Альтернатива Twitter вылилась в масштабную утечку

API Spoutible раскрыл пароли, информацию 2FA и токены, которые могли позволить злоумышленникам завладеть аккаунтом любого пользователя

Консультант по безопасности и создатель Have I Been Pwned Трой Хант подробно описал уязвимость в API Spoutible, социальной платформы, появившейся после поглощения Twitter Илоном Маском, которая может позволить хакерам получить полный контроль над аккаунтами пользователей.

⛔️ После того как кто-то предупредил Ханта об уязвимости, он обнаружил, что хакеры могут использовать API Spoutible для получения имени, фамилии и биографии пользователя, а также его электронной почты, IP-адреса и номера телефона. С тех пор компания Spoutible устранила уязвимость, написав в сообщении на своем сайте, что утечки расшифрованных паролей или прямых сообщений не было, и подтвердив, что "вырезанная информация включала адреса электронной почты и некоторые номера мобильных телефонов".

Как отмечает Хант, это не совсем редкое явление, как это было замечено в аналогичных инцидентах со взломом данных на таких платформах, как Facebook* и Trello.

❗️Однако Хант обнаружил нечто гораздо более тревожное: злоумышленники могли использовать эксплойт для получения хэшированной версии паролей пользователей. Хотя они были защищены с помощью bcrypt, короткие или слабые пароли можно было довольно легко расшифровать, и сервис блокировал возможность установки более длинных паролей, которые было бы сложнее взломать.

И в довершение всего Хант обнаружил, что API возвращает код 2FA, используемый для входа в аккаунт, а также маркеры сброса, генерируемые для смены забытого пароля. Это могло позволить хакерам легко получить доступ и захватить чей-то аккаунт, не предупредив пользователя о взломе.

По словам Ханта, эксплойт раскрыл электронную почту около 207 000 пользователей. Это почти все пользователи платформы, так как в отчете Wired за июнь 2023 года говорилось, что у Spoutible 240 000 пользователей.

Вы можете проверить, была ли раскрыта ваша информация, на платформе Have I Been Pwned.

🚫 Не пользуйтесь Apple Vision Pro за рулем

На большей части территории США ношение гарнитуры, подобной Apple Vision Pro, за рулем запрещено, но владелец Tesla все равно решил это сделать с предсказуемым результатом

Законы по всему миру включают требования к водителю не отвлекаться во время управления транспортным средством, причем правила направлены на то, чтобы люди не писали смс за рулем. В случае с одним из водителей выяснилось, что эти законы распространяются и на Apple Vision Pro.

В коротком видеоролике Данте Лентини запечатлен за рулем Tesla с Apple Vision Pro.

⚡️Однако позже на видео он оказывается в остановленном автомобиле, рядом с которым стоит полицейская машина. Хотя на видео не показано реальное взаимодействие с сотрудником правоохранительных органов, Лентини подтвердил, что был арестован за использование гарнитуры в своем твите.

В некоторых моментах он держит обе руки на руле, полагаясь на функции Tesla, включая автопилот и полное самообучение.

Однако даже Tesla заявляет, что эти функции "не делают автомобиль автономным", что водитель должен держать руки на руле "в любое время" и всегда "сохранять контроль и ответственность за свой автомобиль".

❓Неясно, использовал ли Лентини сквозной обзор, чтобы продолжать видеть дорогу в целях безопасности, но это весьма вероятно. Также невозможно определить, действительно ли его жесты взаимодействовали с приложениями или были показушными, поэтому неясно, отвлекался ли он от вождения помимо ношения гарнитуры.

#️⃣ Характер видеороликов может быть также ответом другим пользователям Apple Vision Pro, которые осмеливаются использовать гарнитуру на публике, чтобы присоединиться к тренду в социальных сетях.

🔣Никогда не используйте Apple Vision Pro во время управления движущимся транспортным средством, велосипедом, тяжелой техникой или в любых других ситуациях, требующих внимания к безопасности🔣, - говорится на сайте Apple.

✅ В Apple Vision Pro есть режим, позволяющий путешественникам использовать Apple Vision Pro во время движения, но он предназначен для пассажиров, а не для людей, управляющих транспортным средством.

