​Tor browser 🔓

З'явилась нова версія всім відомого Tor, а саме — 9.0.7.

Всім, хто активно використовує цей браузер рекомендується оновитись до останньої версії. Адже в попередніх була помилка, про яку попередили розробники.

Баг заключався в тому, що через помилку браузер міг виконувати JavaScript код навіть тоді, коли був включений найвищий рівень приватності із забороною JavaScript.

Оскільки Тор використовують для обходу різного роду блокувань, цензури, приховування реального IP-адресу, – баг був значною прогалиною в безпеці, адже використання скриптів JavaScript давало можливість визначити реальні дані користувачів.

​​Safari блокує ...

Остання версія браузера Apple для iOS, iPadOS та macOS за замовчуванням не допускає сторонні файли cookie. На хвилі зростання приватності купертиновці відреагували, та зробили Safari першим основним браузером, який надає такий функціонал 👏

Окрім того, що тепер в користувачів теоретично є повний контроль над файлами cookie, також збільшується степінь захисту від прихованого відстежування.🔍

Фахівці з розробки програмного забезпечення вважають, що найближчим часом такі можливості з'являться також в інших браузерів. Наприклад Tor це вже робить, у Brave є певні вийнятки.

​Працюємо з PDF-файлами

Так склались обставини, що зараз багатьом з нас приходиться працювати з дому, де вже важче отримати допомогу та консультації досвідченіших колег. Можливо комусь в пригоді стане простий і одночасно функціональний сервіс для роботи з pdf.

Smallpdf - надзвичайно легко користуватись, зрозумілий інтерфейс, де чітко описаний функціонал🤓

​Неідеальний Zoom

Zoom - додаток для проведення конференцій, зараз знаходиться на піку популярності, в зв'язку з карантинними заходами. Широкий функціонал на всі сто вирішує головну задачу - провести якісну конференцію/презентацію. Але не все так гарно.👀

Як повідомив дослідник iOS, Will Strafach, – Zoom передає Facebook дані про користувачів, які навіть не зареєстровані в соціальній мережі. Повідомляються деталі пристрою користувача, такі як модель, часовий пояс, місто, оператор мобільного зв'язку.

Встановивши та відкривши додаток, він підключається до Graph API – аналіз мережевої активності на материнській платі. Graph – один з головних способів отримання даних розробниками в Facebook та поза ним.

Zoom поки ніяк не прокоментували цю інформацію та свою політику конфіденційності.

​Пошук зображень 🖼️

Особливо корисним цей ресурс буде для людей, що працюють з графікою та дизайном. З його допомогою можна перевірити чи бува хтось не використовує авторські матеріали без вашої на те згоди🧾

TinEye — веб-сервіс, на якому можна здійснити пошук зображення, після чого буде виведено список посилань. Шукати можна двома способами:
▪️ Завантажити картинку з вашого комп'ютера;
▪️По URL-посиланню зображення з іншого ресурсу (щоб його отримати, потрібно нажати правою кнопкою миші на картинці та вибрати пункт "Копіювати URL", після чого вставити на TinEye);

​Надто допитливі мобільні додатки

Дослідники конфіденційності з Нідерландів, Італії та Швейцарії, вважають, що велика кількість мобільних додатків, особливо в Android, можуть розказати про вас рекламним кампаніям більше, ніж ви б хотіли.

Причиною цьому є ІАМ - сервіс взаємодії додатків з телефоном.
Зазвичай прогалинами в безпеці є ігри, VPN та додатки резервного копіювання.

Найпоширеніші дані, які стають відомими - це перелік інших додатків, що встановлені на смартфоні. А це доволі цінна інформація, адже по встановлених додатках можна припустити наступне:
- територію проживання;
- стать;
- вік;
- погляди та вподобання;
- спосіб життя;
- емоційний стан;
- релігію;

​Контроль використання мікрофону та камери

OverSight — утиліта призначена для тих людей, що хочуть бачити та бути в курсі того, яке програмне забезпечення на їхньому комп'ютері намагається отримати доступ до мікрофону чи веб-камери.

Окрім моніторингу в реальному часі OverSight також фіксує в журналі, які програми і коли отримували доступ до камери та мікрофону, і чи був з вашої сторони підтверджений дозвіл.

​​Що там по мемах?

Популярний обліковий запис Instagram з аудиторією 14 мільйонів( тематика — меми) bestmemes був заблокований через поширення неправдивої інформації про Коронавірус в США.

