Tesla начала продажи USB-флешек
В магазине Tesla в Канаде появились US-флешки ёмкостью 128 ГБ по цене 35 американских долларов или около 2650 рублей.
Эти флешки были замечены как апгрейд-комплект 2021 Model 3.
В нём USB разъём переносился в перчаточный бокс, но флешка в комплекте была всего на 64 ГБ.
На самом деле, это флешка Samsung BAR Plus 128 ГБ, просто с логотипом Tesla на корпусе.
В магазине Tesla в Канаде появились US-флешки ёмкостью 128 ГБ по цене 35 американских долларов или около 2650 рублей.
Эти флешки были замечены как апгрейд-комплект 2021 Model 3.
В нём USB разъём переносился в перчаточный бокс, но флешка в комплекте была всего на 64 ГБ.
На самом деле, это флешка Samsung BAR Plus 128 ГБ, просто с логотипом Tesla на корпусе.
Роскомнадзор обнаружил, что Google не удаляет запрещённую информацию
Буквально вчера Роскомнадзор заявил об открытии административного производства к Google LLC.
По словам РКН, Гугл не полностью удаляет запрещённую в России информацию из поисковой выдачи.
На данный момент фильтрация в Google происходит выборочно, причём до 30% заблокированных ссылок всё ещё сохраняются в поисковой выдаче.
Минимальный размер штрафа, который заплатит Google — 5 млн рублей.
В начале сентября Гугл уже выплатил подобный штраф на 1,5 млн рублей.
Буквально вчера Роскомнадзор заявил об открытии административного производства к Google LLC.
По словам РКН, Гугл не полностью удаляет запрещённую в России информацию из поисковой выдачи.
На данный момент фильтрация в Google происходит выборочно, причём до 30% заблокированных ссылок всё ещё сохраняются в поисковой выдаче.
Минимальный размер штрафа, который заплатит Google — 5 млн рублей.
В начале сентября Гугл уже выплатил подобный штраф на 1,5 млн рублей.
Власти России обязали предустанавливать на смартфоны 16 отечественных приложений
Правительство РФ утвердило правила, согласно которым с 1 января 2021 года предустановка отечественного софта будет обязательной.
Это касается не только смартфонов и планшетов, но и компьютеров, ноутбуков и телевизоров со Smart TV.
Перед продажей на эти устройства должны быть установлены следующие приложения:
• Браузеры и поисковые системы
• Мессенджеры, социальные сети и новостные агрегаторы
• Сервисы для электронной почты
• Навигационные сервисы
• Голосовые помощники
• Антивирусы и офисные программы
• Аудиовизуальные сервисы
• Платежный сервис «Мир»
• Приложение «Госуслуги»
• Социально значимые программы
Правительство РФ утвердило правила, согласно которым с 1 января 2021 года предустановка отечественного софта будет обязательной.
Это касается не только смартфонов и планшетов, но и компьютеров, ноутбуков и телевизоров со Smart TV.
Перед продажей на эти устройства должны быть установлены следующие приложения:
• Браузеры и поисковые системы
• Мессенджеры, социальные сети и новостные агрегаторы
• Сервисы для электронной почты
• Навигационные сервисы
• Голосовые помощники
• Антивирусы и офисные программы
• Аудиовизуальные сервисы
• Платежный сервис «Мир»
• Приложение «Госуслуги»
• Социально значимые программы
Прокуратура Калифорнии обвинила главу безопасности Apple во взятке в 200 iPad за лицензии на оружие
Окружная прокуратура штата Калифорния сообщила о том, что Томас Мойер, глава безопасности Apple, предлагал им взятку.
Томас предложил помощникам шерифа отправить в офис прокуратуры 200 iPad в обмен на 4 лицензии на скрытое ношение оружия для сотрудников Apple.
Лицензии были выданы, а от устройств они всё-таки отказались.
Однако, как сообщает прокуратура, до тех пор, пока Мойер не предложил им взятку, помощники шерифа не хотели выдавать эти лицензии.
