Индийские хакеры-наемники на протяжении 7 лет занимались коммерческим взломом почт

Reuters пишет об индийской компании BellTroX, которая предоставляет услуги коммерческого взлома почты. Среди жертв BellTroX — европейские чиновники, американские инвесторы и правозащитники.

В распоряжении Reuters оказались десятки тысяч фишинговых писем, с помощью которых BellTroX получали доступ к аккаунтам своих жертв. Некоторые фишинговые сообщения маскировались под письма от коллег или родственников, другие — уведомления о входе от Facebook или предложения отписаться от порносайтов.

Заказчиками компании в основном являются частные сыщики из разных стран мира, действующие по заказу политических или бизнес-игроков. География клиентов компании обширна — фишинговые письма получали судьи из Южной Африки, мексиканские политики, французские юристы и экоактивисты из США.

Интересный экскурс в мир современного кибершпионажа. Здесь подробный отчет от Citizen Lab.

Возможно, вы замечали, насколько утомительными бывают встречи в Zoom. Дело не в теме разговора или том, что вы не рады собеседникам. Просто видеоконференции разрушают привычное нашему биологическому виду общение.

Стэнфордский профессор Джереми Бэйелсон объясняет, что в человеке эволюционно заложена способность интерпретировать даже мимолетный взгляд и именно способность коммуницировать на таком уровне позволила нашему виду выжить. Видеоконференции лишают нас большого количества источников информации — жестов, пауз, тонких интонаций, ритма разговора — и оставляют с беспорядочным хором реплик.

Исследования показывают, что уже в первый день жизни движения младенца синхронизируются с речью матери — наш самый первый коммуникативный навык. Видео разрушает привычную нам интуитивную синхронизацию, и мы тратим очень много когнитивных усилий, чтобы достичь привычного нам уровня слаженности разговора. Это первая причина, почему видеоконференции так утомительны.

Вторая — мы получаем слишком мало невербальной информации о том, что нас слушают, мы не понимаем, как долго стоит продолжать разговор и хочет ли еще кто-то что-то вставить. Если в личном разговоре многие из этих вещей очевидны, то в Zoom это надо проговаривать.

В-третьих, по всей видимости, влияет и то, что мы видим собеседников в Zoom довольно крупными. Исследования показали, что крупные изображения лиц негативно воспринимаются людьми, потому что они активируют симпатическую нервную систему, связанную с реакцией «дерись или беги». Нам просто начинает казаться, что кто-то нарушил наши границы и находится слишком близко, мы в опасности.

Как решать эти проблемы, пока неясно, но это в очередной раз показывает важность личного общения, причем не только с близкими людьми.

Получил сегодня письмо с подтверждением. Время податься ещё есть, так что напоминаю - бесплатный курс по журналистике от The Information на дороге не валяется!

Необычное применение нейронок для генерации лиц – нам, людям, всегда сложно понять масштаб чего-то больше определенного числа, потому что мы так устроены.

Инфографика с пикселями нам более понятна, чем просто записи в таблице, но тут ребята пошли чуть дальше – на каждого погибшего от короновируса в США они сгенерировали лицо человека который никогда не существовал, и сделали это в виде сайта.

Вышло сильно и доступно:
https://mkorostoff.github.io/hundred-thousand-faces/

Facebook запустит инвестиционный фонд, пишет Axios.

Логичный ход для компании, которая постоянно смотрит в будущее, стараясь разглядеть там the next big thing. Вовремя вложившись в перспективный стартап, можно заработать. Но еще важнее возможность рано заметить зарождающиеся тренды. Ранее Facebook покупал стремительно набирающие популярность сервисы (Instagram, WhatsApp) либо копировал их (истории из Snapchat). Инвестиционный фонд, аналитики которого будут внимательно следить за трендами — легальный способ не прозевать новый Instagram. Потому что просто поглощать другие социальные сервисы Facebook уже не так просто из-за антимонопольного законодательства.

