Flipper Zero приспособили для Bluetooth-спама на устройства под Android и Windows 👿

Разработчики альтернативной прошивки Xtreme для Flipper Zero анонсировали, что «спам-атаки» будут добавлены в следующий релиз прошивки. Они поделились демонстрационным роликом, который показывает атаку типа «отказ в обслуживании» (DoS) на устройство Samsung Galaxy: постоянный поток уведомлений о подключении фактически делает устройство непригодным для использования.

Хотя новая прошивка еще не получила статуса стабильной, функциональность «спам-атак» включена в последнюю development-сборку, доступную на GitHub, посредством нового приложения под названием BLE Spam.

🤷‍♀️ В целом такие атаки не представляют какой-либо реальной угрозы, однако могут здорово раздражать. К тому же BLE Spam позволяет пользователям создавать собственные кастомные уведомления, благодаря чему такие атаки могут стать более изощренными и сложными, а также могут применяться для социальной инженерии.

🥸 godnoTECH - Новости IT

В последних версиях iOS и macOS нашли уязвимость, которая позволяет красть пароли через браузер 🍎

Угроза «iLeakage» позволяет злоумышленникам красть пользовательские пароли через браузер Safari и через другие браузеры. Если привлечь пользователя на заражённый сайт, то активируется скрипт, который в фоновом режиме открывает другую страницу с вредоносным кодом.

⌨️ Хакеры продемонстрировали работу «iLeakage» на примере взлома аккаунтов Gmail, а также паролей, автоматически сохраненных в Safari. В iOS удалось добиться утечки данных не только через стандартный браузер, но и через браузеры от сторонних разработчиков.

Угроза актуальна для всех iPhone и Mac, оснащённых процессорами A12Z, M1 и более новыми. Защитные меры от процессорных уязвимостей Spectre и Meltdown в данном случае не помогают ☝️

🥸 godnoTECH - Новости IT

А Microsoft Word сегодня внезапно исполнилось 40 лет. Этот текстовый редактор был выпущен в далёком 1983 году 👨‍🦳

🥸 godnoTECH - Новости IT

На Reddit завирусился геймплей игры про зомби в VR-очках Quest 3. В игре Drop Dead предстоит отстреливать зомби одному или вместе с другом прямо в своем доме 🧟‍♀️

🥸 godnoTECH - Новости IT

РКН запретил поисковикам ссылаться на крупнейших иностранных хостинг-провайдеров AWS, Hetzner, GoDaddy и др.

Одиннадцать иностранных хостинг-провайдеров не выполняют требования закона о «приземлении», в связи с чем Роскомнадзор обязал поисковые системы убрать из выдачи ссылки на веб-сайты этих компаний.

👉 Эти меры приняты в отношении компаний Amazon Web Services, Hetzner Online, Network Solutions, WPEngine, HostGator.com, Ionos, DreamHost, GoDaddy. com, Bluehost, Kamatera и DigitalOcean.

Компании не зарегистрировали личные кабинеты на сайте Роскомнадзора, не добавили формы обратной связи на своих сайтах и не открыли официальные представительства на территории России, чего требует от них законодательство.

🥸 godnoTECH - Новости IT

В Индии заработал свой Starlink 🛰

Reliance Jio представила спутниковый гигабитный интернет-сервис SpaceFiber. Цель проекта: подключение к интернету отдалённых мест Индии. Технологию SpaceFiber многие эксперты поставили в один ряд со спутниковым телекоммуникационным сервисом Starlink Илона Маска. Для демонстрации возможностей SpaceFiber компания выбрала «четыре самых отдалённых места в Индии».

👉 SpaceFiber использует прямое подключение к спутнику, поэтому в отдалённых районах потребуется лишь небольшая настройка наземной инфраструктуры, что значительно упрощает предоставление интернет-услуг.

🥸 godnoTECH - Новости IT

Увеличилось количество гипробъемных DDoS-атак, использующих HTTP/2 Rapid Reset 💻

Cloudflare заявила, что в третьем квартале 2023 года она отразила тысячи гиперобъемных DDoS-атак, в которых использовалась недавно обнаруженная уязвимость HTTP/2 Rapid Reset. Мощность 89 из этих атак превысила 100 млн запросов в секунду.

Увеличился совокупный объем HTTP-трафика DDoS-атак на 65% за последний квартал, а также увеличилось количество DDoS-атак L3/L4 на 14%.

Зато количество вымогательских DDoS-атак снижается второй квартал подряд. По словам исследователей, «злоумышленники осознали, что организации не будут им платить» 💸

🥸 godnoTECH - Новости IT

Около 40% российских IT-специалистов работают удаленно 🥱

Более трети вакансий в ИТ приходится на удаленную работу. Их количество выросло в 2023 г. на 60%. Рост количества удаленных работников подтвердили такие компании, как СДЭК, «СКБ Контур», «Мегафон».

Наиболее дефицитными в IT-отрасли являются программисты с большим опытом работы – «мидлы» и «сеньоры», и именно они в большинстве случаев предъявляют к работодателю особые требования, включая возможность работать удаленно. Такие данные приводит руководитель службы исследований Headhunter Мария Игнатова.

Впрочем, далеко не все работодатели из сферы IT согласны на полную удаленку – более двух третей компаний готовы рассматривать лишь гибридный формат ❌

🥸 godnoTECH - Новости IT

В 2021 году Google потратила более $26 млрд на то, чтобы её поисковик оставался системой поиска по умолчанию в различных продуктах и устройствах 🤑

👉 Предполагается, что большая часть этой суммы была направлена Apple. Благодаря антимонопольному разбирательству стало известно, что кроме Apple в список, к примеру, входят Mozilla и Samsung.

Кстати, рекламный бизнес Google Search принёс компании около 165 млрд долларов за последний год.

🥸 godnoTECH - Новости IT

Telegram выкатил обновление:

— При ответе на комментарий можно цитировать часть сообщения собеседника. Помимо обычных ответов, можно любой текст оформить в виде цитаты;

— Размер фото под ссылкой и текст предпросмотра можно регулировать;

— Premium-юзеры могут выбрать цвет, в который будет окрашено их имя во всех группах;

— Истории можно перематывать, а во время записи включать вспышку для селфи-камеры;

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🫢 Минцифры обсуждает с IT-отраслью создание единого центра сертификации IT-специалистов

🐌 В некоторых версиях Windows 11 Pro включено шифрование BitLocker, которое может замедлять работу SSD до 45%

🤙 Около 10% интернета зашифровано с помощью лавовых ламп

🌐 В России заблокировали 167 VPN-сервисов

💼 Япония запустила антимонопольное расследование против Google