Тема с уязвимостью Checkm8 в бутлоадере iPhone обрастает постепенно информацией, апдейтами и уже практически работающими джейлбрейками. Напомню, исследователь axi0mX опубликовал информацию о дыре в миллионах устройств от iPhone 4S до iPhone X.

https://t.iss.one/alexmakus/3071

Что нужно знать об этом:
⁃ Уязвимость позволяет сделать джейлбрейк устройству — то есть установить различные версии iOS на устройства, загружать другие операционные системы.
⁃ При этом для реализации джейлбрейка требуется физический доступ к устройству, то есть не работает удаленно.
⁃ Джейлбрейк “разовый”, то есть на каждом рестарте телефона его надо делать снова
⁃ Эта уязвимость не дает возможности получить доступ к пользовательским данным, так как они зашифрованы чипом Secure Enclave (то есть TouchID/FaceID устройства - за исключением устройств iPhone 4S/5/5c, у которых нет SEP)
⁃ Поэтому история хоть и неприятна для репутации Apple, но прямой угрозы пользовательским данным нет.
⁃ Худшее в этой всей истории то, что эту уязвимость Apple не сможет исправить, так как этот код аппаратно встроен в устройство.
⁃ Устройства, в которых отсутствует эта уязвимость — все модели, начиная с прошлого года, включая iPhone XR, XS, 11 и 11 Pro. (Жду теорий заговоров о том, что Apple таким образом пытается стимулировать продажи новых устройств)

Это не первый раз, когда подобная история происходит, последний раз это случилось в районе 2011 года, и затрагивало телефоны до iPhone 4. C тех пор у системы появился Secure Enclave Processor (SEP), который управляет ключами шифрования пользовательских данных. Теоретически джейлбрейк телефона методом включения дебаггинга меняет ключ шифрования данных, что приводит к невозможности расшифровать данные. Теоретически, при условии физического доступа к устройству злоумышленники могут, произведя джейлбрейк, установить дополнительное вредоносное ПО, передающее данные с устройства, после того, как произойдет авторизация пользователя. Как утверждают эксперты по безопасности, самую большую выгоду от этой уязвимости получат именно исследователи безопасности, которые смогут после такого джейлбрейка более детально исследовать внутренности iOS. По сути, когда летом Apple анонсировала программу “устройство для исследователей”, то именно похожие “вскрытые” устройства компания планировала распространять среди инфосек-сообщества.

Так что базовая рекомендация, если вас это беспокоит: убедиться, что на устройстве установлен пароль, желательно посложнее — точно не 4-значный PIN. Если вас это беспокоит больше — апгрейд до более новых моделей решает проблему (вот она, теория заговора Apple в действии)


Пара полезных ссылок по теме
https://blog.trailofbits.com/2019/09/27/tethered-jailbreaks-are-back/

Большое интервью с обнаружившим
https://arstechnica.com/information-technology/2019/09/developer-of-checkm8-explains-why-idevice-jailbreak-exploit-is-a-game-changer/

Bakkt. Детали. Часть 1 из 2

На следующий день после запуска Bakkt’а я опубликовал статью у нас на канале с описанием этой биржи, ее особенностями и неожиданностями. В этом и некоторых последующих постах, я дополню содержание статьи важными деталями, которые расширят и без того твое очень детальное впечатление о Баккте.
А вот сегодняшний пост был бы невозможен без помощи господина @Denis_Vici. Благодарю тебя за своевременную наводку, еще больше дополнившую общий пазл. Так оно и случается, что крупицы информации лежат в разных местах и на разных рынках, и только кооперация и инициатива помогают все собрать. А картина получается фееричная.
Пристегивайся! Поехали.

