Интерпол накрыл киберпреступную платформу с 70 тысячами клиентов 👺

Международная полицейская организация Интерпол ликвидировала популярной среди киберзлоумышленников PhaaS-платформу «16shop». Она функционировала около шести лет.

В ходе операции арестовали 21-летнего индонезийца, обвиняемого в администрировании платформы, а также двое других причастных к её работе лиц из Индонезии и Японии. 👉 Полиция конфисковала у них электронные устройства и ряд предметов роскоши, а функционирование самой платформы было нарушено.

Инструменты для хакерских атак 16shop успели продать 70 000 пользователям в 43 странах. Эти инструменты помозволяли обманывать пользователей с помощью фишинговых писем и похищать их личные или банковские данные для последующей кражи денежных средств.

🥸 godnoTECH

Атака Inception представляет угрозу для процессоров AMD Zen

Исследователи разработали side-channel атаку Inception (CVE-2023-20569), которая может использоваться против любых процессоров AMD Zen, включая последние модели. Она может привести к утечке таких данных, как пароли и ключи шифрования 🔑

Утечка данных возможна даже в том случае, если активны все средства защиты от известных спекулятивных атак, или transient control-flow атак.

👉Скорость утечки составляет 39 байт в секунду. То есть для кражи 16-символьного пароля потребуется всего полсекунды, а для хищения ключа RSA — 6,5 секунд.

Хотя proof-of-concept, созданный командой исследователей, предназначен для Linux, в отчете специалистов подчеркивается, что атаки должны работать на любой операционной системе, использующей уязвимые процессоры AMD, так как это аппаратный недостаток, а не программный.

➖➖➖➖➖➖➖➖➖➖

Владельцам процессоров AMD Zen рекомендуется установить обновленные микрокоды, которые также можно получить в составе обновлений безопасности от производителя компьютера или операционной системы.

Как сообщают представители AMD, атаку Inception можно использовать только локально (например, через уже загруженный на целевой компьютер вредонос). Поэтому разработчики рекомендуют пользователям полагаться на «передовые методы обеспечения безопасности», включая актуальное ПО и антивирусы.

На данный момент компании неизвестно о случаях эксплуатации Inception за пределами контролируемой лабораторной среды.

🥸 godnoTECH

🌐 Google блокирует свои сервисы в России

Google начала блокировать корпоративные сервисы Google Workspace (корпоративная почта, документы, диск и т. д.) ряду российских компаний, которые попали под американские санкции.

30% всей корпоративной информации российских компаний хранится на Google Workspace.

👉 По словам источника “Коммерсанта”, в рассылке, которая пришла сотрудникам российских IT-компаний, американская корпорация аргументировала блокировку «спам-сообщениями».

🥸 godnoTECH

Google и Universal Music ведут переговоры об отчислениях "правообладателям" за контент, сгенерированный системами машинного обучения

Переговоры ведутся на фоне всплеска публикации фиктивных музыкальных композиций, сгенерированных ИИ и имитирующих известные мелодии или голоса исполнителей. 👉 Предполагается, что авторы таких имитаций смогут распространять их легально, выплачивая отчисления, аналогично тому, как выплачиваются отчисления за использование оригинальных композиций.

Данная инициатива может привести к распространению копирайта на сгенерированный ИИ контент, который в настоящее время находится в общественном достоянии.

🥸 godnoTECH

Trello начал блокировать аккаунты российских пользователей

Пользователи сообщили, что сначала платформа провела принудительный выход из профиля, а затем при попытке войти в учётную запись система предупредила, что этот аккаунт отключён. Вероятно, сейчас это распространяется только корпоративных пользователей.

Пока что Trello разрешает смотреть доски, к которым открыт свободный доступ без входа в аккаунт сервиса.

🥸 godnoTECH

😌 Telegram вошёл в тройку лидеров по объёму трафика среди сервисов в России

Телега впервые вошла в топ-3 сервисов по объёму трафика в России. В сети «Билайн» и «Мегафон» мессенджер вошел в тройку лидеров по объёмам трафика в июле 2023 года и уступил лишь YouTube и VK.

А в МТС Telegram и так уже был на третьем месте по объему трафика.