Дезінформація полягала у фальшивих скріншотах з аккаунтів Twitter Барака Обами та Дональда Трампа, де було сказано, що якщо ви змушені перебувати на карантині і відповісте на декілька запитань, вкажете електронну адресу, то можете розраховувати на 1000 доларів допомоги, яку буде нараховано на гаманець PayPal.

​Microsoft Edge

У січні цього року Microsoft запустила новий веб-браузер Edge на базі Chromium. А вже зараз з'явилось оновлення для цього браузера. У своєму блозі Microsoft анонсували кілька нововведень, основні з яких:

Вертикальні вкладки — одна з найважливіших нових можливостей. Всі вкладки розміщуються вертикально в лівій частині вікна. Якщо така функція буде успішною, то імовірно, інші браузери теж запропонують користувачам аналогічне.

Монітор паролей — тепер браузер повідомлятиме користувачу, якщо при аналізі його паролю виявиться, що дані скомпрометовані та продаються у DarkWeb. Таким чином можна буде оперативно зреагувати та змінити дані доступу.

​З умовами погоджуюсь

Всі ми бачили при встановленні програмного забезпечення чи відвідинах певних сайтів повідомлення типу: "З умовами ознайомлений та приймаю їх". Думаю, жоден із нас практично ніколи не читав ці умови повністю та з надзвичайною увагою.

Terms of Service — сервіс, який дозволяє переглядати ці "Умови користування" , наприклад Facebook чи PornHub, в скороченому та практичному вигляді. Інтуїтивно зрозумілими позначеннями вказують на позитивні та негативні сторони цього договору.

Електроенергія із wi-fi 🤔

Науковий прорив, досягнутий фізиками з Массачусетського технологічного інституту(МІТ) має на меті перетворити терагерцеві хвилі на джерело енергії.

Будь-який пристрій, що випромінює сигнал Wi-fi, також випромінює терагерцеві хвилі. Ці високочастотні випромінювальні хвилі, відомі як "Т-промені", також виробляються майже всім, що реєструє температуру, включаючи наші власні тіла та неживі об'єкти навколо нас.

На сьогоднішній день Т-промені є втраченою енергією, оскільки не було практичного способу захоплення та перетворення їх в будь-яку корисну форму. Зараз фізики підготували план пристрою, який, як вони вважають, зможе перетворити навколишні терагерцеві хвилі в постійний струм.

​Перевіряємо брандмауер Windows

В час пандемії коли все, що можливо переводиться в Інтернет, в рази зростає активність кіберзагроз, тому не лишнім буде переконатись чи бува не виключений перший рубіж захисту.

Брандмауер (Firewall) Windows — програмно реалізована"стіна" між вами та локальною мережею чи Інтернет. Він забезпечує фільтрацію трафіку та мінімізує можливість проникнення загрози зовні.

Щоб включити файрвол у Windows, потрібно виконати таку послідовність:" Пуск—Панель керування—Система та безпека—Брандмауер Windows". В цьому можна переглянути опції Брандмауера, включити чи за крайньої необхідності виключити його.

​Робота зі спеціальними символами

BabelMap — це безкоштовне програмне забезпечення для відображення символів в операційній системі Windows, яке дозволяє користувачам переглядати та копіювати будь-які із 144 000 спеціальних символів, які в ньому представлені.

Програма може бути корисна людям, які багато працюють з текстами та часто стикаються з необхідністю використання цих символів. Також тут можна знайти Emoji.

​В Firefox виправлені дві вразливості нульового дня

Компанія Mozilla випустила нові версії свого браузера Firefox 74.0.1 та ERS 68.6.1, в яких були виправлені вразливості, що дозволяли віддалено виконати код та отримати контроль над системою.

Як повідомляють фахівці Mozilla, обидві вразливості вже використовуються кіберзлочинцями в реальних атаках. Поки що подробиці не розголошуються, імовірно це буде зроблено згодом, рекомендується тільки поспішити обновити версію свого браузера Firefox.

​Quibi stream

Quibi — новий сервіс потокового відео, запущений 6 квітня 2020 року, спочатку він буде повноцінно функціонувати в США та Канаді, а вже після запрацює й в інших країнах.

На відміну від інших подібних рішень, Quibi орієнтується на мобільні пристрої та довжину відео не більше 10 хвилин. Фільми та шоу теж будуть розділені на відрізки по 10хв.

