Абонентов Tele2 слили в сеть.😳

В открытый доступ неизвестные лица выложили базу данных участников программы лояльности оператора Tele2.

7 530 149 строк, содержащих данные:
▫️ФИО клиентов (часто только имя и имя/фамилия);
▫️номер телефона (7 457 370 уникальных номеров);
▫️адрес эл. почты (5 707 696 уникальных адресов);
▫️пол (по большей части указан для всех male);
▫️идентификатор BERCUT_CONTACT_ID, который даёт возможность предположить, что данные получены вероятно из системы bercut.com;
▫️ссылки на страницы на домене l.tele2.ru;
▫️даты создания и обновления записей — с 05.09.2017 по 27.06.2022.

☝🏻В Tele2 подтвердили инцидент.

Корпорация заявила, что по их мнению «опубликованные сведения не несут материальных рисков для абонентов»🤦🏼‍♀️, а также поспешили переложить ответственность на неназванного «IT-партнера, который подвергся хакерской атаке»

«Наши собственные системы надёжно защищены, факт утечки на стороне Tele2 полностью исключён.» — сообщили в Tele2🤣

Биометрию предложили собирать без согласия граждан.🤷🏼‍♀️

Минцифры предложило поправки к проекту, определяющего порядок сбора и хранения биометрических данных в ЕБС.

☝🏻Новые поправки включают себя пункт о том, что согласия субъекта данных на сбор и актуализацию биометрии в ЕБС и «иных информационных системах, обеспечивающих идентификацию и/или аутентификацию с использованием биометрических персональных данных», не требуется.

Отказ от получения согласия на сбор и актуализацию биометрии в ЕБС может привести к тому, что данные будут собираться непрерывно из любых возможных источников, например, с камер наблюдения на улицах, камер в банках, МФЦ — отмечают эксперты.

☝🏻Также в документе изменились требования к данным для передачи в ЕБС.

Если раньше требовалось, чтобы «слепок» содержал лицо и голос, то теперь достаточно только голоса или только изображения лица.

В министерстве сообщили, что все организации обязаны уведомить гражданина о передаче его данных в ЕБС и убедиться в получении этой информации. Гражданин может обратиться в ЕБС и потребовать уничтожить его биометрические данные.🤷🏼‍♀️

==============

☝🏻UDP: https://t.me/black_triangle_tg/2784

Три электрика вывели из строя Google во всем мире.🤔

Сегодня рано утром поисковая система Google была недоступна по всему миру около часа.

При попытке выполнить поиск пользователи получали ошибку 500 и 502 на серверной части поисковой системы. Другие сервисы Google работали штатно, хотя некоторые пользователи жаловались, что «Карты» и «Изображения» тоже выдают разные ошибки.🧐

Аналитическая компания ThousandEyes Inc сообщила, что сбои в работе поисковика Google затронули как минимум 1338 серверов компании по всему миру в более чем 40 странах, включая США, Австралию, Южную Африку, Кению, Израиль, некоторые части Южной Америки, Европы и Азии, включая Китай и Японию.

В России поисковая система также не была доступна примерно с 4 до 5 утра по Москве.🤷🏼‍♀️

☝🏻Сообщается, что причиной стала авария в дата-центре Google в Айове.

В тот момент на энергообъекте проводили работы три электрика. По предварительным данным, там произошла вспышка дуги. Вычислительный комплекс Google, где произошла авария, является одним из крупнейших дата-центров компании.

Минцифры не будет собирать биометрию без согласия, после недовольства в сети.🤔

Широкая критика новой инициативы сбора биометрии вынудила ведомство сдать назад.

☝🏻Согласно новому заявлению Минцифры: Новую биометрию без согласия собирать не будут.

Без согласия будут передавать уже собранную, хранящуюся в коммерческих системах, в основном в банках.🤷🏼‍♀️

Процесс сдачи пока что останется на добровольной основе.

Проект приказа направлен на обсуждение.

​​Чтобы раскрыть Deepfake видеозвонок, попросите звонящего повернуться боком🤔

Всего за несколько лет дипфейки продвинулись от способности накладывать лица на изображения до полной замены лица в режиме реального времени, что привело к увеличению количества дипфейков, используемых в онлайн-мошенничестве и киберпреступности.

🔻В июне ФБР предупредило о мошенниках, использующих технологию дипфейка во время удаленных собеседований.

🔻По данным стартапа Sensity AI, занимающегося борьбой с онлайн-мошенничеством, дипфейковые видео также использовались для обмана программного обеспечения для распознавания лиц в реальном времени.

