Совфед одобрил закон о создании российского магазина мобильных приложений

— В документе закона отмечено, что отечественный продукт будет предустанавливаться на устройства в обязательном порядке.

— Минцифры будет контролировать и утверждать список программ и приложений, доступных к скачиванию.

— В российском маркетплейсе смогут размещать и продавать свои программы и отечественные, и зарубежные разработчики.

— Cоздание российского магазина приложений обусловлено санкционным давлением.

https://www.securitylab.ru/news/532711.php

Microsoft вводит запрет на продажу открытого ПО через Microsoft Store

— Наиболее спорным изменением стал запрет получать через каталог прибыль от продажи открытого ПО или любых других приложений, которые в обычном виде распространяются бесплатно

— С изменением в правилах не согласна правозащитная организация Software Freedom Conservancy. Некоторые проекты, такие как Krita, Shotcut и Paint.NET, сами стремятся к получению заработка с помощью продаж в Microsoft Store. Раньше продавался и Inkscape, но затем оплата стала необязательной.

— Microsoft утверждает, решение было принято из-за сложности определения истинных разработчиков, чтобы защитить пользователей от манипуляций с открытым ПО и продажи программ, которые можно легально загрузить бесплатно.

https://www.securitylab.ru/news/532713.php

Путин заявил о возвращении уехавших российских айтишников

— Среди факторов, повлиявших на возвращение IT-специалистов, глава государства отметил поддержку государства и бытовые условия.

— «Мы никому не препятствуем. Многие вернулись. Там тоже хорошо, но дома лучше», - подчеркнул президент.

https://www.securitylab.ru/news/532715.php

Китайская армия закупает передовые чипы AMD, NVIDIA и Intel

— Об этом свидетельствуют данные отчета, представленного Джорджтаунским университетом.

— Китайские военные закупают как процессоры, так и видеокарты, которые могут использоваться для задач, связанных с искусственным интеллектом.

— Авторы отчета рассмотрели 66 321 тендер и пришли к выводу, что китайская армия предпочитает использовать чипы, разработанные в США, а не местные продукты.

https://www.securitylab.ru/news/532714.php

США ограничит возможности Китая по производству микросхем

— Американские власти планируют ввести новые ограничения на поставки оборудования для производства микросхем в Китай.

— Ранее власти США ограничили доступ крупнейшего китайского контрактного производителя микросхем SMIC к производственному оборудованию, используемому для производства 10 нм микросхем

— Новый запрет коснется производства логических микросхем SMIC с использованием 14 нм техпроцесса.

https://www.securitylab.ru/news/532716.php

Китай будет тщательно контролировать вывод данных за рубеж

— Новые правила вступят в силу 1 сентября этого года, но будут иметь обратное действие — распространяются и на те компании, которые после 1 января 2021 года отправляли за рубеж персональные данные более 100 тыс. клиентов или конфиденциальные данные более 10 тыс. клиентов.

— Такие компании будут подвергнуты тщательной проверке со стороны китайского управления по вопросам кибербезопасности наряду с теми, кто будет массово выводить данные за пределы Китая после 1 сентября этого года.

— Правила предусматривают, что интернет-компании будут самостоятельно проводить проверку своего бизнеса и оценивать риски работы с заграничными партнерами и направлять соответствующие отчеты в регулирующие органы Китая.

https://www.securitylab.ru/news/532719.php

Редкая шифровальная машина Энигма была украдена из музея Украины

— Генеральный директор и основатель консалтинговой компании Molfar Артем Старосек обнаружил объявление о продаже шифровальной машины на площадке OLX.

— Исходя из результатов поиска по изображению, машина является частью музейной коллекции Службы внешней разведки Украины (СЗР). СБУ поймала подозреваемого и вернула машину во владение музея СЗР.