Сингапур станет глобальным центр искусственного интеллекта

Google оценивает потенциал страны как "очень высокий"

Инициатива AI Trailblazers была впервые объявлена в июле Министерством связи и информации Сингапура, организацией Digital Industry Singapore, Smart Nation and Digital Government Office и компанией Google Cloud.

🔠 Когда у вас есть хорошие государственные и частные партнерства, вы можете не только улучшить использование ИИ в государственном секторе, например, в сфере обслуживания граждан, но и создать благоприятную среду для инноваций.

🔠 Сингапур был одной из первых стран, разработавших план действий в области AI, и в декабре представил Национальную стратегию AI 2.0 - обновленную версию своих планов по расширению использования искусственного интеллекта.

🔠 В рамках инициативы AI Trailblazers были созданы две "песочницы", чтобы предоставить 100 организациям в городе-государстве доступ к высокопроизводительным графическим процессорам Google Cloud, платформе Vertex AI, предварительно обученным генеративным моделям ИИ и инструментам разработчика с низким кодом. Это позволит им создавать и тестировать собственные решения в области генеративного ИИ в контролируемой и специализированной облачной среде.

🔠 Благодаря совместному партнерству 43 организации из правительственных и промышленных секторов успешно создали свои собственные решения на основе генеративного ИИ с использованием стека ИИ Google.

❓ Являются ли правительства других стран такими же открытыми и готовыми к сотрудничеству, как Сингапур, пока неясно.

➕ Такие инициативы, как ускоренное утверждение патентов, стимулирование частных инвестиций и решение проблемы нехватки кадров, превращают Сингапур в быстрорастущий мировой центр искусственного интеллекта.

➖ Тем не менее, что Сингапур ожидают "некоторые трудности", такие как жесткая конкуренция за лучшие таланты в области ИИ со стороны других центров.

Ведущие американские AI-компании в присоединяются к консорциуму по безопасности для устранения рисков

Более 200 организаций, присоединившихся к новому американскому консорциуму по поддержке безопасной разработки и внедрения генеративного ИИ

🕯 Министр торговли Джина Раймондо объявила о создании консорциума Института безопасности искусственного интеллекта США, в который вошли OpenAI, Alphabet's Google, Anthropic и Microsoft, а также Facebook-parent Meta Platforms, Apple, Amazon, Nvidia, Palantir, Intel, JPMorgan Chase и Bank of America.

🔼Консорциум, в который также входят BP, Cisco Systems, IBM, Hewlett Packard, Northop Grumman, Mastercard, Qualcomm, Visa и крупные научные учреждения и правительственные агентства, будет размещен под Институтом безопасности искусственного интеллекта США.

🔽Приказ Байдена предписывает ведомствам установить стандарты для такого тестирования и рассмотреть связанные с ним риски химической, биологической, радиологической, ядерной и кибербезопасности.

🟢 В декабре Министерство торговли заявило, что оно делает первый шаг к написанию ключевых стандартов и рекомендаций по безопасному внедрению и тестированию ИИ.

🔴 Консорциум представляет собой крупнейшее собрание групп по тестированию и оценке и будет заниматься созданием основ для "новой науки измерения безопасности ИИ".

⁉️ В то время как администрация Байдена разрабатывает меры предосторожности, усилия Конгресса по принятию законодательства, касающегося ИИ, застопорились, несмотря на многочисленные форумы на высшем уровне и законодательные предложения.

⚡️ FCC запрещает генерируемые искусственным интеллектом голоса в автоматических звонках, которые могут обманывать избирателей

Единогласное решение направлено против робозвонков, сделанных с помощью инструментов голосового клонирования искусственного интеллекта, в соответствии с Законом о защите потребителей телефонной связи, законом 1991 года, ограничивающим нежелательные звонки с использованием искусственных и заранее записанных голосовых сообщений.

🆕 Это решение было принято в связи с тем, что власти Нью-Гэмпшира продолжают расследование в отношении робозвонков, сгенерированных искусственным интеллектом, которые имитировали голос президента Джо Байдена, чтобы отговорить людей от голосования на первых в стране первичных выборах в прошлом месяце.