Кстати, о трендах и Facebook. Недавно Facebook купил сервис гифок Giphy. Одной из причин покупки аналитики называют как раз возможность следить за трендами.

Giphy — второй по популярности поисковик в интернете. В день им пользуются более миллиарда пользователей.

Giphy интегрирован во многие популярные мессенджеры и сервисы. Его используют главные конкуренты Facebook — Twitter, Snapchat, Slack, Reddit, TikTok, Signal. SDK Giphy встроен в почти 600 приложений на Android и почти 100 на iOS, в том числе Paypal, приложения камер, дейтинги.

Интеграция с Giphy — это лазейка для Facebook, через которую компания теперь может трекать пользование сервисами конкурентов.

Twitter и Signal уже ограничили интеграцию с Giphy, Zoom и вовсе отключила. А австралийский антимонопольный регулятор начал расследование в связи с поглощением Giphy. Цель расследования — установить, какие данные Facebook может получать через Giphy для улучшения своей позиции на рынке.

Ранее Facebook попадал в скандал с VPN-сервисом Onavo. Анализируя трафик Onavo, компания отслеживала, какими приложениями и сервисами пользуются его пользователи. Считается, что Onavo помог Facebook вовремя заметить популярность приложения Phhhoto, функциональность которого быстро встроили в Instagram (зацикленные короткие видео — бумеранги). После этого приложение Phhhoto закрыли. На пике у него было 10 миллионов пользователей.

Резюмируя, процитирую твит главного редактора TechCrunch: “There are two reasons Facebook buys a consumer company. Eyeballs or data”.

🤑☕️🇹🇷 Турецкий предприниматель зарабатывает $5М в месяц на приложении для гадания на кофейной гуще

Замечательная история: бывший сотрудник Ernst&Young, успевший поработать фотомоделью, основал в 2010 году сайт для гадания на кофейной гуще: загружаешь фото — получаешь предсказание. Гаданием занималась его тетка. Позже бизнес масштабировали — наняли больше исполнителей и завернули сервис в приложение. Гадание на кофейной гуще дико популярно в Турции — к услугам гадалок прибегают и молодые люди, и бизнесмены из деловых районов Стамбула. Ну и симпатичный турок со своей теткой, так сказать, задизраптили этот рынок — сейчас у приложения более миллиона пользователей в день (!), в местном App Store оно популярнее Tinder. Монетизация по модели фримиум — чтобы получить предсказание сразу, надо заплатить $5, иначе придется ждать 15 минут и смотреть рекламу. Выручка — $5 миллионов в месяц, из них 60% приносит реклама. Что под капотом, создатель до конца не раскрывает, но похоже что просто набор общих фраз, которые таргетируются на пользователя по его характеристикам (возраст, пол, работа, семейный статус). Неженатым людям обещают приятную встречу, занятых предупреждают о трудностях в работе и т.д., при этом тексты предсказаний генерирует то ли нейросеть, то ли живые копирайтеры. Планируют выходить на рынок США, но для этого приложение адаптируют — кофейная гуща там не в тренде, для американцев будут генерировать астрологические прогнозы.

Удивительная история, почитайте.

Новое приложение для анонимизации позволяет скрывать идентичность людей на фото и видео

Стартап из Лондона выпустил приложение, которое позволяет снимать фото и видео, не раскрывая идентичность людей в кадре. Оно позволяет скрыть лицо или весь силуэт человека, изменить его голос до неузнаваемости, а также убирает метаданные. Вся обработка происходит на смартфоне, оригинальные кадры существуют доли секунды и не сохраняются на устройстве.

