Президент отметил необходимость в улучшении госсистемы обнаружения, предупреждения и ликвидации последствий кибератак.
«Нужно усилить защищенность информационного пространства России от современных киберугроз»
Президент не только поставил перед ФСБ задачу по усилению кибербезопасности, но также разъяснил конкретно, что для этого нужно. В частности, глава государства отметил необходимость в улучшении государственной системы обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы РФ. Помимо этого президент обязал повысить надежность сетей конфиденциальной связи, используемых органами власти и силовыми структурами.
В добавок было отмечено что существует возможность хакерских атак и различных провокаций как до президентских выборов, так и в день самого голосования – 18 марта 2018 года.
«Нужно усилить защищенность информационного пространства России от современных киберугроз»
Президент не только поставил перед ФСБ задачу по усилению кибербезопасности, но также разъяснил конкретно, что для этого нужно. В частности, глава государства отметил необходимость в улучшении государственной системы обнаружения, предупреждения и ликвидации последствий кибератак на информационные ресурсы РФ. Помимо этого президент обязал повысить надежность сетей конфиденциальной связи, используемых органами власти и силовыми структурами.
В добавок было отмечено что существует возможность хакерских атак и различных провокаций как до президентских выборов, так и в день самого голосования – 18 марта 2018 года.
Новая версия Android получит продвинутую блокировку входящих звонков
Компания Google добавит в Android 9.0 P продвинутый чёрный список.
Владельцы телефонов смогут настроить несколько вариантов блокировки номеров, чтобы нежеланный абонент не смог дозвониться. Разработчики предусмотрели возможность блокировки, если номера телефона нет в списке контактов, при скрытом номере, в случаях, если звонок платный, а также в ситуациях, если номер телефона не содержит информации об идентификаторе вызывающего абонента.
Компания Google добавит в Android 9.0 P продвинутый чёрный список.
Владельцы телефонов смогут настроить несколько вариантов блокировки номеров, чтобы нежеланный абонент не смог дозвониться. Разработчики предусмотрели возможность блокировки, если номера телефона нет в списке контактов, при скрытом номере, в случаях, если звонок платный, а также в ситуациях, если номер телефона не содержит информации об идентификаторе вызывающего абонента.
Каждая атака по перехвату SMS-сообщений оказывается успешной
Компания Positive Technologies обнародовала результаты комплексного исследования, в ходе которого изучалась защищённость современных сотовых сетей.
Сообщается, что безопасность систем мобильной связи всё ещё находится на низком уровне, что подтверждается результатами работ по анализу защищённости сетей SS7 (Signaling System 7). Стандарт SS7 используется для обмена служебной информацией между сетевыми устройствами в телекоммуникационных сетях. В то время, когда разрабатывался этот стандарт, доступ к сети SS7 имели лишь операторы фиксированной связи, поэтому безопасность не была приоритетной задачей. Сегодня сигнальная сеть уже не является в той же степени изолированной, поэтому злоумышленник, тем или иным путём получивший к ней доступ, имеет возможность эксплуатировать недостатки безопасности для того, чтобы прослушивать голосовые вызовы абонентов, читать SMS, похищать деньги со счетов, обходить системы тарификации или влиять на функционирование мобильной сети.
Исследование показало, что все сотовые сети подвержены атакам злоумышленников. Они, в частности, содержат опасные уязвимости, которые позволяют нарушить доступность сервисов для абонентов. Практически в каждой сети можно прослушать разговор абонента или прочитать входящие SMS, а мошеннические операции можно успешно проводить в 78 % сетей. Более того, успешными для злоумышленников являются 100 % атак, направленных на перехват SMS-сообщений.
Компания Positive Technologies обнародовала результаты комплексного исследования, в ходе которого изучалась защищённость современных сотовых сетей.
Сообщается, что безопасность систем мобильной связи всё ещё находится на низком уровне, что подтверждается результатами работ по анализу защищённости сетей SS7 (Signaling System 7). Стандарт SS7 используется для обмена служебной информацией между сетевыми устройствами в телекоммуникационных сетях. В то время, когда разрабатывался этот стандарт, доступ к сети SS7 имели лишь операторы фиксированной связи, поэтому безопасность не была приоритетной задачей. Сегодня сигнальная сеть уже не является в той же степени изолированной, поэтому злоумышленник, тем или иным путём получивший к ней доступ, имеет возможность эксплуатировать недостатки безопасности для того, чтобы прослушивать голосовые вызовы абонентов, читать SMS, похищать деньги со счетов, обходить системы тарификации или влиять на функционирование мобильной сети.
