Не отмороженный депутат Антон Горелкин сделал субъективный рейтинг IT-компаний по трём категориям: «лояльные», «нейтральные», «отмороженные».

Тут можно понять образ мышления Горелкина

«Еду в Магадан» закончилось для Касперского сегодня

В Telegram появился бот для подмены номера

Функционал нового бота - хорошая предпосылка для очередного всплеска телефонного мошенничества. Можно подменять номер и изменять голос во время вызова. Никакого ПО для интернет-телефонии не требуется, поэтому технология доступна любому, кто заплатит деньги за услугу.

Помимо мошенников, бот могут использовать и пранкеры. Если у вас есть личный номер министра и, допустим, номер его зама, то благодаря функционалу вы сможете его разыграть. После оплаты бот предлагает ввести номер телефона человека, которому вы собираетесь звонить и номер, который должен высветиться на его смартфоне.

Всем, кто на днях делился своими персональными номерами в чатах, где раздавали инвайты в социальную сеть Clubhouse, пламенный «Привет»!

«Хабр» опубликовал рейтинг зарплат в IT по городам России за 2020

https://habr.com/ru/article/540718/?utm_source=telegram&utm_medium=social&utm_campaign=/ru/article/540718/

Для pornhub теперь нужен паспорт и биометрическая верификация

Pornhub анонсировал новую политику безопасности. Помните историю, как с этим сервисом перестали сотрудничать платежные системы из-за плохой модерации контента?

Для пользователей, загружающих видео, усложнят правила: им придётся проходить биометрическую верификацию и авторизовываться через документы.

После скандала с незаконным контентом, порно - сайт удалил 80% видео, так как они были загружены из непроверенных источников.

Теперь Pornhub готовит ещё и первый Transparency report среди сайтов для взрослых.

Где-то во вселенной на продажу выставят базу создателей хоум порно.

Google закрыли 0-day уязвимость для Windows, Mac и Linux

Уязвимость CVE-2021-21148 пофиксили в новой версии Chrome. Она была в движке V8 JavaScript и эксплуатировалась хакерами. Её описывают как ошибку нарушения целостности информационной памяти.

Она позволяла осуществлять выполнения произвольного кода. Поэтому, настоятельно советуем обновиться, прежде чем поехать бухать в бар.

https://chromereleases.googleblog.com/2021/02/stable-channel-update-for-desktop_4.html

Тем временем, мальчики, в гугле решили не отставать от своего брата по тяге к монополизации рынка. В компании вслед за Apple создают собственную систему защиты от отслеживания для Android. Если кто-то забыл или не слышал, Apple уже сделали такую для AppStore.

Цель у обоих гигантов BigTech благая: ограничить сбор данных пользователей и отслеживание их приложениями(читай: задавить Цукерберга). Цукерберг после объявления Тимом Куком новых правил был в бешенстве. Но то была только одна компания. Как будет действовать Марк, когда окажется под давлением двух крупных владельцев магазинов приложений - очень любопытно.

У Apple App Tracking Transparency вступит в силу в марте 2021. Без согласия пользователя приложение не сможет собирать никаких данных, даже уникальный идентификатор устройства. Жёстко.

Google выплатил $6, 7 млн участникам Bug Bounty

Такая сумма - совокупность всех вознаграждений за 2020 год. Самая большая разовая выплата составила $132 тыс. Это, во-первых, заставляет задуматься о том, что «легальный» хакинг тоже может быть хорошим способом заработать деньги. Во-вторых, можно сделать вывод о том, что в продуктах гугла много дыр: всего награждено 622 участника. Наверняка, кто-то работал командами, но все же 622 человека - достаточно большие цифры. Google всегда была одной из самых щедрых компаний в рамках Bug Bounty. Не малую роль в этом играет понимание того, сколько денег можно сэкономить. Что лучше: выплатить $6,7 млн участникам, обнаружившим уязвимости или потерять миллиарды, когда уже будет поздно? Вопрос риторический.

https://www.xda-developers.com/google-paid-over-6-7-million-bug-bounty-rewards-2020/

Данные об эскортницах и их клиентах утекли в сеть

Киберугрозы медленно, но верно доходят до секс-индустрии. То у Tinder с Grindr проблемы, то PornHub, чувствуя время, усложняет правила верификации и добавляет биометрию, а про мужской пояс верности, блокирующийся через приложение, не слышал только ленивый. Теперь и бедные мексиканские эскортницы пострадали от большой дыры. Естественно, на их сайте.

На сервисе была информация о
472 695 участников. Это как 50% жителей Воронежа. Информация включала отображаемое имя, адрес электронной почты, хэшированные пароли MD5, необязательные имена учетных записей Skype, дату рождения и IP-адрес.

Работницы индустрии делились там фотографиями, контактной информацией и биографией с потенциальными клиентами. Клиенты же публиковали отзывы и оценивали девушек, основываясь на своём опыте. Стандартно, как и везде.

Утечка большая и грозит серьезными проблемами пострадавшим: тут вам и шантаж и даже самоубийство, если у кого-то особо сложная ситуация и слабая психика.

Cybrary до конца февраля сделали бесплатными свои самые лучшие курсы по кибербезопасности. Там сертификат CISSP, внутренние угрозы, основы облачной архитектуры, управление доступом к идентификаторам AWS и много всего ещё.

Ссылка на Reddit:

https://www.reddit.com/r/cybersecurity/comments/le0pt9/free_training_month_of_february_cybrary_select/

«Свободный» мессенджер Signal оказался не таким

Снова вспоминаем WhatsApp, который своей PR-ошибкой заварил кашу с ростом аудитории у Signal и Telegram. Мессенджер всего лишь неправильно преподнёс пользователям обновление политики конфиденциальности, а рок-звезды IT - Дуров и Илон Маск прорекламировали более безопасные и «свободные» мессенджеры на волне всеобщей паники.