— По словам ведущего специалиста по машинам Enigma Марка Болдуина, экземпляр из Украины был изготовлен Ertel-Werk fur Feinmechanik в 1944 году в Мюнхене. Вместо классического дубового корпуса у него был металлический корпус Panzerholz, который заменил деревянные на более поздних этапах Второй мировой войны.

https://www.securitylab.ru/news/532726.php

С какими проблемами можно столкнуться при внедрении отечественных средств защиты? 🤺
Эксперт «Solar Интеграция» Алексей Павлов составил собственный список распространённых сложностей.

📰 Подробнее про каждый пункт и про наш подход к решению подобных сложностей читайте в статье на SecurityLab.

Linux сокрушила Windows 11 в бенчмарках

— Тесты проходили на системе с процессором Intel Alder Lake и в 72% тестов Windows показала наихудший результат.

— Испытатели считают, что это связано с соответствующими исправлениями в ядре Linux, которые улучшили производительность гибридных процессоров Alder Lake.

— В общей сложности было проведено 103 теста, в которых ни одна система не показала очень высоких результатов. Однако Windows 11 Pro сумела отличиться в большинстве тестов, показав низкую (по сравнению с Linux) производительность.

https://www.securitylab.ru/news/532725.php

История успеха Conti: остановить жизнь целой страны и исчезнуть

— Кибератака известной российской группировки Conti началась 18 апреля с министерства финансов Коста-Рики и в конечном итоге охватила 27 различных учреждений в результате серии взаимосвязанных атак, которые разворачивались в течение нескольких недель.

— «Мы находимся в состоянии войны, и это не преувеличение», — сказал Чавес через несколько дней после своей инаугурации в середине мая и обвинил предыдущую администрацию в сокрытии истинных масштабов кибератак, которые он сравнил с терроризмом.

— США бесплатно предоставили ПО от Microsoft, IBM и Cisco, а Госдепартамент США предложил вознаграждение в размере до $15 млн. за поимку хакеров, чтобы привлечь участников Conti к ответственности. На данный момент системы министерства финансов уже восстановлены, в том числе таможня и система выдачи зарплат.

https://www.securitylab.ru/news/532739.php

IBM разработала технологию для создания 3D-процессоров

— IBM и Tokyo Electron разработали новый процесс, в котором используется инфракрасный лазер, способный разъединять кремний.

— Технология исключает необходимость в использовании стеклянной подложки, что существенно упрощает производственный процесс.

— Работы над этой технологией велись с 2018 года. IBM не сообщила, когда она будет доступна в массовом производстве.

https://www.securitylab.ru/news/532737.php

Создан ИИ, способный думать, как младенец

— Машина с интеллектом младенца выучила физику объектов, чтобы максимально приблизиться к разуму человека

— PLATO может оказаться инструментом для исследования того, как люди изучают интуитивную физику. Согласно результатам эксперимента, системы глубокого обучения, созданные по образцу младенца, превосходят более традиционные системы «обучения с нуля».

— «Изучение знаний об объектах в младенчестве может дать представление о знаниях у взрослых и подсказать нам, как создавать лучшие компьютерные модели, имитирующие человеческий разум», - заключили эксперты.

https://www.securitylab.ru/news/532746.php

В России за дропперство планируют ввести уголовную ответственность

— МВД совместно с другими ведомствами по поручению правительства «прорабатывается вопрос установления уголовной ответственности для лиц, которые за денежное вознаграждение помогают кибермошенникам оформлять счета и выпускать банковские карты»

— В такие схемы наряду с безработными, маргиналами, гастарбайтерами и студентами вовлекаются подростки, которые ищут быстрых и легких денег.

— Если исходить из наказания, предусмотренного по этой статье, максимальная санкция может составить четыре года. «Если же речь идет о квалифицированном составе — совершено организованной группой, извлечен доход в особо крупном размере, — то наказание должно быть более суровым — до семи лет лишения свободы», — сказал эксперт.

https://www.securitylab.ru/news/532750.php

Как ФБР прослушивало мир

— Motherboard опубликовала часть кода приложения для обмена зашифрованными сообщениями Anom, которое тайно управлялось ФБР для отслеживания организованной преступности в глобальном масштабе.