🔻Европейский союз принял законы, налагающие штрафы на компании, которые не в состоянии в достаточной мере бороться с дипфейками.

🔻Китай также разработал законы о дипфейках, которые угрожают юридическим наказанием за неправомерное использование технологии, а также требуют предоставления разрешения на любое законное использование дипфейков.

Все это открывают новую эру интернет-неуверенности, что ваш онлайн-собеседник на самом деле настоящий.

☝🏻Однако, новые исследования компании Metaphysic.ai обнаружили у большинства популярных Deepfake-программ один и тот же недостаток: 90-градусный поворот головы в сторону делает очевидным, что человек на экране не тот, кем он казался.

Не имея возможности видеть достаточное количество контрольных точек, программное обеспечение просто не знает, как спроецировать свое фальшивое лицо.

«До тех пор, пока мы не узнаем, что дипфейкеры не нашли способ обойти этот недостаток, хорошей идеей будет придерживаться политики — попросить человека на другом конце видеозвонка показать вам его лицо сбоку» — отмечают исследователи.😉

​​GitHub начинает отслеживать пользователей🤔

На прошлой неделе GitHub отказался от ранее принятых обязательств по конфиденциальности и защите данных пользователей.

🔻В декабре 2020 платформа опубликовала сообщение в блоге, в котором пообещала не использовать несущественные файлы cookie из соображений конфиденциальности пользователей.

«В GitHub мы хотим защитить конфиденциальность разработчиков, и мы находим баннеры с файлами cookie довольно раздражающими, поэтому мы решили найти решение.

Мы удалили все необязательные файлы cookie с GitHub, и посещение нашего веб-сайта не отправляет никакой информации сторонним аналитическим службам.

И, конечно же, GitHub по-прежнему не использует файлы cookie для показа рекламы или отслеживания вас через другие места.» — тогда публично хвастал Нэт Фридман, на то время генеральный директор GitHub.

☝🏻Неделю назад эта запись в блоге была отмечена звездочкой, обозначающей что политика конфиденциальности была обновлена.

Необязательные файлы cookie снова включены. Они будут предоставлять аналитику платформе, использоваться для персонализации контента и рекламы.

Эти обновления вступят в силу после 30-дневного периода, 1 сентября 2022 года.

Пользователи сервиса выразили свое недовольство, оставив тысячу дизлайков под коммитами обновления заявления о конфиденциальности GitHub.

☝🏻Роботы заменят работников супермаркетов Японии

Торговая сеть FamilyMart из более 300 супермаркетов Японии объявила о развертывании парка роботов, управляемых искусственным интеллектом, для замены работников-людей.

Роботы-манипуляторы предназначены для расстановки товаров на полках магазинов и в холодильниках. Уже в конце этого месяца они будут установлены в магазинах FamilyMart в крупных мегаполисах.

Машины, получившие название TX Scara, что означает «робот-манипулятор селективной сборки», в значительной степени автономны — боты могут работать без помощи человека 98% времени.🤖

Если искусственный интеллект обнаружит неуместные элементы, с которыми не может справится, то робот может управляться и в ручную дистанционно.

Решения FamilyMart позволят корпорации сократить 30% сотрудников.🤷🏼‍♀️

​​Великая деприссия 2.0 🤔 Массовые увольнения набирают оборот.

🔻Китайская технологическая компания Alibaba уволила 9241 сотрудника с апреля по июнь.
🔻Торговая площадка Amazon уволила около 100 000 работников.
🔻Руководство соцсети Snap планирует провести массовые увольнения из-за ухудшения экономических показателей.
🔻Американская компания Oracle на прошлой неделе сократила сотни сотрудников и намерена уволить тысячи.
🔻В июле о намерении уволить несколько тысяч человек своего штата объявила Microsoft.
🔻Shopify объявил об увольнении 1000 сотрудников

Ранее о массовых увальнениях или полном прекращении набора сотрудников сообщили Apple, Google, Tesla, Netflix, Twitter и множество других компаний🤔

​​В России будут производить «Репка Пай» аналог Raspberry Pi😅

Корпорация «РэйнбовСофт» представила анонс Repka Pi — отечественный клон Raspberry Pi 3.

☝🏻Микрокомпьютер полностью копирует размеры оригинальной Raspberry Pi 3. Расположение портов и их количество также идентично с оригинальной моделью.

Устройство построено на базе процессора ARM Cortex-A53. Плата оснащена 1 ГБ оперативной памяти DDR3.

