Хакер, сливший GTA 6, признан невменяемым

Суд Великобритании предъявил обвинения членам хакерской группировки Lapsus$. 18-летний Арион Куртаж и ещё один подозреваемый, чье имя держат в секрете, названы причастными к серии взломов крупных компаний (Rockstar Games, Nvidia, Uber, Revolut).

Только перед судом Арион Куртаж не предстанет: комиссия психиатров признала его невменяемым.

🥸 godnoTECH

Новости прошедшей недели

🤳 Принят новый стандарт беспроводной передачи данных Li-Fi, который в 100 раз быстрее обычного Wi-Fi

🚫 Atlassian удалит профили российских пользователей через месяц

📈 Telegram в июне побил рекорд по дневной аудитории в России

👁 В коде бразильской цифровой валюты CBDC обнаружили функции для тотального контроля кошельков граждан

🪙 А тем временем в России тестирование цифрового рубля с реальными клиентами начнётся в августе

ИИ сходит с ума при обучении на своих же данных 😵

В Стэндфордском университете обнаружили потолок возможностей у генеративных моделей искусственного интеллекта, таких как ChatGPT или Midjourney. Оказалось, что они деградируют при многократном обучении на данных, сгенерированных самим же ИИ.

В ходе исследования модель «поедает сама себя». ИИ теряет информацию о «хвостах» (крайних точках) исходного распределения данных и начинает выводить результаты, которые больше соответствуют среднему представлению. Требуется около пяти итераций, пока «хвосты» исходного распределения не исчезнут совсем.

✅Выходит, что нельзя неограниченно получать генеративные данные, обучив модель один раз и далее основываясь на её же собственных результатах.

✅Ещё одним важным моментом является проблема происхождения данных: теперь становится ещё важнее иметь возможность отделить «исходные» данные от «искусственных». Если нельзя определить, какая информация была создана нейросетью, есть риск случайно включить её в обучающие данные для своего продукта.

Этот же интересный эффект заметил и пользователь Пикабу, назвав свою заметку "Цифровой инцест".

🥸 godnoTECH

Практически любой китайский автомобиль можно легко угнать 🚗

Китайские автомобили защищены от угона значительно хуже европейских, и код для их вскрытия угонщики могут получить всего лишь узнав VIN-номер машины.

По VIN-номеру можно получить PIN-код производителя для доступа к иммобилайзеру. Это и есть уязвимость, ведь достаточно обратиться за кодом к дилеру, также такие коды продаются на Aliexpress. По VIN можно получить код для конкретного автомобиля.

✅ Данная проблема актуальна практически для всех китайских автомобилей, массово присутствующих на российском рынке – Haval, Tank, Geely, Chery и ее брендов Omoda и Exeed.

🥸 godnoTECH

Санкции США снизили импорт чипов в Китай

В первом полугодии 2023 года в Китай ввезли на 18% меньше чипов, чем за 6 месяцев прошлого года.

Поставки ограничили и союзники США. Импорт Китая из Южной Кореи сократился на 19,6 %, а Японии - на 11 %, из Тайваня - на 19 %.

🥸 godnoTECH

Tesla объявила о старте производства электрических пикапов Cybertruck

Впервые прототип электрического пикапа Tesla Cybertruck был продемонстрирован Илоном Маском в ноябре 2019 года. Тогда ожидалось, что массовое производство начнётся двумя годами позже, а цены будут стартовать с отметки около $40 000.

И вот, на этой неделе на странице Tesla в Twitter появилось фото первого товарного экземпляра Cybertruck в окружении сотрудников техасского предприятия.

🥸 godnoTECH

ООН предупреждает об опасности мозговых имплантов с ИИ 🧠

Организация Объединенных Наций опасается потенциально вредных для людей достижений в области нейротехнологий, в частности, имплантации чипов с ИИ в человеческий мозг.

Эта технология может нарушить психическую конфиденциальность людей, давая ИИ доступ к их мыслям и возможность манипулировать механизмами мозга.