ℹ️ Вступившее в силу постановление наделяет FCC полномочиями штрафовать компании, использующие в своих звонках голоса искусственного интеллекта, или блокировать операторов связи, которые их осуществляют. Оно также открывает возможность для получателей звонков подавать судебные иски и дает генеральным прокурорам штатов новый механизм для борьбы с нарушителями, сообщает FCC.

🖥 Согласно закону о защите прав потребителей, телемаркетологи, как правило, не могут использовать автоматические дозвоны, искусственные или заранее записанные голосовые сообщения для звонков на мобильные телефоны, а также звонить на стационарные телефоны без предварительного письменного согласия получателя звонка.

⚠️ Новое постановление классифицирует голоса, генерируемые искусственным интеллектом, в робозвонках как "искусственные", и, следовательно, на них распространяются те же стандарты.

💵Нарушители закона могут столкнуться с крупными штрафами, максимальная сумма которых составит более 23 000 долларов за один звонок. Ранее агентство уже использовало закон о защите прав потребителей для борьбы с робозвонками, вмешивающимися в выборы, в том числе наложив штраф в размере 5 миллионов долларов на двух консервативных мистификаторов за ложное предупреждение жителей о том, что голосование по почте может повысить риск ареста, взыскания долгов и принудительной вакцинации.

‼️ Закон также дает получателям звонков право подать в суд и возместить до 1500 долларов в качестве компенсации за каждый нежелательный звонок.

📈 Комиссия начала рассматривать возможность признания незаконными робозвонков с голосами, сгенерированными искусственным интеллектом, потому что увидела рост числа таких звонков. В ноябре прошлого года она обратилась к общественности с просьбой высказаться по этому вопросу, а в январе двухпартийная группа из 26 генеральных прокуроров штатов направила в FCC письмо, в котором призвала ее продвинуться вперед в принятии решения.

💥 Amazon склоняет покупателей к покупке товаров по более высоким ценам, утверждается в иске

Компания обвиняется в направлении сотни миллионов покупателей к более дорогим товарам, чтобы получить дополнительную плату

Согласно иску алгоритм Amazon, выбирающий, что отображать в окне "Купить", когда покупатели ищут товары, часто заслоняет варианты с более низкой ценой и быстрыми сроками доставки.

⁉️ Ссылаясь на недавнее антимонопольное дело против Amazon, возбужденное Федеральной торговой комиссией США и 17 штатами, в жалобе говорится, что покупатели почти в 98% случаев соглашаются с выбором Amazon, нажимая на кнопки "Купить сейчас" или "Добавить в корзину", зачастую ошибочно полагая, что Amazon нашел лучшие цены.

💬 Amazon якобы создал алгоритм, чтобы получить выгоду от сторонних продавцов, которые участвуют в его программе Fulfillment By Amazon и платят "огромные сборы" за хранение запасов, упаковку и доставку, возврат и другие услуги, говорится в иске.

🗣️ Якобы определяя выбор, который сделал бы потребитель, рассмотрев все доступные предложения, алгоритм Amazon Buy Box обманным путем отдает предпочтение собственной прибыли Amazon перед благосостоянием потребителей🗣️, - говорится в иске.

💵По словам адвоката истцов, в иске требуется возмещения ущерба за предполагаемые нарушения Amazon с 2016 года закона штата Вашингтон о борьбе с обманчивой торговой практикой, что привело к "огромному бремени, возложенному на покупателей".

🔗 Дело отличается от других частных судебных разбирательств по поводу "BUY BOX" тем, что в нем акцент делается на ущербе, нанесенном потребителям в результате обманных действий, а не на антимонопольных нарушениях или ущербе, нанесенном продавцам, которые не присоединились к программе Amazon по выполнению заказов.

☄️ Пока Сэм Бэнкман-Фрид ожидает приговора, клиентов FTX ждет сюрприз: полное погашение долга

Оптимизм во многом обусловлен подъемом криптовалютного рынка и ростом стоимости венчурных инвестиций FTX

⚠️ Банкман-Фрид, который может провести остаток жизни за решеткой, в ноябре был признан виновным по семи пунктам обвинения после того, как из его компании пропали средства клиентов на сумму около 10 миллиардов долларов. Часть этих денег пошла на оплату роскошного образа жизни Банкмана-Фрида, но большая часть - на другие инвестиции, которые в последнее время резко выросли в цене.

