Boston Dynamics представили новое поколение роботов Atlas

Новая модель сделана в партнёрстве с Hyundai и будет трудится на их же заводах по производству автомобилей.

🥸 godnoTECH - Новости IT

Япония грозит Apple и Google штрафами в 20–30 % продаж за монополию на приложения 💵

Япония планирует увеличить штраф за монопольную деятельность технологических компаний с 6 до 20 % от объёмов продаж в стране. Это значит, что компания, блокирующая в своём магазине приложений конкурентов, будет оштрафована на 20 % от общего дохода, полученного от распространения приложений — источником выручки здесь зачастую оказываются комиссии за транзакции. Повторные нарушения грозят увеличением штрафов до 30 % от суммы продаж.

Новый японский законопроект будет применяться к Apple и другим разработчикам ОС для смартфонов.

Ожидается, что Комиссия по справедливой торговле представит полный текст законопроекта профильным группам законодателей уже в этом месяце.

🥸 godnoTECH - Новости IT

Перспективный китайский разработчик процессоров обанкротился 🤷‍♂️

Компания Huaxia Chip вошла в число лучших китайских разработчиков инновационных чипов в номинации China IC Design Achievement Award 2020 года и в том же году получила награду как наиболее перспективный китайский разработчик микросхем.

Причины банкротства в значительной степени остаются неясными. Компания предположительно прекратила деятельность после того, как на неё подала в суд фирма Jiubufang Enterprise Management Partnership. Сейчас компания объявлена банкротом и подлежит ликвидации. Компетентные органы займутся поиском «подлежащих наказанию недобросовестных лиц».

Типичный 🥸 Сисадмин

Nexperia: теперь мы не только производим микросхемы, но и делимся ими с киберпреступниками!

Нидерландский производитель полупроводников Nexperia, который насчитывает более 15 тыс. сотрудников, стал жертвой крупнейшей кибератаки.

Хакеры украли данные о тысячах микросхем компаний, таких как Apple, IBM, SpaceX и Huawei - 109ГБ. Группировка Dunghill, взявшая на себя ответственность за атаку, заявила, что украла более 1ТБ данных компании.

В числе украденных данных - внутренние кадровые и отчётные документы, письма, интеллектуальная собственность: данные о конструкциях продукции, её спецификациях, схемах и инструкциях, а также NDA сотрудников и их личные данные, в том числе и паспорта.

Расследование в разгаре, поэтому компания не может подтвердить или опровергнуть причастность группировки к произошедшему. Но судя по детализации данных из утечки, хакеры явно при делах и уже занялись разбором добычи.

Возможно, в ближайшее время мы узнаем, какие уникальные микросхемы будут использоваться в новых устройствах Apple, IBM, SpaceX и Huawei. А может быть, хакеры уже продали данные на чёрном рынке и мы уже используем устройства с украденной технологией. Кто знает?

🥸 godnoTECH - Новости IT

SoumniBot: Когда банковский троян для Android становится слишком умным

Исследователи ЛК обнаружили новый банковский троян для Android под названием SoumniBot, который использует хитроумные методы обхода защиты.

SoumniBot манипулирует файлом манифеста APK-файлов, чтобы обойти стандартные меры безопасности и украсть информацию. Разработчики трояна задействовали три метода, включая использование недопустимого значения сжатия, неправильное указание размера файла манифеста и использование чрезвычайно длинных строк для имен XML-пространств.

Когда SoumniBot запускается, он не только запрашивает конфигурационные параметры с сервера, но и перезапускает службу каждые 16 минут, передавая данные каждые 15 секунд. Ворованные данные включают IP-адреса, списки контактов, SMS-сообщения, фотографии, видео и цифровые сертификаты для онлайн-банкинга.

Управление данными осуществляется через MQTT-сервер, который может отправлять команды на смартфон, включая управление контактами, SMS и даже громкостью.

SoumniBot, ориентированный на корейских пользователей мобильного банкинга, остаётся активным в фоновом режиме, скрывая свою иконку, как настоящий ниндзя в мире вредоносных приложений.

ЛК предоставила необходимый перечень IOC и даже уведомила Google о недостатках их утилиты анализа APK Analyzer. Вот так, даже в мире кибербезопасности есть место для хитрых трюков и неожиданных открытий!

🥸 godnoTECH - Новости IT

openSUSE усиливает безопасность: теперь можно проверять, что ваша сборка не содержит скрытых изменений!

Теперь пользователи могут убедиться, что бинарные файлы, собранные из исходных текстов, не содержат никаких скрытых изменений, благодаря функции повторяемых сборок в репозитории openSUSE Factory. Это позволяет не полагаться лишь на доверие к сборочной инфраструктуре, и исключает возможность подстановки вредоносных модификаций в репозитории.