Исследование показало, что все сотовые сети подвержены атакам злоумышленников. Они, в частности, содержат опасные уязвимости, которые позволяют нарушить доступность сервисов для абонентов. Практически в каждой сети можно прослушать разговор абонента или прочитать входящие SMS, а мошеннические операции можно успешно проводить в 78 % сетей. Более того, успешными для злоумышленников являются 100 % атак, направленных на перехват SMS-сообщений.
Mail.ru Group разрешит оплачивать размещение рекламы криптовалютой
Расплатиться электронной валютой теперь можно будет за рекламу на портале Mail.Ru, а также в социальных сетях "ВКонтакте" и "Одноклассники". Осуществляться прием платежей будет через собственный международный проект компании под названием My.com в биткоинах и биткэше.
Расплатиться электронной валютой теперь можно будет за рекламу на портале Mail.Ru, а также в социальных сетях "ВКонтакте" и "Одноклассники". Осуществляться прием платежей будет через собственный международный проект компании под названием My.com в биткоинах и биткэше.
В МВД Рязанской области начнут применять комплекс распознавания лиц
Полицейские Рязанской области в сотрудничестве с компанией NtechLab разработали мобильный биометрический комплекс с технологией распознавания лиц. Его презентация состоялась сегодня на форуме «Цифровая трансформация региона».
Сервер МБК устанавливается на полицейской машине. Система подключается к 10 камерам, которые установлены на рамках металлодетекторов. Комплекс также оснащен собственной обзорной камерой с оптическим «зумом» и может анализировать видеопоток с 11 камер одновременно. В составе комплекса — портативное устройство биометрической идентификации. Оно позволяет сделать фото подозрительного посетителя и моментально сравнить его с лицами, находящимися в базе розыска, а также проверить подлинность документов.
Полицейские Рязанской области в сотрудничестве с компанией NtechLab разработали мобильный биометрический комплекс с технологией распознавания лиц. Его презентация состоялась сегодня на форуме «Цифровая трансформация региона».
Сервер МБК устанавливается на полицейской машине. Система подключается к 10 камерам, которые установлены на рамках металлодетекторов. Комплекс также оснащен собственной обзорной камерой с оптическим «зумом» и может анализировать видеопоток с 11 камер одновременно. В составе комплекса — портативное устройство биометрической идентификации. Оно позволяет сделать фото подозрительного посетителя и моментально сравнить его с лицами, находящимися в базе розыска, а также проверить подлинность документов.
«Ростелеком» создаст собственный смартфон
Госоператор "Ростелеком" будет работать над развитием экосистемы на базе операционной системы Sailfish и ее использовании в корпоративных смартфонах. Об этом сообщил журналистам президент компании Михаил Осеевский.
"Сама по себе ОС не является продуктом, продуктом являются те сервисы, которые можно на базе этой системы предложить", - подчеркнул Осеевский
По его словам, речь идёт о создании служебного смартфона, предоставляющего функции связи, почты, документооборота, облачных сервисов и т.д.
Госоператор "Ростелеком" будет работать над развитием экосистемы на базе операционной системы Sailfish и ее использовании в корпоративных смартфонах. Об этом сообщил журналистам президент компании Михаил Осеевский.
"Сама по себе ОС не является продуктом, продуктом являются те сервисы, которые можно на базе этой системы предложить", - подчеркнул Осеевский
По его словам, речь идёт о создании служебного смартфона, предоставляющего функции связи, почты, документооборота, облачных сервисов и т.д.
В Китае младенец заблокировал iPhone матери на 47,5 лет
Жительница Китая дала своему 2-летнему сыну посмотреть познавательные видео на iPhone. Ребенок случайно заблокировал смартфон и принялся самостоятельно подбирать к нему пароль. Когда молодая мама попросила малыша вернуть девайс, на нем уже стояла блокировка на 47,5 лет (25 миллионов минут).
Если 5 раз неправильно ввести пароль на iPhone – ничего не произойдет. Однако последующие неверные попытки разблокировки будут заканчиваться штрафами на 5, 15, 60 и так далее минут.
Жительница Китая дала своему 2-летнему сыну посмотреть познавательные видео на iPhone. Ребенок случайно заблокировал смартфон и принялся самостоятельно подбирать к нему пароль. Когда молодая мама попросила малыша вернуть девайс, на нем уже стояла блокировка на 47,5 лет (25 миллионов минут).
Если 5 раз неправильно ввести пароль на iPhone – ничего не произойдет. Однако последующие неверные попытки разблокировки будут заканчиваться штрафами на 5, 15, 60 и так далее минут.