❗️Адвокаты, представляющие банкротство FTX, заявили, что они рассчитывают полностью расплатиться с клиентами и кредиторами, имеющими законные претензии.

ℹ️ Это долгожданное событие для многих тысяч клиентов, которые потеряли миллиарды долларов в результате краха FTX 15 месяцев назад, когда криптовалютная биржа обанкротилась за считанные дни. Учитывая слабо регулируемый и необеспеченный характер FTX - и криптоиндустрии в целом, - эти клиенты столкнулись с реальной возможностью того, что подавляющее большинство их денег испарилось. Множество обанкротившихся хедж-фондов и кредиторов потеряли практически все во время крипто-зимы 2022 года.

💬 Банкман-Фрид никогда не верил, что положение его компании настолько плачевно.

❓ Даже когда регуляторы и федеральные прокуроры обнаружили доказательства того, что 31-летний предприниматель и его лучшие лейтенанты годами похищали миллиарды долларов из кошельков клиентов, Банкман-Фрид настаивал на том, что все эти деньги все еще как-то доступны.

🗣️ FTX US остается полностью платежеспособной🗣️, - написал Банкман-Фрид в январе 2023 года, находясь под домашним арестом в доме своих родителей в Пало-Альто. По его словам, биржа должна быть в состоянии вернуть средства всех клиентов.

✔️ В некотором смысле его слова, похоже, подтверждаются.

💸 В течение нескольких месяцев новый генеральный директор FTX Джон Рэй III и его команда советников по реструктуризации занимались возвратом наличных денег, роскошной недвижимости и криптовалют, а также поиском пропавших активов. Они уже собрали более 7 миллиардов долларов, и это не считая таких ценностей, как 26 миллионов долларов в виде подарков и имущества родителям Банкмана-Фрида или 700 миллионов долларов, переданных K5 Global и основателю Майклу Кивесу, который инвестировал деньги FTX в такие компании, как SpaceX. Некоторые из этих инвестиций стремительно выросли в цене.

⁉️ FTX вела переговоры с претендентами на потенциальную перезагрузку компании, но в прошлом месяце эти переговоры были прекращены.

💸 Google обещает выделить 25 миллионов евро на развитие навыков искусственного интеллекта в Европе

Средства пойдут на помощь жителям Европы в обучении искусственному интеллекту

Google открыла прием заявок для социальных предприятий и некоммерческих организаций, которые могут помочь охватить тех, кто с наибольшей вероятностью получит пользу от обучения.

🔼Компания также запустит серию "академий роста" для поддержки компаний, использующих искусственный интеллект для масштабирования своих предприятий, и расширила свои бесплатные онлайн-курсы по искусственному интеллекту до 18 языков.

🗣️ Исследования показывают, что преимущества ИИ могут усугубить существующее неравенство - особенно в плане экономической безопасности и занятости 🗣️, - говорит Адриан Браун, исполнительный директор Центра общественного влияния, который совместно с Google реализует некоммерческую программу.

🔽В прошлом месяце компания Google объявила о намерении инвестировать 1 миллиард долларов в строительство центра обработки данных недалеко от Лондона, чтобы удовлетворить растущий спрос на интернет-услуги в регионе.

🌐 Центр обработки данных, расположенный на участке площадью 33 акра (13 гектаров), купленном Google в 2020 году, будет находиться в городе Уолтем-Кросс, примерно в 15 милях (24,14 км) к северу от центра Лондона.

🆕 Илон Маск должен дать показания в рамках расследования SEC по поводу его поглощения Twitter

Федеральный регулятор расследует, совершил ли Маск или кто-либо другой мошенничество с ценными бумагами в 2022 году

Комиссия по ценным бумагам и биржам США расследует, совершил ли Маск или кто-либо другой мошенничество с ценными бумагами в 2022 году, когда миллиардер начал покупать акции Twitter и наращивать свою долю в преддверии выкупа компании социальных сетей с использованием заемных средств.

