С миру по цифре

2022-08-26 17:03:01 #дайджест цифрособытий за пятницу

Запредельная утечка
Коды доступа к интернет-сервисам, передаваемые в SMS, и геоданные россиян могли оказаться у иностранных злоумышленников. По словам специалистов по информационной безопасности, ситуация стала поводом для проверок, начатых правоохранительными органами и службой безопасности МТС. В частности, есть вопросы к деятельности SMS-агрегаторов Mitto и Infobip и виртуального оператора VentaTel. Утечки данных от подобных структур вполне возможны, признали эксперты. По их мнению, минимизировать ущерб может более строгий подход операторов к выбору партнеров в этом сегменте. Сократить число утечек помогло бы лицензирование и сертификация зарубежных SMS-агрегаторов.

Последний пароль
Самый популярный в мире менеджер паролей LastPass заявил, что хакеры взломали его и похитили исходный код и техническую информацию. Хакеры смогли получить доступ через единственную взломанную учетную запись разработчика, уточнила компания. Расследование взлома, который случился около двух недель назад, не выявило никаких признаков кражи паролей. Эксперты по кибербезопасности высоко оценили оперативность расследования. Они считают, что украденный код не даст хакерам доступа к паролям клиентов LastPass.

В ущерб четкости
Американский производитель графических ускорителей Nvidia отчитался о рухнувших продажах в игровом и профессиональном сегментах. Потребитель не желает в сложные времена тратиться на видеокарты текущего поколения, когда на подходе новинки на базе новейшей архитектуры Ada Lovelace. Слабые продажи привели к 72-процентному или почти четырехкратному падению чистой прибыли компании. Положение спасли достойные показатели направлений решений для автомобилей и дата-центров. Доходы последнего превысили доходы игрового направления Nvidia, которое принято считать основным.

А вот и русский Twitch
VK Play запустила в бета-тест новую стриминговую площадку VK Play Live. Стримеры могут подать заявку на участие в тестовой версии на странице самой площадки. Комиссия составит 10% на все платные подписки. Сейчас на VK Play Live можно проводить прямые трансляции, просматривать и вести стримы в качестве 4к, общаться в чате, создавать платные подписки на канал стримера от 10 рублей и выше и другое. В разработке сервиса принимала участие команда DonationAlerts — российского сервиса монетизации стримов, поэтому платформа нативно интегрирована с инструментами DonationAlerts.

Безакцентное соглашение
В США создан алгоритм, способный устранять индийский акцент во время аудио- или видеозвонка. Технология пригодится в первую очередь в колл-центрах – она позволит голосу оператора – индийцу превратиться в голос обычного белого американца (а это расизм или нет, можно пояснительную бригаду?). У алгоритма есть возможность борьбы и с другими распространенными акцентами. Другими словами, специалисты смогли победить главную проблему крупных транснациональных компаний, располагающих колл-центрами в Индии или принимающих на работу в свои колл-центры выходцев из этой страны. Единственное, что выдавало в голосе собеседника неестественность и наличие обработки – это легкое механическое звучание, ставшее результатом работы алгоритма. Того глядишь и до русского акцента доберутся, а это, знаете ли, культурный код! Открыть/Комментировать

2022-08-26 14:44:12 Незаменимого нет

Директор Центра компетенций по глобальной ИТ-кооперации Вадим Глущенко рассказал, какие видеохостинги могут стать достойной заменой американскому YouTube.

«Очевидно, что высокомерное и самоуверенное поведение западных технологических гигантов, в том числе YouTube, постоянные нарушения прав пользователей и предвзятая модерация контента вызывает объяснимое недовольство как у пользователей, особенно создателей контента, так и среди разработчиков», — отметил он.

По его словам, те, кто не желает мириться с монополистскими выкрутасами YouTube, уже давно работают над созданием конкурентоспособных аналогов.

«Их можно разделить на две категории: первые дублируют функционал сервиса, вторые стараются превзойти его в определенной нише. Успешную борьбу с политикой YouTube на уровне страны ведет Китай, где большую долю рынка (около 80%) занимают собственные сервисы Tencent, iQIYI и Youku на которых зрителям доступен контент разного формата. Функционал платформы дублируют также канадский Rumble, иранский Aparat, корейский Afreeca TV и американский же Vimeo. Можно упомянуть и такие платформы вроде как TED Talks, которые в основном специализируются на образовательных и познавательных видео», — сказал Глущенко.