Ну так вот в чем соль: иранские власти заблокировали Signal на своей территории. Ответка от мессенджера была такая: Давайте поддержим цифровую демократию и создадим TLS-прокси для обхода блокировки.

Исследователь DuckSoft обнаружил в прокси уязвимость и написал об этом статью на GitHub. Админы Signal выразили недовольство, назвав исследователя не этичным и безответственным, а статью с GitHub удалили. По их мнению, надо было по тихому нашептать об обнаруженной уязвимости специалистам по безопасности, а не выкатывать статью на GitHub. Исследователи перезалили статью на GitHub после удаления, а потом и BleepingComputer написал об обнаруженной уязвимости.

Под давлением админов Signal статью с BleepingComputer удалили. Цензура от «свободного» мессенджера? Везде двойные стандарты(

Google сдались полиции

Полиция города Миннеаполис, где в 2020 проходили погромы после смерти Джорджа Флойда, надавила на Google. Компании пришлось раскрыть данные участников погромов.

Конкретизируем: полиция получила доступ к учетным записям, привязанным к устройствам, которые согласно метаданным были рядом с местами погромов. Google сдалась. Сначала компания уведомила каждого, кого сдала копам, а потом их обыскали сами полицейские.

Но это не первый раз, когда правоохранители США отправляют подобные запросы. В 2019 году только за одну неделю они направили 190 таких запросов. Ай-ай-ай!

Эти действия, оказывается, противоречат конституции США, так как Google передаёт данные тех, кто был рядом, а не тех, кто точно был виновен.

Но не нам в России этому удивляться)

НАТО против 5G в России

Без нормальной связи могут остаться 11 субъектов. Все дело в недоступности частот. Хорошие частоты (3,4-3,8 ГГц) не хотят отдавать военные, а 4,8-4,99, которые хочет Минцифры, могут быть недоступны из-за военных НАТО.

В общем, балтийские страны высказались против того, чтобы базовые станции для 5G располагались в 350 км от границ, так как они могут мешать радиолокационным системам. В Финляндии, Латвии и тд все средства радиолокации унифицированы с ЕС, поэтому для размещения нашего оборудования требуется дополнительное согласование.

Первым может огрести МТС, так как оператор сейчас тестирует свою зону 5G в Кронштадте, следом проблемы появятся на Кавказе(рядом Азербайджан и Грузия, которые закупают западное вооружение).

Российское оборудование для 5G делает «Ростех». На днях они презентовали первую российскую базовую станцию для 4G(на фото 👆)

Новостей так много, что лучше коротко обо всем в одном посте:

-В Китае заблокировали голосовую социальную сеть ClubHous, так как жители страны могли обсуждать в ней политические темы без цензуры.

-ЕС хочет, чтобы Google платил СМИ за контент. Пример им подали Австралийские власти, где компания сначала отказалась платить медиа, но после объявления поисковика от Microsoft доминирующим резко передумала.

-Роскомнадзор сделал приложение, где любой Homo Sapiens сможет подать жалобу на любой сайт. Плюс там один: если ваш сайт заблокировали, вы получите извещение об этом.

-В приложении для сканирования QR-кодов обнаружили троян. После этого его удалили из Google Play. На момент удаления его скачали более 10 млн раз.

В международный день безопасного интернета история о том, как небезопасен интернет:

Во Флориде хакеры атаковали систему водоочистки. Атака могла потенциально нанести вред здоровью и жизни людей, если бы её вовремя не заметили.

На объекте для очистки воды стоял компьютер с TeamViewer. Это нужно было для того, чтобы сотрудники могли удаленно контролировать ситуацию в системе. Хакер подобрал пароль к TeamViewer и повысил концентрацию едкого вещества, поступающего в воду для ее очистки, в 100 раз.

Жителям города Олдсмар очень повезло. Оператор станции заметил удалённую активность и прекратил вмешательство. Если бы его не предотвратили, то утром кто-нибудь мог умыться щелочью и остаться без глаз.

Максимально глупо подключать объект критической инфраструктуры к интернету и к тому же ставить TeamViewer.

Теперь делом займётся ФБР.

Так выглядит интерфейс управления системой очистки воды. Хакер, который попал сюда через TeamViewer чуть не навредил здоровью 15 000 человек.

https://twitter.com/infracritical/status/1359231073964670985

Новость об атаке на разработчика «Киберпанк 2077» оказалась правдой

Польский разработчик игр «CD Project Red» подвергся атаке вымогателя. Об этом компания сообщает в своём твиттере.

Вымогатель говорит, что если в течении 48-и часов не получит выкуп, компромат, исходные коды игр и все данные будут слиты в сеть, а все данные на серверах компании зашифрованы и будут удалены.

«Ваша репутация станет ещё дерьмовее, а люди увидят, насколько дерьмово работает ваша компания. Инвесторы потеряют доверие к вашей компании, а акции упадут в цене ещё сильнее», — говорится в письме.

Телеграм-канал «Утечки информации» говорит, что несколько часов назад на «4chan» была выложена ссылка на скачивание архива с исходным кодом игры «Gwent: The Witcher Card Game»

Общая рыночная стоимость компаний Big Tech превысила $7.5 триллиона долларов.

Самые крупные компаний из Big Tech - это:

Amazon
Facebook
Apple
Microsoft
Alphabet

Цифра дня: ₽4,8 млн потратит МВД на разработку «Зеркало(Верблюд)». Так будет называться технология для распознавания дипфейков.

Это массовое обновление прошивки электромобилей Tesla. Кажется, киберпанк уже наша новая реальность.

https://youtu.be/_vILvEhCx9w