«Яндекс» вновь проведет контрольную по математике
В субботу, 24 марта, «Яндекс» проведет ежегодную контрольную по математике «Что и требовалось доказать».
Проверить свои знания можно как в онлайн-режиме, так и офлайн в 17 городах страны. Организаторы утверждают, что для решения контрольной необязательно помнить формулы — достаточно хорошо подумать. Для подготовки можно прорешать тестовый вариант или скачать условия задач и ответы прошлого года.
В субботу, 24 марта, «Яндекс» проведет ежегодную контрольную по математике «Что и требовалось доказать».
Проверить свои знания можно как в онлайн-режиме, так и офлайн в 17 городах страны. Организаторы утверждают, что для решения контрольной необязательно помнить формулы — достаточно хорошо подумать. Для подготовки можно прорешать тестовый вариант или скачать условия задач и ответы прошлого года.
Российские программисты создали альтернативу блокчейну
Стартап MetaHash разработал и запустил технологию TraceChain на базе децентрализованного распределенного реестра. Её создатели отмечают, что пропускная способность сети на основе TraceChain гораздо выше, чем у блокчейна.
«Это более продвинутая версия блокчейна, которая использует искусственный интеллект TraceChain AI для быстрой передачи сигнала по сети и архитектуру, позволяющую валидировать более 50 тысяч записей в секунду с проверкой транзакций всеми нодами сети,» — поясняет PR-менеджер MetaHash Ольга Чекина.
Стартап MetaHash разработал и запустил технологию TraceChain на базе децентрализованного распределенного реестра. Её создатели отмечают, что пропускная способность сети на основе TraceChain гораздо выше, чем у блокчейна.
«Это более продвинутая версия блокчейна, которая использует искусственный интеллект TraceChain AI для быстрой передачи сигнала по сети и архитектуру, позволяющую валидировать более 50 тысяч записей в секунду с проверкой транзакций всеми нодами сети,» — поясняет PR-менеджер MetaHash Ольга Чекина.
Google построил 72-кубитный квантовый компьютер
Этот процессор использует ту же технологию, что и предыдущий 9-кубитный квантовый компьютер, построенный компанией и имеющий низкий процент ошибок при вычислениях. Новую разработку компания представила на ежегодной встрече Американского физического сообщества в Лос-Анджелесе
Этот процессор использует ту же технологию, что и предыдущий 9-кубитный квантовый компьютер, построенный компанией и имеющий низкий процент ошибок при вычислениях. Новую разработку компания представила на ежегодной встрече Американского физического сообщества в Лос-Анджелесе
Серия видеокурсов "построение сетей CISCO с нуля"
Коротко о видеокурсе (7 мин): https://clck.ru/CuV4e
Примеры уроков: https://clck.ru/CuV64
Сайт: http://www.darkmaycal-it.ru/cisco/?from=tel
Коротко о видеокурсе (7 мин): https://clck.ru/CuV4e
Примеры уроков: https://clck.ru/CuV64
Сайт: http://www.darkmaycal-it.ru/cisco/?from=tel
Kali Linux добавили в Windows Store, но Defender считает дистрибутив угрозой
Дистрибутив Kali Linux был официально добавлен в каталог приложений Windows Store, ведь теперь в Windows есть механизм Windows Subsystem for Linux (WSL), позволяющий работать с Linux-приложениями.
К сожалению, разработчики Microsoft, похоже, не учли особенностей Kali Linux и забыли, для чего тот предназначен. В результате Windows Defender обнаруживает эксплоиты и хакерские инструменты и видит в дистрибутиве и его пакетах угрозу.
Дистрибутив Kali Linux был официально добавлен в каталог приложений Windows Store, ведь теперь в Windows есть механизм Windows Subsystem for Linux (WSL), позволяющий работать с Linux-приложениями.
К сожалению, разработчики Microsoft, похоже, не учли особенностей Kali Linux и забыли, для чего тот предназначен. В результате Windows Defender обнаруживает эксплоиты и хакерские инструменты и видит в дистрибутиве и его пакетах угрозу.
Переписку пользователей «ВКонтакте» можно прочитать с помощью SimilarWeb
Разработчик Yoga2016 обнаружил уязвимость в соцсети «ВКонтакте», позволяющую читать личные сообщения случайных пользователей с помощью сервиса статистики SimilarWeb. SimilarWeb представляет собой сервис по получению статистики сайтов и соцсетей, собирающий данные о трафике, самых просматриваемых материалах и популярности в определенных географических регионах.
