​​«Приложение протеста» Bridgefy наполнено бэкдорами и уязвимостями.👀

Рост массовых протестов за последний год - в Гонконге, Индии, Иране, Ливане, Зимбабве, Беларуси и США - поставил активистов перед серьезной проблемой. Как вы общаетесь друг с другом, когда Интернет-соединения сильно перегружены или полностью отключены, и в то же время сохранять конфиденциальность вашей личности и разговоров?

Одним из активно разрекламированных решений является приложение для обмена сообщениями Bridgefy, которое пользуется финансовой и маркетинговой поддержкой соучредителя Twitter.

Уйма идиотов-админов Telegram каналов массово продвигали это НЕ свободное приложение. Увы не знаю делали ли они это умышленно, или по предварительному сговору😅

Используя Bluetooth и маршрутизацию ячеистой сети, Bridgefy позволяет пользователям в пределах нескольких сотен метров - и намного дальше, если есть промежуточные узлы - отправлять и получать как прямые, так и групповые тексты, вообще не полагаясь на Интернет. А также бравиться наличием сквозного шифрования

А с всплеском крупных протестов по всему миру - часто в местах с враждебными или авторитарными правительствами послужил хорошей рекламой данному совту идиоты-журналисты по всему миру на перебой расхваливали его (повторяется здесь , здесь и здесь) и позицианировали, как приложение, которое защищает активистов от правительства и противодействуют силовикам, пытающимся перехватить текстовые сообщения или отключить связь.🤣

Что же не так?🤔

Специалисты реверс-инженеринга Лондонсково университета произвели полный анализ кода этого НЕ свободного приложения и опубликовали для многих не утешительный отчет в рамках которого раскрывается многочисленные лазейки, для злоумышленников, способствующие:
🔻Деанонимизации пользователей
🔻Расшифровке и чтению личных сообщений
🔻Построение социальных графиков взаимодействий пользователей как в реальном времени, так и постфактум
🔻Выдавание себя за других пользователей сети
🔻Выполнение активных атак типа «злоумышленник в середине» , которые позволяют злоумышленнику не только читать сообщения, но и вмешиваться в них.
🔻Полное отсоединение выбранного пользователя от сети

В рамках отчета изложен полный анализ, а также сокращенный вариант можно посмотреть тутЬ
======================
Что же делать?🙄

Использовать СВОБОДНЫЕ аналоги приложений, прошедшие независимый аудит, команды F-droid, о которых я уже рассказывал в своих видео

​​Работу чипированного мозга человека покажут через 3 дня

Компания Илона Маска, занимающаяся интерфейсами мозг-машина, Neuralink, запланировала мероприятие на конец этой недели, чтобы проинформировать общественность о прогрессе, достигнутом с момента презентации в прошлом году

«28 августа покажет срабатывание нейронов в реальном времени. Матрица в матрице», - написал Маск в Твиттере в конце июля.

Neuralink выпустила официальный документ в 2019 году, и в настоящее время у него есть четыре опубликованных заявки на патенты, каждая из которых раскрывает подробности технологии:
Долгосрочная цель предприятия по созданию симбиоза человека с искусственным интеллектом (ИИ) начинается с подключения электродов по всему мозгу и массового считывания сигналов нейронов. Сбор огромных объемов данных из сигналов постепенно учит программное обеспечение Neuralink тому, как они используются мозгом для связи с остальным телом, что в конечном итоге приводит к определенному количеству репликации и направления. Возможности такой технологии кажутся безграничными.

Согласно презентации предприятия в прошлом году, конструкция была протестирована как минимум на 19 различных животных с помощью роботов с вероятностью успеха около 87% . Испытания на людях, были запланированы на 2020 год , и этот аспект может быть частью пятничного обновления.
======================
Стремно будет если все это повторит историю другой компании негодяя Маска, Tesla🤔

Микротранзакции.
Например, производитель предлагает для владельцев Tesla Model 3 Dual за $2000 активировать дополнительную опцию, дающую + 50 л.с. и сокращающую время разгона до 60 миль/ч.