Он подчеркнул, что Россия однозначно не относится к странам, вынужденным подстраиваться под корпоративную политику YouTube и западную повестку.

«Отечественные решения всегда всерьез конкурировали с западными площадками. Ближайший аналог YouTube – Rutube, на котором доступен контент любого жанра и есть возможность проводить стримы и монетизировать свое творчество. Площадка уже достигла ежемесячной аудитории в 25 млн человек, и эта цифра продолжает расти. Функционал полноценного видеохостинга поддерживает и ВКонтакте, у которого есть сервис «VK Видео» и платформа для коротких видео «VK Клипы». Площадки пользуются огромной популярностью – во втором квартале 2022 года видео на платформе «VK Видео» смотрели в среднем 2,35 млрд раз в сутки, «VK Клипы» – 688 млн.

Кроме того, к услугам любителей коротких видео - отечественная платформа Yappy, чья ежемесячная аудитория уже превысила 3 млн человек. Следует отметить, что сейчас положение российских аналогов дополнительно укрепилось в связи с оттоком с YouTube аудитории, которая возмущена русофобским контентом, заполонившим каналы этого видеохостинга,» — заключил эксперт. Открыть/Комментировать

2022-08-26 13:28:25 Немного ботов и немного исков

Бывший начальник службы безопасности Twitter Пейтер Затко обвинил компанию в том, что она не смогла защитить информацию о сотнях миллионов своих пользователей, а также в пренебрежительном отношении к проблеме большого количества ботов на платформе. Опубликованные им факты лягут в основу инициированного судебным комитетом конгресса США расследования в отношении соцсети.

Более того, руководство Twitter отдавало приоритет не борьбе со спам-аккаунтами, а формальному росту числа ежедневных активных пользователей. При этом отдел продаж соцсети продолжает злоупотреблять телефонными номерами пользователей для таргетированной рекламы, нарушая таким образом соглашение с Федеральной торговой комиссией.

Позиция бывшего начальника безопасности соцсети привела к тому, что у него начался конфликт с руководством Twitter, который закончился его увольнением якобы за «неэффективное руководство и плохую работу». Предупреждения Затко о проблемах платформы Twitter охарактеризовала как «пронизанное несоответствиями и неточностями».

«Утверждения господина Затко о массовых сбоях в системе безопасности и вмешательстве иностранного государства в Twitter вызывают серьезную озабоченность. Если эти утверждения верны, они могут указывать на опасные риски для конфиденциальности данных и безопасности для пользователей Twitter по всему миру», — прокомментировали ситуацию сенаторы Дик Дурбин и Чак Грассли.

Отмечается, что предоставленная Затко информация может также подкрепить судебный иск миллиардера и владельца Tesla Inc. Илона Маска, который пытается аннулировать сделку на покупку Twitter из-за того, что руководство соцсети ввело его в заблуждение насчет количества ботов и спама на платформе. Открыть/Комментировать

2022-08-25 18:12:01 #дайджест цифрособытий за четверг

Не время для игр
Минцифры отказало «Ростеху» в финансировании проекта разработки отечественного движка для разработки игр из средств фонда «Росинфокоминвест». Министерство предложило госкорпорации пойти по стандартному пути выделения грантов, например, от Российского фонда развития информтехнологий (РФРИТ). В «Ростехе» уверяют, что не отказываются от проекта, реализация которого займет до трех лет и обойдется в 6 млрд руб. Однако возможно рассчитывать на поддержку Минцифры не стоит, в принципе, поскольку там не считают игровую разработку перспективным направлением.

Уведомление: у вас депрессия
Сеченовский университет начал разработку первого в России приложения для самостоятельного определения депрессивных состояний, которое будет работать на основе искусственного интеллекта. При помощи анализа речи пользователя в коротких голосовых записях алгоритм будет определять маркеры депрессии. В университете отметили, что поставить точный диагноз приложение не сможет, но рекомендует обратиться за помощью в случае необходимости и поможет составить дальнейший план действий. Машинное обучение позволит алгоритму отбирать необходимые параметры на основе больших выборок данных.

