Сайт единой России не выдержал голосования и лёг, представитель списал всё на DDOS атаку

На сайт предварительного голосования "Единой России" совершена DDoS-атака.

По словам замсекретаря генсовета партии Сергея Перминова, произошедшее не скажется на процедуре. В ближайшее время сайт заработает корректно.

Отмечается, что наплыв удалось остановить в течение двух часов. Однако за это время образовалась очередь из реальных выборщиков.

Сколько можно рассказывать сказки, о том, что то тех, то этих ддосят налево и направо. И, удивительный факт, у таких якобы ддосов время проведения совпадает с наплывом посетителей.
Да, и об опасности онлайн голосования я писал только вчера.

Ключевые слова - "обратиться любому в публичную часть вашей учётной записи на гос услугах".
Т.е. можно будет скидывать QR-коды друзьям и просить сходить за пивком? Ведь ничего проверяться не будет, как и не будет защищено!
Уважаемый Максут Шадаев объяснит общественности, в чём смысл таких паспортов? Кто докажет их подлинность? Как устроиться на работу по паспорту в котором будет только "публичная часть вашей учётной записи" (заявляли же что по таким паспортам можно устроится на работу)?
Т.е. без номера паспорта, серии и биометрии.
Скинул QR-код другу, попросил сходить устроится на работу или сдать экзамен. Удобно же.
Может я чего-то не понимаю, а то опять мысли только об бесцельном освоении бюджетных средств.
Надеюсь по таким QR кодам нельзя будет кредиты оформлять.

https://news.1rj.ru/str/russica2/28917

Минкомсвязи хочет распилить очередные млрд руб на бесполезные QR-"паспорта"

По словам министра цифрового развития, связи и массовых коммуникаций Максута Шадаева, новое разрабатываемое приложение полностью не заменит привычный документ, удостоверяющий личность. «Мы показываем паспорт, в основном, в каких-то бытовых ситуациях. В бюро пропусков или когда оформляете какие-то скидочные карты», — отметил он.

Что-то не помню, когда у меня требовали паспорт для оформления скидочной карты. А для пропусков переписывают номер паспорта, которого не будет в публичной части вашей учётной записи.

Раз не заменит, зачем делать? Чтобы своровать очередные 12 млрд?
Это ведь даже не документ, а просто поделка на коленке.

Причём, не всегда можно определить что на фотографии точно ты. А воровство QR-паспортов точно встанет на поток (ведь это куда проще). Т.е. эффект будет отрицательный, например, когда не достигшие 18 лет по таким QR-кодам будут покупать табак и алкоголь.

Крупные IT-компании США выступили в защиту приватности в интернете

Обращение с просьбой ограничить безосновательный сбор информации об истории посещений пользователями интернет-сайтов направили представители крупных IT-компаний в сенат США (Mozilla, Engine, Reddit, Reform Government Surveillance, Twitter, i2Coalition и Patreon). Письмо направлено четырем членам Палаты представителей США в преддверии рассмотрения USA FREEDOM Reauthorization Act («Закона о продлении действия Акта о свободе США»).

«Американцы заслуживают того, чтобы их онлайн-поиски и просмотр оставались конфиденциальными и доступными только правительству на основании ордера. Мы с уважением призываем вас включить текст поправки Видена/Дейнса (поправка, ограничивающая права ФБР по вмешательству в частную жизнь) в качестве части Закона США о реавторизации свободы»

Напомним, против поправки Видена/Дейнса проголосовало больше половины сенаторов от Демократической партии США (27 против 26 «за»). Всего за поправку проголосовало 37 человек, но этого не хватило для принятия поправки.

31 января 2017 года был арестован начальник 2-го управления ЦИБ ФСБ Сергей Михайлов, Западные СМИ попытались связать арест Михайлова с вмешательством в выборы США 2016 года.
За что на самом деле посадили полковника ЦИБ ФСБ Сергея Михайлова? Новое видео на канале.

https://youtu.be/w6nNu9-4j6Q

Мировые компании имеют проблемы защиты от хакеров

Во внутреннюю сеть 71% компаний способен проникнуть даже низкоквалифицированный хакер. Об этом сообщает РИА Новости, ссылаясь на исследование Positive Technologies. В каждой шестой организации найден следы атак злоумышленников.

Пора бы уже ввести обязательные курсы по безопасности системным администраторам, а не выслушивать очередное нытьё таких вот компаний по безопасности - "у вас всё плохо, дайте нам денег"!

Тысячи корпоративных серверов майнили криптовалюту Monero для хакеров

Хакерская группировка Blue Mockingbird взломала по меньшей мере тысячу корпоративных серверов для установки на них скрытого майнера для криптовалюты Monero.
Для осуществления атаки они воспользовались уязвимостью CVE-2019-18935 в платформе клиентских интерфейсных компонентов Telerik UI для веб-сервисов на ASP.NET.
С помощью вариации утилиты Juicy Potato они получали полный доступ к веб-серверу и устанавливали программу XMRRig для добычи криптовалюты.
Если с сервера открывался доступ во внутреннюю сеть компании, хакеры заражали и другие машины.