Само собой, что стандартная проприетарная прошивка автомобиля искусственно сужает функционал.
Точно также как отсутствие ROOT прав на телефоне

Некоторое время назад владельцы электромобилей, воспользовались услугами сторонних компаний для разблокировки не доступных им после покупки функций.

Чтоже сделал Илон Маск?🤔

В начале августа 2020 года Tesla выпустила новую версию обновления для бортовых систем электроавтомобилей. Все владельцы разблокированных прошивок теперь получают замечательный банер о том что их устройство не безопасно. История Android повторяется. Добро пожаловать в гребаный мир лицензионных соглашений😡

Самое забавное когда компания Маска будет продавать разблокировку опций головного мозга🤷🏼‍♀️
======================
Конечно есть и более стрёмный вариант...

Wake Up! Neo!

​​Google хочет прослушивать каждый гостиничный номер на планете.😡

Вчера в своем блоге корпорация зла презентовала Nest Hub. Устройство, которое предлагает гостям отелей возможность заменить звонки персоналу на устройство Hub.

Оно прослушивает номер отеля в реальном времени без каких либо команд от пользователей, принимает запросы на дополнительные полотенца, выдает информацию о времени закрытия бассейна или иные нужды постояльцев. Google также предлагает использовать эти устройства для замены консьержа, предлагая рекомендации и заказы в местных ресторанах.

Каждому отелю установившему в своих номерах Nest Hub предлагается продвижение на Google Maps, за счет информации собранной от постояльцев.👀

Шпионское устройство уже пилотируется в нескольких отелях в США и Великобритании.

​​Google, собирается удалить клиенты децентрализованных приложений из Play Market

Децентрализованные свободные социальные сети подвергнутся санкциям со стороны корпорации зла.🤬
=======================
Напомню что сети федеративного типа на подобие Mastodon, Diaspora, GNU social не имеют центральных серверов и не управляются какой либо одной организацией, существуют по правилам открытости и децентрализованности Более подробно уже рассказывал в данном видео
=======================
Разработчики клиентов для данных сетей получили уведомление от магазина Google Play со ссылкой на пользовательский контент, который "разжигает дискриминацию" с предупреждением о возможном удалении приложений.

Это на самом деле полная глупость.😡 Все равно что запрещать браузеры из-за того что кто-то обзывается в интернете
=======================
Данные приложения отвечают всем критериям открытости и свободы и по прежнему распространяются в каталоге свободных программ F-droid

Однако напомню что корпорация зла намерена всячески препятствовать установке приложений из не подконтрольных ей источников.

Еще не человек. Илон Маск чипировал мозг свиньи.
.
Несмотря на то что в прошлом году миллиардер обещал начать клинические испытания на людях, в этом году он показал нам чипированную свинью.

В основе новой демонстрации была свинья по имени Гертруда, которая, как он утверждал, была связана имплантантом с Neuralink в течение последних двух месяцев.

Дизайн устройства Neuralink изменился с момента его представления в прошлом году, поэтому само устройство невозможно увидеть. Теперь он имеет форму монеты и предназначен для размещения на одном уровне с черепом.

«Я мог бы иметь Neuralink прямо сейчас, и вы бы не узнали» — пошутил Маск.

Кроме того Илон подчеркнул, что установить имплант можно без общей анестезии менее чем за час. У многих это вызвало опасения о возможной скрытой чипизации.

По мнению Маска, в будущем Neuralink будет подключаться к вашему телефону через Bluetooth и заряжаться без проводов в течение ночи.

В сегменте вопросов и ответов, который последовал за презентацией, сотрудник Neuralink задел вопрос конфиденциальности и безопасности. Он подчеркнул, что все нейронные данные будут зашифрованы, и компания уже работает с тестерами на проникновение, чтобы защитить устройство от хакеров.

Уже интересно какой бекдор оставит в них АНБ😊

Маск также сказал, что устройство будет «довольно дорого» при первом запуске, но он хочет снизить цену до нескольких тысяч долларов.
======================
Полное видео презентации пока на англиском можно посмотреть тутЬ

​​Ученые научились взламывать PIN-коды на банковских картах.

