Погромист

2021-11-30 12:40:49 Хотя Apple утверждает, что сервис iCloud использует шифрование, у компании имеются ключи, поэтому все, от полиции до федеральных агентств, при необходимости получат доступ к полной информации.

По некоторым данным Apple уже рассматривала возможность сквозного шифрования информации в iCloud, но отказалась от этих планов под давлением американских властей.

Судя по документу, только некоторые мессенджеры довольно «закрыты» от спецслужб. Речь идёт, например, о Signal — передаются только сведения о том, когда пользователь установил приложение и когда в последний раз выходил на связь. Wickr предоставит властям данные о том, на каком устройстве используется приложение, когда создан аккаунт и базовую информацию о пользователе без детализированных метаданных. Открыть/Комментировать

2021-11-30 12:40:49 ФБР имеет доступ к данным WhatsApp и iMessage почти в режиме реального времени

Хотя Facebook и Apple неоднократно подчёркивали высокий уровень защиты своих мессенджеров, СМИ получили свидетельства о том, что спецслужбы США способны легко получать информацию о переговорах буквально в режиме реального времени. Издание Rolling Stone получило в распоряжение текст соответствующего документа Федерального бюро расследований (ФБР).

Документ получен вполне законным способом. Местная НКО Property of the People получила его по запросу в соответствии с Законом о свободе информации и поделилась с изданием. Согласно полученной информации, в ФБР могут легко получать сведения из принадлежащего Facebook приложения WhatsApp и разработанного Apple проприетарного мессенджера iMessage.

Для журналистов и всевозможных правозащитников такие новости могут означать, что вести дела им будет, как минимум, некомфортно и, возможно, небезопасно. В документе, названном «Законный доступ» (Lawful access), описываются способы законного получения информации из наиболее популярных в мире мессенджеров.

Документ датируется 7 января 2021 года. Он представляет собой руководство, в котором описывается, какие виды данных специальные службы штатов и федерального «центра» могут запрашивать от представителей девяти наиболее популярных мессенджеров на законных основаниях.

По мнению экспертов, ознакомившихся с документом, крайне редко представляется возможность ознакомиться с такой детальной информацией со стороны «силовых ведомств».

Сегодня WhatsApp является самым популярным мессенджером в мире, насчитывающим более 2 млрд пользователей. Глава Facebook (Meta) Марк Цукерберг (Mark Zuckerberg) неоднократно подчёркивал важность защиты конфиденциальности переговоров.

Однако, с точки зрения ФБР мессенджер является важным источником получения пользовательских данных. Как сообщает Rolling Stone со ссылкой на документ, приложение способно предоставить больше данных, чем любой другой из популярных инструментов для обмена сообщениями.

При наличии ордера ФБР способно получить от WhatsApp данные из адресной книги пользователя, а также других пользователей, у которых тот значится в контактах.

«Уникальность» WhatsApp заключается в том, как быстро мессенджер предоставляют сведения спецслужбам. В частности, каждые 15 минут они могут получать данные об источнике и «пункте назначения» каждого сообщения. В инструкции ФБР указывается, что в прочих приложениях данные предоставляются с гораздо большим временным лагом.
Представитель WhatsApp подтвердила быстрое время отклика на запросы, но подчеркнула, что в документе отсутствует важный контекст — само содержание сообщений не раскрывается, причём они зашифрованы.

Тем не менее, даже без доступа к содержанию переговоров, предоставленные метаданные позволяют установить, какие именно пользователи общаются друг с другом, когда они это делают и какие пользователи внесены в их адресные книги. При этом уже известны случаи, когда получение данных о переписке помогло спецслужбам раскрыть источники информации журналистов.
Эксперты отрасли подчёркивают, что перечисленными в документе ФБР инструментами арсеналы спецслужб не исчерпываются. В документе, например, не указывается, что происходит, когда они получают доступ к «физическому» устройству пользователя. По мнению правозащитников, в этом случае не поможет никакое сквозное шифрование.