Работает микрокомпьютер под управлением операционной системы Repka Pi OS, которая основана на Linux Ubuntu 18.🤨

Производитель сообщает, что Repka Pi полностью собирается в России, а комплектующие частично изготовлены в России и Китае. Также разработчики утверждают, что Repka Pi имеет производительность на 10-15% выше, чем Raspberry Pi 3.

Купить широкой публике миниПК пока нельзя. Продажи в скором времени начнутся на Ozon, Wilbderries, AliExpress. Цена пока не известна.🤷🏼‍♀️

dmenu — динамическое меню GNU/Linux 🤔
===============

👉🏻 https://www.youtube.com/watch?v=f8XqsvCnFD8

===============

dmenu: https://tools.suckless.org/dmenu/

clipmenu: https://t.me/open_source_friend/1738

Networkmanager-dmenu: https://github.com/firecat53/networkmanager-dmenu

Код из видео WiFi: https://notabug.org/Black_Triangle/dmenu_script/src/master/wifi

Код из видео killer: https://notabug.org/Black_Triangle/dmenu_script/src/master/killer

Rofi: https://github.com/davatorium/rofi

===============
Если есть возможность поддержать канал и спасти мир:
🔻 https://triangle.army/
или
🔻https://notabug.org/Black_Triangle/safe_world

☝🏻Xiaomi представила человекоподобного робота под названием CyberOne.

Его рост — 177 см, вес — 52 кг, а скорость ходьбы — 3,6 км/ч. Робот способен вести беседы с людьми и переносить небольшие предметы.

Алгоритмы искусственного интеллекта помогают ему распознавать 45 человеческих эмоций. А для того, чтобы ориентироваться в пространстве, машину оснастили технологией 3D-зрения.🤖

В голове у него OLED-экран, цвета которого меняются в зависимости от контекста.

Xiaomi не раскрывает планов по его использованию — мы знаем только, что над ним работают, но у него нет даты выхода или чего-то в этом роде.🤷🏼‍♀️

​​Starlink взломали за 25 долларов😉

Бельгийский исследователь безопасности Леннерт Ваутерс успешно взломал управляемую SpaceX спутниковую интернет-систему Starlink, используя самодельную печатную плату, разработка которой стоила около 25 долларов.

▫️Ваутерс физически разобрал спутниковую антенну, которую он купил, и прикрепил к ней свой модчип, состоящий из Raspberry Pi, флэш-памяти, электронных переключателей и регулятора напряжения.

▫️После подключения к тарелке Starlink инструмент запустил атаку с внедрением ошибок, чтобы временно закоротить систему, что позволило обойти средства защиты Starlink, чтобы Воутерс мог проникнуть в заблокированные части системы.

▫️Атака Ваутерса приводит к сбою первого загрузчика — загрузчика ПЗУ, который прошит в систему-на-чипе и не может быть обновлен.

▫️Затем он развернул исправленную прошивку на более поздних загрузчиках, все это дало ему root-доступ и полный контроль над тарелкой.🔥

«Возможность получить root-доступ в Starlink UT является необходимым условием для свободного изучения самой сети Starlink» — отмечает хакер.

Воутерс смог изучить сеть Starlink и ее каналы связи, добавив, что другие исследователи потенциально могут использовать эту работу для дальнейшего изучения экосистемы Starlink..

Будучи «белым хакером» Воутерс ответственно сообщил об уязвимости SpaceX через программу вознаграждения за обнаружение ошибок, прежде чем публично представить эту проблему на конференции Black Hat 2022😎

SpaceX уже отреагировала на презентацию Воутерса шестистраничным документом в котором исследователям безопасности предлагается «выявить ошибки», чтобы помочь корпорации лучше защитить систему Starlink.

SpaceX также назвали исследование Ваутерса «впечатляющим с технической точки зрения».

​​Хакеры зашифровали 175 супермаркетов 7-Eleven по всей Дании🤔

В начале текущей недели корпорация 7-Eleven в Дании была вынуждена закрыть 175 магазинов. Как теперь сообщили представители торговой сети, это произошло из-за атаки шифровальщика.

Ни одна хакерская группировка не взяла на себя ответственность за произошедшее, а в 7-Eleven не предоставили никакой дополнительной информации об атаке и осуществивших ее хакерах, ссылаясь на продолжающееся расследование.🤷🏼‍♀️

Корпорация лишь подтвержила, что злоумышленники взломали ее сеть и зашифрованные данные, кассовые аппараты по всей стране превратились в кирпичи.🧱

☝🏻В настоящее время магазины начали открываться, заменив оборудование и переходя на альтернативные решения, в том числе на прием наличных или использование системы MobilePay.