🥸 godnoTECH

Xiaomi блокирует установку Telegram в Китае

Операционная система MIUI от Xiaomi теперь блокирует установку Telegram на свои устройства в Китае, помечая его как опасное приложение.

👉 Ещё в 2022 году в MIUI добавили функциональность, с помощью которой ОС получила возможность помечать и блокировать запуск потенциально вредоносных приложений на устройствах компании.

MIUI начала блокировать приложения, которые позволяли вносить глубокие изменения в сетевые настройки или использовали технология обхода блокировок.

🥸 godnoTECH

0-day уязвимости BitForge угрожают криптовалютным кошелькам 🪙

Специалисты рассказали о двух уязвимостях (CVE-2023-33241 и CVE-2023-33242) в криптографических протоколах, используемых криптовалютными кошельками MPC (включая Binance, Coinbase и ZenGo). Уязвимости, получившие общее название BitForge, позволяют злоумышленникам восстанавливать seed-фразы и похищать средства владельцев кошельков.

Для Binance, Coinbase и ZenGo уже вышли патчи. Однако десятки других кошельков остаются уязвимыми. 👉 Исследователи подготовили специальный инструмент для проверки проектов, чтобы разработчики могли узнать, подвержены ли они рискам из-за проблемной имплементации MPC.

➖➖➖➖➖➖➖➖➖➖➖

▫️Первая уязвимость (CVE-2023-33241) затрагивает TSS в протоколах GG18 и GG20, которые считаются основополагающими для индустрии MPC-кошельков, позволяя нескольким сторонам генерировать ключи и совместно подписывать транзакции.

▫️Вторая уязвимость, обнаруженная в протоколе Lindell17 2PC (CVE-2023-33242), имеет аналогичную природу и позволяет злоумышленнику извлечь весь приватный ключ примерно за 200 попыток подписи.

Исследователи уже опубликовали на GitHub два PoC-эксплоита (1, 2) для каждой из уязвимостей.

🥸 godnoTECH

В Minecraft ужесточили условия пользовательского соглашения. Фанаты негодуют 🫀

Впервые за три года студия Mojang обновила пользовательское соглашение Minecraft. Теперь Mojang может удалить и заблокировать любой сервер Minecraft без объяснения причин — будет достаточно того, что разработчикам не нравится контент.

Также теперь запрещено использовать название игры для наименования сервера и уникальные шрифты. Владельцы миров отныне обязаны предупреждать всех, что их серверы не являются официальными продуктами Minecraft, а все миры и контент должны подходить для детей от 10 лет.

👉 Самое интересное: Mojang намерена менять пользовательское соглашение без уведомления игроков, что запрещено законом некоторых стран. В целом геймеры пребывают в шоке от подобных перемен, ведь неограниченная творческая свобода — это то, что принесло конструктору популярность.

🫡

🥸 godnoTECH

В России перестал работать Google

Поисковик не открывается без VPN. О сбоях сообщают некоторые пользователи.

Чаще всего не работает на мобильном интернете.

🥸 godnoTECH

😌 Zoom пообещала не использовать клиентский контент для обучения ИИ

В начале прошлой недели Zoom обновила условия пользовательского соглашения. Изменения предоставляли платформе возможность собирать данные клиентов для обучения моделей ИИ.

«После отзывов, полученных относительно обновлённых условий обслуживания Zoom, особенно связанных с нашими новыми ИИ-функциями, мы ещё раз обновили условия. Zoom не использует никакие ваши аудио, видео, чаты, совместное использование экрана, вложения или другие сообщения для обучения моделей искусственного интеллекта Zoom или сторонних производителей», — говорится в уведомлении. Ранее формулировка включала фразу «без согласия клиента».

🥸 godnoTECH

ЕС объявляет о масштабных инвестициях в производство микрочипов

Европейский Союз инвестирует в полупроводниковый сектор 100 миллиардов евро. По планам ЕС, такой шаг позволит Европе стать независимой в производстве микрочипов. 👉 Сегодня ЕС имеет лишь 9% таких мощностей.

Так, согласно стратегии ЕС под названием «Chips Act», ожидается увеличение производства микрочипов в Европе до 20% от мировых мощностей к 2030 году.

