В Сеть попала база более 45 млн пользователей VPN-сервисов

В открытом доступе в Сети оказались данные 45,5 млн анонимных пользователей мобильных VPN-сервисов. Как пишет издание «Коммерсантъ», среди них информация о 800 тысяч российских граждан.

В открытом доступе оказались логины и пароли пользователей, IP-адреса и идентификаторы устройств тех, кто пользовался сервисами FreeVPN.org и DashVPN.io. Оба сервиса принадлежат компании ActMobile Networks со штаб-квартирой в США.

В базе находились данные с 2017 по 2021 год.

Google изменит правила входа в аккаунт 9 ноября

Это связано с переходом на обязательную двухфакторную аутентификацию.

Отмечается, что Google рассылает электронные письма и подсказки в приложении. «После ввода пароля необходимо выполнить второй шаг с помощью телефона. Держите мобильный под рукой при входе в систему», — говорится в сообщении.

Таким образом, пользователя лишат возможности заходить только при помощи пароля — он также будет дополнительно получать SMS или электронное письмо с одноразовым паролем при каждом входе в учетную запись Google для подтверждения личности. О намерении ввести эту процедуру как обязательную Google сообщила в мае, а в настоящее время начала ее активное внедрение.

Дополнительная проверка повышает уровень безопасности аккаунта и личных данных пользователей. Также аутентификация должна решить проблему кражи паролей — наиболее распространенный способ взлома учетных записей. Пока что двухфакторная аутентификация не стала обязательной для всех пользователей, но к концу 2021 года Google планирует перевести на нее 150 млн пользователей.

Starlink предложила клиентам уточнить своё местоположение, после чего перенесла сроки их подключения на годы

Некоторые пользователи Reddit сообщают, что переместили точку на карте на сайте Starlink, обозначающую их местонахождение, буквально на пару метров, вследствие чего дата выполнения их заказа на подключение к спутниковому интернету была перенесена на 2023 год. Один из пользователей сообщает, что после того, как он переместил точку на карте с подъездной дорожки к дому непосредственно на дом, срок выполнения заказа был перенесён с 2021 года на 2023 год. Другой клиент Starlink столкнулся с такой же проблемой, перенеся «шпильку» с сарая на дом, который находится буквально в паре метров от хозпостройки.

Как отмечает издание Ars Technica, карта всегда была на сайте Starlink, однако компания недавно внесла некоторые изменения в макет сайта, благодаря чему инструмент стал более заметным, а пользователи начали получать уведомление с советом проверить точность своего местоположения. Естественно, многие пользователи решили исправить мелкие неточности, что привело к переносу их заказа.

Сообщается, что эта проблема не нова, просто теперь она носит более массовый характер. Пользователи Reddit, которые оформили предзаказ на подключение к Starlink в начале года, уже успели заметить, что даже незначительная корректировка местоположения на карте переносит человека в конец очереди на подключение.

Видение Starlink у Илона Маска (Elon Musk) грандиозно, однако именно такие неприятные нюансы подрывают доверие к сервису. Клиенты, которые «поплатились» за попытку уточнить своё местоположение на карте, сообщают, что пытаются связаться со Starlink по электронной почте, но не получают ответов на свои письма.

Стримеры подверглись DDoS-атакам из-за пародии на сериал «Игра в кальмара»

DDoS-атаки на ряд стримеров стали возможны после того, как они запустили во время трансляций видеоигру Crab Game — пародию на сериал «Игра в кальмара» от Netflix, сообщил разработчик игры в Twitter.

Среди пострадавших стримеров оказались популярные на Twitch видеоблогеры Феликс xQc Ленгьел и Чанс Sodapoppin Моррис. Стримры сразу предположили, что одна из видеоигр, в которую они публично играли во время трансляций, могла содержать уязвимость, позволившую злоумышленникам узнать их IP-адреса. Это и сделало возможным осуществление DDoS-атак.

Позже это предположение подтвердил создатель видеоигры Crab Game под псевдонимом Dani. Он принес извинения стримерам, отметив, что действительно допустил оплошность. Кроме того, он порекомендовал создателям трансляций по видеоиграм избегать публичных лобби (специальное меню с выбором типа игры, списком участников, серверов, доступных карт или иным набором возможностей) в Crab Game, пока недоработка не будет устранена.