Российское оружие «Судного дня» оказалось разобранным

Российский перспективный подводный беспилотный плавательный аппарат «Посейдон» впервые будет запущен осенью текущего года, сообщает РИА Новости, ссылаясь на источник в оборонно-промышленном комплексе.

По словам собеседника, пуск состоится с борта атомной подводной лодки «Белгород». Источник добавил, что «Посейдона» «в собранном виде пока нет, проходят испытания отдельных узлов и агрегатов».

Официально ядерный беспилотник представили в марте 2018 года.

Первоначально оружие массового поражения, известное с ноября 2015 года, именовалось «Статус-6».

Эдуард Лысенко заявил, что Москва имеет достаточно технологий для обеспечения безопасности электронного голосования.

Столица имеет достаточно технологий, чтобы обеспечить безопасность мобильного голосования. Об этом сообщил во вторник в ходе онлайн-конференции "Цифровая индустрия промышленной России" глава столичного департамента информационных технологий Эдуард Лысенко.

Эксперимент по электронному голосованию был проведен в трех из 45 одномандатных округов Москвы на выборах в Мосгордуму седьмого созыва, которые состоялись 8 сентября 2019 года. Тестирование системы электронного голосования проводилось в столице четыре раза, ни в один из которых не произошло взлома, а атаки хакеров были успешно отражены.

Господин Лысенко, зачем боятся хакеров? Нужно боятся того, что вы подделаете результаты голосования.
Давайте разберём как работает эта чуда система, а потом я расскажу как она должна работать.

И так на сайте mos.ru написала полная чушь, а именно:
Для участия в онлайн-выборах необходимо авторизоваться обычным образом в личном кабинете на портале mos.ru. Когда пользователь перейдет на форму электронного бюллетеня, ему будет отправлено СМС с кодом подтверждения на номер, указанный в личном кабинете. После введения кода электронный бюллетень будет доступен.
Безопасность процесса и полная анонимность избирателей обеспечивается технологией блокчейна. Голосуя, пользователь перенаправляется на адрес электронного бюллетеня при помощи анонимайзера. Уникальная ссылка сформируется случайным образом из трех источников — личного кабинета избирателя на портале mos.ru, браузера и в защищенной сети блокчейн. Такая система обеспечивает прозрачность и неизменность всех данных. Проследить путь бюллетеня практически невозможно.

Другими словами вы вводите код из смс и заполняете бюллетень. Всё? Где тут блокчейн?

Ещё не поняли? Объясняю как это должно работать:
1. Каждый участник выборов у себя на компьютере создаёт пару открытый/закрытый ключ.
2. Загружает свой открытый ключ на сайт mos.ru.
3. При голосовании вы закрытым ключом подписываете бюллетень.
Вот так работаете криптография по закрытому/открытому ключам. Вы подписываете документы закрытым (и никому его не даёте), а проверить, что именно вы его подписали можно вашим открытым ключом (который вы раздаёте всем). Это исключит подделку вашей бюллетени.

Что же касается блокчейна - то база бюллетеней должна множится на сотни независимых серверов, а добавление в неё элемента должна приниматься большей частью сети. Т.е. если Лысенко вдруг решил подделать данные голосования на 1ом сервере ДИТа - остальная сеть из тысяч копий этой базы такие изменения отвергнет.

Вот вам блокчейн с криптографией для голосования в действии!

А то, что сделал Лысенко - очень опасная система для подделки результатов голосования.

Абсолютно правильная мысль - пусть народ сам проголосует, хотят ли они цифровые паспорта или нет.
И ещё, более важно, хотят ли люди, чтобы цифровые паспорта делал Минкомсвязи или ДИТ.
Первые хотят использовать своё приложение Стопкоронавирус с QR-пропусками в новом оформлении и назвать это Паспортом. А господин Лысенко из ДИТа похоже на полном серьёзе уверен, что голосование по смс - это блокчейн технология.
Крайне бы не хотелось, чтобы вот такие специалисты делали цифровые паспорта.

https://news.1rj.ru/str/russica2/28972

Базы данных сразу трёх хакерских форумов слили в Сеть

Исследователи из компании Cyble обнаружили в Сети базы данных, принадлежащие хакерским площадкам Sinful Site, SUXX.TO и Nulled.
По словам Cyble, базы данных форумов для киберпреступников слили в мае 2020 года. «На днях команда исследователей обнаружила утечку баз данных, принадлежащих хакерским форумам. Вся слитая информация датируется маем 2020 года», — пишут исследователи Cyble.
В результате специалисты получили доступ к БД SUXX.TO и Nulled, в которых содержались данные участников площадок. Вся информация довольно свежая — дамп сняли 20 мая. Дополнительно Cyble скопировала полную базу Sinful Site, в которой можно найти личные сообщения (дамп сняли 15 мая).

Как сообщает Царьград, несколько российских банков догадались использовать цифровые ключи на телефонах для подписи транзакций.

