Разработчики Flipper Zero ответили канадским властям, запретившим продажу гаджета в стране

В феврале 2024 года канадское правительство заявило, что планирует запретить продажу Flipper Zero и аналогичных устройств стране, так как с их помощью якобы можно угонять автомобили.

Разработчики Flipper опубликовали ответный пост в блоге, в котором называют попытки запретить такие устройства абсурдными, и объясняют, что для угона современных авто требуется совсем другое оборудование, а старые машины можно взломать даже с помощью куска провода.

🥸 godnoTECH - Новости IT

YouTube обязал авторов раскрывать использование ИИ

YouTube теперь требует от авторов указывать применение ИИ. Речь идет про использование ИИ для реалистичного контента.

Требуется раскрывать изменения голоса, замену людей и др. Также надо раскрывать изменение записи реальных мест и др.

Метка будет отображаться внутри описания большинства видео. Для деликатных тем (например, новости) метка будет заметнее.

Запуск метки на всех платформах начнут в ближайшие недели.

🥸 godnoTECH - Новости IT

OpenAI может выпустить новую мощную модель GPT-5 уже в середине 2024 🕵️‍♂️

Компания хочет выпустить новую модель в ближайшие месяцы. Ожидается, что запуск GPT-5 может состояться этим летом

Некоторые корпоративные клиенты OpenAI начали тестировать модель. Участники тестов заявляют, что модель стала заметно лучше. Компания пока продолжает обучение и тестирование GPT-5.

🥸 godnoTECH - Новости IT

Российский аналог GitHub так и не получил финансирования 💸

Эксперимент по созданию хотели завершить до апреля 2024. Ответственным за выполнение работ определили Российский фонд развития информационных технологий (РФРИТ). В декабре 2022 года Минцифры предложило передать на реализацию проекта 1,3 млрд руб., которые с 2007 года остаются невостребованными на счетах фонда «Росинфокоминвест».

Однако деньги так и не были выделены. Более того, отмечается, что фокус проекта сместился на вопросы более активного использования ИИ в процедурах обработки данных и работы с кодом. Иными словами, концепция репозитория требует пересмотра.

Кроме того, развёртывание платформы потребует регулярных инвестиций для поддержания её работы (от 300 млн до 500 млн руб в перспективе трёх лет).

🥸 godnoTECH - Новости IT

Недавно исправленная уязвимость в Python-библиотеке aiohttp (CVE-2024-23334) уже взята на вооружение хакерами ⌨️

aiohttp — это опенсорс библиотека, построенная на основе I/O фреймворка Asyncio и предназначенная для обработки большого количества одновременных HTTP-запросов без традиционного потокового нетворкинга. aiohttp часто используется технологическими компаниями, веб-разработчиками, бэкенд-инженерами и специалистами по анализу данных.

На GitHub появился PoC-эксплоит для CVE-2024-23334, а на YouTube было опубликовано подробное видеоруководство по эксплуатации бага.

Сейчас аналитики сообщают, что их сканеры обнаруживают попытки эксплуатации CVE-2024-23334 начиная с 29 февраля, и атаки лишь усилились в марте.

🥸 godnoTECH - Новости IT

Цена «пробива» данных граждан выросла в 2,5 раза 💰

Средняя стоимость выдачи данных за 2023 выросла в 2,5 раза. Один сбор данных про человека стоит уже до 44,3 тыс. руб.

Данные незаконно выдают сотрудники операторов, банков и др.

📞 Больше других сегментов подорожал «мобильный пробив». Средняя стоимость таких данных уже 90 тыс. руб. (рост х3,3). Стоимость данных клиентов банков увеличилась на 51%. Выписка по пользователю за месяц стоит 38-40 тыс. руб.

Также растет стоимость получения данных из гос. систем. Цена на такие данные выросли за год примерно на 40%. При этом она остается самой низкой (около 2 тыс. руб.)

🥸 godnoTECH - Новости IT

Huawei оформила больше всего патентов в мире в 2023 году 📈

Также в топ-3 вошли южнокорейская корпорация Samsung и американская Qualcomm. Примечательно, что в 2022 году первая тройка выглядела так же, четвертая позиция тоже не поменялась – на ней располагается Mitsubishi. А вот на пятую и шестую вырвались BOE и LG.

🥸 godnoTECH - Новости IT

Уязвимость GhostRace позволяет воровать данные с любого современного процессора x86, Arm и RISC-V 💰

Уязвимость основана на механизме спекулятивного выполнения и актуальна также для различных операционных систем.

С помощью GhostRace злоумышленники могут извлекать конфиденциальную информацию, эксплуатируя архитектурные особенности современных процессоров. Спекулятивное выполнение по своей сути не является дефектом; это критически важная функция, обеспечивающая высокую производительность CPU.

🤵 В официальной документации к GhostRace представлены рекомендации по смягчению угрозы, указывающие на возможное снижение производительности системы на уровне около 5 % согласно тестам LMBench.

🥸 godnoTECH - Новости IT

В Apple процессорах M1 и M2 нашли серьёзную уязвимость GoFetch, которая позволяет перехватить зашифрованную информацию из кэша чипа и восстановить ключ шифрования 🤔

Всему виной DMP (Data Memory-dependent Prefetcher), благодаря которой процессор подгружает в кэш данные до того, как они понадобятся. Обычно это помогает ускорить быстродействие макбука, однако оказалось, что с помощью GoFetch можно выгрузить через DMP в кэш конфиденциальные данные.

Кстати, патчем проблему не исправить — придется резать DMP, что сильно ударит про производительности.