По данным ABI Research, развертывание 5G ускоряется

Несмотря на небольшое сокращение мировой базы абонентов мобильной связи в результате пандемии COVID-19, операторы мобильных сетей на разных рынках продолжают развертывание сетей 5G. К концу 2020 года число подключений достигло 264 млн, а в текущем году ожидается показатель 507 млн. Такие данные приводит компания ABI Research, прогнозируя, что рынок 5G продолжит ускоряться, и в 2026 году число подключений достигнет 2,6 млрд, внося значительный вклад в выручку мобильных операторов, которая достигнет 942 млрд долларов.

Благодаря крупным инвестициям китайских операторов Китай является основным участником рынка 5G. На него в настоящее время приходится более двух третей мировых подписок на 5G. Соединенные Штаты занимают второе место по внедрению 5G с более чем 50 млн подписчиков, за ними следуют Япония и Южная Корея.

Наряду с развертыванием сетей 5G операторы мобильной связи реализуют стратегии, способствующие внедрению 5G и увеличению выручки. Это, в частности, потоковое вещание в формате 4K и облачные игры. Результатом усилий операторов стало повышение средней выручки в расчете на пользователя (ARPU) в последние кварталы. Аналитики ABI Research ожидаются, что развертывание сетей 5G в отраслевых вертикалях, включая здравоохранение, автомобилестроение, умный транспорт и промышленность, в ближайшие годы приведет к дальнейшему увеличению доходов операторов мобильной связи.

Ряд функций Windows 11 внезапно перестал работать из-за просроченного сертификата

Его срок действия истёк 31 октября, что повлекло за собой выход из строя таких приложений, как «Ножницы», сенсорная клавиатура и панель эмодзи.

Microsoft уже выпустила патч для исправления проблемы, но в настоящее время он находится в тестовой стадии, а это значит, что его необходимо установить вручную. Патч KB4006746 исправляет неработоспособность сенсорной клавиатуры, голосового ввода, панели эмодзи, а также устраняет проблемы с функциями «Начало работы» и «Советы» в Windows 11. ПО можно установить, проверив наличие обновлений в разделе «Центр обновления Windows» настроек Windows 11.

Что странно, патч не решает проблему с инструментом «Ножницы». Microsoft советует использовать пока что клавишу Print Screen и редактировать скриншоты в Paint, пока проблема не будет решена. Пользователи отмечают, что «оживить» «Ножницы» можно, изменив дату в системе на 30 октября. Когда приложение будет запущено, дату можно вернуть на корректную.

Сертификат с истёкшим сроком действия также вызывает проблемы со страницей учётных записей в настройках Windows 11 с включённым режимом S-Mode. Microsoft заявляет, что работает над устранением известных проблем, однако не говорит, как скоро они будут исправлены.

Google в Южной Корее разрешит использовать сторонние платёжные системы для приложений, но с комиссией 11 %

Это первый случай, когда американский техногигант изменил платёжную политику своей платформы для одной конкретной страны.

Заявление Google было сделано после того, как Корейская комиссия по связи (KCC) направила в адрес Google и Apple обращение с требованием разработать план по соблюдению нового закона, который запрещает магазинам приложений принуждать разработчиков использовать только платёжные системы платформ. Южная Корея первой в мире приняла подобный закон в отношении техногигантов, которые взимали на своих платформах 30-процентную комиссию с каждого платежа.

В конце августа парламент страны принял поправку к Закону о телекоммуникационном бизнесе, которая получила неофициальное название «закон против Google».

Около месяца назад глава корейского подразделения Google обмолвился, что компания продолжит «изучать возможности, позволяющие сохранить комиссии сервиса». Сейчас комиссия в магазине приложений составляет 15 %, а при использовании альтернативной платёжной системы она будет снижена до 11 %. Компания признаёт, что разработчики будут нести расходы на поддержку собственной системы расчётов. При этом, добавила Google, альтернативные платёжные системы могут не обеспечить достаточно надёжной защиты и ассортимента форм оплаты, как собственный биллинговый сервис Play Market.

В KCC заявили, что компания реализует своё намерение до конца года — изменения коснутся только Южной Кореи.

Facebook позволит создателям контента обходить комиссию Apple с помощью ссылок подписки

Соцсеть запускает рекламную ссылку для авторов, предлагающих подписку, и когда люди оформляют подписку по этой ссылке, то создатель получает все заработанные деньги за вычетом налогов, объяснил глава компании. На сайте Facebook отмечается, что оплата по таким ссылкам будет проходить с использованием Facebook Pay. Также авторы смогут загружать электронные адреса подписчиков и получать плату за новых подписчиков в рамках бонусной программы, отметил Цукерберг.