Команда ученых из Швейцарии обнаружила ошибку безопасности, которой можно злоупотреблять для обхода PIN-кодов для бесконтактных платежей Visa.

По мнению исследовательской группы, для успешной атаки необходимы четыре компонента: два смартфона Android, специальное приложение для Android, разработанное исследовательской группой, и бесконтактная карта Visa.

На два смартфона установлено приложение Android, которое будет работать как эмулятор карты и эмулятор POS-терминала.

Телефон, который имитирует POS-устройство, кладут рядом с украденной картой, а смартфон, работающий как эмулятор карты, используется для оплаты товаров.

Вся идея атаки заключается в том, что эмулятор POS-терминала запрашивает у карты оплату, изменяет детали транзакции, а затем отправляет измененные данные через Wi-Fi на второй смартфон, который совершает крупный платеж без необходимости предоставления PIN-кода.

«Наше приложение не требует привилегий root или каких-либо хитроумных взломов Android, и мы успешно использовали его на устройствах Pixel и Huawei», - заявили исследователи.

Видео демонстрация атаки выложена на Youtube

Представитель Visa не ответил на электронное письмо с просьбой прокомментировать результаты исследования😅
=========================
Обнаружена также вторая атака, затрагивающая и Visa и MasterCard.

Чтобы обнаружить эту ошибку, исследовательская группа сообщила, что они использовали модифицированную версию инструмента под названием Tamarin

Атака позволяет злоумышленникам обманом заставить терминал принять неподлинную офлайн-транзакцию.

В отличие от первой ошибки, исследовательская группа заявила, что не тестировала эту вторую атаку в реальных условиях по этическим соображениям, поскольку это могло бы обмануть торговцев.🤷🏼‍♀️

Планируется, что исследователи представят свои выводы на симпозиуме IEEE по безопасности и конфиденциальности в следующем году, в мае 2021 года. До тех пор все банковские карты мира уязвимы к атакам.

Учись на ошибках гения ▲ История UNABOMBER ▲ Cудебная лингвистическая экспертиза
===============
https://www.youtube.com/watch?v=5IJzQgYy8-8
===============
Подробнее про Теодора Казински: тутЬ

Теоретическая лингвистика и судебная лингвистическая экспертиза: тутЬ

Сборник научных работ по итогам Международной научной конференции «Современная теоретическая лингвистика и проблемы судебной экспертизы»: тутЬ
===============
Если есть возможность,
Спасти мир: Можно тутЬ

Google лоббирует web-пакеты вместо сайтов. Новая угроза конфиденциальности
⁠
WebBundles - это новый стандарт, предложенный Google, призванный коренным образом изменить Интернет. Основная идея технологии заключается в том, что сайты могут объединять полную веб-страницу в один бинарный файл.

По сути при таком методе вашему браузеру не нужно будет загружать каждый JavaScript по отдельности, ваш браузер загружает только один «пакет», и этот файл включает всю информацию, необходимую для загрузки всей страницы.

Тут то и кроется главная угроза🤔

WebBundles позволяют сайтам обходить инструменты конфиденциальности, блокировки рекламы и безопасности.

Суть проблемы заключается в том, что контент внутри WebBundles может отличаться от контента, который предлагается где-либо еще. Сайты могут использовать случайные URL-адреса для отслеживания и рекламных сценариев, чтобы сделать блокировку более сложной или даже невозможной, и они могут даже пойти дальше, используя имена законных ресурсов для рекламы или инвазивного контента.😡

Все это сводит на "нет" годы борьбы за конфиденциальность

WebBundles уже интегрированы в Chromium и разрабатываются для Google Chrome.😳

​​Специалисты обнаружили новый способ отмывания денег через биткоин с помощью майнеров.🔥

Согласно документу, опубликованному исследователями из Blockchain Research Lab, этот способ отмывания денег через биткоин получил название «эксклюзивный майнинг».

