В офис компании Mullvad VPN в Шведции нагрянула полиция, с ордером на обыск. Хотели изьять компьютеры, содержащие пользовательские данные. По счастью таких компьютеров и данных у компании нет.

Тут я скорее удивлен, что информацию о таком обыске можно спокойно разместить в блоге, достойно уважения. Ну и я как пользователь этого сервиса доволен. https://mullvad.net/en/blog/2023/4/20/mullvad-vpn-was-subject-to-a-search-warrant-customer-data-not-compromised/

Помните в начале апреля стало известно об атаке на разработчика софта для аудио- и видеоконференций 3CX? Тогда злоумышленники смогли вредоносный код встроить прямо в дистрибутив его приложений на сайте, в результате чего пострадавших до сих пор неизвестно. Сегодня выяснились интересные детали этой атаки.

Для расследования инцидента 3CX наняла специалистов по киберугрозам из Mandiant. Те выяснили, что взломали 3CX с помощью зараженной версии финансового приложения X_Trader, разработанного компанией Trading Technologies. Изначально оно было предназначено для просмотра трейдерами рынков в реальном времени, однако в 2020 году работы над ним и поддержку прекратили. К сожалению для 3CX, установочный файл X_Trader остался на сайте.

В феврале 2022 года сайт Trading Technologies был взломан в рамках северокорейской операции, направленной на десятки пользователей криптовалют и финтеха. Американское агентство кибербезопасности CISA утверждает, что хакерская группа использовала свою вредоносную программу "AppleJeus" для кражи криптовалюты у жертв в более чем 30 странах.

Расследование Mandiant показало, что в апреле 2022 года сотрудник 3CX загрузил с сайта Trading Technologies скомпроментированную версию дистрибутива X_Trader, которую хакеры для придания видимости легитимности подписали цифровым сертификатом компании.

После установки программа устанавливала бэкдор на устройство сотрудника, предоставляя злоумышленникам полный доступ к взломанной системе. Этот доступ затем использовался для перемещения по сети 3CX и, в конечном итоге, для проникновения на ключевые серверы и репозитории. Отсюда добрались и до исходников приложений 3CX.

"Для нас это примечательно, потому что это первый случай, когда мы нашли конкретные доказательства того, что атака на одну цепочку разработки ПО привела к другой атаке на другую цель", — рассказывает главный технический директор Mandiant Чарльз Кармакал (Charles Carmakal). "Эта серия связанных между собой атак прекрасно иллюстрирует растущий кибернетический наступательный потенциал северокорейских субъектов угроз".

Mandiant утверждает, что уведомила Trading Technologies о компрометации 11 апреля, но сколько пользователей пострадало неизвестно. Представитель Trading Technologies Эллен Резник заявила, что компания еще не проверила выводы Mandiant, и подтвердила, что прекратила поддержку X_Trader в 2020 году.

Как предполагается, уже в начале июня Apple на конференции разработчиков представит гарнитуру смешанной реальности. Устройство будет стоить порядка 3 тысяч долларов, возможности пока его туманны, а вот скептицизма, в том числе среди сотрудников компании, изрядно. Впрочем, возможно всё не столь печально.

По крайней мере, один человек, принимавший участие в тестировании устройства, в восторге от него. Инсайдер Эван Бласс, который в прошлом предоставлял точные сведения о планах Apple, утверждает, что пообщался с человеком, который имел возможность поработать с гарнитуром. По словам Бласса, за последние несколько месяцев тот прошел путь от "сетования на "неудовлетворительные" возможности" до "потрясающего" опыта и аппаратного обеспечения.

"Скачок, который они сделали с [конца прошлого года], просто гигантский", — рассказал Блассу тестировщик Apple. Я был так скептичен, а теперь я в восторге до уровня "заберите мои деньги".

Apple работает над AR/VR-гарнитурой уже несколько лет, и ее дебют неоднократно откладывался, поскольку компания пыталась решить проблемы с дизайном и программным обеспечением.

Еще в марте газета The New York Times сообщила, что несколько сотрудников Apple, с которыми она беседовала, скептически оценили потенциал успеха гарнитуры. Сотрудники сомневались, является ли гарнитура "решением в поисках проблемы" и "движет ли ею та же ясность", что и другими устройствами Apple.

