"Хакер" открыл дверь в офис Google без ключа
"Хакер" нашел способ открыть дверь и войти в офисное здание Google в городе Саннивейл (Калифорния, США) без необходимой ключ-карты RFID. Как сообщает Forbes, Томасчик ("хакер", который оказался сотрудником Google) обнаружил уязвимости в системе от производителя офисных контроллеров для управления физической безопасностью Software House. Зашифрованные сообщения, рассылаемые устройствами от Software House (iStar Ultra and IP-ACM) по внутренней сети Google, не были случайными 😁. При надлежащей защите зашифрованные сообщения всегда должны выглядеть, как случайный набор символов, но тут в глаза бросилась закономерность. Томасчик обнаружил вшитый ключ шифрования, используемый для всех устройств Software House. "Хакер" скопировал ключ и подделал команды, в том числе для разблокировки дверей. С тем же успехом он мог просто заново воспроизвести команды для разблокировки дверей, что имело бы аналогичный эффект. Томасчик также мог блокировать замки и не впускать других сотрудников офиса. Более того, все его действия не регистрировались системой.
P.S. Чем бы дитя не тешилось... лишь бы не работать 😂
"Хакер" нашел способ открыть дверь и войти в офисное здание Google в городе Саннивейл (Калифорния, США) без необходимой ключ-карты RFID. Как сообщает Forbes, Томасчик ("хакер", который оказался сотрудником Google) обнаружил уязвимости в системе от производителя офисных контроллеров для управления физической безопасностью Software House. Зашифрованные сообщения, рассылаемые устройствами от Software House (iStar Ultra and IP-ACM) по внутренней сети Google, не были случайными 😁. При надлежащей защите зашифрованные сообщения всегда должны выглядеть, как случайный набор символов, но тут в глаза бросилась закономерность. Томасчик обнаружил вшитый ключ шифрования, используемый для всех устройств Software House. "Хакер" скопировал ключ и подделал команды, в том числе для разблокировки дверей. С тем же успехом он мог просто заново воспроизвести команды для разблокировки дверей, что имело бы аналогичный эффект. Томасчик также мог блокировать замки и не впускать других сотрудников офиса. Более того, все его действия не регистрировались системой.
P.S. Чем бы дитя не тешилось... лишь бы не работать 😂
Звонки в Skype теперь можно записывать
4 сентября Microsoft объявила, что добавила функцию записи звонков в последнюю версию Skype для macOS и iOS. Разработчики Skype заявляют, что новая функция записи звонков является облачной, а приложение информирует каждого участника беседы о том, что идёт запись. Запись видеочатов включает в себя изображения с экранов всех задействованных пользователей и её можно сохранить или переслать в течение 30 дней. Вариант записи только аудио отсутствует.
4 сентября Microsoft объявила, что добавила функцию записи звонков в последнюю версию Skype для macOS и iOS. Разработчики Skype заявляют, что новая функция записи звонков является облачной, а приложение информирует каждого участника беседы о том, что идёт запись. Запись видеочатов включает в себя изображения с экранов всех задействованных пользователей и её можно сохранить или переслать в течение 30 дней. Вариант записи только аудио отсутствует.
IBM поможет Австралии разработать национальную криптоплатформу
Государственное объединение научных и прикладных исследований анонсировало разработку нового консорциума по вопросу создания самой крупной торговой криптоплатформы для предприятий, работающих в Австралии. Площадка будет называться «австралийским национальным блокчейном ANB». Местные СМИ утверждают, что проект имеет большой потенциал и может полностью изменить цифровую экономику Австралии. Энтузиасты сообщили, что ANB позволит предпринимателям использовать преимущества смарт-контрактов для исполнения юридических обязательств, распределённого реестра для моментального и защищённого обмена данными, а также подтверждения подлинности контрактов.