Приложение не для широкой публики, а скорее для людей, которые имеют дело с чувствительными темами и источниками — журналистов, активистов. Один из расследователей, занимавшихся Panama Papers, уже использовал приложение в работе. По его словам, реалтайм-анонимизация создает дополнительный уровень доверия — источники охотно соглашаются говорить под запись, не боясь за свою безопасность.

https://www.theverge.com/2020/6/11/21280293/anonymize-blur-faces-photos-videos-camera-app-ios

Помните, когда-то был такой сервис — FindFace? Он позволял искать людей по фото — поиск Google по изображениям не дает такой возможности из соображений приватности. Так вот, сейчас появился польский аналог с поиском людей по фото в открытых источниках. Его позиционируют как способ уследить за распространением своих снимков. Мало ли, может ваше фото из инстаграма уже крутится в рекламе каких-то скам-таблеток, такое нередко случается. Недавно фото знакомой использовали в рекламе эскорт-услуг (без ее ведома, конечно). Можно подписаться и получать оповещения, если ваше фото где-то появится. Но увидеть точный адрес можно только за деньги. А еще такая технология в публичном доступе может стать инструментом для сталкеров или расследователей. Проверил себя — вроде все ок, ничего плохого не рекламирую пока. А также нашел нескольких очень похожих на себя парней.

https://pimeyes.com/en/

Началось...

Рубрика "экзотические взломы". Израильские специалисты по кибербезопасности научились подслушивать разговоры, анализируя изменения колебаний лампочки, вызванные звуковыми волнами. Телескоп и электро-оптический сенсор за $400 позволили подслушать разговор с дистанции 25 метров. Подслушанные реплики распознала система распознавания речи, а песни распознал Shazam. Как всегда, это не коммерческое решение, а лабораторный proof of concept. Но если такую систему смогли собрать израильские исследователи, что что мешает сделать это кому-либо заинтересованному?

https://youtu.be/t32QvpfOHqw
https://www.nassiben.com/lamphone

Исследователи кибербезопасности нашли на серверах Amazon сотни гигабайт данных нишевых дейтинговых сервисов. Без прямых персональных данных — логины, фото и скриншоты из переписок, но в некоторых случаях и этого было достаточно, чтобы деанонимизировать пользователя. Это даже не утечка, разработчики просто неправильно настроили конфигурацию серверов AWS, сделав данные доступными без пароля. Помните: теоретически так налажать может любой сервис, которым вы пользуетесь.

https://www.vpnmentor.com/blog/report-dating-apps-leak/

Хорошая инициатива Twitter: теперь пользователи будут видеть предупреждение при попытке ретвитнуть статью, не переходя по ссылке. Интересно, насколько эффективно это сработает. В статье про борьбу Facebook с токсичным контентом писали, что большинство плохого контента распространяют т.н. "супер-распространители", а они обычно достаточно мотивированы транслировать определенный контент, не задумываясь про всякие там последствия и проверку фактов.

Американский медицинский регулятор впервые признал видеоигру лечебным средством

После семи лет клинических тестов на 600 детях американская Food and Drug Administration разрешила продвигать интерактивную игру EndeavorRX в качестве средства от синдрома дефицита внимания. Исследования показали, что регулярная игра в EndeavorRX помогает детям лучше концентрироваться. Правда, исследование проводили специалисты, аффилированные с разработчиком игры, и даже они рекомендуют игру с оговорками — она не заменяет традиционные методы лечения ADHD, а лишь дополняет их. Тем не менее, прецедент интересный — впервые видеоигру официально признали лечебным средством (FDA использует интересный термин digital therapeutic).

Где-то в тоже время, что и видео с поездом, я начал делать видео с попыткой «оживить» портреты, то есть попробовать сделать набором алгоритмов так, как они могли бы выглядеть в реальной жизни – спустя 3 месяца, наконец-то есть, что показать:
https://youtu.be/gSTBJPUOXYg

Алгоритмы не всегда «угадывают» с внешностью, но было интересно этим заняться в любом случае 🖼

P.S. Субтитры на русском приложены

А вот и Amazon внедряет на своих складах камеры для мониторинга дистанции между сотрудниками. Правда, я не до конца понял, как это должно работать — информация о нарушении дистанции просто выводится на монитор и за этим ничего не последует, то есть это просто еще одно напоминание для сотрудников.