— Сообщения тайно дублировались и отправлялись "призрачному" контакту, который был скрыт в списках контактов пользователей. Призрачный пользователь, в некотором смысле, был агентом ФБР и его партнеров из правоохранительных органов, читающим сообщения организованных преступников во время их общения друг с другом.

— В статье , опубликованной на сайте Lawfare в ноябре 2018 года, Ян Леви и Криспин Робинсон, два сотрудника британского разведывательного управления GCHQ, написали, что «разработчик любого мессенджера может незаметно добавить представителя правоохранительных органов в групповой чат или звонок».

— Компания Motherboard не будет публиковать полный код приложения Anom. По их мнению, код содержит идентифицирующую информацию о тех, кто работал над приложением. Большинство людей, создававших приложение Anom, не знали, что программа была тайным инструментом ФБР для наблюдения за организованной преступностью. Раскрытие личностей разработчиков может подвергнуть серьезному риску их жизни.

https://www.securitylab.ru/news/532756.php

Security-новости от Александра Антипова (securitylab.ru). Выпуск #67

Алгоритм ИИ предсказывает преступления на неделю вперед с точностью 90%, в США представили инструменты шифрования для защиты от квантовых компьютеров, криптомошенники взломали аккаунты британской армии в Twitter и Youtube, а Google и Mozilla опасаются глобальной слежки за пользователями.

Google защитит данные жертв домашнего насилия и клиенток абортариев, ИИ быстро усваивает расовые и сексистские стереотипы из соцсетей, а пользователи приложения для создания ИИ-ботов начинают верить в разум своих виртуальных ассистентов. В Китае кодекс поведения для стримеров запретит показ 31 категории контента, а в России доля поставляемых ноутбуков без ОС к осени может вырасти до 80–90%.

В шестьдесят седьмом выпуске «Топа Security-новостей» главред SecurityLab.ru Александр Антипов расскажет о самых заметных инцидентах безопасности и важных событиях в мире технологий за неделю:

https://www.youtube.com/watch?v=gp8F_lnG3ik

Мошенник заработал миллионы долларов, продавая поддельные устройства Cisco

—Cеть магазинов и организаций использовались для импорта десятков тысяч поддельных сетевых устройств Cisco из Китая и Гонконга, после чего продавались в США и за рубежом.

— Устройства, которые злоумышленники выдавали за новые, были старыми моделями с неофициальными модификациями, к которым были приклеены оригинальные этикетки и приложена официальная документация

— Специалисты отмечают, что эти устройства были крайне уязвимы с точки зрения безопасности, показывали плохую производительность и часто выходили из строя, хотя использовались в больницах, школах, правительственных и военных учреждениях.

https://www.securitylab.ru/news/532757.php

NVIDIA объединяет классические и квантовые вычисления

— Nvidia представила свою новую вычислительную платформу Quantum Optimized Device Architecture (QODA), цель которой — преодолеть разрыв между квантовыми и классическими приложениями.

— QODA от Nvidia обеспечивает доступ к современным квантовым процессорам, которые моделируются на собственных системах Nvidia GDX SuperPod и ускорителях на базе GPU (graphics processing unit).

— Специалисты по высокопроизводительным вычислениям и искусственному интеллекту смогут использовать Nvidia QODA в привычной классической среде, легко используя вероятностный подход к расчетам, который является отличительной чертой квантовых вычислений.

https://www.securitylab.ru/news/532765.php

Бизнес обяжут передавать властям данные клиентов без обезличивания

— Бизнес могут заставить по запросу передавать правительству личную информацию граждан, обезличивать которую будет уполномоченный орган без согласия самого человека.

— В первой версии законопроекта, прошедшей первое чтение в марте 2021 года, предусматривалось, что обезличивание данных могло происходить только с согласия человека, а бизнес мог затем их свободно использовать.

— Законопроект в его текущем виде направлен на передачу персональных данных правительственным службам, а не на регулирование рынка обезличенных данных. Фактически, он направлен на монополизацию этого рынка государством.

https://www.securitylab.ru/news/532742.php