Деталь 1. Bakkt и его конкуренты
DRW Holdings, или, детище зубра фондового рынка по части HFT (высокочастотная торговля, гугли, не совсем такая «белая» тема на фонде), господина Дона Уилсона, к которому мы ниже детально вернемся, вложилось в 2018-м сразу в три Bakkt-like криптовалютные биржи: собственно сам Bakkt, ErisX и Seed CX.
Все три биржи одного «серьезного» пошива. За ErisX стоят CBOE, CME, Nasdaq, Fidelity и т.д., а за Seed CX - CMT Digital, OKcoin, Tetras Capital.
Все три проекта созданы под институционалов. Все три проекта созданы инстуционалами. Интересно еще и то, что Pantera Capital вложилась сразу и в Bakkt, и в ErisX, а CMT Digital – в ErisX и Seed CX.
Деталь 1 означает, что серьезные люди с фонды зашли в крипту не только одним Bakkt’ом – было создано сразу три площадки с институциональными инвестициями – Bakkt, ErisX и Seed CX.
Вещи еще круче, чем кажутся. Все три биржи раньше остального криптомира получат лицензию SEC под криптовалюты, и рынок лицензированного криптотрейдинга будет создан, т.к. принцип конкуренции также соблюден.
А господин Уилсон впереди планеты всей. И ниже мы узнаем, что это его не первый случай предвиденья.

Деталь 2 Баккта или Предвиденье Уилсона
DRW Holdings господина Уилсона, напомню, вложилась СРАЗУ в три институциональные криптовалютные биржи.

История DRW в крипте не менее удивительна, и начинается еще в 2015 году. В этом году Уилсон основал Cumberland mining, вероятно, в результате информации, полученной от Майка Комарански, знавшего про биток еще в 2010. Комарански - это HFT-трейдер Уилсона, который впоследствии возглавил Cumberland Mining.
Именно Комаранский привел в крипторынок гиганта из фондового рынка когда биток стоил 250 уе за штуку. И «приход» был эпичен, еще и тем, что Cumberland Mining выиграла последний аукцион Службы маршалов США, на котором продавалось 27 000 Силкроадовских битков, изъятых в ходе знаменитого расследования. При этом, в маршальском аукционе от стороны Cumberland mining участвовали представители CoinFloor и Bitfinex.

​​Это партнерство сохранилось вплоть до 2017 года – гремучая манипулятивная смесь получилась после партнерского слияния нелицензированных криптовалютных бирж и топовых HFT-трейдеров Wall Street. Более того, Cumberland mining участвовала на крупном ОТС рынке, что открыто говорилось у них на сайте в 2017-м.
По итогам 2017 года криптотрейдер Комарански ушел «на пенсию», видимо заработал на безбедную старость. С тех пор, правда, часто участвует на этих ваших консенсусах. Так что Комаранский ушел со сцены трейдинга, но в крипте остался.

В 2018 году, после ралли, Дон Уилсон высказался насчет биткоина (ссылка на видео). Дон сказал: «Критовалюты – это экспериментальная вещь, а любые эксперименты могут пойти не по нужному пути. Однако, у нас крепнет вера, что криптовалюты не уйдут в бытие, и некоторые люди (из его круга, как я понимаю), говорят, что инвестирование в криптоэкономику имеет смысл, но управление рисками и защита от них (в виде, скажем SEC) – это очень важно». Этот его комментарий важен, и ниже – почему.

Ралли-2017 года закончилось, про биток узнали, а у потенциальных партнеров HFT-трейдеров в лице Bitfinex’а в 2018 году начались проблемы.
Сначала от фиатного сопровождения биржи в одностороннем порядке отказался Wells Fargo, до сих пор не раскрыв причины, а потом случилась история с Crypto Capital Corp, подозрения в отмыве наркоденег в Польше (еще нет официальной инфы) и наезд на финик генерального прокурора NY. Совпадение ли это все? Или финик был слит партнерами? Время покажет факты, а мы в них разберемся…

А пока, оцени всю история DRW, Уиллиса, и крипты наложенную мной на график битка.