Кроме того, один из прокуроров заявил, что ещё в 2019 году помощники шерифа «обменяли» лицензию на оружие на билеты в VIP-ложу на хоккейный матч за $6000.
Окружная прокуратура штата Калифорния сообщила о том, что Томас Мойер, глава безопасности Apple, предлагал им взятку.
Томас предложил помощникам шерифа отправить в офис прокуратуры 200 iPad в обмен на 4 лицензии на скрытое ношение оружия для сотрудников Apple.
Лицензии были выданы, а от устройств они всё-таки отказались.
Однако, как сообщает прокуратура, до тех пор, пока Мойер не предложил им взятку, помощники шерифа не хотели выдавать эти лицензии.
Кроме того, один из прокуроров заявил, что ещё в 2019 году помощники шерифа «обменяли» лицензию на оружие на билеты в VIP-ложу на хоккейный матч за $6000.
Капитализация компании Tesla превысила $500 млрд.
С января этого года Tesla увеличила капитализацию в 5 раз: тогда она составляла всего $100 млрд.
На данный момент рыночная капитализация этой компании превысила $500 млрд, как сообщает Nasdaq.
Вместе с этим, в ключах Tesla Model X нашли серьёзную уязвимость.
Исследователи выяснили, что автомобиль Tesla, используя протоколы Bluetooth, можно с лёгкостью взломать и угнать за считанные минуты.
К счастью, компания уже выпускает обновление для устранения этой проблемы.
С января этого года Tesla увеличила капитализацию в 5 раз: тогда она составляла всего $100 млрд.
На данный момент рыночная капитализация этой компании превысила $500 млрд, как сообщает Nasdaq.
Вместе с этим, в ключах Tesla Model X нашли серьёзную уязвимость.
Исследователи выяснили, что автомобиль Tesla, используя протоколы Bluetooth, можно с лёгкостью взломать и угнать за считанные минуты.
К счастью, компания уже выпускает обновление для устранения этой проблемы.
Комплектующие iPhone 12 стоят 373 доллара
Недавно был опубликован список комплектующих устройств iPhone 12 и iPhone 12 Pro.
Примерная оценка комплектующих этих устройств составила $373, а Pro версия — $406.
Для сравнения, на сайте Apple.com iPhone 12 стоит $799, а версия Pro — $999.
Так, например, стоимость чипсета A14 в новой модели составила $40, а ОЗУ — $12,80.
Все комплектующие производятся в разных странах примерно в одинаковых долях, однако большую часть деталей поставляет Южная Корея.
Недавно был опубликован список комплектующих устройств iPhone 12 и iPhone 12 Pro.
Примерная оценка комплектующих этих устройств составила $373, а Pro версия — $406.
Для сравнения, на сайте Apple.com iPhone 12 стоит $799, а версия Pro — $999.
Так, например, стоимость чипсета A14 в новой модели составила $40, а ОЗУ — $12,80.
Все комплектующие производятся в разных странах примерно в одинаковых долях, однако большую часть деталей поставляет Южная Корея.
ВКонтакте начал предупреждать пользователей, которые смотрят больше 2000 клипов за ночь
Представители ВКонтакте объясняют это тем, что так они предупреждают пользователей об опасности интернет-зависимости.
Если предупреждение отправляется днём, оно просит пользователя «Отдохнуть от телефона», а если ночью — «Ложиться спать».
Представители ВКонтакте объясняют это тем, что так они предупреждают пользователей об опасности интернет-зависимости.
Если предупреждение отправляется днём, оно просит пользователя «Отдохнуть от телефона», а если ночью — «Ложиться спать».
Forwarded from SecAtor
На связи Бразилия. Сотрудник больницы им. Альберта Эйнштейна из города Сан-Паулу загрузил на GitHub таблицу с учетными данными и ключами доступа к нескольким государственным информационным системам.