Генеральный директор Apple Тим Кук в апреле сказал, что во всем, что делала компания, всегда было "много скептиков". Это неизбежно, когда делаешь "что-то на грани".

AR/VR-гарнитура по своим ранним функциональным возможностям будет похожа на Apple Watch. Она будет стоить более 3 000 долларов США и ограниченные возможности. Apple планирует со временем совершенствовать гарнитуру, и уже сейчас в разработке находятся новые модели. С появлением Apple Watch компания Apple добилась заметных успехов в развитии их технических возможностей, и уже через несколько поколений это устройство стало незаменимым для многих.

Гарнитура Apple станет первой новой категорией продукции после Apple Watch. Ожидается, что гарнитура будет называться "Reality Pro" или "Reality One" и будет оснащена двумя 4K microOLED дисплеями от Sony с общим разрешением 8K. Она будет оснащена более чем дюжиной камер для отображения пространства вокруг пользователя, считывания выражения лица, интерпретации жестов и многого другого.

По слухам, дизайн устройства будет отличаться изящным изогнутым визором из алюминия, стекла и углеродного волокна, при этом Apple стремится сохранить низкий вес. Фактически, в гарнитуру даже не встроен аккумулятор, а батарея носится на поясе, чтобы гарнитура не была слишком тяжелой.

Apple работает над обновлением приложений для устройства, уделяя особое внимание общению и совместной работе, телевидению и спорту, играм, а также здоровью и фитнесу.

На правах пятницы: давайте поиграем в сервисных инженеров Fixed.one. Даем вам описание проблемы от клиента, а вы скажите свой вариант ответа. Скажем сразу, вопрос покажется нетривиальным.

"У меня с моей почтой iCloud в моем Маке вот такая ситуация. Каждый раз когда ко мне приходят письма... Да, они висят меня ждут... Потом я захожу в эту переписку, делаю что-то с ней, закрываю почту, выхожу из почты и у меня эти письма... Не сразу же, а через какое-то время эти у меня просто исчезают. Их нет ни в корзине, ни в спаме, нигде. Я не понимаю что это такое и почему это самоудаление происходит... И у меня такая чистая почта. Захожу, а там у меня ничего нет".

Итак, господа, ваши варианты?

Наш фитнес-челлендж подходит к концу. Основная масса участников уже знает свои результаты, официально подведем итоги через два дня, когда финиширует один поздно-стартовавший.

Тут вскрылся не то, чтобы неприятный, но неудобный момент: мы обычно итоги предыдущего дня подводили утром следующего. Однако если это был последний день соревнования, то баллы за него не отображаются, а просто констатируется факт окончания и показывается кто победил (или ничья). Надо будет подумать о том, как с этим быть.

А пока всем отдыхать и ждать объявления в воскресенье! :)

Отдел продаж Fixed.one в последние дни катается по поставщикам, собирая... компьютеры iMac. Вообще, тут парадоксальная ситуация. В прошлом году у нас аймаков в продаже долго и безуспешно стояло штук 10. Народ активно избавлялся от них, так как их сложно вывезти с собой. Тогда мы получили такой кассовы разрыв, что зареклись покупать их на склад.

Однако весной 2023 года их вдруг по неизвестным нам причинам начали настолько активно расхватывать, что в какой-то момент почти закончились, а люди хотели и хотели еще. Пришлось на это реагировать. Часть закупленных машин пошли по предварительным заказам, часть идет в свободную продажу и среди них...

— iMac 21,5″ Retina 4K 2019: 3.6GHz i3/8GB RAM/256GB SSD — 74900 рублей.

Среди других поступлений техники б/у:
— iPhone 12 Pro Max 256GB Синий — 56900 рублей.

Из новой техники приехали Макбуки:
— MacBook Air 13 M2 8 Гб RAM/256 Гб SSD — 118.000 рублей.

Оформить заказ можно у нас в Интернет-магазине, в ТГ @FixedOneOffice, по телефону отдела продаж +74997548441 или прямо у нас в офисе. С юрлицами работаем, карты без каких-то дополнительных комиссий принимаем, доставку в другие города делаем!