Приложением Apple iMessage пользуются 1,3 млрд человек во всём мире. Судя по инструкции ФБР, при наличии судебного приказа или ордера на обыск можно получить не только базовые сведения о пользователе, но и данные за 25 дней о том, что пользователь искал в iMessage, а также кто искал этого пользователя в приложении. Данные о содержании разговоров и самих фактах переговоров в iMessage не передаются. При этом ФБР имеет доступ к большему количеству данных в iMessage, чем даже в WhatsApp — если пользователь делал бэкапы контента из мессенджера в iCloud, спецслужбы могут получить эти копии по запросу, включая само содержание сообщений. Открыть/Комментировать

2021-11-30 08:14:32 Тысячи частных камер в России оказались взломаны. Видео теперь продают всем желающим

Кадры, снятые в салонах красоты, номерах гостиниц и даже спальнях можно купить в интернете всего за несколько сотен рублей.

Тысячи частных камер видеонаблюдения в нашей стране оказались взломаны, а видео с них сейчас активно продают в интернете и используют для шантажа.
Только на одном Telegram-канале журналисты «Известий» обнаружили объявление о продаже доступа к трем сотням камер. Видео из салонов красоты, номеров гостиниц и даже спален. Цена вопроса — всего 600 рублей.

При этом защитить камеру от взлома можно и даже не очень сложно, отмечают специалисты по кибербезопасности.

Чаще всего для этого достаточно сменить заводские настройки, то есть ввести новый логин и пароль. Но даже это элементарное правило большинство игнорирует. Открыть/Комментировать

2021-11-29 23:51:14 Раскрыт необычный способ очистки памяти смартфона на ОС Android

Бывают ситуации, когда пользователям ОС Android не хватает памяти в смартфоне, а удалять что-то жалко. Однако существует способ освободить место в гаджете, не затронув при этом важные файлы.

В ОС Android есть папка под названием SysDump, где хранятся все отчеты о состоянии системы. Для обычного пользователя данные, содержащиеся в ней, не представляют никакого интереса. При этом удаление информации оттуда позволит освободить большое количество памяти в смартфоне. Чтобы очистить папку, необходимо сначала набрать на гаджете комбинацию #9900#. В появившемся на экране устройства меню следует выбрать пункт Delete dumpstate/logcat.

В результате с аппарата исчезнут все данные о системных логах и ошибках. Если эту манипуляцию пользователь смартфона проводит впервые, то она займет несколько минут. Предварительно можно заглянуть в папку «Память», которая находится в «Настройках», чтобы сравнить объем свободного места до удаления всей информации из SysDump и после. Открыть/Комментировать

2021-11-29 18:45:56 «Яндекс 360» добавил в мобильные приложения сканер

В наборе сервисов для работы «Яндекс 360» появился сканер. Теперь пользователи могут быстро отсканировать нужный документ — например, чтобы отправить партнерам подписанный договор. Сканер доступен в приложениях «Почты» и «Диска» для iOS и Android.

Отсканировать можно любой документ, будь то черно-белая платежка или загранпаспорт с цветной фотографией. Сканер сфотографирует его, обрежет по контуру и уберет на снимке тени. Человеку не придется искать подходящий ракурс и освещение. Скан можно сохранить на телефоне или в «Документах» в формате PNG, PDF или JPG. Он будет доступен в мобильной и десктопной версии «Документов», а также на «Яндекс.диске».

«Мы добавляем в “Яндекс 360” инструменты и сервисы, которые нужны для решения рабочих задач. А сканер — полезная в этом смысле вещь, особенно сейчас, когда многие работают из дома и обмениваются сканами. Теперь наши пользователи смогут сделать их в любой момент — в хорошем качестве и в привычном интерфейсе», — сказал руководитель продукта Владимир Русинов.