Государственное объединение научных и прикладных исследований анонсировало разработку нового консорциума по вопросу создания самой крупной торговой криптоплатформы для предприятий, работающих в Австралии. Площадка будет называться «австралийским национальным блокчейном ANB». Местные СМИ утверждают, что проект имеет большой потенциал и может полностью изменить цифровую экономику Австралии. Энтузиасты сообщили, что ANB позволит предпринимателям использовать преимущества смарт-контрактов для исполнения юридических обязательств, распределённого реестра для моментального и защищённого обмена данными, а также подтверждения подлинности контрактов.
Минсвязи отказалось переводить россиян на одобренные ФСБ SIM-карты
Министерство цифрового развития, связи и массовых коммуникаций отказалось переводить российских абонентов мобильной связи на SIM-карты, которые одобрила Федеральная служба безопасности (ФСБ)
Министерство цифрового развития, связи и массовых коммуникаций отказалось переводить российских абонентов мобильной связи на SIM-карты, которые одобрила Федеральная служба безопасности (ФСБ)
Ученые рассказали о способе взломать смартфон через динамик
Найден способ похитить графический пароль смартфона при помощи микрофона и динамика устройства. Свою работу на эту тему специалисты из Ланкастерского университета в Великобритании опубликовали в электронной библиотеке ArXiv.org. Эсперимент проводился на смартфонах на базе Android. Умельцы разработали программу SonarSnoop, которая позволяет пользователю почти наверняка узнать графический пароль от гаджета другого человека, находясь от него на расстоянии.
Для этой операции нужно, чтобы это приложение было установлено на двух смартфонах. Сразу после установки SonarSnoop автоматически получает права на управление динамиком и микрофоном и соединяет оба устройства. Затем программа заставляет динамик производить звук на частоте, недоступной человеку, и анализирует данные динамика, собирающего отраженный от окружающих предметов звук. Как заявляют создатели, программа способна анализировать небольшие изменения положения динамика, возникающие, когда человек касается пальцем экрана. Именно по характеру этих колебаний можно установить положение пальца на экране и направление его движения. Предположительный код выводится на втором устройстве. После проведенного испытания программы она позволила отбросить 70% вариантов ключа.
Найден способ похитить графический пароль смартфона при помощи микрофона и динамика устройства. Свою работу на эту тему специалисты из Ланкастерского университета в Великобритании опубликовали в электронной библиотеке ArXiv.org. Эсперимент проводился на смартфонах на базе Android. Умельцы разработали программу SonarSnoop, которая позволяет пользователю почти наверняка узнать графический пароль от гаджета другого человека, находясь от него на расстоянии.
Для этой операции нужно, чтобы это приложение было установлено на двух смартфонах. Сразу после установки SonarSnoop автоматически получает права на управление динамиком и микрофоном и соединяет оба устройства. Затем программа заставляет динамик производить звук на частоте, недоступной человеку, и анализирует данные динамика, собирающего отраженный от окружающих предметов звук. Как заявляют создатели, программа способна анализировать небольшие изменения положения динамика, возникающие, когда человек касается пальцем экрана. Именно по характеру этих колебаний можно установить положение пальца на экране и направление его движения. Предположительный код выводится на втором устройстве. После проведенного испытания программы она позволила отбросить 70% вариантов ключа.
Google подумывает отказаться от URL-адресов
В большинстве мобильных гаджетов URL-адреса отображаются не в полной мее, что дает возможность хакерам менять адреса сайтов. Корпорация Google обдумывает возможность отказаться от URL-адресов, пообещав представить точное решение по этому поводу не ранее 2019 года.
В большинстве мобильных гаджетов URL-адреса отображаются не в полной мее, что дает возможность хакерам менять адреса сайтов. Корпорация Google обдумывает возможность отказаться от URL-адресов, пообещав представить точное решение по этому поводу не ранее 2019 года.