Среди них оказались системы E-SUS-VE и Sivep-Gripe, в которых содержится информация о всех бразильских пациентах, переболевших COVID-19. В них присутствуют такие данные, как имена, адреса, ID, а также сведения медицинского характера. Среди тех, чьи данные попали в утечку - Президент Бразилии Жаир Болсонару и его семья, семь министров и 17 губернаторов.
Таблицу нашел один из пользователей, который сообщил об этом в бразильскую газету Estadao. А журналисты, в свою очередь, уведомили больницу и бразильский Минздрав. В итоге таблица была удалена, а учетные данные и ключи изменены.
Думали как подытожить, но даже не нашли формулировки правильной. Обезьянам дали в руки микроскоп.
Среди них оказались системы E-SUS-VE и Sivep-Gripe, в которых содержится информация о всех бразильских пациентах, переболевших COVID-19. В них присутствуют такие данные, как имена, адреса, ID, а также сведения медицинского характера. Среди тех, чьи данные попали в утечку - Президент Бразилии Жаир Болсонару и его семья, семь министров и 17 губернаторов.
Таблицу нашел один из пользователей, который сообщил об этом в бразильскую газету Estadao. А журналисты, в свою очередь, уведомили больницу и бразильский Минздрав. В итоге таблица была удалена, а учетные данные и ключи изменены.
Думали как подытожить, но даже не нашли формулировки правильной. Обезьянам дали в руки микроскоп.
ZDNet
Personal data of 16 million Brazilian COVID-19 patients exposed online
Among those affected by the leak are Brazil President Jair Bolsonaro, seven ministers, and 17 provincial governors.
Разработчик запустил Windows для Mac на M1
Немецкий разработчик Александр Граф запустил Windows на Mac с чипом M1 с помощью виртуальной машины.
Для этого он использовал специальные кастомные патчи.
Как сообщает Apple, с помощью них можно можно взаимодействовать с технологией виртуализации без необходимости писать расширения ядра.
К слову, это не эмуляция x86, а полноценная виртуализация с хорошей производительностью.
По словам Графа, почти любой разработчик может без проблем повторить его попытку.
Немецкий разработчик Александр Граф запустил Windows на Mac с чипом M1 с помощью виртуальной машины.
Для этого он использовал специальные кастомные патчи.
Как сообщает Apple, с помощью них можно можно взаимодействовать с технологией виртуализации без необходимости писать расширения ядра.
К слову, это не эмуляция x86, а полноценная виртуализация с хорошей производительностью.
По словам Графа, почти любой разработчик может без проблем повторить его попытку.
Роскомнадзор призвал IT-компании к созданию видеохостинга для отечественных СМИ
Из-за цензуры на YouTube Роскомнадзор обратился к крупным IT-компаниям России с просьбой помочь создать видеохостинг для отечественных СМИ.
Это связано с тем, что YouTube запретил создание каналов отечественным СМИ "ANNA NEWS".
Роскомнадзор уже потребовал у Google снять цензуру, однако также он обратился к крупным IT-компаниям, чтобы политика Ютуба не мешала им в будущем.
В своём обращении Роскомнадзор попросил IT-компании «помочь нашим СМИ в создании и популяризации собственных видеохостингов».
Из-за цензуры на YouTube Роскомнадзор обратился к крупным IT-компаниям России с просьбой помочь создать видеохостинг для отечественных СМИ.
Это связано с тем, что YouTube запретил создание каналов отечественным СМИ "ANNA NEWS".
Роскомнадзор уже потребовал у Google снять цензуру, однако также он обратился к крупным IT-компаниям, чтобы политика Ютуба не мешала им в будущем.
В своём обращении Роскомнадзор попросил IT-компании «помочь нашим СМИ в создании и популяризации собственных видеохостингов».
Microsoft работает над подсистемой Android для Windows 10
Стало известно, что Microsoft создаёт подсистему, которая позволит приложениям с Android работать на Windows 10.