Зараз існує обмежена безкоштовна пробна версія для всіх, хто зареєструється на Quibi.com до кінця квітня. Можливі також варіанти підписки за 4.99$ та 7.99$;

​Апарати ШВЛ від Tesla

Інженери Tesla демонструють апарат штучної вентиляції легень, що виготовлений із автомобільних деталей🌀

Прототип використовує повітряний бак підвіски автомобіля model 3 в якості камери змішування кисню і приводиться в дію інформаційною панеллю тієї ж model 3, що керує колектором повітряного потоку і сенсорним екраном, на якому лікарі можуть відслідковувати стан пацієнта.

​Штучний інтелект проти COVID-19

Останнім часом в боротьбі проти вірусу використовують не тільки знання найкращих фахівців з генетики, медицини та інших, а й можливості штучного інтелекту.

Не так давно мережа Folding@home , яка використовує ресурси комп'ютера небайдужих людей по всьому світу, отримала розрахункову потужність більшу, ніж потужність найкращого суперкомп'ютера💥

NVIDIA допомагає тим, що надає організації Folding@home в користування свої обчислювальні потужності та алгоритми оптимізації пропускної здатності.

IBM на період пандемії ділиться своєю хмарною обчислювальною платформою Genomics — сховище генів, білків, молекул, вірусів і тд. IBM уже виділили 3000 нових молекул, які є потенційними кандидатами для лікування COVID-19.

​Витік даних поштового сервісу Email.it

Email.it — італійський сервіс електронної пошти, як повідомляє ZDNet, став жертвою хакерської атаки.

🧾Інформація про більше ніж 600 000 користувачів, у вигляді 44 баз даних, була виставлена на продаж в даркнеті. Компрометація ніби то відбулась ще в 2018 році, та email.it тільки зараз визнали витік даних.

Викрадені бази даних містять: паролі у відкритому вигляді, відповіді на секретні запитання, вміст самих поштових скриньок та вкладення.
👨🏻‍💻Цю інформацію можна купити за 0.5-3 біткойна( 3700 - 22 300 дол.сша).

​Негатив мобільних додатків

Чому потрібно видалити зі смартфону мобільні додатки, якими ви не користуєтесь регулярно?
▪️ зменшення потенційної небезпеки доступу до інформації смартфону.
▪️економія ресурсів.

В дослідженні, проведеному за допомогою інструменту InputScope проаналізували близько 150тис. додатків, із них, в 12706 було виявлено бекдори(потаємні дверцята). Ще в 4028 було виявлено аналізатори слів з "Чорного списку"(вибухівка, зброя, вбити і тд).

Також стало зрозуміло, що додатки, які були встановлені на смартфоні ще до того, як його було куплено, несуть подекуди серйознішу загрозу конфіденційності, аніж ті, що можна встановити з PlayMarket.

Знайдені бекдори дозволяють здійснювати віддалений вхід в систему, скидати паролі, забороняти доступ до певного контенту і тд.

​Тепер Google знатиме про нас ще більше

Вже давно з'явилась інформація, що Google збирається купити компанію Fitbit, компанію, яка є одним із лідерів на ринку фітнес браслетів.

І ось зараз ця "угода" на фінішній прямій. Гугл зараз ітак присутній практично у всьому:браузер Chrome на ПК займає 69% ринку, mobile Chromе - 62%, 66% - від всього пошукового трафіку , Android - 71% ринку мобільних ОС, електронна пошта, YouTube, платежі, куди не глянь — всюди є в тій чи іншій мірі присутність корпорації.

‼️З покупкою Fitbit дозволяє Google отримати доступ вже до існуючих даних користувачів, що має Fitbit. Тепер уявіть собі, наскільки точною може стати персональна реклама 🤯
Адже тепер в арсеналі пошукового гіганта буде: стан вашого здоров'я, серцебиття, сон, фізична активність і так далі. Теоретично, можна буде навіть припускати, дивлячись на дані фітнес браслету, про те спить користувач чи займається сексом, адже виявлено підвищене серцебиття серед ночі.

​Додаємо барв 🎨🖌️

В період карантину ми змушені більше часу проводити біля своїх комп'ютерів, можливо комусь вже набрид звичний інтерфейс, хочеться чогось нового.

Folder Painter — інструмент, за допомогою якого можна змінити вигляд папок у Windows.
Є дві основні функції:
- зміна кольору;
- додавання іконок до папок;

Програма портативна, не вимагає повного встановлення.