📌 Маск завершил сделку по приобретению Twitter в октябре 2022 года на сумму около 44 миллиардов долларов и с тех пор провел ребрендинг компании под названием X.

⏸ В постановлении судьи сказано, что, хотя Маск и его юридическая команда утверждали, что повестка SEC по этому делу равносильна преследованию миллиардера, федеральный финансовый регулятор "находился в пределах своих полномочий", а его повестка была "определенной и запрашивала соответствующую информацию" для его расследования.

🟢 У федерального финансового регулятора и Маска теперь есть неделя, чтобы назначить дату и место для дачи показаний.

❌ Маск неоднократно пытался оспорить, а то и вовсе лишить полномочий федеральные регулирующие органы.

🔽Например, он обратился в Верховный суд США с просьбой отменить мировое соглашение, которое он и Tesla заключили ранее с SEC. Согласно этому соглашению, Маск должен был попросить "сидящего в Твиттере" одобрить его твиты о бизнесе электромобилей, прежде чем публиковать их. Адвокаты Маска утверждали, что это соглашение ставит перед Маском неконституционные условия и является нарушением его прав на свободу слова.

🔼Другой пример: возглавляемый Маском оборонный подрядчик SpaceX подал в суд на Национальный совет по трудовым отношениям после того, как федеральное агентство подало жалобу на компанию, утверждая, что производитель ракет незаконно уволил сотрудников, подписавших открытое письмо с критикой Маска. В письме, в частности, говорилось, что "поведение Маска в публичной сфере является для нас частым источником отвлечения внимания и смущения".

💥 Евросоюз отступает, разрешая Apple закрывать iMessage для конкурентов

Регуляторы приняли доводы Apple о том, что iMessage используется недостаточно часто, чтобы требовать от него совместимости со сторонними сервисами обмена сообщениями

ℹ️ В 2022 году ЕС принял закон о цифровых рынках, который устанавливает определенные ограничения для тех сервисов, которые он определяет как "привратников". К ним относятся App Store, а также сервисы обмена сообщениями, и первоначально Apple подтвердила, что ее iMessage подходит под определение ЕС.

❌ Однако позже Apple отказалась от этого утверждения и заявила, что iMessage в Европе используется слишком мало, чтобы соответствовать порогу ЕС для получения статуса "привратника". В сентябре 2023 года и iMessage от Apple, и Bing от Microsoft получили отсрочку на время рассмотрения аргументов компаний.

✔️ Теперь ЕС объявил о прекращении расследования в отношении обоих этих сервисов.

🗣️ После тщательной оценки всех аргументов, принимая во внимание мнения соответствующих заинтересованных сторон и заслушав Консультативный комитет по цифровым рынкам. Комиссия пришла к выводу, что iMessage, Bing, Edge и Microsoft Advertising не квалифицируются как услуги привратников🗣️

🟢 Следовательно, Закон о цифровых рынках не распространяется на iMessage. Это означает, что от компании не потребуется разрешать пользователям сторонних приложений обмениваться сообщениями, отправлять файлы или совершать видеозвонки в разных приложениях.

🛡 Вместо этого iMessage может продолжать работать исключительно на устройствах Apple и сохранять свои иногда вызывающие разногласия синие и зеленые текстовые пузырьки.

🔽 Однако новое постановление ЕС вряд ли изменит тот факт, что Apple объявила о том, что iMessage будет поддерживать RCS позднее в 2024 году. RCS - это стандартный протокол обмена сообщениями, который Google неоднократно требовал от Apple принять.

Tinder и другие приложения для знакомств Match поощряют компульсивное использование, утверждается в иске

В коллективном иске утверждается, что ее приложения для знакомств Tinder, Hinge и The League созданы для того, чтобы вызывать у пользователей зависимость и приносить компании больше прибыли, а не помогать им заводить отношения

Истцы утверждают, что хищническая бизнес-модель Match обманывает тех, кто ищет любовь и боится ее упустить, с помощью алгоритма, который поощряет навязчивое использование ее платформ и заставляет их платить сотни долларов в год за подписку.