Эта функция уже начала тестироваться с помощью приложения «Ваш телефон».
Стоит отметить, что запуск Android-приложений осуществляется посредством не запуска их в Windows 10, а лишь потоковой передачи дачи со смартфона.
Android-приложения также можно будет продвигать с помощью Microsoft Store.
Стало известно, что Microsoft создаёт подсистему, которая позволит приложениям с Android работать на Windows 10.
Эта функция уже начала тестироваться с помощью приложения «Ваш телефон».
Стоит отметить, что запуск Android-приложений осуществляется посредством не запуска их в Windows 10, а лишь потоковой передачи дачи со смартфона.
Android-приложения также можно будет продвигать с помощью Microsoft Store.
Такси и каршеринги получат доступ к базе ГИБДД для проверки прав водителей
МВД планирует запустить подобный сервис в 2021 году. Другая информация о сроках запуска пока неизвестна.
Агрегаторы такси и каршеринги смогут проверять наличие прав у водителя по базе ГИБДД прямо в режиме онлайн.
Благодаря этому компании смогут не допускать к управлению транспортом водителей, которые лишены или не имеют водительских прав.
К слову, Яндекс.Такси просила ГИБДД дать такой доступ ещё 2 года назад.
МВД планирует запустить подобный сервис в 2021 году. Другая информация о сроках запуска пока неизвестна.
Агрегаторы такси и каршеринги смогут проверять наличие прав у водителя по базе ГИБДД прямо в режиме онлайн.
Благодаря этому компании смогут не допускать к управлению транспортом водителей, которые лишены или не имеют водительских прав.
К слову, Яндекс.Такси просила ГИБДД дать такой доступ ещё 2 года назад.
Мы создали и активно ведем сообщество во ВКонтакте. Теперь вы сможете читать наши посты не только в Telegram, но и в своей ленте в ВК.
Подписывайтесь, делитесь и комментируйте. Дальше — больше!
https://vk.com/exploitex
Подписывайтесь, делитесь и комментируйте. Дальше — больше!
https://vk.com/exploitex
Хакер продает доступ к адресам электронной почты глав компаний
Неизвестный злоумышленник продаёт пароли от электронных почт глав компаний со всего мира.
Это обнаружили на одном из закрытых форумов с названием Exploit.in, где доступ к электронным почтам продаётся от $100 до $1500.
Цена варьируется в зависимости от самой компании и должности её руководителя.
Один из источников по кибербезопасности согласился провести сделку с продавцом и подтвердил достоверность данных.
Сам же продавец не рассказывает, откуда у него эти данные, однако по его словам у него есть «ещё сотни» адресов на продажу.
Неизвестный злоумышленник продаёт пароли от электронных почт глав компаний со всего мира.
Это обнаружили на одном из закрытых форумов с названием Exploit.in, где доступ к электронным почтам продаётся от $100 до $1500.
Цена варьируется в зависимости от самой компании и должности её руководителя.
Один из источников по кибербезопасности согласился провести сделку с продавцом и подтвердил достоверность данных.
Сам же продавец не рассказывает, откуда у него эти данные, однако по его словам у него есть «ещё сотни» адресов на продажу.
Bitcoin достиг исторического максимума с 2017 года
30 ноября стоимость одного биткоина составила $19808, в то время как предыдущий рекорд был равен $19783.
За год цена на эту криптовалюту выросла приблизительно на 170%.
Как сообщают аналитики, 2020 год — идеальное время для роста Bitcoin.
По словам соучридителя Island Castle Ventures Ника Картера, биткоин уже может обеспечить защиту от инфляции и политической нестабильности.
Многие эксперты также утверждают, что биткоин продолжит удерживать высокую стоимость.
30 ноября стоимость одного биткоина составила $19808, в то время как предыдущий рекорд был равен $19783.
За год цена на эту криптовалюту выросла приблизительно на 170%.
Как сообщают аналитики, 2020 год — идеальное время для роста Bitcoin.