🥸 godnoTECH

Google выпустил браузерную среду разработки Project IDX

Внутри есть ИИ, который будет помогать в написании и рефакторинге кода, а также множество других инструментов, которые в разы упростят тестирование сервисов на разных устройствах. Готовые проекты можно быстро перенести в GitHub.

Все данные будут храниться в облаке, так что вернуться к ним снова можно будет в любое время и с любого устройства.

Правда пока это доступно только для владельцев вайтлист.

🥸 godnoTECH

В бета-версии Telegram сделала Stories доступными для всех, но не более трёх штук в сутки 🤳

Владельцы подписки смогут публиковать до 100 сторис в день, видеть список тех, кто смотрел их истории, а также управлять временем, сколько они будут доступны (от 6 до 48 часов).

🥸 godnoTECH

Роскомнадзор: зарубежные поисковые сервисы в РФ не ограничиваются

Предыстроия: 12 августа пользователи в России жаловались на проблемы с доступом к ресурсам Google. Однако никаких сбоев со стороны Google не было зафиксировано.

«Работа зарубежных поисковых сервисов не ограничивается. Роскомнадзор советует всегда пользоваться отечественными сервисами», — сообщил РКН.

🥸 godnoTECH

🎉 10 лет назад, 14 августа 2013 года, в App Store была выпущена первая версия Telegram
Эта дата официально стала днём рождения проекта.

В первый год своего существования у Telegram было только 100 тысяч активных пользователей в месяц. 👉 Спустя 10 лет он стал одним из самых популярных мессенджеров в мире и имеет более 700 миллионов активных пользователей.

Предлагаю подсчитать: а сколько лет вы сидите в телеге?

🥸 godnoTECH

СМИ сообщают о замедлении компьютеров по всему миру 🚛

Неприятность коснулась только тех машин, которые работают на процессорах Intel. 👉 Процессоры стали слабее, так как компания выпустила особое обновление, которое устраняет некие уязвимости.

Снижение производительности составляет в среднем 39%. В редких случаях замедление превышает 50% относительно той, что была «из коробки».

Проблема касается всех чипов Intel, кроме новых моделей линеек Raptor Lake, Sapphire Rapids и Alder Lake.

🥸 godnoTECH

Google готовит более глубокую синхронизацию между Android-устройствами

По информации инсайдера Мишаала Рахмана, в настройках появится новый раздел Link Your Device с двумя функциями: Call switching и Internet sharing.

▪️Call switching позволит переключать звонок между устройствами под своей учётной записью прямо во время вызова.
▫️Internet sharing станет более простым способом настройки личной точки доступа на связанных устройствах.

Сейчас функции проходят внутреннее тестирование в Google. Сроки реализации пока неизвестны.

🥸 godnoTECH

🖤 YouTube тестирует таймер обратного отсчета для пользователей блокировщиков рекламы

Таймер длится от 30 до 60 секунд. Посмотреть видео нельзя пока он не закончится.

Таймер сопровождается текстом с пунктами списка, перечисляющими преимущества подписки на Premium 😁

🥸 godnoTECH

На доработку ОС «Аврора» до 2027 года необходимо ещё 300 млрд рублей госинвестиций в проект и экосистему

Роскомнадзор обсудил с российскими производителями смартфонов и разработчиками операционных систем доработку ОС «Аврора» и её адаптацию к парку мобильных устройств. Компании и регулятор оценили этот проект в 300 млрд рублей до 2027 года.

Планируется, что через 3,5 года ОС должна выйти в потребительский сегмент. Эксперты отрасли пояснили СМИ, что в текущих условиях развивать российскую ОС можно только за счёт госфинансирования.

🥸 godnoTECH

Данные юзеров Discord слили в сеть

На теневом форуме выставили на продажу базу данных зарегистрированных пользователей и доступ к серверу discord.io - стороннему интерфейсу для Discord.

👉 Продавец утверждает, что в базе 760 тыс. пользователей: адреса эл. почты, хешированные пароли и т.п.

Судя по предоставленному тестовому образцу, логины (адреса эл. почты) действительные и проходят проверку через восстановление пароля на сайте discord.com/login.

Бегом менять пароли 🏃‍♂️

🥸 godnoTECH