Сканер работает на основе нейронных сетей, обученных на множестве примеров. Сначала одна нейронная сеть определяет границы документа, помогая правильно обрезать его по контуру. А затем другая убирает лишние тени, чтобы скан выглядел не хуже оригинала. При этом нейронная сеть хорошо отличает тени от картинок и сумеет скопировать даже сложный рисунок — скажем, гербовую печать. Открыть/Комментировать

2021-11-29 13:12:30 Власти планируют свести к минимуму использование термина «QR-код» из-за негативного отношения к нему граждан

Кремль и правительство РФ обсуждают возможные названия документа, по которому вакцинированные от коронавируса, переболевшие и получившие медицинский отвод россияне смогут посещать общественные места в случае введения ограничений. При этом власти планируют минимизировать употребление термина «QR-код» в публичном поле, сообщает РБК.

Неназванный федеральный чиновник в разговоре с РБК уточнил, что QR-коды выступают лишь как инструмент передачи информации. Сам же документ, который даст пропуск в общественные места, будет называться по-другому. Сейчас власти с помощью социологических исследований изучают варианты, как мог бы именоваться этот документ для привитых и переболевших. Среди них — «паспорт здоровья», «сертификат здоровья», «зелёный паспорт», «ковипасс» и «санитарный паспорт». Скорее всего, выбранное для документа наименование будет закреплено официально, говорят источники издания.

Об этом власти договорились на круглом столе близкого к Кремлю Экспертного института социальных исследований. На нём участники выяснили, что система QR-кодов введена во многих странах, но в публичной риторике используются другие названия, например, Health Pass, Covid Save Ticket, Green pass и другие.
В то же время россияне негативно воспринимают само понятие «QR-код», говорит один из собеседников РБК.

По его словам, это следует из закрытых социологических исследований, согласно которым отрицательного отношения к термину придерживаются более половины граждан. Часть населения вовсе воспринимает словосочетание «QR-код» чем-то сатанинским, а некоторые считают, что они используются для ограничения свобод, и воспринимают понятие через эту призму, утверждает источник.

В ноябре правительство внесло на рассмотрение в Госдуму законопроекты о новых требованиях к QR-кодам и ковидным ограничениям. Согласно этим законопроектам, QR-коды будут действовать в России как минимум до 1 июня 2022 года. Открыть/Комментировать

2021-11-29 08:17:57 «Защитник Windows» вошёл в число лучших антивирусов для платформы Windows

«Защитник Windows», который поставляется вместе с Windows 10 и Windows 11, вошёл в список лучших антивирусных продуктов по итогам октября 2021 года. Об этом свидетельствуют данные теста независимой организации AV-TEST, которая занимается сравнением и оценкой антивирусных решений.

В рамках упомянутой работы исследователи протестировали 21 антивирус, в том числе «Защитник Windows», McAfee, Avira, Avast, AVG и др. Проверялась устойчивость софтверных решений против угроз разного типа, включая вредоносов, эксплуатирующих уязвимости нулевого дня, фишинговых писем, кибератак и др. Рассматривались наиболее актуальные версии антивирусов, находящиеся в открытом доступе. Кроме того, в ходе тестирования приложения могли обновляться и обращаться к собственным облачным службам.

Источник отмечает, что AV-TEST соблюдает строгую процедуру тестирования, но, несмотря на это, «Защитник Windows» получил высокие оценки по всем основным параметрам, таким как обеспечение защиты, уровень производительности и удобство пользовательского интерфейса. Другие антивирусы, такие как McAfee и Avast, также получили высокие оценки, но «Защитник Windows» является единственным бесплатным продуктом в этом списке.