Выводы
Дон Уиллис, манипулятор масштаба Wall Street, в 2015 году инвестировал в биткоин, и сделал это когда биток стоил 250 долларов за штуку. Если бы он ходлил (а он, очевидно, трейдил с использованием друзей с криптобирж и HFT), то его доход на АТН битка составил был около 8000% вложенного. Какие там получились цифры реально – данные закрыты, но я уверен что сильно больше, чем 8к%.
2018 год относительного затишья проходят в подготовке Баккта и двух его конкурентов – ErisX и Seed CX, и Уилсон везде участвует.
В год выхода институциональных криптобирж в работу, история вокруг мутных дел Bitfinex и Tether обретает огласку.
Я уверен, что мы лицезреем второй этап криптовалютного рынка - приход Wall Street. В конце 2017 года многие криптаны орали о туземуне, потому что Уоллстрит «пришел» открыв фьючерсы на СМЕ/СВОЕ, но случился эпикфейл. Мне кажется, что «приход» фонды только произойдет, когда появятся институционалы-на-крипте. И появятся они не где-то, а на лицензированных SEC криптовалютных биржах.

А пока мы продолжим наблюдать борьбу добра (американского клана с его ICE/Bakkt/DRW) и зла (мафиозников с их Bitfinex/Tether/Crypto Capital Corp).
Трейдеров-гениев не бывает, господин Дон Уилсон не трейдер-от-бога, а обыкновенный HFT пацан, близкий к инсайдерским кругам. Его прибыли построены на инсайдах, доступе к закрытой информации и быстром интернете. И вот, получается, Уилсон зашел в биток на 250, сделал ахуелярд бабла, и если крипта была бы мертва, Уилсон свалил бы с рынка и забыл бы про крипту. Но нет, он продолжает инвестировать, и теперь снова, впереди планеты всей, вкладывается в Bakkt, ErisX и Seed CX.

Делай выводы.

Трек дня по версии китобоя

Анонимный опрос среди 4000 трейдеров одного популярного ресурса. Наглядно показывает где все цифровые коды сконцентрированы.

Еще до выдачи кредита учреждения должны будут сравнивать доходы гражданина с суммой всех его кредитов, включая выдаваемый.
https://ura.news/news/1052401363

Мировой государственнный долг к ВВП достиг 70%. За последние 150 лет выше он был только во время Второй мировой войны. https://www.ft.com/content/661f5c8a-dec9-11e9-9743-db5a370481bc

Пик добычи на новых скважинах пройден https://www.wsj.com/articles/shale-boom-is-slowing-just-when-the-world-needs-oil-most-11569795047

Россия может стать мировым лидером в генной инженерии.

Недавно в Москве состоялась встреча, на которой ведущие российские ученые-генетики три часа объясняли молодому эндокринологу Марии Воронцовой все перспективы и нюансы технологии редактирования ДНК. Мария, чьи взгляды на биоэтику, по мнению Bloomberg, «получают все больше влияния», обещала российским генетикам всемерную помощь и государственную поддержку.

Поводом для встречи стало выступление известного российского ученого-биохимика Дениса Ребрикова, который собирается изменить ДНК еще не рожденного ребенка своих пациентов с нарушениями слуха, чтобы ребёнок родился здоровым.

Западные ученые выступили резко против. Известный журнал Nature даже потребовал остановить Ребрикова, поскольку передача модифицированного ДНК последующим поколениям чревата непредсказуемыми последствиями.

Напомним, 44 года назад аналогичная конференция ученых-генетиков состоялась в Асиломаре, на побережье Калифорнии. На ней из соображений биоэтики было принято решение ограничить опыты по редактированию генома. С тех пор позиция ученых по редактированию ДНК человека официально не сильно изменилась. Опыты ученые проводят в США, Великобритании, Китае, но коммерческие операции по редактированию генома запрещены.

Ученые считают, что есть риск использования технологии не в благих целях. В этом случае человечеству может быть нанесен непоправимый вред. И уж наверняка применение технологии усилит неравенство в мире - богатые станут здоровее, а также в перспективе приобретут сверхспособности. Бедные по-прежнему будут прозябать в нищете.

Но, как отметила Мария Воронцова по итогам встречи - «прогресс нельзя остановить и редактирование человеческой ДНК нужно запретить частному сектору и доверить государственным организациям, чтобы обеспечить максимальный контроль».