Привет из Тегерана
Группа анализа угроз (TAG), которая на протяжении нескольких лет следила за деятельностью кибер-банды Charming Kitten, предположительно финансируемой в Иране, сообщила о новом инструменте кражи данных, используемом хакерами. Согласно информации, данный инструмент позволяет выкрасть данные учетных записей электронной почты Microsoft, Google и Yahoo!. Новую тактику хакеры применили недавно. Она заключается в использовании программы Hyperscrape. Мошенники запускают программу на своем компьютере и с помощью полученных ранее данных всзламывают почтовые ящики жертв.

Опасное искусство
В период с июля 2021 по июль 2022 года было заявлено о кражах NFT на сумму более $100 млн, что принесло преступникам в среднем по $300 тыс. за каждую атаку, говорится в исследовании блокчейн-аналитиков Elliptic. Аналитики указали на то, что вероятно владельцы дорогих NFT «прячут» свои активы из-за спада на рынке и не так активно участвуют в новых проектах, более уязвимых для деятельности мошенников. самым дорогим украденным NFT стал токен из коллекции Cryptopank, который стоил $490 тыс. на момент его кражи в ноябре 2021 года. А в декабре 2021 года мошенники смогли украсть у одного человека 16 NFT из ведущих коллекций на сумму $2,1 млн.

Всем по кирпичику
Из-за антироссийских санкций корпорация Google может в любой момент заблокировать телефоны, работающие на ОС Android, считает руководитель Ассоциации профессиональных пользователей соцсетей и мессенджеров Владимир Зыков. Около 60% жителей России отдают предпочтение смартфонам на операционной системе Android, разработанной и принадлежащей корпорации Google. При этом в телефонах на данной ОС предусмотрена функция удаленной блокировки устройства в случае, к примеру, его кражи или утери, напомнил Зыков. Также глава Ассоциации порекомендовал россиянам сделать копию важнейших файлов, переписок и фото на стороннем устройстве на случай внезапной блокировки мобильного устройства. Открыть/Комментировать

2022-08-25 13:18:21 Twitter и Meta удалили аккаунты, которые вели прозападную пропаганду среди пользователей на Ближнем Востоке и русскоязычной аудитории Центральной Азии. Об этом сообщил The Wall Street Journal со ссылкой на совместный отчёт исследовательской организации Graphica и Стэндфордского университета.

По данным исследователей, на страницах распространяли статьи из финансируемых Вашингтоном СМИ, в том числе признанных в РФ иноагентами «Голоса Америки» и «Радио Свобода».

При этом учётные записи, в том числе фальшивые новостные агентства и страницы с аватарками были созданы с помощью искусственного интеллекта и были зарегистрированы в США и Великобритании. Открыть/Комментировать

2022-08-24 18:06:01 #дайджест цифрособытий за среду

Сервисный сбор
Пользователи Snapchat, проживающие в американском Иллинойсе, смогут получить право на выплату от сервиса, если они пользовались фильтрами и линзами в приложении сервиса. Администрация платформы согласилась урегулировать коллективный иск от жителей штата за $35 млн. В исковом заявлении говорится, что реализация фильтров и линз в Snapchat нарушает Закон штата о конфиденциальности биометрической информации (BIPA) — платформа собирает и сохраняет биометрические данные пользователей без их согласия. В Иллинойсе пользователи должны уведомляться в письменной форме о причине сбора этой информации и о том, как долго она будет храниться.

Шифр не подбирается
Компания Meta* Platforms продолжает сталкиваться с трудностями на пути по интеграции функции сквозного шифрования (E2EE) в своём сервисе обмена сообщениями Messenger. Министр внутренних дел Великобритании Прити Пател заявила, что было бы «огромным предательством», если бы компания не учитывала вопросы безопасности детей при внедрении E2EE. Вероятно, подобные заявления вскоре прозвучат и в США. Чиновница считает, что правоохранительные органы должны иметь доступ к информации, необходимой для идентификации детей на этих снимках и защиты их от преступников (то есть, по сути, могли сканировать ваш телефон на поиск запрещенной информации, что невозможно при шифровании). Противники такого подхода утверждают, что правоохранители могут легко корректировать список запрещённого контента, чтобы следить за людьми.