«Теремок» взял на работу робота-кассира «Марусю»
Компания «Альфа-роботикс» по заказу сети «Теремок» разработала робота-кассира «Маруся» на базе разработанной ранее модели Kiki. Робот оборудован сенсорным экраном и считывателем банковских карт. С его помощью покупатель может ознакомиться с меню, оформить заказ, выбрать время приготовления и оплатить заказ банковской картой. Забрать заказ можно будет в ближайшем заведении. Для распознавания голоса «Маруся» использует технологии Google. Система искусственного интеллекта, позволяющая роботу общаться с покупателем, является собственной разработкой «Альфа-роботикс».
P.S. Маруся - это вам не София
Компания «Альфа-роботикс» по заказу сети «Теремок» разработала робота-кассира «Маруся» на базе разработанной ранее модели Kiki. Робот оборудован сенсорным экраном и считывателем банковских карт. С его помощью покупатель может ознакомиться с меню, оформить заказ, выбрать время приготовления и оплатить заказ банковской картой. Забрать заказ можно будет в ближайшем заведении. Для распознавания голоса «Маруся» использует технологии Google. Система искусственного интеллекта, позволяющая роботу общаться с покупателем, является собственной разработкой «Альфа-роботикс».
P.S. Маруся - это вам не София
Google Play раздавал фальшивую Яндекс.Алису с трояном
Эксперты по безопасности Dr. Web обнаружили в Google Play то, чего там быть не должно категорически: приложение, выдававшее себя за голосового помощника «Яндекса» — «Алису». Троянец выманивает телефонный номер и просит пройти SMS-подтверждение — в результате жертва, незаметно для себя, оказывается подписана на платные сервисы. Дополнительно взломщик может загрузить другие вредоносные программы на атакованный телефон.
P.S. Тот момент когда гугловская проверка приложений не сработала 🙈
Эксперты по безопасности Dr. Web обнаружили в Google Play то, чего там быть не должно категорически: приложение, выдававшее себя за голосового помощника «Яндекса» — «Алису». Троянец выманивает телефонный номер и просит пройти SMS-подтверждение — в результате жертва, незаметно для себя, оказывается подписана на платные сервисы. Дополнительно взломщик может загрузить другие вредоносные программы на атакованный телефон.
P.S. Тот момент когда гугловская проверка приложений не сработала 🙈
ICANN предупредила о перебоях в мировом интернете после 11 октября
После 11 октября пользователи могут столкнуться со снижением скорости работы в Сети, а часть сайтов будет недоступна. Причина — первое в истории обновление настроек защиты мировой системы доменных имен. Готовы к этому не все
После 11 октября пользователи могут столкнуться со снижением скорости работы в Сети, а часть сайтов будет недоступна. Причина — первое в истории обновление настроек защиты мировой системы доменных имен. Готовы к этому не все
Грядет подорожание ПК
Причиной его стали особенности планирования компании Intel, главного чипмейкера мира, которые привели к дефициту на рынке процессоров настольных ПК и ноутбуков. Даже сейчас цены на некоторые модели уже выросли на 10% процентов по сравнению с июлем, и это далеко не конец, а самое начало: к конце года комплектующие подорожают еще на 10-15%. На серверном рынке (который гораздо больше, чем консьюмерский) наблюдается большой рост спроса, до 30%. Активный конкурент Intel, компания AMD, уже представила 7-нанометровые процессоры поколения Rome, которые выигрывают у текущих решений Intel. Поэтому компании пришлось максимально заполнить спрос серверов уже сейчас, чтобы не дать AMD получить большую долю. Пострадал рынок конечных потребителей, им чипов достается все меньше.
P.S. А вообще с увеличением НДС, похоже что все подорожает кроме зарплат.
Причиной его стали особенности планирования компании Intel, главного чипмейкера мира, которые привели к дефициту на рынке процессоров настольных ПК и ноутбуков. Даже сейчас цены на некоторые модели уже выросли на 10% процентов по сравнению с июлем, и это далеко не конец, а самое начало: к конце года комплектующие подорожают еще на 10-15%. На серверном рынке (который гораздо больше, чем консьюмерский) наблюдается большой рост спроса, до 30%. Активный конкурент Intel, компания AMD, уже представила 7-нанометровые процессоры поколения Rome, которые выигрывают у текущих решений Intel. Поэтому компании пришлось максимально заполнить спрос серверов уже сейчас, чтобы не дать AMD получить большую долю. Пострадал рынок конечных потребителей, им чипов достается все меньше.