Надеемся, что эта функция станет стандартом для всех дистрибутивов, и мы все сможем чувствовать себя в "безопасности", используя открытое программное обеспечение.

🥸 godnoTECH - Новости IT

Минцифры, наконец, поняло, что вместо создания новой площадки для репозитория открытого кода, лучше использовать уже существующие ресурсы.

Кроме того, средства, которые были предназначены для создания репозитория, теперь будут использоваться для поддержки наиболее востребованных проектов в сфере опенсорса и создания новых IT-продуктов.

https://www.kommersant.ru/doc/6650790

В любом случае, этот шаг демонстрирует, что Минцифры наконец-то начинает понимать, что такое открытое программное обеспечение. Возрадуемся 🤗

🥸 godnoTECH - Новости IT

Недавно началась конференция Token2049 🪙

На ней выступают Павел Дуров и Паоло Ардоино — гендиректор Tether (USDT).

Павел Дуров уже поделился кое-какой информацией:

— Telegram анонсировал возможность покупать и продавать стикеры в виде NFT. Комиссия с таких транзакций составит 5%. Потенциально эксперимент может распространиться и на эмодзи.

— Со следующей недели пользователи смогут оставлять чаевые в криптовалюте — контентмейкеры будут получать 70% дохода.

— С сегодняшнего дня владельцы каналов начнут получать первые выплаты в TON с рекламы.

📌 Прямая трансляция идёт на YouTube.

🥸 godnoTECH - Новости IT

В России раскрыли массовую схему по взлому аккаунтов в Telegram

Злоумышленники раскидали по интернету сотни тысяч изображений, наткнувшись на которые вы можете попрощаться со своим аккаунтом. Даже двухфакторная аутентификация не поможет.

🤔 Как же это работает?
– Вы ищите изображение через поисковик;
– Нажимаете на понравившуюся картинку;
– Вас перебрасывает на поддельную страницу входа в мессенджер;
– Если введёте свои данные, то они автоматом попадут к мошенникам.

Подделку часто можно узнать по названию «Тебе понравится». Среди используемых материалов больше всего изображений по аниме, корейским сериалам, фанфикам, интернет-мемам, порнографии и даже пицце 🍕

На данный момент удалось выявить и заблокировать более 300 таких сайтов.

🥸 godnoTECH - Новости IT

Под Волгоградом нашли секретные майнинговые фермы в коровниках

Майнеры включали на динамиках звуки мычания коров и блеянья овец, чтобы отвести подозрения.

В итоге «фермы» успели намайнить ущерб для государства на сумму в 3 млн рублей.

🥸 godnoTECH - Новости IT

В аэропорту Шереметьево обнаружена мошенническая бесплатная точка-доступа Wi-Fi 🌐

Хакеры использовали её для кражи аккаунтов и каналов в Telegram.

Так, смартфон просит пройти стандартную процедуру авторизации. Однако, вместо того, чтобы прислать код-пароль по SMS, сервис запрашивал шестизначную комбинацию из истории переписки с сервисным аккаунтом Telegram.

🥸 godnoTECH - Новости IT

Tesla отзывает все Cybertruck (3878 штук) из-за неисправной педали газа

🚘 На педали газа есть пластиковая накладка, которая плохо зафиксирована. При резком нажатии педали эта накладка может съехать вверх и застрять под обшивкой пола.

🥸 godnoTECH - Новости IT

Российские студенты выиграли чемпионат мира по программированию ICPC 🏆

Победителями стали студенты факультета компьютерных наук НИУ ВШЭ.

В этом году проходили одновременно два финала чемпионата мира по программированию ICPC за 2022 год и за 2023 год на одной площадке. Призёрами чемпионата также стали студенты из МФТИ.

Всего в 46-ом и 47-ом финале приняли участие 840 студентов из более чем 170 университетов и 50 стран мира.

🥸 godnoTECH - Новости IT

Нижняя палата конгресса США одобрила законопроект о запрете TikTok 👶

Теперь его должны одобрить сенат и подписать президент, но власти опасаются, что эта мера вызовет недовольство 170 млн пользователей.

Законодатели, которые продвигают законопроект, считают, что TikTok, которая принадлежит китайской ByteDance, представляет угрозу национальной безопасности США, поскольку власти КНР могут вынудить компанию передать им данные американских пользователей 🫳

Согласно законопроекту, ByteDance должна в течение примерно пяти месяцев продать TikTok. Если этого не произойдет, то Apple и Google должны будут удалить приложение из App Store и Google Play соответственно.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🤖 Boston Dynamics представили новое поколение роботов Atlas

⌨️ В Telegram для Windows исправлена 0-day уязвимость

🤨 Более 80 тыс. межсетевых экранов Palo Alto Networks содержат критическую 0-day уязвимость

🤔 Минцифры приравняло услугу CDN к хостингу

😐 Logitech встроили нейронку в компьютерную мышь