✅ Нейротехнологии могут быть фантастическими для некоторых, например, помогать слепым людям видеть или парализованным ходить. Однако это также создает угрозу человеческому достоинству, свободе мысли и неприкосновенности частной жизни.

ЮНЕСКО предложила международную этическую основу для регулирования нейротехнологий, которая будет рассматриваться в ООН.

🥸 godnoTECH

Минцифры до 1 сентября приостановит выдачу грантов на новые разработки в сфере IT

В министерстве проведут аудит решений о выдаче грантов в 2022-2023 годах и отменить проекты, по которым есть сомнения в стопроцентной чистоте.

🥸 godnoTECH

Microsoft подтвердила выход Windows 11 23H2 с ИИ Windows Copilot осенью 🍂🍂
Windows 11 23H2 — пакет поддержки, основанный на Windows 11 22H2.

🥸 godnoTECH

Доменная зона .ru преодолела отметку в 5 млн зарегистрированных имён

Во втором квартале 2023 года российский национальный домен .ru зафиксировал 5 млн доменных имён второго уровня и вошёл в мировую тройку лидеров по приросту среди национальных доменов. Об этом сообщил Координационный центр доменов .RU/.РФ.

По итогам второго квартала российская национальная зона выросла на 69 019 доменов (+1,4%), общее число зарегистрированных в ней имён составило 5 004 957. По количеству зарегистрированных имён .ru также входит в топ-10 доменов верхнего уровня, говорится в сообщении.

Кроме российской зоны, значительный рост показали национальные домены Китая (+3,3%) и Бразилии (+2,1%).

🥸 godnoTECH

Из-за опечатки электронные письма военного ведомства США несколько лет пересылались на малийские адреса

Сотрудники Минобороны США путали окончания адресов электронной почты: домен .ML (идентификатор страны Мали), и .MIL (идентификатор американской армии). И это продолжалось 10 лет подряд.

Большинство из писем были спамом, однако среди них были и секретные документы, связанные с деятельностью Минобороны США.

Например, в одном из таких писем были сведения о маршруте поездки начальника штаба армии США генерала Джеймса МакКонвилла и его делегации, когда они готовились к визиту в Индонезию в начале этого года.

✅ В 2023 году перехвачено 117 000 таких писем, а за всё время — несколько миллионов.

🥸 godnoTECH

WormGPT помогает устраивать изощренные фишинговые атаки

На хакерских форумах рекламируется инструмент WormGPT, который предлагается применять для организации фишинговых рассылок и компрометации деловой почты.

WormGPT основан на языковой модели GPTJ, созданной в 2021 году. Он может похвастаться рядом функций, включая неограниченную поддержку символов, сохранение истории чатов и возможность форматирования кода.

✅ Создатели инструмента утверждают, что он обучен на разных наборах данных, с упором на данные, связанные с вредоносными программами. Однако конкретные наборы данных, использованные в процессе обучения, не раскрываются.

Получив доступ к WormGPT, эксперты провели собственные тесты. В одном эксперименте они поручили WormGPT сгенерировать мошенническое письмо, которое должно вынудить менеджера по работе с клиентами оплатить мошеннический счет. 👉 WormGPT создал письмо, которое получилось не только убедительным, но и весьма хитрым, что «демонстрирует потенциал для использования в изощренных фишинговых и BEC-атаках».

🥸 godnoTECH

Евросоюз обязал оснащать портативные игровые консоли съёмными батареями с 2027 года

Используемые в портативной электронике батареи с 2027 года должны быть сменными — пользователь должен иметь возможность поменять батарею самостоятельно. Это напрямую касается не только смартфонов, но и портативных консолей вроде Nintendo Switch и Steam Deck.

🥸 godnoTECH

Corsair купила производителя механических клавиатур Drop ⌨️

Американская компания по выпуску компьютерной периферии Corsair приобретает производителя механических клавиатур Drop. Стороны не раскрывают финансовые условия сделки.