Журналисты полагают, что злоумышленники могли похитить и данные всех покупателей торговой сети.

Китайцы запустили монорельс, который левитирует без затрат энергии.🤔

Это первый в мире проект по созданию поезда на магнитной подушке, которому для парения в воздухе совсем не нужна энергия.

☝🏻Подъёмную силу поезду придают постоянные магниты в подвесе и в монорельсе, что делает решение гораздо более экономичным по сравнению с другими видами транспорта на электрической тяге.

Гондола-поезд движется на высоте 10 метров со скоростью до 80 км/ч в южнокитайском уезде Синьгуо провинции Цзянси.

Для успешной реализации проекта китайским учёным пришлось решить две серьёзные проблемы. Во-первых, проблему деградации постоянных магнитов, а во-вторых, проблему управляемости транспортного средства, скользящего без электричества.

▫️Вопрос с деградацией был снят после разработки магнитов с включением редкоземельных элементов — Добавка в обычные постоянные магниты неодима снижает скорость деградации магнитных свойств до 5 % за сто лет. Китай остаётся лидером по переработке редкоземельных элементов и имеет возможность создавать магниты на сотни и тысячи километров трасс для поездов на пассивной магнитной подвеске.

▫️Проблема с управляемостью также успешно решена, за что надо благодарить современную электронику и материаловедение — приводимый в движение поезд управляется исключительно искусственным интеллектом.

Кроме низкого электропотребления китайцы отмечают, что стоимость строительства также очень мала и едва достигает 10% от стоимости строительства метрополитена.😉

Подобные монорельсы на постоянных магнитах обещают стать передовым общественным транспортом в растущих китайских мегаполисах. В перспективе они могут увеличить скорость передвижения до 120 км/ч и более.🇨🇳

​​Плюшевый кот не пристегнут — штраф 1000 рублей😳

☝🏻По сообщениям канала Baza: В Екатеринбурге водителя оштрафовали из-за плюшевого кота, который ехал не пристёгнутым.

Из-за какого-то бага система, отслеживающая нарушителей на дублёре Сибирского тракта, приняла игрушку на лобовом стекле за реального пассажира без ремня безопасности.🤦🏼‍♀️

Позднее мужчине пришел штраф на тысячу рублей. Узнав об этом, водитель «Газели» очень сильно удивился и вступился за своего кота.🤣

И не зря — ГИБДД всё же признало ошибку, а также пообещало аннулировать штраф после обжалования.

​​Начиная с 2024 года банки будут подключать к цифровому рублю.🤔

Центробанк России опубликовал на своем официальном сайте заявление о начале подключения всех финансовых организаций в стране к платформе цифрового рубля с 2024 года.

Сообщается, что рубли в цифровых кошельках граждан и предприятий будут учитываться на балансе Банка России и являться его обязательствами, как и выпущенные наличные деньги. Он же будет вести учет рублей.

Однако клиенты будут взаимодействовать с ЦБ через приложения коммерческих банков – там они смогут открыть цифровой кошелек, провести платеж в цифровых рублях и узнать баланс.

🔻В настоящий момент платформу продолжают тестировать.
🔻В 2023 году начнется пилотный проект, по переводу цифровых рублей между гражданами, а также между гражданами и бизнесом.
🔻Подключение всех банков в стране к платформе станет следующим этапом.
🔻В 2025 году Банк России планирует реализовать офлайн-режим цифрового рубля, подключить к нему не банковских финансовых посредников, финансовые платформы и биржевую инфраструктуру.

​​Свободный аналог DALL-E 2, без цензуры.🤖

Стартап Stability AI из Лондона на этой неделе объявил о выпуске системы Stable Diffusion — ИИ способный генерировать изображения из текстовых подсвазок, подобно DALL-E 2

Stable Diffusion предназначен для работы на большинстве высокопроизводительных потребительских аппаратных средств, генерируя изображения с разрешением 512×512 пикселей всего за несколько секунд.

Отличительной особенностью Stable Diffusion является то, что это проект с открытым исходным кодом и лишенный многих ограничений, которые наложены на DALL-E 2

Уже сейчас тестировщики на сервере Stability AI в Discord используют Stable Diffusion для создания ряда контента, запрещенного другими сервисами генерации изображений — включая изображения конфликта в Украине, обнаженных женщин, воображаемй китайской атаки на Тайвань и спорные изображения религиозных деятелей, таких как Пророк Мухаммед.

