Bus нужно 954 детали.
Теперь к ценам:
• Durrr Burger — $15;
• Supply Llama — $40;
• Peely Bone и Battle Bus — $100.
Предзаказать наборы можно уже сейчас, а в рознице они появятся с 1 октября.
В рамках плодотворного сотрудничества с Epic Games датчане из LEGO выкатили несколько наборов по Fortnite. Они отличаются как по сложности сборки, так и, разумеется, по цене.
Самый простенький Durrr Burger собирается из 193 деталек и представляет собой логотип внутриигровой сети ресторанов быстрого питания. Набор Supply Llama уже посложнее для сборки и состоит из 691 кирпичика. Как и в игре, этот персонаж содержит небольшой «лут» в комплекте, который можно хранить прямо в фигурке.
Большие мальчики и девочки заценят набор Peely Bone, который представляет собой зомби-скин «Банана». Фигурку дополняют кирка, бластер и подставка, а собирается это добро из 1414 деталей.
Ну и на сладкое: легендарный Battle Bus, с которого начинается каждая игра. Сопровождают автобус девять минифигурок, которые можно расположить внутри. На полную сборку Battle Bus нужно 954 детали.
Теперь к ценам:
• Durrr Burger — $15;
• Supply Llama — $40;
• Peely Bone и Battle Bus — $100.
Предзаказать наборы можно уже сейчас, а в рознице они появятся с 1 октября.
Илон Маск не покажет роботакси в августе
Вместо этого презентация состоится 10 октября. Ранее эксцентричный миллиардер обещал показать полностью автоматизированное такси от Tesla 8 августа, но из-за изменений прототипа сроки сдвинулись. Маск подтвердил, что из-за переноса инженеры Tesla смогли добавить в автомобиль для презентации ещё «пару вещей», но, какие именно, не уточнил.
Tesla планирует представить полностью автономную машину, которой не будет управлять человек. Предположительно, это и новый вектор развития компании, ради которого ранее уволили 10 % сотрудников компании во время реорганизации, — автономные автомобили, продукты с высокой интеграцией ИИ и тому подобное.
Тем временем на минувшей конференции по доходам за 2024 год выяснилось, что доходы от продажи электромобилей у Tesla падают. При общем росте выручки на 2 % в годовом исчислении именно авто упали на 7 %. И в текущем году компания действительно может продать меньше автомобилей, хоть и надеется заработать на продажах Cybertruck (даже коллабу с Fortnite недавно запустила) и ещё не анонсированных будущих автомобилях более низкой стоимости.
Вместо этого презентация состоится 10 октября. Ранее эксцентричный миллиардер обещал показать полностью автоматизированное такси от Tesla 8 августа, но из-за изменений прототипа сроки сдвинулись. Маск подтвердил, что из-за переноса инженеры Tesla смогли добавить в автомобиль для презентации ещё «пару вещей», но, какие именно, не уточнил.
Tesla планирует представить полностью автономную машину, которой не будет управлять человек. Предположительно, это и новый вектор развития компании, ради которого ранее уволили 10 % сотрудников компании во время реорганизации, — автономные автомобили, продукты с высокой интеграцией ИИ и тому подобное.
Тем временем на минувшей конференции по доходам за 2024 год выяснилось, что доходы от продажи электромобилей у Tesla падают. При общем росте выручки на 2 % в годовом исчислении именно авто упали на 7 %. И в текущем году компания действительно может продать меньше автомобилей, хоть и надеется заработать на продажах Cybertruck (даже коллабу с Fortnite недавно запустила) и ещё не анонсированных будущих автомобилях более низкой стоимости.
Forwarded from Эксплойт
This media is not supported in your browser
VIEW IN TELEGRAM
На Netflix стартовало шоу «Тачка на прокачку» — теперь оно называется Resurrected Rides.
В шоу команда механиков делает из старых колымаг топовые авто — и везде ставит мониторы. Фирмовый юмор остался на месте.
Ждём к вечеру в «бесплатных кинотеатрах».
@exploitex
В шоу команда механиков делает из старых колымаг топовые авто — и везде ставит мониторы. Фирмовый юмор остался на месте.
Ждём к вечеру в «бесплатных кинотеатрах».
@exploitex