Игры гуманоидных роботов

Так мог бы называться какой-нибудь голливудский блокбастер. Но на самом деле это соревнования человекоподобных машин, которые прямо сейчас проходят в Пекине 🤖

В них участвуют 666 команд (кажется, организаторы что-то знают) и 2056 роботов из 16 стран. Они соперничают в самых разных дисциплинах — от футбола до единоборств. А еще демонстрируют свои способности в уборке комнат, доставке багажа, расстановке книг на полки и других прикладных задачах.

🫸 Для роботов есть и свой фейс-контроль: чтобы их допустили к соревнованиям, у машины должны быть туловище, две ноги и две верхние конечности. А еще — полная автономность: индусам управлять ими онлайн нельзя.

Звучит все это круто, но не менее эпично — выглядит. Собрали для вас видос на минуту. Зацените сами 🤭

А мы пока подумаем, как к этим новым конченым устройствам прикрутить EDR. Если вы увидели опечатку, вам показалось.

Видео: CCTV / ANC / Galbot / XuZhenqing徐祯卿
@PositiveHackMedia

Тараканы-киборги ползут спасать людей 🪳

Австралийские инженеры разработали «параборгов» — насекомых-киборгов, способных искать людей под завалами и в пещерах, а затем оказывать им экстренную помощь с помощью инъекций (ранее такие разработки использовались только для поиска).

За основу взяли гигантских роющих тараканов (Macropanesthia rhinoceros). Их оснастили легкой электроникой и разделили на два типа: одни получили камеры, другие — миниатюрные автоматические инъекционные системы.

Во время испытаний «параборги» успешно выполняли инъекции в 95% случаев, когда находились не дальше 15 сантиметров от цели. А полный сценарий — добраться до цели, точно расположиться и сделать инъекцию — они выполнили в 72% испытаний.

Именно позиционирование оказалось одной из главных инженерных задач: таракану нужно остановиться у цели достаточно точно и стабильно, чтобы инъекция прошла успешно.

«Многие, вероятно, не обрадуются, увидев гигантского таракана, который мчится прямо к ним. Но если вы оказались под завалами или застряли в пещере и вам нужна помощь, такая система действительно может стать решающим фактором между жизнью и смертью», — рассказал аспирант Хай Нхан Ле.

🐜🐜🐜 В будущем исследователи хотят запускать целые рои специализированных киборгов: одни будут искать людей с помощью камер и датчиков, другие — доставлять медицинское или спасательное оборудование. Операторы при этом смогут контролировать перемещение насекомых и принимать решения о вмешательстве.

По оценкам исследователей, в течение следующих 5–10 лет насекомые-киборги смогут выйти из лабораторий и начать помогать в реальных спасательных операциях.

Главное, чтобы злоумышленники не перехватили управление и не заполонили города такими киборгами с лапками 💡

Видео: T. Thang Vo-Doan / YouTube
@PositiveHackMedia

Компьютер с огоньком 😮

Инженер под ником PickentCode собрал полностью автономное «вычислительное устройство на тепловом двигателе» — кастомный микрокомпьютер, работающий от... огня! А точнее — двигателя Стирлинга.

Устройство двигателя (его ключевого элемента — «экономайзера тепла») было запатентовано шотландским священником и изобретателем Робертом Стирлингом в 1816 году. Да, священником.

Как так вышло 🫪

Стирлинга беспокоило, что рабочие его прихода получают травмы, работая с паровыми машинами: они нередко взрывались из-за низкого качества металла того времени. Он решил создать более безопасную альтернативу.

В паровом двигателе вода превращается в пар, который под давлением толкает поршень. У двигателя Стирлинга пара нет вообще: внутри герметичного цилиндра находится газ, который поочередно нагревается и охлаждается, заставляя поршень двигаться.

Отсюда и второе название — «двигатель внешнего сгорания». А тот самый экономайзер — прообраз современного регенератора: он накапливает тепло, когда через него проходит горячий воздух, а затем отдает его при обратном движении охлажденного воздуха.

Риск разрушения у такой конструкции был ниже, чем у паровых машин.

Возвращаемся в XXI век 🚗

Именно такой двигатель, только в миниатюре, PickentCode использовал в своем проекте.

Пламя нагревает камеру двигателя, заставляя воздух внутри расширяться и толкать поршень. Затем воздух остывает, и поршень возвращается в исходное положение. Этот цикл раскручивает маховик, который приводит в действие генератор. Таким образом, пока огонь горит, устройство работает.

Мозг компьютера — микроконтроллер ESP32-C3, подключенный к монохромному OLED-дисплею на 2,42 дюйма с разрешением 128×64 пикселя. Для управления используется клавиатура из 16 клавиш.

Питание от огня ограничивает доступную мощность: двигатель выдает всего 150 мВт. Из-за этого автору пришлось серьезно оптимизировать и электронику, и код.

Несмотря на такие скромные ресурсы, компьютер вполне работоспособен — на нем крутится собственная виртуальная машина CHIP-8, в которой запускаются классические игры вроде Tetris, Snake и Pong.

На проектирование, сборку и программирование всего проекта у автора ушел примерно месяц. Всеми подробностями он поделился на своем канале.

У нас один вопрос — а DOOM или Skyrim потянет? 👉

@PositiveHackMedia

Что за уязвимость в Telegram, про которую все говорят

В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.

Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.

Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.

Как эксплуатируется уязвимость 💻

Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.

Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.

Чем это грозит 🧐

Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.

Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.

Как защититься 🔄

Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.

Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.

Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.

@Positive_Technologies

🔐 Как получить доступ ко всему? Приглашаем разобраться в реверс-инжиниринге

Что скрывается внутри привычных программ и устройств? Как понять, по каким принципам они работают, найти слабые места и разобраться в устройстве сложных систем? 👀

🔥🔥🔥16 октября Positive Technologies приглашает на бесплатный мастер-класс по реверс-инжинирингу — методу, который применяется в исследованиях безопасности программного обеспечения, устройств и поиска уязвимостей.

⚡️️⚡️️⚡️️ Positive Technologies выступает постановщиком задачи на хакатоне «Лидеры цифровой трансформации», а теперь приглашает всех желающих познакомиться с инструментами и подходами специалистов по кибербезопасности.

💡 На мастер-классе вы:

➡️ разберётесь в основах реверс-инжиниринга;
➡️ познакомитесь с инструментами и методами исследования программ и устройств;
➡️ узнаете, как специалисты изучают безопасность микроэлектроники и встраиваемых систем;
➡️ посмотрите на привычные технологии глазами исследователя и поймёте, как инженерный подход помогает находить уязвимости.

⚡️️Мастер-класс подойдёт тем, кто интересуется программированием, кибербезопасностью и хочет развивать инженерное мышление на реальных технологических задачах.

📆Когда: 16 октября, 15:00–16:30
📌Где: Центр роботизации «Создатели», ул. Миклухо-Маклая, 27А, метро «Беляево»
Участие: бесплатно

🚀 Готовы заглянуть внутрь технологий?

🔗Регистрируйтесь и приходите разбираться