Все работает следующим образом:
Если кто-то хочет отмыть миллионы долларов через биткоин, он может создать серию транзакций с огромными комиссиями. Транзакции размещаются через частный канал, который дает единственному майнеру или майнинговому пулу исключительное право подтвердить эти транзакции и получить за них комиссию. Эти транзакции добавляются в блокчейн, как и обычные транзакции. Затем майнер выводит полученные в качестве комиссии BTC на биржу и обменивает на фиатную валюту. После этого доход делится между участниками схемы.😎

Все выглядит абсолютно законно, поскольку это доход, полученный от добычи биткоина.👻Исследователи также отметили, что эксклюзивный майнинг практически невозможно обнаружить или устранить, однако произвести подобную операцию сложно технически.
=======================
Все это открывает новый подпольный рынок, для "частного майнинга", что намного выгоднее майнинга обычного🤔

Пишем свой клиент Telegram на Python с шифрованием Или почему Telegram НИКОГДА не будет безопасным
===============
https://www.youtube.com/watch?v=LADJTDajw0E
===============
7 лет обещаний Telegram открыть все исходные коды: https://telegram.org/faq#q-why-not-open-source-everything

Сотни требований добавить секретные чаты на десктопе: https://github.com/telegramdesktop/tdesktop/issues?utf8=%E2%9C%93&q=is%3Aissue+secret+chat+

Запрет Telegram шифровать сообщения: https://core.telegram.org/api/terms

Telegram API: https://my.telegram.org/auth

Исходный код моего клиента: https://notabug.org/Black_Triangle/TriangleGram
===============
Если есть возможность,
Спасти мир: Можно тутЬ

​​Google продолжает атаку на свободные приложения.

Вчера корпорация зла, без каких либо предупреждений удалила из Play Market популярный свободный почтовый клиент K-9.

Официальная причина: "что описание приложения включало альтернативное написание названия приложения"😳

K-9 mail это свободный почтовый клиент с открытым кодом, позволяющий прикрутить к вашей почте шифрование OpenPGP. А также поддерживающий несколько учетных записей, POP3, IMAP и Push IMAP.

Напомню что ранее Google также заявили о своих намерениях удалять приложения децентрализованных свободных социальных сетей
=======================
Приложение по прежнему доступно в репозитории свободных программ F-droid.✊🏻

​​Миллиарды устройств Bluetooth могут быть взломаны.

Специалисты по безопасности CERN выпустили предупреждения о новой уязвимости BLURtooth, которая позволяет атаковать миллиарды Bluetooth устройств на планете. 👀

С помощью уязвимости BLURtooth злоумышленник может перезаписать ключи аутентификации Bluetooth, либо откатить стандарт шифрования до более ненадежной версии и таким образом получить полный доступ к поддерживающим Bluetooth сервисам и приложениям на устройстве.

Bluetooth передает в эфир нажатия на клавиатуру, действия мыши, аудиовызовы, звук динамика и наушников и т. п. Поэтому вероятность причинения вреда более чем значительна.🤔

Уязвимость затрагивает стандарты Bluetooth с 4.0 до 5.0. В версии Bluetooth 5.1 реализованы функции, позволяющие предотвратить эксплуатацию BLURtooth.

☝🏻Патчи безопасности пока не доступны. Специалисты рекомендуют по возможности отказаться от использования Bluetooth уязвимых версий.

​​ЕС и США против криптовалют.🤬

Германия, Франция, Италия, Испания и Нидерланды призвали Европейскую комиссию разработать строгие правила для криптовалют.

В своем совместном заявлении правительства пяти стран пообещали предотвратить работу глобальных стейблкоинов в ЕС. И обеспечить надзор за криптовалютами.

Тут стоит сказать, что глава Европейского Центрального Банка заявила, что скоро будет принято окончательное решение о возможности запуска государственной цифровой валюты для стран Еврозоны.

Запретить свободные, напечатать подконтрольные🤷🏼‍♀️

В связи с этим представители ЦБ бояться что европейская государственная криптовалюта может «плестись в хвосте» иных криптовалют.🤣

Вот истинное лицо прогнившей банковской системы, их панический страх утратить контроль над деньгами, и над людьми.