Мир дикого облака
В США подан судебный иск к корпорации Oracle, которую обвиняют в создании «машины глобальной слежки» и «досье на пять миллиардов человек», то есть, более, чем на половину населения планеты.  Суть же обвинения состоит в том, что Oracle собирает огромное количество сведений об интернет-пользователях без их согласия, создает профили каждого такого пользователя, а также использует технические средства, такие как прокси-серверы, для получения конфиденциальных данных в обход настроек конфиденциальности. Oracle - поставщик облачных услуг, ПО и хранилищ данных, а также работает качестве брокера данных. По объемам продаж среди разработчиков ПО компания Oracle занимает второе место после корпорации Microsoft.

Майногрейка по теплостанцией
С начала 2022 года с ТЭЦ Байкальска и поселка Усть-Ордынский демонтировано и вывезено свыше 9 тыс. единиц майнингового оборудования. Среди негативных последствий нелегальной деятельности для жизни и здоровья граждан власти называют риски аварийных отключений электричества, шум от работы оборудования, угрозу пожарной безопасности. За нарушение пожарной безопасности две майнинг-компании из Байкальска были привлечены к административной ответственности и оштрафованы на общую сумму в 300 тыс. рублей.

Денежный поток
К 2024 году госсектор в 3,4 раза увеличит расходы на российское программное обеспечение (ПО) относительно последних трех лет, ожидают в Минцифры. Доля расходов госкомпаний на отечественный софт составит 80% от всех затрат на IT и может превысить 650 млрд руб. Это неудивительно в условиях импортозамещения и санкций, но эксперты уверены, что большая часть средств достанется государственным центрам компетенций, а не частному бизнесу. Открыть/Комментировать

2022-08-24 14:10:41 Художественный фильм «Позаимствовали»

Instagram* проводит внутреннее тестирование функции IG Candid Challenges, которая побуждает пользователей делиться естественными снимками, сделанными за две минуты. Та же концепция лежит в основе соцсети BeReal, которая недавно набрала популярность.

Функцию IG Candid Challenges обнаружил разработчик Алессандро Палуцци, которые уже не раз сообщал о грядущих изменениях в известных соцсетях. Работу над ней подтвердили в Meta*.

Палуцци опубликовал скриншот, на котором Instagram* описывает, как работает IG Candid Challenges (соревнования по естественности). Ежедневно, в случайно выбранное время, пользователи получают уведомление, после которого нужно в течение двух минут сделать и выложить снимок.

Это практически полностью повторяет пользовательский опыт сервиса BeReal, ставшего известным в прошлом месяце. BeReal также отправляет уведомление пользователям в случайно выбранное время. Им дается две минуты, чтобы сделать снимки с основной и фронтальной камер одновременно. Такой формат побуждает делиться аутентичными снимками из повседневной жизни, а не тщательно подготовленным контентом, которым известен Instagram*.

В заявлении для издания The Verge Meta* подтвердила, что тестирует функцию IG Candid Challenges, назвав ее «внутренним прототипом». Это значит, что компания еще не запланировала релиз, а, возможно, он и вовсе не состоится.

Но повторенье - мать ученья. Instagram* часто копирует конкурентов и фактически совмещает в себе все имеющиеся на данный момент популярные соцести (истории как в Snapchat и Reels в ответ на популярность TikTok), поэтому можно с уверенностью предположить, что релиз все же состоится, если BeReal сохранит популярность. К тому же Meta* уже не впервые обвиняют в копировании BeReal. В прошлом месяце Instagram* представила функцию Dual, которая позволяет делать фото и видео с двух камер одновременно. Единственное отличие от BeReal — возможность снимать контент в любое время.

* Meta и входящие в нее Facebook и Instagram признаны экстремистскими организациями, деятельность которых запрещена в РФ. Открыть/Комментировать

2022-08-24 12:11:17 За нас, за вас и за спецназ

В России появится «научный спецназ». В него войдут заместители по научно-технологическому развитию в федеральных министерствах и ведомствах. Эта идея не нова, в 2020 году в стране уже появился «цифровой спецназ». Его членами стали заместители глав федеральных органов исполнительной власти, ответственные за цифровую трансформацию.

«Под руководством замов по научно-технологическому развитию при министерствах будут созданы отраслевые центры компетенций, — отметил вице-премьер Дмитрий Чернышенко. — И я обратился к субъектам и организациями, чтобы там тоже был создан такой институт. Это будет наш научный спецназ».