По словам соучридителя Island Castle Ventures Ника Картера, биткоин уже может обеспечить защиту от инфляции и политической нестабильности.
Многие эксперты также утверждают, что биткоин продолжит удерживать высокую стоимость.
Forwarded from SecAtor
Ох не зря Иэн Бир из Google Project Zero провёл 6 месяцев самоизоляции. В своём посте он опубликовал результаты рисёрча по эксплуатации уязвимости в Apple iOS, которая вызывает повреждение памяти ядра операционной системы и позволяет получить полный удалённый доступ ко всем пользовательским данным (включая электронную почту, фотографии, мгновенные сообщения и даже keychain).
История этого бага началась в 2018 году, когда Apple случайно распространила бета-версию iOS с именами функций ядра. Тысячи инфосек спецов по всему воскликнули "вау!" и принялись изучать код. Особое внимание Иэна Бира привлекла функция memmove: немного покопавшись в её параметрах он обнаружил в коде самую обычную ошибку переполнения буфера. С помощью этого бага атакующий может провести пакетную инъекцию в AWDL-соединение (при этом необязательно находиться в одной wi-fi сети), получить доступ к устройству и выполнить код-имплант с рутовыми правами. Весь фокус уложился в несколько минут и был проведён с iPhone 11 Pro в соседней комнате. По мнению Бира при достаточной воле и финасировании трюк можно проделать за секунды и на гораздо большем удалении.
В этой истории прекрасно всё. Прежде всего - упорство рисёрчера и результат. Project Zero чётко отработал устранение уязвимости с Apple в формате responsible disclosure - не было зарегистрировано (пальцы крестиком) ни одного in-the-wild случая атак, а сам баг был успешно пофиксен в iOS 13.5.
А примерно 10% пользователей iOS-девайсов, которые до сих сидят на предыдущих версиях операционки нужно немедленно найти кнопку "обновить", чтобы не получилось как на видео ниже. Да да, с помощью этой уязвимости атакующий может заставить все близлежащие девайсы спонтанно перегрузиться.
История этого бага началась в 2018 году, когда Apple случайно распространила бета-версию iOS с именами функций ядра. Тысячи инфосек спецов по всему воскликнули "вау!" и принялись изучать код. Особое внимание Иэна Бира привлекла функция memmove: немного покопавшись в её параметрах он обнаружил в коде самую обычную ошибку переполнения буфера. С помощью этого бага атакующий может провести пакетную инъекцию в AWDL-соединение (при этом необязательно находиться в одной wi-fi сети), получить доступ к устройству и выполнить код-имплант с рутовыми правами. Весь фокус уложился в несколько минут и был проведён с iPhone 11 Pro в соседней комнате. По мнению Бира при достаточной воле и финасировании трюк можно проделать за секунды и на гораздо большем удалении.
В этой истории прекрасно всё. Прежде всего - упорство рисёрчера и результат. Project Zero чётко отработал устранение уязвимости с Apple в формате responsible disclosure - не было зарегистрировано (пальцы крестиком) ни одного in-the-wild случая атак, а сам баг был успешно пофиксен в iOS 13.5.
А примерно 10% пользователей iOS-девайсов, которые до сих сидят на предыдущих версиях операционки нужно немедленно найти кнопку "обновить", чтобы не получилось как на видео ниже. Да да, с помощью этой уязвимости атакующий может заставить все близлежащие девайсы спонтанно перегрузиться.
Программистов не хватает
Открываются новые IT-компании, размещаются вакансии для джуниоров и предлагается зарплата в 2 раза выше средней, а людей всё равно недостает.
Во многом это связано с тем, что сфера кажется сложной и требует особого склада ума, но в реальности большинство языков программирования доступны для изучения без предварительной подготовки — даже новичок найдет достойное место в IT.
На бесплатном онлайн-интенсиве Нетологии «Как стать программистом» расскажут, как начать карьеру в сфере разработки, чего ждать от профессии, насколько она подходит именно вам и какое направление выбрать.