Таким образом, испытания AV-TEST показали, что фирменный антивирус Microsoft является одним из лучших антивирусных решений для устройств, работающих под управлением операционных систем Windows 10 и Windows 11. При этом он поставляется вместе с ОС софтверного гиганта и доступен всем пользователям бесплатно. Открыть/Комментировать

2021-11-27 16:29:56 86 % взломанных аккаунтов Google Cloud использовались для майнинга криптовалюты

Компания Google опубликовала отчёт «Threat Horizons» («Горизонты угроз»), подготовленный командой по кибербезопасности. В нём сообщается, что хакеры зачастую используют взломанные аккаунты Google Cloud для майнинга криптовалюты. «Было замечено, что злоумышленники занимались майнингом криптовалюты в скомпрометированных инстансах Cloud», — указано в отчёте Google.

Согласно документу, 43 из 50 недавно взломанных аккаунтов Google Cloud использовались для майнинга криптовалюты. По словам Google, в большинстве случаев программное обеспечение для майнинга криптовалюты было загружено в течение 22 секунд после взлома аккаунта.
Около 10 % взломанных аккаунтов также использовалось для сканирования других общедоступных ресурсов в Интернете для выявления уязвимых систем, а 8 % инстансов применялись для хакерской атаки на другие цели.

Боб Мехлер (Bob Mechler), директор офиса главного сотрудника по информационной безопасности в Google Cloud, и Сет Розенблатт (Seth Rosenblatt), редактор по безопасности в Google Cloud сообщили в блоге, что перечень угроз для облачных сервисов включал не только мошеннические действия майнеров криптовалюты.
В частности, исследователи Google раскрыли и заблокировали фишинговую атаку русскоязычной кибергруппы APT28 / Fancy Bear в конце сентября. Также ими была выявлена поддерживаемая правительством Северной Кореи кибергруппировка, которая выдавала себя за рекрутеров Samsung для рассылки вредоносных вложений сотрудникам нескольких южнокорейских компаний по кибербезопасности, занимающихся защитой от вредоносных программ. Открыть/Комментировать

2021-11-26 18:33:32 В мессенджере WhatsApp появится функция по созданию собственных стикеров

В обозримом будущем мессенджер WhatsApp обзаведётся функционал, позволяющим пользователям создавать собственные стикеры. Сообщается, что в настоящее время новая технология проходит закрытый бета-тест при участии ограниченного круга пользователей.

Предполагается, что нововведение позволит пользователям WhatsApp создавать стикеры на основе уже имеющихся на устройстве фотографий и изображений. Это позволит людям лучше выражать их эмоции.
Судя по всему, сейчас новая функция доступна лишь ограниченному числу пользователей в Индии. Если создание собственных стикеров пойдёт в массы, то сначала новую функцию смогут опробовать лишь владельцы Android-смартфонов. Открыть/Комментировать

2021-11-26 16:00:53 ​​Вы middle- или senior-разработчик? Хотите прокачать скилы, чтобы зарабатывать больше? Начните с освоения архитектуры программного обеспечения на бесплатном онлайн-интенсиве, который пройдёт с 29 ноября по 1 декабря в 16:00 по московскому времени!

Регистрируйтесь: https://clc.to/mpgEaQ.

За 3 дня вы:
узнаете, кто такой архитектор ПО, какие задачи он решает, каковы перспективы развития в этой области и какие навыки необходимы в работе;
изучите инструменты архитектора ПО;
познакомитесь с Domain-Driven Design: принципами проектирования, единым языком, контекстами, модулярностью;
на практических занятиях разберёте на реальном кейсе все этапы проектирования IT-системы: от разговора с заказчиком до составления UML-диаграммы.

Занятия ведёт Software Architect в Almus Георгий Андрончик. 8 лет опыта в разработке и архитектуре ПО. Работал с широким спектром технологий в almus.app, S7 Airlines, Wialon и других проектах. Запустил собственный бизнес, поэтому умеет говорить с заказчиками на одном языке.

Все участники интенсива получат книгу издательства «Человек + машина» Пол Доэрти, Джеймс Уилсон. А те, кто сдаст практическую работу, — сертификаты на 10 000 рублей на любой курс Skillbox.

До встречи в прямых эфирах! Открыть/Комментировать