По словам Чернышенко, сейчас в России формируется цифровая система управления наукой. До конца 2022 планируется запустить 13 сервисов на цифровой платформе «Гостех». Эти сервисы, по его словам, помогут ученым экономить время и снизят на них бюрократическую нагрузку, а также позволят быстро найти заказчиков и финансирование.

В конце июля этого года председатель Правительства Михаил Мишустин распределил между вице-премьерами кураторство критически значимых технологий и высокотехнологичных направлений.

В частности Денис Мантуров, назначенный на пост вице-премьера 15 июля, будет отвечать за технологии создания ракетно-космической техники нового поколения, сетей 5G, электронно-компонентную базу, квантовые сенсоры, технологический и атомный надзор.

Чернышенко поручили курировать разработки в сфере искусственного интеллекта, квантовых вычислений и коммуникационных интернет-решений. Ранее он отвечал за приоритетные направления развития рынка отечественной электроники и микроэлекроники. Открыть/Комментировать

2022-08-23 18:15:19 #дайджест цифрособытий за вторник

Не прошло и недели
Агрегатор банковских приложений «Система банковского обслуживания для людей» (СБОЛ) исчез из интернет-магазина для устройств на iOS App Store. Оно продержалось там 7 дней. Помимо СБОЛ из интернет-магазина пропало приложение «Прайм баланс». Обе программы использовались клиентами Сбербанка и ВТБ. Приложение для банков СБОЛ разработала компания «Открытые ИТ-решения». Там был доступен весь привычный функционал — онлайн-переводы средств, оплата услуг, транспорта, телефонной связи и другое. Приложение обладало высоким уровнем защиты и было абсолютно безопасно в использовании.

Ещё один реестр
Минцифры в ближайшее время планирует запустить реестр недопустимых событий в информационной безопасности для госструктур и объектов критической информационной инфраструктуры (КИИ). В него могут попасть, например, взлом официальной страницы или рассылка ложных данных от имени организации. Реестр призван «повысить осведомленность» руководителей организаций, на которых ложится персональная ответственность за устранение таких инцидентов. Но более эффективным механизмом, по мнению экспертов, был бы обмен информацией о предотвращении подобных рисков — данные о самих угрозах быстро устаревают.

Обменялись телеграммами
Павел Дуров рассказал о планах внедрить Web3-маркетплейс в экосистему Telegram. Основатель мессенджера вдохновился успехом недавно проведенного аукциона платформы TON, на котором были выставлены доменные имена и кошельки верхнего уровня «.ton». По мнению Дурова, Telegram с его 700 млн пользователей мог бы также выставить на аукцион зарезервированные имена пользователей, ссылки на группы и каналы. Помимо этого, могут быть доступны для продажи запоминающиеся адреса, такие как @storm или @royal, и все четырехбуквенные имена пользователей. По его словам, команда намерена использовать TON в качестве базового блокчейна для своего проекта. Возможность добавить Web 3.0 в Telegram будет рассматриваться в ближайшие недели.

Гугл-следопыт
Разработчик из Нидерландов Берт Хуберт рассказал, что создал программу на Linux, которая уведомляет (издаёт звук) о каждой передаче данных пользователя на сервер компании Google. В опубликованном в Twitter видеоролике он уличил компанию в постоянной слежке, потому что за полминуты поиска по государственному сайту программа почти каждую секунду издавала звук. Для первого ролика Хуберт использовал браузер Google Chrome. В браузере Mozilla Firefox данные также передаются на сервера Google. 

Посидим в тишине
Пользователи ОС Windows 10 столкнулись с невозможностью воспроизведения аудио на их компьютерах и ноутбуках, будь то интернет-радио, обычные композиции или звуковые дорожки в фильмах. Как пишет Softpedia, во всем оказалась виновата корпорация Microsoft, выпустившая новый апдейт для этой ОС. Затронуты, впрочем, не все пользователи, но их могут быть миллионы, поскольку на этой ОС работают 72,23% всех Windows-компьютеров в мире. У Microsoft пока нет патча, возвращающего Windows 10 способность работать со звуком. Открыть/Комментировать

2022-08-23 15:29:18 Уникальную нейроимплантацию впервые провели в США

#видео на @rb_ru Открыть/Комментировать