🔻Запрос: «Протесты против правительства Дилмы, Бразилия» — Ответ

🔻Запрос: «Обнаженные женщины» — Ответ (цензура наложена журналистами)

🔻Запрос: «Цукерберг с жемчужной сережкой» — Ответ

🔻Запрос: «Президент Украины Владимир Зеленский совершил преступления в Буче» — Ответ

☝🏻В настоящее время компания полагается на сообщество, чтобы отметить нарушения и "затронутые ИИ чувства людей", чтобы исключить "спорный контент" из результатов выдачи.

В тоже время основа регуляции Stable Diffusion — это обучение на разных наборах данных.

Свободный доступ к необработанным компонентам системы оставляет дверь открытой для возможности обучить ИИ на любых наборах. — Ящик Пандоры открыт🤔

​​США обнародовали фотографию человека из Conti🤔

Правительство США представило лицо предполагаемого члена печально известной группы хакеров-вымогателей Conti — за информацию об этом человеке предлагают 10 миллионов долларов.

Государственный департамент объявил о награде через аккаунт программы Rewards for Justice в Твиттере.

Уведомление о награде включало псевдонимы предполагаемых участников преступного сообщества — «Tramp», «Dandis», «Professor», «Reshaev» и «Target» — а фотография мужчины в "буденовке" сопровождалась сообщением под ним, в котором говорилось: «Это сотрудник Conti, известный как «Target»»🤷🏼‍♀️

☝🏻Ранее Conti стали самыми дорогими хакерами в мире — за них объявлена крупнейшая награда в истории.

Только в этом году Conti опубликовали данные 156 компаний, атакованных группой. Суммарно список жертв хакерской группы насчитывает свыше 850 организаций из самых разных отраслей, а также госведомств многих стран.

Выплаты от этих атак превысили 150 миллионов долларов.💰

​​Система распознавания лиц в Москве перепутала нарушителя с его братом-близнецом. Невиновного увезли в отдел. 🤦🏼‍♀️

По сообщениям канала Baza: Утром 11 августа, одна из камер на Ярославском шоссе идентифицировала 40-летнего Александра. Мужчина находился в розыске — после уголовки за воровство и грабёж он нарушил административный надзор.

Полицейские, получив данные от системы распознавания, тут же отправили к беглецу наряд.

По адресу их ждал Александр — вот только он представился Михаилом и даже показал документы.😳

Удивлённым полицейским мужчина объяснил, что в действительности они ищут его брата-близнеца, который наворотил дел и попал под надзор.

Такая история сперва вызвала лишь насмешки и Михаила доставили в отдел, но там, спустя время, его слова подтвердились. Теперь мужчине, видимо, придётся остерегаться уличных камер — по крайней мере, пока брата-близнеца не найдут.🙁

​​Илон Маск написал статью для главного журнала Китая, посвященного управлению киберпространством.🤔

Глава Tesla Inc Илон Маск опубликовал статью в официальном издании Администрации киберпространства Китая. Послание Маска было в основном саморекламой.🤷🏼‍♀️

Олигарх рассказал о своих компаниях, в том числе о Space Exploration Technologies Corp, которую он называет первым шагом к основанию города на Марсе. Он также рассказал об интерфейсе мозг-машина Neuralink Corp. и анонсированном в прошлом году человекоподобном роботе Tesla Bot, первый прототип которого появится уже в этом году.

☝🏻Именно на робота Маск делал основной упор, подчеркивая что «возможно, менее чем через десять лет люди смогут купить робота для своих родителей в качестве подарка на день рождения».

Это предложение будет хорошо воспринято в Китае, поскольку национальная политика ухода за престарелыми подчеркивает, что пожилые люди остаются в своих домах и о них должна заботится семья.

В силу чего многим китайским семьям трудно строить карьеру, а перспектива автоматизированной помощи по дому может быть привлекательной, если больше членов семьи смогут выйти на работу.

Рынок роботов планирует занять и китайская корпорация Xiaomi🤖

☝🏻Тот факт, что Маск вообще появился в журнале, имеет большое значение, так как это демонстрирует, что китайские власти одобряют его позицию.

Немногие другие иностранные предприниматели, особенно из США, пользуются этим положением, а доступ некоторых китайских новаторов к публичным форумам в последние месяцы был ограничен.