​​Google начал делать репорты по перемещению в Украине

Я раньше заходил на их сайт, где они выкладывают репорты по всем странам, и Украины там не было. Теперь добавили. На фото статистика по перемещениям в Украине разбита на категории мест. https://www.google.com/covid19/mobility/

Baseline (линия с которой идёт процентное сравнение) — это медианный уровень популярности той или иной категории мест в тот же день недели за период от 3го Января до 6го Февраля.

Смотрите: рабочие места и продуктовые магазины (с аптеками) показывают посещаемость сейчас даже больше чем в пре-ковид период.

Ну как, данные совпадают с вашими личными ощущениями?

Создатели платного почтового клиента Hey обвинили Apple в вымогательстве

На днях компания Basecamp запустила почтовый клиент Hey, который за $100 в год предоставляет удобный интерфейс для почты — приоритизирует важные переписки, группирует рассылки в отдельную ленту и так далее. Оплатить сервис можно только на сайте Hey. Тогда как строгие гайдлайны Apple заставляют разработчиков делать все платные опции доступными в самом приложении, чтобы компания могла получать комиссию (15-30%) с каждой покупки в App Store.

Ответ Apple не заставил себя долго ждать: представители компании позвонили техническому директору Basecamp и сообщили, что App Store не будет принимать обновленные версии приложения с багфиксами, пока разработчики не перенесут оплату в приложение. Он назвал это требование вымогательством и сравнил Apple с мафией, которая тоже запугивает своих жертв, требуя деньги.

Ранее из-за высокой комиссии, сдерживающей развитие бизнеса, на Apple подали в суд компании Spotify и Rakuten. Вчера Apple опубликовала отчет, согласно которому пользователи iPhone и iPad в 2019 году потратили на покупки в App Store $519 миллиардов.

Читайте также: На чём зарабатывают Apple, Google, Microsoft, Amazon и Facebook

AAAI: Алгоритм Apple News оказался гораздо примитивнее новостных редакторов

– ИИ, формирующий Apple News, большую часть новостей отбирает на одну тематику из всего из двух источников
– Новостные редакторы, работающие на Apple, охватывают куда больше источников информации и тем
– Авторы исследования в течение двух месяцев изучали раздел «тренды»
– Почти треть новостей, отобранных алгоритмом Apple, была всего из двух источников – CNN и Fox News
– Вместе с еще двумя источниками – BuzzFeed и People – они составляли уже половину всех новостей
– При этом большая часть новостей, приглянувшихся алгоритму, была посвящена знаменитостям
– На «живых» редакторов половина сообщений приходится сразу на десять источников информации

​​Опубликован подробный гайд по деятельности российского подразделения, распространяющего дезинформацию в интернете

Читал сегодня интересный отчет, над которым совместно работали специалисты американской компании Graphika и службы безопасности Facebook, Twitter и других социальных платформ. Отличная работа, все удобно структурировано — ключевые тезисы, полный PDF и отдельно архив цифровых улик cо скриншотами постов, иллюстраций и фейковых документов. Тематика — весь спектр внешней политики России: Украина, США, НАТО, ЕС, Турция, допинг. С одной стороны — кого сейчас этим удивишь, ну сидят люди на скромной зарплате, клепают по тезисам бесхитростный контент в поддержку государственной политики. Но чем больше читаешь, тем больше задумываешься о масштабах. Ведь это только одна из таких организованных групп. Читатели этого канала вряд ли обитают в тех глубинах интернета, где распространяются такие фейки. А это происходит совсем рядом. Реальный эффект от такой пропаганды оценить сложно, но есть много подверженных влиянию людей, которым эти профессиональные фейки помогают формировать точку зрения на события. Почитайте, это очень интересный экскурс в государственную пропаганду.

Создатели нейронки GPT2 (это та, которая пишет правдоподобные тексты), применили такую же архитектуру но для генерации картинок – смотрите, нейронка догенерировала картинку и теперь котик читает 🌚

Подробнее:
https://openai.com/blog/image-gpt/