В блоге Facebook отмечается, что за каждого нового подписчика в рамках программы авторы смогут получать 5-20 долларов до конца года, максимальная сумма бонуса в рамках программы составляет 10 тысяч долларов, программа будет доступна в 27 странах, где запущена функция подписок.

Госдеп пообещал награду до $10 млн за информацию о хакерской группировке DarkSide

Кроме того, госдеп обещает до $5 млн за информацию, которая поможет арестовать в любой стране людей, стремящихся принять участие в операциях этой группировки.

США считают, что DarkSide несет ответственность за хакерскую атаку ранее в этом году на американский топливопровод Colonial Pipeline. Эта атака спровоцировала дефицит горючего во многих частях США.

Согласно открытым данным, DarkSide, вероятно, базируется в Восточной Европе, специализируется на кибератаках с использованием компьютерного вируса-вымогателя.

Bloomberg рассказал о «штаб-квартире» сервисов для хакеров в «Москва-Сити»

С 2018 года в помещениях 97-этажной башни «Восток» комплекса небоскребов «Федерация» в Москве размешаются более десяти компаний, занимающихся обналичкой криптовалют, пишет Bloomberg, называя самое высокое здание столицы России банкоматом киберпреступников.

«Хотя в этом нет ничего противозаконного, такие фирмы могут позволять злоумышленникам обналичивать прибыль от цифровых преступлений, если не будут бдительно следить за своими клиентами», — говорится в публикации.

Там же отмечается, что слабый контроль за деятельностью компаний может потворствовать преступной деятельности хакеров. В частности, Bloomberg, ссылаясь на Минфин США, уверяет, что в «Востоке» расположено не менее четырех компаний, которые связаны с отмыванием денег, полученных через программы-вымогатели.

Среди компаний, расположенных в «Востоке», которые упоминаются в публикации, значится Suex OTC. Она первой в России столкнулась с санкциями США из-за обвинения за помощь картелям-вымогателям в отмывании денег. Bloomberg пишет, что, по данным Chainalysis, компания, расположенная на 31-м этаже башни, с 2018 года обработала не менее 160 миллионов долларов в биткоинах, полученных из нелегальных и высокорисковых источников. В самой Suex OTC подобные обвинения отрицают, обещая разбирательство в американском суде.

Среди других упоминаемых в публикации компаний — EggChange, CashBank и Buy-bitcoin.pro. Последняя, по информации Chainalysis, обработала сотни тысяч долларов в виде криптовалютных средств вымогателей и других лиц, включая работающих с даркнет-шопом Hydra.

Хакеры начнут взламывать госсайты для проверки их защищённости

Министерство цифрового развития России намерено найти т.н. белых хакеров для легального взлома государственных сайтов. Целью такой работы является выявление всех уязвимостей ресурсов государственного сектора с критической инфраструктурой.

Исполнитель должен будет найти возможности для взлома также и в мобильных приложениях. Минцифры опубликовало соответствующий тендер стоимостью 150 млн рублей. По нему сбор заявок будет проходить до 29 ноября.

По условиям, исполнитель обязуется соблюдать действующее законодательство в части гостайны. Ему придётся найти возможности для взлома существующей защищённой инфраструктуры, обеспечивающей информационно-технологическое взаимодействие ведущих государственных ресурсов, вероятно, систем хранения данных, сервисов предоставления государственных и муниципальных услуг.

Boeing развернет на орбите свое спутниковое созвездие для раздачи интернета

У SpaceX появился новый конкурент — Федеральная комиссия по связи (FCC) США дала зеленый свет проекту спутникового интернета компании Boeing, предложенному еще в 2017. Теперь американский производитель авиационной и космической техники может приступить к разработке, запуску и обслуживанию созвездия, предоставляющего населению услуги широкополосной связи.

План Boeing гораздо менее амбициозный, чем у SpaceX или Amazon — всего 132 спутника могут появиться на низкой околоземной орбите, на высоте 1056 км. Еще 15 разместят на «не геостационарной орбите» между 27 355 км и 44 221 км над Землей, пишет Verge. Всю эту сеть планируется использовать для оказания коммуникационных услуг потребителям, правительственным и частным компаниям на территории Соединенных Штатов, Пуэрто-Рико и Американских Виргинских островов.