Их единственная цель продолжать держать население планеты в рабстве подконтрольных им финансов, рабстве отслеживания транзакций и рабстве кредитной кабалы
========================
Налоговая служба США в свою очередь учередило гранд для деанонимизации Monero😡

Ведомство сообщило, что заплатит $625000 разработчикам, которым удастся создать инструменты для отслеживания криптовалюты Monero и других анонимных цифровых активов.

Цель наработок заключается в том, чтобы с их помощью можно было получить информацию о пользователе кошелька Monero, сумме сделки, а также дате и точном времени совершения транзакции. Кроме того, такие инструменты должны предоставлять статистику и прогнозы, в какое время с определенных адресов могут выполняться транзакции.

​​Huawei будет использовать собственную ОС Harmony для смартфонов

На конференции HDC компания объявила о том что будет использовать ОС Harmony для смартфонов ОС и продуктов интернета вещей (IoT). Huawei считает, что Android не так хорош для мобильных устройств из-за излишне большого объёма кода, устаревшего планировщика процессов и вопросов фрагментации платформы.

Ну и само собой изза санкций США😊

В системе не предоставляется доступ пользователей на уровне root.

Почему же я не удивлен😊И само собой со временем обнаружатся множество следящих зондов корпорации Huawei
======================
Таким образом на рынке появилась еще одна шпионящая за своими пользователями ОС от коварных капиталистов.

​​Nvidia покупает ARM💰

NVIDIA приобретет Arm за 40 миллиардов долларов, создав ведущую компьютерную компанию в мире эпохи искусственного интеллекта

О сделке было объявлено поздно вечером в воскресенье. Nvidia заплатит 12 миллиардов долларов наличными за ARM, из которых 2 миллиарда должны быть оплачены при подписании сделки. Nvidia также придется выложить 21,5 миллиарда долларов. Сотрудники ARM получат акции Nvidia на 1,5 миллиарда долларов.💵

Цели сделки как огласили представители компании:
«Объединив вычислительные возможности Nvidia с искусственным интеллектом и обширную экосистему ЦП Arm, мы можем продвинуть вычисления из облака, смартфонов, ПК, беспилотных автомобилей и робототехники, превзойти IoT и расширить возможности искусственного интеллекта во всех уголках земного шара».

Так же Nvidia планирует создать суперкомпьютер AI, основанный на технологиях ARM.🤖
======================
Таким образом вскоре каждый гаджет будет обладать искусственным интеллектом.🤔

Дженсен Хуанг, основатель и генеральный директор NVIDIA: «В предстоящие годы триллионы компьютеров, на которых будет запущен ИИ, создадут новый Интернет вещей, который в тысячи раз больше, чем сегодняшний Интернет людей. Наша комбинация создаст компанию, фантастически подходящую для эпохи ИИ»

​​Дата-центры под водой — хорошая идея

Два года назад корпорация зла Microsoft потопила центр обработки данных у побережья Оркнейских островов в ходе дикого эксперимента Natick.

Сервера находились в запечатанной капсуле на дне моря🌊
Наконец дата-центр поднят на поверхность, что по итогу:

▫️В 8 раз надежнее
Их первый вывод заключается в том, что подводный дата-центр имел меньшую частоту отказов, чем традиционный. В 8 раз надежнее.

Команда предполагает, что большая надежность может быть связана с тем фактом, что на борту не было людей и что в капсулу закачивали азот, а не кислород.

▫️Экологичный
Вся электроэнергия на Оркнейских островах вырабатывается ветряной и солнечной энергией, но не было никаких проблем с обеспечением питания подводного центра обработки данных.

Сервера обладали низким энергопотреблением, так как потребность в охлаждении была в разы ниже.

▫️Дешевый
Это гибкое и экономичное решение. Вам не нужно строить здания, не нужно тратится на электроэнергию, а ваши сервера будут в безопасном месте в дали от людей.
=======================
Подводные центры обработки данных могут показаться диковинной идеей. Но консультанты индустрии центров обработки данных, говорит, что у проекта большой потенциал.