🗣️ Match использует функции для геймификации платформ, чтобы превратить пользователей в азартных игроков, запертых в поисках психологического вознаграждения, которое Match специально делает неуловимым🗣️ говорится в иске.

ℹ️ Шесть истцов, проживающих в Калифорнии, Флориде, Джорджии и Нью-Йорке, назвали это несовместимым с рекламным слоганом Match, согласно которому ее приложения созданы для того, чтобы быть удаленными.

❌ Match отвергает претензии истцов. Этот иск смешон и не имеет под собой никаких оснований, - заявили в Match. Наша бизнес-модель не основана на рекламе или показателях вовлеченности. Мы активно стремимся к тому, чтобы люди каждый день ходили на свидания и покидали наши приложения. Любой, кто утверждает что-то иное, не понимает цели и миссии всей нашей индустрии.

📌 Иск напоминает целый ряд судебных разбирательств, обвиняющих Alphabet, Meta Platforms, ByteDance и Snap в сознательном создании функций, которые привлекли миллионы детей на их платформы.

🕯 Исследование, проведенное Pew Research Center, показало, что каждый десятый американец, состоящий в браке, живущий с партнером или состоящий в романтических отношениях, познакомился со своими вторыми половинками на сайтах знакомств или в приложениях.

✔️ Приложения Match - это игра, ведущая к зависимости, а также к одиночеству, тревоге и депрессии, которые приходят вместе с ней, - сказал в своем заявлении адвокат истцов.

🌐 Поданный в среду иск обвиняет Match в халатности и нарушении нескольких законов штата о защите прав потребителей. Он требует возмещения неустановленного ущерба людям, которые заплатили за использование Tinder, Hinge или The League в течение последних четырех лет. Кроме того, иск требует новых предупреждений о риске зависимости и удаления формулировки предназначено для удаления.

🔄 iPhone 16 обеспечит сверхбыструю работу искусственного интеллекта благодаря новому нейронному движку

По слухам, iOS 18 включает в себя ряд новых функций искусственного интеллекта, и Apple якобы готовит аппаратные обновления iPhone 16, чтобы приурочить их к этому. Новый отчет от Economic Daily News сегодня предполагает, что следующее семейство процессоров Apple - M4 и A18 - значительно увеличит количество встроенных вычислительных ядер AI.

В докладе поясняется:

🗣️ В этом году компания не только значительно усилит вычислительную мощь AI процессоров M3 и A17, но и существенно увеличит количество вычислительных ядер AI и производительность нового поколения процессоров M4 и A18, а скорость переноса AI приложений во всех линейках продуктов будет значительно улучшена🗣️

🔍 Это почти наверняка отсылка к нейронному движку iPhone. 16-ядерный нейронный процессор используется в iPhone 12 поколения с 2020 года. Однако за прошедшие годы нейронный движок стал значительно быстрее, хотя количество ядер осталось прежним.

⚠️ Например, Apple утверждает, что нейронный движок A17 Pro в два раза быстрее нейронного движка A16 и способен обрабатывать до 35 триллионов операций в секунду.

💬 Наше мнение
Эта история, безусловно, имеет смысл, но мы бы пока отнеслись к ней скептически, учитывая неоднозначный послужной список источника.

❓ Если слухи о том, что iOS 18 будет включать в себя широкий набор функций искусственного интеллекта, верны, можно предположить, что эти функции будут работать как минимум на iPhone 14-го поколения и, вероятно, на нескольких поколениях до него. Более мощный нейронный движок, о котором ходят слухи, для iPhone 16, скорее всего, будет предназначен для защиты будущего и для улучшения производительности функций iOS 18, если это возможно.

🔽Еще одна интересная деталь: ожидается, что обе модели iPhone 16 и iPhone 16 Pro, которые появятся в этом году, будут оснащены одной из версий чипа A18. В настоящее время в iPhone 15 используется чип A16, а в iPhone 15 Pro - A17 Pro. Будет ли более мощный нейронный движок эксклюзивным для версии чипа A18 в iPhone 16 Pro остается под вопросом.

#apple #iphone16