Все 147 спутников станут передавать в диапазоне V-band, более высокочастотном, чем у спутников Starlink (SpaceX) или Project Kuiper (Amazon). Этот диапазон обеспечивает большую скорость передачи данных, но и риск помех выше — сигналу с высокой частотой труднее пройти через плотный объект. SpaceX также планирует использовать V-band в будущем для отдельных спутников.

Теперь у Boeing есть шесть лет на запуск минимум половины своих спутников и девять лет на вывод всего созвездия. Компания просила FCC смягчить эти требования — она собиралась запустить всего пять спутников в первые шесть лет, и хотела получить окно в 12 лет — но регулятор отказал.
Компания Илона Маска уже выражала озабоченность поданной Boeing заявкой на запуск новых спутников на и так переполненную орбиту, опасаясь столкновений. Так, в 2019 SpaceX указывала регулятору, что сеть Boeing создаст «несомненную опасность вредоносных помех». Спутники Starlink вращаются на высоте 550 км, там же со следующего года начнут размещать и аппараты Project Kuiper.

В прошлом году Boeing и Космические войска США завершили первую фазу технического проектирования нового поколения военных коммуникационных спутников. Разработанный министерствами обороны США, Канады и Австралии спутник WGS-11+ отправлен на финальный этап тестирования, после которого — ориентировочно в 2024 году — Boeing начнет их серийное производство.

Alphabet займется разработкой лекарств при помощи искусственного интеллекта

Компания-владелец Google создала стартап, который займется разработкой лекарств с помощью искусственного интеллекта. Глава компании ожидает, что его команда сможет найти лекарства от «самых страшных болезней».

Стартап Isomorphic Labs создала Alphabet, материнская компания Google, Financial Times. Isomorphic Labs будет базироваться в Великобритании, его возглавит Демис Хассабис, который также руководит другой дочерней компанией Alphabet — DeepMind. При этом Isomorphic Labs и DeepMind останутся независимыми друг от друга, но иногда будут сотрудничать.

Isomorphic Labs будет использовать технологии DeepMind, «чтобы ускорить открытие лекарств и, в конечном итоге, найти лекарства от некоторых самых страшных болезней человечества», отметил Хассабис в своем блоге. Также Isomorphic Labs планирует сотрудничать с фармацевтическими и биомедицинскими компаниями. Сейчас стартап занимается наймом ученых, инженеров и экспертов по машинному обучению.

Meta обвинили в краже технологии — владелец Facebook всё отрицает

Создатели фото-приложения Phhhoto подали в суд на компанию Meta (прежнее название — Facebook). В иске утверждается, что руководители платформы социальных сетей притворились заинтересованными в работе с компанией Phhhoto, но затем скопировали функции приложения и убрали его имя из результатов поиска, фактически вытеснив компанию-владельца фото-приложения из бизнеса.

Технология Phhhoto позволяет пользователям снимать пять кадров «за одну серию», которые можно объединить в короткое видео (phhhoto) для публикации на своей платформе или в Instagram. Согласно иску, Facebook скопировала основную функцию Phhhoto и выпустила аналогичное приложение Boomerang на своей платформе Instagram в 2015 году после того, как она заблокировала Phhhoto в API Instagram.

«Действия Facebook и Instagram разрушили Phhhoto как жизнеспособный бизнес и разрушили инвестиционные перспективы компании, — говорится в иске, поданном в окружной суд США в минувший четверг. — Phhhoto потерпела неудачу в результате антиконкурентного поведения Facebook».

Компания Phhhoto, запущенная в 2014 году и закрытая в 2017 году, утверждает, что на пике у нее было 3,7 млн активных пользователей в месяц, а такие знаменитости, как Бейонсе, Джо Джонас, Крисси Тейген и Белла Хадид, пользовавшиеся приложением на бесплатной основе, размещали его контент на своих страницах в Instagram. В своём иске Phhhoto утверждает, что генеральный директор Facebook Марк Цукерберг, бывший генеральный директор Instagram Кевин Систром и несколько других сотрудников Facebook загрузили приложение в августе 2014 года и изучили его функции.

Phhhoto добивается рассмотрения дела судом присяжных и возмещения неуказанного денежного ущерба. Джо Осборн, пресс-секретарь Meta, указал в заявлении, отправленном ресурсу The Verge по электронной почте: «Этот иск необоснованный, и мы будем решительно защищаться».

Базовые станции 5G в Японии позволят дистанционно подзаряжать носимые устройства

Японская телекоммуникационная компания SoftBank в скором времени приступит к тестированию технологии, которая позволит использовать сотовые вышки в качестве станций беспроводной зарядки для носимых гаджетов.