Операции по переводу денег, ранее требующие СМС-кода, теперь могут проводиться по принципу цифровой подписи в смартфоне.
Таким образом банки страхуют своих клиентов от мошенников, использующих несколько популярных схем краж денег. Например, хакеры уже не смогут воспользоваться подменной SIM-картой. То есть даже если аферист переоформил её на себя и даже узнал логин и пароль для входа в онлайн-банк клиента, перевести деньги выбранной "жертвы" на свой счёт ему не удастся, если цифровая подпись для подтверждения транзакции хранится на другом телефоне.

Очень хорошая затея. Правда банки скорее страхуют себя, от возможных убытков по компенсации украденных денег.
Мало кто знает, но у нас есть статья Статья 854 ГК РФ "Основания списания денежных средств со счета", в которой сказано, что списание денежных средств со счёта осуществляется банком по распоряжению клиента. А вот если у вас деньги украли, то их можно отсудить у банка.

Берлин отказался обсуждать «дело хакеров»

Дипломаты отметили, что обвинения против русских хакеров неоднократно использовалось как метод ведения «гибридной войны». Они подчеркнули, что, когда Москва предложила предметно обсудить этот вопрос и изучить факты «интерес Берлина сошел на нет».

В качестве одного из таких моментов дипломаты привели обвинения в адрес русских хакеров во вмешательстве в парламентские выборы, прошедшие в Германии в 2017 году. Они напомнили, что никаких подтверждений этой версии так и не было обнаружено.

Русские дипломаты предположили, что новые интерес к этой теме вызван тем, что на фоне нынешнего кризиса, вызванного пандемией, «кому-то понадобилось предъявить миру очередное свидетельство российской угрозы».

Напомним, в мае федеральная прокуратура Германии выдала международный ордер на арест гражданина Россия Дмитрия Бадина, которого она подозревает в совершении хакерской атаки на бундестаг в 2015 году. ФБР, которая также разыскивает Бадина, называет его сотрудником российской разведки ГРУ.

Твиттер совершил роковую ошибку, назвав посты Трампа фейковыми

Соцсеть Twitter назвала фейковыми посты президента США Дональда Трампа о потенциальных махинациях при голосовании по почте. Теперь под каждым из них дается ссылка на «факты о голосовании». Глава Белого дома в свою очередь заявил, что соцсеть пытается вмешаться в выборы 2020 года, опираясь при этом на недостоверные источники.

Президент США Дональд Трамп намерен подписать указ, касающийся работы социальных сетей уже сегодня. В среду Трамп пригрозил строго регулировать или вовсе "закрыть" социальные сети, если они продолжат заглушать голоса консерваторов. Критика президента США была вызвана как раз пометкой о "фейковости" его постов Твиттером.

А китайцы ничего не боятся. Производители смартфонов в стране начали тестировать сеть 6G

В Китае производители смартфонов и техники для дома заинтересованы в освоении стандарта связи нового поколения, поэтому некоторые компании уже запустили исследования и тестирование возможностей сетей 6G.

Для работы сети 6G потребуют обустройства обширной сети спутникового интернета. По подсчетам австралийских учёных, новая сеть сможет развивать скорость передачи данных до терабайта в секунду, а это даст новый виток в развитии индустрии IT.

ESET всегда готов найти русских хакеров... за американские деньги...

ИБ-исследователи компании ESET обнаружили новые атаки русскоязычной хакерской группы Turla (она же Waterbug, Snake, WhiteBear, VENOMOUS BEAR и Kypton), направленные на два министерства иностранных дел в Восточной Европе, а также на парламент неназванной страны в Кавказском регионе. По данным аналитиков, эти атаки произошли в январе 2020 года и использовали обновленную версию малвари ComRAT.

О том, кто такой ESET на самом деле, как они врут и манипулируют общественным мнением будет один из моих следующих роликов.
Саша Матросов привет. Как там в NVidia? Не выгнали ещё?

В Китае может появиться рейтинг здоровья граждан

Муниципалитет города Ханчжоу выступил с инициативой сохранить систему штрих-кодов, которая использовалась для контроля перемещений граждан в период борьбы с эпидемией коронавируса. Теперь ее хотят применить для новой цели — слежки за здоровьем граждан и их привычками. Власти города хотят знать, например, кто сколько пьет, курит и сколько спит.

Создали очень маленький датчик — всего 11 атомов

Датчик состоит из антенны, устройства считывания, кнопки сброса и блока памяти. Такое устройство можно использовать для изучения поведения магнитных волн, которые можно впоследствии применять в развитии зеленых информационно-коммуникационных технологий.

Российский ИИ определяет характер по селфи

Команда российских исследователей разработала искусственную нейронную сеть, способную угадывать черты характера по фотографии лучше человека. Любопытно, что с женщинами у алгоритма получается лучше, чем с мужчинами. Авторы намерены предложить технологию сайтам знакомств, производителям обучающих видео и службам работы с клиентами.