Как пояснил разработчик, в платной версии SimilarWeb есть функция просмотра 300 самых популярных материалов сайта для анализа посещаемости. Однако указав «ВКонтакте» в качестве сайта для анализа, Yoga2016 получил ссылки на личные сообщения 300 случайных пользователей. Разработчик выгрузил несколько историй переписок пользователей, которые можно посмотреть, добавив к адресу из SimilarWeb расширение .xml. Помимо сообщений, там же можно найти фотографии, пароли и другие личные данные.
По словам представителей «ВКонтакте», данная уязвимость не связана с проблемой в соцсети, а создана разработчиками, имевшими доступ к API. В качестве одной из возможных причин указано использование переписки в альтернативных клиентах для мессенджера «ВКонтакте» с разрешения пользователей.
Разработчик Yoga2016 обнаружил уязвимость в соцсети «ВКонтакте», позволяющую читать личные сообщения случайных пользователей с помощью сервиса статистики SimilarWeb. SimilarWeb представляет собой сервис по получению статистики сайтов и соцсетей, собирающий данные о трафике, самых просматриваемых материалах и популярности в определенных географических регионах.
Как пояснил разработчик, в платной версии SimilarWeb есть функция просмотра 300 самых популярных материалов сайта для анализа посещаемости. Однако указав «ВКонтакте» в качестве сайта для анализа, Yoga2016 получил ссылки на личные сообщения 300 случайных пользователей. Разработчик выгрузил несколько историй переписок пользователей, которые можно посмотреть, добавив к адресу из SimilarWeb расширение .xml. Помимо сообщений, там же можно найти фотографии, пароли и другие личные данные.
По словам представителей «ВКонтакте», данная уязвимость не связана с проблемой в соцсети, а создана разработчиками, имевшими доступ к API. В качестве одной из возможных причин указано использование переписки в альтернативных клиентах для мессенджера «ВКонтакте» с разрешения пользователей.
Основатели Telegram и Badoo официально вошли в список миллиардеров по версии Forbes
Основатель «ВКонтакте» и Telegram Павел Дуров впервые вошёл в список миллиардеров по версии Forbes. Его состояние в рейтинге 2018 года оценено в $1,7 млрд. Дуров занимает 1394 место. Это выше, например, главы «Яндекса» Аркадия Воложа и основателя Badoo Андрея Андреева (состояние каждого из них составляет $1,5 млрд, они делят 1561 место). Андреев тоже включён в рейтинг впервые.
Основатель «ВКонтакте» и Telegram Павел Дуров впервые вошёл в список миллиардеров по версии Forbes. Его состояние в рейтинге 2018 года оценено в $1,7 млрд. Дуров занимает 1394 место. Это выше, например, главы «Яндекса» Аркадия Воложа и основателя Badoo Андрея Андреева (состояние каждого из них составляет $1,5 млрд, они делят 1561 место). Андреев тоже включён в рейтинг впервые.
Google помогает Пентагону в создании искусственного интеллекта для дронов
Google заключила партнёрство с Министерством обороны США для разработки алгоритма, анализирующего данные с дронов. Искусственный интеллект компании поможет военным распознавать объекты с беспилотников.
Google заключила партнёрство с Министерством обороны США для разработки алгоритма, анализирующего данные с дронов. Искусственный интеллект компании поможет военным распознавать объекты с беспилотников.
Microsoft снова выпустила патч на проблемный патч
Microsoft исправила проблему с USB-драйверами, возникшую после выхода плановых февральских обновлений безопасности для Windows. Если точнее, компания выпустила обновление KB4090913, исправляющее ошибку, вызванную обновлением KB4074588. Проблема с февральским патчем затронула только Windows 10 Fall Creators Update, а именно сборку 1709.
Обновление доступно через Центр обновления Windows. То есть, пользователям достаточно открыть Центр обновления Windows и найти новые доступные обновления. В качестве альтернативы пользователи могут загрузить и установить их вручную с портала Microsoft.
Microsoft исправила проблему с USB-драйверами, возникшую после выхода плановых февральских обновлений безопасности для Windows. Если точнее, компания выпустила обновление KB4090913, исправляющее ошибку, вызванную обновлением KB4074588. Проблема с февральским патчем затронула только Windows 10 Fall Creators Update, а именно сборку 1709.
Обновление доступно через Центр обновления Windows. То есть, пользователям достаточно открыть Центр обновления Windows и найти новые доступные обновления. В качестве альтернативы пользователи могут загрузить и установить их вручную с портала Microsoft.