Drop производит механические клавиатуры, кейкапы и аудиоаксессуары. Приобретённая фирма известна своими кампаниями по брендингу — она выпускает продукцию, посвящённую франшизам «Властелин колец» и Marvel.

🥸 godnoTECH

🖼️ В Telegram вероятно появится новая функция приватности профиля

Речь о возможности скрывать описание своего профиля в Telegram от других пользователей. Эта настройка появится в разделе «О себе» — владелец аккаунта сможет выбрать между тремя параметрами: «Все», «Мои контакты» или «Никто». При этом можно будет добавить исключения для отдельных контактов.

Упоминание о нововведении найдено на площадке переводов Telegram. По данным инсайдеров, новая функция находится на стадии разработки, и станет доступна с одним из будущих обновлений мессенджера. Официально команда Telegram нововведение пока не анонсировала.

🥸 godnoTECH

Группировка RedCurl успешно атаковала российский банк от имени популярного маркетплейса ⌨️

Киберпреступники атаковали финансовое учреждение дважды: сначала напрямую с помощью таргетированных фишинговых рассылок от имени крупного российского маркетплейса, а затем — через компанию-подрядчика.

Специалисты рассказывают об атаках RedCurl в ноябре 2022 и в мае 2023 года. Мишенью для ноябрьской атаки стал крупный российский банк из перечня системно значимых кредитных организаций.

Первоначальным вектором проникновения в инфраструктуру организации стали рассылки фишинговых писем с малварью. В сообщениях-приманках злоумышленники использовали бренд популярного маркетплейса — получателям письма и членам их семей обещали корпоративную скидку 25% на все товары. Вредоносные письма были обнаружены, заблокированы и не попали к адресатам.

👉 После этого RedCurl переключились на подрядчика банка, использовав атаку на цепочку поставок. Получив доступ к компьютеру сотрудника организации-подрядчика, злоумышленники сумели получить доступ к общему сетевому диску с документами клиента, что позволило попасть в инфраструктуру финансовой организации.

👉 В качестве загрузчика для первого этапа заражения группировка использовала RedCurl.SimpleDownloader, специально созданный под новую кампанию с использованием бренда неназванного маркетплейса.

Модернизированный загрузчик RedCurl.Downloade применялся для подгрузки RedCurl.Extractor — это программа для установки агента RedCurl.FSABIN, который предоставляет злоумышленнику удаленный контроль над зараженной машиной.

🥸 godnoTECH

В Threads появятся поддержка личных сообщений и интеграция с Mastodon

🥸 godnoTECH

Хакеры используют WebAPK для распространения вредоносных приложений на Android

Атака началась с того, что жертвы получили SMS-сообщения с предложением обновить приложение мобильного банкинга. Ссылка вела на сайт, использующий технологию WebAPK для установки вредоносного приложения на устройство жертвы. Приложение выдает себя за крупнейший банк Польши PKO Bank Polski.

WebAPK позволяет пользователям устанавливать прогрессивные веб-приложения ( Progressive Web App, PWA ) на домашний экран Android-устройств без скачивания приложения из магазина Google Play.

👉 После установки поддельное банковское приложение предлагает пользователю ввести свои учетные данные и токены двухфакторной аутентификации (2FA), что фактически приводит к их краже.

🥸 godnoTECH

Samsung первой разработала память типа GDDR7 — она в 1.4 раза быстрее GDDR6 24 ГГц

Специалисты Samsung не зря едят свой хлеб и в очередной раз опередили своих коллег в вопросах разработки: компания освоила тип памяти Graphics Double Data Rate 7 (GDDR7) плотностью 16 Гбит 😎

Память типа GDDR7 готова к массовому применению в областях, связанных с производством автомобилей, ИИ, высокопроизводительными вычислениями и игровыми возможностями.

Новый стандарт памяти будет характеризоваться приростом производительности и повышением энергоэффективности на 40 и 20 % по сравнению с чипами GDDR6 24 Гбит/c 🏃‍♂️

🥸 godnoTECH