P.S. А вообще с увеличением НДС, похоже что все подорожает кроме зарплат.
Власти передумали создавать специальный фонд для цифровой экономики
Правительство решило не создавать отдельный фонд для цифровой экономики. Вопрос о формировании такого фонда рассматривался с 2017 г., ориентировочный бюджет должен был составить 100 млрд руб. Причина отказа от идеи — наличие слишком большого количества участников в программе, у каждого из которых свои траты.
Правительство решило не создавать отдельный фонд для цифровой экономики. Вопрос о формировании такого фонда рассматривался с 2017 г., ориентировочный бюджет должен был составить 100 млрд руб. Причина отказа от идеи — наличие слишком большого количества участников в программе, у каждого из которых свои траты.
В Ставропольском крае хакер 3 года бесплатно пользовался спутниковым телевиденьем
44-летний хакер из Лермонтова (Ставропольский край) взломал систему спутникового телевидения и три года не платил за просмотр платных каналов. По словам представителей правоохранительных органов, для взлома использовалось модифицированное оборудование и вредоносное программное обеспечение. В настоящее время хакер находится под подпиской о невыезде и ждет решения суда. Злоумышленнику грозит до 4 лет лишения свободы.
P.S. Получается за три года дадут четыре... как в магазине - покупаешь 3и, 4ый в подарок.
44-летний хакер из Лермонтова (Ставропольский край) взломал систему спутникового телевидения и три года не платил за просмотр платных каналов. По словам представителей правоохранительных органов, для взлома использовалось модифицированное оборудование и вредоносное программное обеспечение. В настоящее время хакер находится под подпиской о невыезде и ждет решения суда. Злоумышленнику грозит до 4 лет лишения свободы.
P.S. Получается за три года дадут четыре... как в магазине - покупаешь 3и, 4ый в подарок.
Ростех разработал мобильный телефон для военных моряков
Холдинг «Росэлектроника», входящий в Ростех, разработал комплекс связи, предназначенный для использования на морских судах, сообщили в госкорпорации. Комплекс связи полностью работает на отечественной программно-аппаратной платформе. По информации Ростеха, новое устройство обеспечивает беспроводную связь с бесшовным роумингом для подводных и надводных судов различного ранга. В корпорации отметили важность слаженности действий команды корабля и скорости обмена информации на судне. Раньше члены экипажа использовали стационарные устройства, чтобы связаться с командирами.
Холдинг «Росэлектроника», входящий в Ростех, разработал комплекс связи, предназначенный для использования на морских судах, сообщили в госкорпорации. Комплекс связи полностью работает на отечественной программно-аппаратной платформе. По информации Ростеха, новое устройство обеспечивает беспроводную связь с бесшовным роумингом для подводных и надводных судов различного ранга. В корпорации отметили важность слаженности действий команды корабля и скорости обмена информации на судне. Раньше члены экипажа использовали стационарные устройства, чтобы связаться с командирами.
В США 26% пользователей за год удалили мобильное приложение Facebook
Порядка 26% американцев, пользующихся соцсетью, в течение года удалили мобильное приложение со своих устройств в связи со скандалом из-за случаев кражи личных данных, передает ТАСС со ссылкой на результаты социологического опроса, проведенного американским исследовательским центром Pew Research Center.
Порядка 26% американцев, пользующихся соцсетью, в течение года удалили мобильное приложение со своих устройств в связи со скандалом из-за случаев кражи личных данных, передает ТАСС со ссылкой на результаты социологического опроса, проведенного американским исследовательским центром Pew Research Center.