Бесплатная регистрация: https://netolo.gy/f2z
#промо
Открываются новые IT-компании, размещаются вакансии для джуниоров и предлагается зарплата в 2 раза выше средней, а людей всё равно недостает.
Во многом это связано с тем, что сфера кажется сложной и требует особого склада ума, но в реальности большинство языков программирования доступны для изучения без предварительной подготовки — даже новичок найдет достойное место в IT.
На бесплатном онлайн-интенсиве Нетологии «Как стать программистом» расскажут, как начать карьеру в сфере разработки, чего ждать от профессии, насколько она подходит именно вам и какое направление выбрать.
Бесплатная регистрация: https://netolo.gy/f2z
#промо
Роскомнадзор показал список сервисов, которые должны быть предустановлены на смартфоны и ТВ
Недавно был опубликован список отечественных сервисов, которые могут претендовать на предустановку на смартфоны и умные ТВ перед продажей.
В их список входит Ivi, Megogo, More, Okko, Movix, Premier, Start, Билайн ТВ и ещё несколько сервисов.
По словам Роскомнадзора, при выборе этих АВС-сервисов учитывались только те сервисы, посещаемость которых превышает 100 тыс. человек в день.
Естественно, при выборе учитывались только те сервисы, которые разработаны преимущественно для отечественной аудитории.
Недавно был опубликован список отечественных сервисов, которые могут претендовать на предустановку на смартфоны и умные ТВ перед продажей.
В их список входит Ivi, Megogo, More, Okko, Movix, Premier, Start, Билайн ТВ и ещё несколько сервисов.
По словам Роскомнадзора, при выборе этих АВС-сервисов учитывались только те сервисы, посещаемость которых превышает 100 тыс. человек в день.
Естественно, при выборе учитывались только те сервисы, которые разработаны преимущественно для отечественной аудитории.
Nvidia показала генератор говорящих голов для онлайн-конференций
Компания Nvidia показала систему на ИИ, которая позволяет создавать «говорящие головы» из обычного 2D-изображения.
По словам исследователей, подобный алгоритм может выполнять множество манипуляций с лицом человека, включая его вращение и перемещение.
Алгоритм берёт первый кадр видео как 2D-фотографию и использует его для самостоятельного обучения.
После этого ИИ собирает ключевые 3D-точки в видео.
Компания Nvidia показала систему на ИИ, которая позволяет создавать «говорящие головы» из обычного 2D-изображения.
По словам исследователей, подобный алгоритм может выполнять множество манипуляций с лицом человека, включая его вращение и перемещение.
Алгоритм берёт первый кадр видео как 2D-фотографию и использует его для самостоятельного обучения.
После этого ИИ собирает ключевые 3D-точки в видео.
Сразу 25 стран купили инструмент для обнаружения геолокации смартфонов
Как сообщает Citizen Lab, 25 стран приобрели инструмент, который позволяет почти мгновенно вычислить геолокацию смартфона в любой точке мира.
Этот инструмент работает благодаря Системе Сигнализации №7 (SS7), а сам инструмент поставляет израильская компания Circles.
Его купили Австралия, Бельгия, Чили, Дания, Эквадор, Гондурас, Израиль и ещё 19 стран. России в этом списке нет.
К слову, сама Circles связана со стартапом NSO Group, выпускающим шпионские программы для iOS и Android.
Как сообщает Citizen Lab, 25 стран приобрели инструмент, который позволяет почти мгновенно вычислить геолокацию смартфона в любой точке мира.
Этот инструмент работает благодаря Системе Сигнализации №7 (SS7), а сам инструмент поставляет израильская компания Circles.
Его купили Австралия, Бельгия, Чили, Дания, Эквадор, Гондурас, Израиль и ещё 19 стран. России в этом списке нет.
К слову, сама Circles связана со стартапом NSO Group, выпускающим шпионские программы для iOS и Android.