Мы думаем, что мы прошли точку, в которой это научный эксперимент. Теперь вопрос просто в том, что мы хотим спроектировать - будет ли это маленькое или большое?

​​13 GNU/Linux дистрибьютивов в одном смартфоне. Обновление PinePhone🔥

Ранее я уже рассказывал вам об интересных смартфонах PinePhone поставляемые с GNU/Linux на борту по бюджетным ценам. И вот компания выпустила некоторые новости по разработке в своем блоге.

В сотрудничестве с проектом Manjaro с 17 сентября стартует продажи PinePhone Manjaro Community Edition 👻

Для тех из вас, кто не знает, Manjaro - это операционная система GNU/Linux на основе Arch, разработанная с учетом удобства пользователя.

Manjaro с самого начала предлагал поддержку устройств PINE64 - высококачественные сборки ОС теперь доступны почти для всех наших SBC и устройств - и PinePhone теперь тоже не является исключением

PinePhone Manjaro Community Edition также будет поставляться в специальной коробке для презентаций, разработанной командой разработчиков Manjaro, а сам PinePhone будет иметь гладкий логотип Manjaro на задней крышке.📱
===================
Для любителей иметь на смартфоне сразу несколько ОС или просто желающих протестировать разные дистребьютивы сообществом был разработан мультизагрузчик PinePhone p-boot🔥

Цель этого образа - дать пользователям возможность легко опробовать текущие основные (и некоторые второстепенные) дистрибутивы Pinephone GNU/Linux без необходимости выяснять, как прошивать их по отдельности и манипулировать множеством карт USB.

Теперь достаточно одной карты памяти емкостью 8 ГБ или более и у вас в кармане 13 операционных систем, также работает при прошивке на eMMC.👍🏻
===================
С другими новостями Pine64 можно ознакомиться туть

PinePhone это неплохое решение, пусть и не идеальное учитывая китайские корни.

Тем не менее это намного лучше чем смартфоны из обычных магазинов, тем более по бюджетной цене.

​​Дроны-убийцы со взрывчаткой. Антиутопия набирает обороты.

Министерство обороны Великобритании объявило конкурс для компаний-специалистов в робототехнике.

900 000 фунтов стерлингов для любых компаний, желающих поставить ему вооруженные дроны, способные порхать в «городской среде» и даже совать свой электронный нос в торговые центры и частные дома.

В рамках тендера ставиться 3 задачи:
🔻Задача 1 - это «разработка оптимизированной беспилотной воздушной системы, подходящей для использования в городских условиях»
🔻Задача 2 - разработка оружия или бомбы, которое будет прикреплено к результату задачи 1.
🔻Задача 3 - состоит из объединения задач 1 и 2 для создания беспилотного летательного аппарата, который может надежно летать по городам, не врезаясь в здания, способный вести бой внутри них, убедиться, что дрон не беспокоит «высокие препятствия, городские каньоны и замкнутые пространства», а также «сложная электромагнитная среда».

Также Министерство обороны заявило, что "ищет решения на базе ИИ, которые уменьшат умственную нагрузку на операторов и улучшат производительность данных аппаратов"

Подборка полезных программ для GNU/Linux
===============
https://www.youtube.com/watch?v=8t8zYsLnwoM
===============
Watcher: https://news.1rj.ru/str/open_source_friend/432

USBkill: https://news.1rj.ru/str/open_source_friend/364

Temp_network: https://news.1rj.ru/str/open_source_friend/434

SponsorBlock: https://news.1rj.ru/str/open_source_friend/398

No-BlackM: https://news.1rj.ru/str/open_source_friend/333

WireHole: https://news.1rj.ru/str/open_source_friend/435

Удаленное видео: https://news.1rj.ru/str/black_triangle_tg/29
===============
Если есть возможность,
Спасти мир: Можно тутЬ
===============
Если нашел интересный софт, поделись с сообществом: @FOSS_triangle_bot