На каждое купленное у нас устройство распространяется гарантия (3 месяца на б/у технику, 12 месяцев на новую), а также годовая сервисная подписка FixedCare, которая включает в том числе бесплатное дистанционное обслуживание для владельцев Маков. На новые Макбуки бесплатно ставим клавиши с заводской русской гравировкой. Также отметим, что всегда своим клиентам с установкой софта помогаем бесплатно. Если это в наших силах.

#fixedmarket

Музыкальная индустрия на этих выходных подверглась настоящему испытанию, когда в различных потоковых сервисах, включая Apple Music и Spotify, появился неизвестный совместный трек от Drake и The Weeknd. Он был крайне благосклонно воспринят общественностью, за выходные его прослушали более 600 тысяч раз и это был бы замечательный хит, если бы не одно "но". Трек был поддельный и сгенерировал его ИИ, натасканный по голосовым выступлениям артистов.

Песня привлекла внимание Universal Music Group, которая издает обоих артистов через свой бренд Republic Records. Компания заявила, что песня нарушает закон об авторском праве и платформы поспешили убрать его из ротации. Однако совсем не факт, что тут всё так просто.

Голоса, как сообщается, были довольно похожи на оригиналы, хотя настоящие фанаты и заметили незначительные расхождения. Однако сам факт, что ИИ может использовать голоса известных исполнителей, чтобы научиться петь как они, вызвал настоящий шок в музыкальной индустрии. Тем более, что некоторые эксперты по интеллектуальной собственности не уверены в том, что такие дипфейки являются нарушением закона.

Яни Ихалайнен из RPC сообщил BBC, что британский закон об авторском праве "предоставляет исполнителям определенные права на их выступления, включая создание копий записей конкретных выступлений".

"Однако "глубоко подделанный" голос, который не копирует конкретное исполнение, скорее всего, не будет подпадать под действие закона и даже может считаться охраняемым произведением сам по себе", — добавляет Ихалайнен. Потому что это иное произведение, а сам вокал (голос исполнителя) правом пока еще не охраняется.

Сообщается, что создатель трека заработал по меньшей мере 1 888 долларов, исходя из минимально возможной ставки роялти при 600 тысячах прослушиваний.

Разработчики популярного VPN-сервиса и почтового клиента Proton наконец выпускают то, о чем так долго их просили пользователи: свой менеджер паролей!

— Сегодня мы рады объявить о еще одной важной вехе в развитии экосистемы Proton с запуском бета-версии Proton Pass для пользователей подписок Lifetime и Visionary, — пишет основатель и генеральный директор Proton Энди Йен в блоге компании. — Приглашения будут распространяться в течение следующей недели, и вы получите от нас письмо на ваш адрес электронной почты Proton Mail, когда вам будет предоставлен доступ.

Мы запускаем Proton Pass сейчас по двум основным причинам. Во-первых, объединение с SimpleLogin увеличило наши возможности по разработке нового менеджера паролей без ущерба для работы над другими сервисами Proton. Во-вторых, пароли являются настолько конфиденциальной информацией, что небезопасный менеджер паролей представляет собой риск для сообщества Proton.

Он также упомянул крупную утечку данных LastPass, в результате которой были получены все хранилища паролей клиентов, отметив, что "если злоумышленник получит ваш пароль (будь то в результате утечки данных или взлома вашего менеджера паролей), он сможет обойти все передовые средства шифрования Proton Mail".

Наряду со сквозным шифрованием паролей и открытым исходным кодом, Proton Pass использует "сквозное шифрование всех полей (включая имя пользователя, веб-адрес и многое другое)".

Более подробно описывая детали безопасности Proton Pass, Йен говорит, что он использует "сильную реализацию хэширования паролей bcrypt (слабая реализация PBKDF2 сделала другие менеджеры паролей уязвимыми) и усиленную реализацию Secure Remote Password (SRP) для аутентификации".

Кроме того, Proton Pass включает "полностью интегрированный двухфакторный аутентификатор (2FA) и поддерживает автозаполнение полей 2FA".

Proton Pass beta доступен на iPhone/iPad, Android и настольных компьютерах (браузерные расширения доступны для Brave и Chrome).

Подробнее.