🥸 godnoTECH - Новости IT

Unitree H1 стал первым человекоподобным роботом, который выполнил сальто назад без гидравлики 🤖

Многие роботы-гуманоиды выполняют сальто назад и приземляются на обе ноги, но для этого машины оборудованы тяжёлыми гидравлическими приводами, тогда как Unitree H1 обходится только электрическими приводами, каждый из которых развивает крутящий момент до 360 Н·м.

🥸 godnoTECH - Новости IT

Рег.ру подвергся хакерской атаке 🤨

Российский регистратор доменов и хостинг-провайдер Рег.ру обслуживает 44% доменов в рунете. Его представители сообщают, хакеры попытались проникнуть на один из серверов виртуального хостинга.

18 марта злоумышленники использовали некую уязвимость программного обеспечения на сайте одного из клиентов Рег.ру, благодаря которой смогли дойти до подключения к серверу баз данных.

«В этот момент злоумышленники были обнаружены и остановлены»,

— уверяют в Рег.ру.

😒 После атаки группировка опубликовала ссылку, якобы ведущую на часть выгруженной БД клиентов Рег.ру. Однако представители компании заявляют, что нельзя говорить ни о каком хоть сколько-нибудь значительном повреждении баз Рег.ру или об угрозе для корпоративных клиентов.

🥸 godnoTECH - Новости IT

В 131 стране мира можно вскрыть двери номеров отелей 🔓

Исследователи раскрыли технику взлома нескольких моделей замков с RFID-ключами марки Saflok. Группа уязвимостей Unsaflok позволяет при считывании оригинальной ключ-карты определять необходимые данные для открытия замка и подделывать рабочий мастер-ключ, состоящий из двух карточек.

Для создания подделки подойдет любой RFID-дубликатор, включая Proxmark3 или Flipper Zero, и даже Android-смартфон с NFC.

Уязвимые системы Saflok установлены в 13 000 отелей и домов в 131 стране мира.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🧠 Стартап Илона Маска Neuralink показал первого человека, которому вживили чип

🏆 1,8 Тбит/с на 80 км — новый рекорд скорости передачи данных по оптическому волокну

🤔 Android 15 позволит находить смартфон, даже когда он выключен

🤖 Чат-бот Илона Маска под названием Grok опубликовали на GitHub

🧠 NVIDIA представила самый мощный чип в мире

🚰 За первые два с половиной месяца 2024 года в сеть утекли данные 170 компаний, что составляет 40% от всего количества зарегистрированных инцидентов в 2023 году.

🥸 godnoTECH - Новости IT

Интернет-провайдеров могут пустить в дома без согласия собрания собственников ☝️

Об этом сообщают «Ведомости» со ссылкой на законопроект об упрощении доступа операторов связи в многоквартирные дома (МКД), подготовленный ко второму чтению.

🤝 В документ было добавлено положение о том, что решение о демонтаже оборудования сетей связи будет приниматься большинством собственников (не менее двух третей голосов от общего числа).

При этом допуск провайдеров в МКД будет осуществляться по договору, заключенному с конкретным пользователем, без разрешения собрания. В настоящее время такое разрешение обязательно.

🥸 godnoTECH - Новости IT

Суд в Испании постановил заблокировать Telegram 🚫

Где-то такое уже было?

Судья Национального суда Испании Сантьяго Педрас вынес решение о временной блокировке мессенджера Telegram в стране.

Такое решение принято по требованию компаний EGEDA, Mediaset Espaa, A3 Media и Movistar Plus, которые обвинили мессенджер в распространении их аудиовизуального контента без разрешения.

Судья заявил, что из-за отсутствия запрошенной им информации ему потребуется больше времени для расследования.

🥸 godnoTECH - Новости IT

Пациент с чипом Neuralink, который недавно играл в шахматы силой мысли, уже спокойно гоняет в Mario Kart.

Парень рассказал, что так же он играет в Civilization VI и шахматах, пишет твитты, а его умение работать с ПК растёт каждый день.

🥸 godnoTECH - Новости IT

Компания Migo Robotics представила первого в мире робота-уборщика, способного подниматься и спускаться по лестничным ступенькам. В процессе перемещения по лестнице робот может пылесосить или мыть каждую ступеньку. На Kickstarter он уже привлёк почти $1,5 млн инвестиций.

🥸 godnoTECH - Новости IT

Micron показала модули памяти MCR DIMM DDR5-8800 ёмкостью 256 Гбайт 🔧

На конференции NVIDIA GTC 2024 Micron показала модули оперативной памяти MCR DIMM ёмкостью 256 Гбайт для серверов следующего поколения, в том числе для систем, построенных на процессорах Intel Xeon Granite Rapids.

Изделия соответствуют стандарту DDR5-8800. С каждой стороны модуля расположены по 40 чипов памяти. Заявленное энергопотребление изделия составляет 20 Вт, тогда как у RDIMM объёмом 128 Гбайт при использовании профиля DDR5-4800 оно равно 10 Вт. Новые изделия Micron позволяют оснащать серверы 3 Тбайт памяти при наличии 12 слотов ОЗУ и 6 Тбайт при наличии 24 слотов.

🥸 godnoTECH - Новости IT

Китай полностью запретил ПК с процессорами AMD и Intel в государственных учреждениях. Вместо них должны использоваться ПК на китайских чипах.

🥸 godnoTECH - Новости IT

💰 Около половины доходов Северной Кореи в иностранной валюте получено в результате кибератак, в том числе на криптовалютные компании. Об этом сообщается в докладе ООН.

В период с 2017 по 2023 год хакеры украли около $3 млрд.

🥸 godnoTECH - Новости IT