...Ведь даже если одна страна запретит опыты с человеческими эмбрионами и искусственно затормозит прогресс, всегда найдется страна-конкурент, которая даст ученым карт-бланш, и достигнет небывалых успехов с помощью новейших технологий. Или нет?
https://vademec.ru/news/2019/09/30/bloomberg-rossiyskie-genetiki-obsudili-perspektivy-redaktirovaniya-genoma-s-docheryu-putina/
https://t.iss.one/newdigitalera/297

#wex #btce show must go on
https://t.iss.one/rospres/7657 и тут https://t.iss.one/btcewexadmin/135
А вот это уже напоминает 90е https://t.iss.one/btcewexadmin/134
Не известно на что способны эти люди если другие ради 2 ВТС стреляют https://t.iss.one/F_S_C_P/42480
Вспомнилось письмо из будущего от Luka Magnotta.

В ЦБ выступили с жесткой критикой криптовалют. По мнению регулятора, они являются "высокотехнологичной финансовой пирамидой", а их будущее находится "в глубоком тумане".
https://www.rbc.ru/crypto/news/5d9309429a79478783aab990

«Использование валюты как средства платежа создает определённый спрос, который возникает в том числе из-за того, что с помощью криптовалют можно обходить определённые регуляторные ограничения, но это явление временное, все регуляторы солидарны в том, что такие ограничения не должны обходиться соответствующим образом».

https://t.iss.one/stranokarty/1194
так же видно где средства расходуются не эффективно

В рамках специальной операции полиция ФРГ установила контроль над так называемым «кибербункером» с сотнями серверов даркнет-рынков наркотиков и детской порнографии и арестовала семерых подозреваемых. Правоохранители также изъяли $41 млн.

https://forklog.com/nemetskaya-politsiya-obnaruzhila-spisannyj-bunker-nato-s-serverami-darknet-rynkov/

В школьных классах Красноярска начали устанавливать камеры видеонаблюдения

За учениками наблюдают во время уроков. В школе камеры установлены по всему зданию: в большинстве классов, коридорах, спортивном зале, столовой, гардеробных.

https://www.admkrsk.ru/press/news/Pages/news.aspx?RecordID=17109

Интересная экспериментальная штука от Google — семантический поиск по книгам. Можно задавать абстрактные вопросы, оперировать идеями — в общем, представьте, что это настоящий искусственный интеллект, который понимает человеческий язык, но отвечает только фрагментами из книг. Если кончится фантазия, можно выбирать готовые вопросы, там есть вполне серьезные, вроде "Какие политики помогут американскому среднему классу", "Почему случилась Первая мировая" и "Может ли ИИ обладать сознанием".

https://books.google.com/talktobooks/

P.S. Первым делом спросил банальное. Ответ — не "42"!

«У вас должна быть возможность совершить платеж из любого места, из любого банка, просто нажав на кнопку, и не задумываться о том, что для этого вы должны стать клиентом только одного конкретного банка», – первый зампред ЦБ Ольга Скоробогатова о Системе Быстрых Платежей.

Сбербанк не успел подключиться к СБП к 1 октября, РСХБ успел аккурат к сегодняшнему дню.

ЦБ может штрафовать банки на сумму от 0,1% минимального размера уставного капитала до 1%, а значит Сбербанку грозит штраф от 1 до 10 млн руб.
«Значит, будем оштрафованы. Невозможно это сделать. Нельзя устанавливать такие сроки, не обсудив», – заявил Греф.

На Сбербанк, к слову, приходится 60-70% всех переводов в стране с карты на карту. СБП исполнилось 7 месяцев, но жалобы на сервис продолжают поступать.
#сбп #сбербанк #рсхб

Британская исследовательская компания Cable.co.uk изучила данные по стоимости мобильного интернета в 230 странах мира и составила рейтинг по средней стоимости 1 гигабайта (Гб) мобильного трафика. Топ стран с самым дорогим и самым дешевым интернетом

Worldwide Mobile Data Pricing League | Cost of 1GB in 230 countries - Cable.co.uk

В Зимбабве 1 гигабайт мобильного интернета стоит в 83 раза дороже, чем в России