Предлагаемое решение разрабатывается в партнёрстве со специалистами Киотского университета, Технологического института Канадзавы и Национального института информационных и коммуникационных технологий Японии.

Речь идёт об установке специальных беспроводных передатчиков энергии на базовые станции стандарта 5G. В настоящее время SoftBank осуществляет обновление примерно 200 тыс. вышек 4G для обеспечения поддержки 5G. В перспективе такие станции смогут дистанционно подзаряжать гаджеты пользователей, просто проходящих поблизости.

Мощность беспроводной зарядки будет ограничена 1 милливаттом для предотвращения негативного влияния на организм человека. Радиус действия поначалу составит около 10 метров с последующим расширением до 100 метров.

Беспроводным способом будут подзаряжаться аккумуляторы смарт-часов, фитнес-трекеров, наушников и пр. Кроме того, технология может пригодиться для работы с имплантатами и различными электронными метками.

Сейчас использование подобной технологии в Японии запрещено, чтобы избежать возможной интерференции с сигналами систем связи. Но правительство вскоре ослабит ограничения. SoftBank рассчитывает вывести новое решение на рынок в 2025 году.

В Югре разработали программу для проверки подлинности QR-кодов

Об этом «СургутИнформ-ТВ» сообщил директор департамента информационных технологий ХМАО Павел Ципорин.

Программа в случае обнаружения фиктивного QR-кода автоматически уведомляет об этом контролёров. Приложение протестировано и бесплатно распространяется организаций региона.

«Организациям не нужно будет обучать людей, как отличить обычный QR-код от фейкового. Все это зашито уже в алгоритме, в программе», — пояснил Павел Ципорин.

Он добавил, что разработка мобильного приложения для борьбы с фейковыми QR-кодами заняла у программистов из Ханты-Мансийска несколько дней.

В ближайшее время данное приложение могут внедрить и в других регионах страны, отметил Павел Ципорин.

Мошенники запустили рекламу в Google Ads и похитили криптовалюту на $500 тыс

Злоумышленники похитили у граждан криптовалюту на сумму около $500 тысяч, запустив рекламную кампанию в Google Ads, объявления в которой вели на сайты, копирующие популярные криптокошельки Phantom App и MetaMask. Об этом сообщает компания, работающая в сфере IT-безопасности, Check Point Research (CPR).

Фейковые сайты имели схожий внешний вид и близкие к исходным URL-адреса. Например, для сайта с адресом phantom.app была создана копия по адресу phantonn.app. Пользователи посещали подобного вида сайты и пытались войти в личный кабинет, а мошенники похищали данные от учетной записи. В случае, если жертва пыталась создать новый кошелек, ей подставляется секретная фраза для восстановления. После ее введения, пользователи оказывались под учетной записью злоумышленников. Любые переведенные на этот кошелек деньги оказывались у мошенников.

Приложения Phantom и MetaMask являются одними из наиболее популярных кошельков для криптовалют Solana и Ethereum.

С помощью платформы Reddit удалось установить, что только за минувшие выходные были похищены около $500 тысяч, обнаружены 11 скомпрометированных аккаунтов криптокошельков с активами на суммы от $1000 до $10 тысяч. Средства были выведены до того, как специалисты CPR успели остановить глобальное списание средств.

Кроме этого, в CPR сделали вывод, что теперь злоумышленники стали делать ставку на поисковую рекламу в Google. Также, для противодействия злоумышленникам рекомендуется запомнить правильные адреса ресурсов кошельков и при поиске пропускать рекламные объявления, чтобы не попасться на уловку мошенников, советуют в компании.

Хакеры объяснили частую причину сбоев на «Госуслугах»

Частые сбои на портале «Госуслуги» могут происходить из-за некорректной работы провайдера и иных внутренних технических проблем. Об этом в беседе с URA.RU рассказали хакер Дмитрий Артимович и хакер, специалист по кибербезопасности Сергей Вакулин.

«У „Ростелекома“ [подрядчика сайта „Госуслуги“] постоянно везде происходят сбои, поэтому, если что-то ломается, меня это не удивляет. Представьте, если бы Visa, MasterCard так обновляли свое программное обеспечение, прохождения платежей обваливались бы по всему миру. Если, допустим, выходит из строя оборудование, всегда делается дублирование, сразу же подключается второе», — объяснил Дмитрий Артимович.