Microsoft возвращается в Россию?

Компания без анонсов и заявлений открыла доступ к обновлениям Windows и Office без использования сервиса на три буквы. Сейчас всё работает как раньше — обновления устанавливаются как в меню системы, так и через официальный сайт.

А мы уже готовились на Astra Linux переходить.

Хакеры украли 49 миллионов записей данных пользователей у американского техногиганта Dell.

Как это произошло? Злоумышленники вытянули все данные с помощью API партнёрского ресурса.

Практически сразу после атаки на одном из хакерских форумов появился пользователь с ником Menelik, который выставил эти данные на продажу, но админы форума быстро снесли пост.

Сам Menelik чуть позже признался, что получить партнёрский API было настолько просто, что он смог зарегистрировать несколько аккаунтов под фейковыми организациями и генерировать около 5000 запросов в минуту на протяжении трех недель.

Рассказываем о том, как происходят блокировки сайтов и как правительства разных стран используют их в своих целях.

Интернет долгое время оставался свободным от законов и регулирования местом, но в современном мире всё больше похож на пространство для сражения между свободой слова и цензурой. Интернет-цензура превратилась в сложный механизм, в котором сплелись технологии и социально-политические стратегии. Сегодня мы разберём основные методы управления доступом к данным в сети.

IP-блокировка — это, наверное, самый распространённый метод ограничения доступа к сети. Такая блокировка ограничивает доступ к определенным адресам пользователей, однако, использование VPN сильно снижает эффективность этого метода.

DNS-фильтрация — такая блокировка мешает пользователю открыть сайт ещё на этапе преобразования доменного имени. Но и тут существует способ обхода — ручной ввод альтернативных DNS-серверов или использование технологии зашифрованного DNS.

Блокировка на уровне протоколов и портов — такая блокировка позволяет ограничить передачу данных через защищённые протоколы, шифрующие трафик между браузером и сервером, или же закрыть доступ к определённым сетевым портам, через которые осуществляется передача данных на устройство.

Технология DPI (Deep Packet Inspection, «глубокий анализ пакетов») — хоть DPI и не является самостоятельной технологией блокировки, а лишь дополняет базовые методы, описанные выше, она всё равно является важным инструментом, который позволяет, например, блокировать подключение через VPN.

Если же говорить о правительственных методах — каждое государство налаживает собственный механизм контроля сети, в зависимости от собственных целей и общественных условий. Но независимо от различий, практически всегда (за редким исключением) остается баланс между безопасностью и свободой слова, между контролем и правом на информацию.

Мошенники начали красть аккаунты Telegram, притворяясь техподдержкой мессенджера. Рассказываем, как не дать себя обмануть.

В последнее время появилось много жалоб пользователей на новую уловку мошенников:

Потенциальной жертве сообщают, что получили заявку на удаление аккаунта, и предлагают при необходимости отменить процедуру. Для этого человеку рекомендуют перейти на фишинговый сайт, по интерфейсу напоминающий Telegram, ввести номер телефона и код безопасности.

Как только данные на фейковой странице введены, злоумышленник получает доступ к аккаунту жертвы, а значит и ко всем её перепискам и личным данным, хранящимся в них.

Нужно понимать, что вся мошенническая схема должна рушиться на самом первом этапе — Telegram не собирает заявки на удаление. Только низкая осведомлённость пользователей позволяет этой схеме быть хоть сколько-нибудь успешной с точки зрения кражи аккаунтов.

Всё-таки, открывать порталы нам пока рановато.

Тот самый стрим-портал между Нью-Йорком и Дублином, о котором мы писали пару дней назад, начал использоваться мягко говоря не так, как ожидалось.

Спустя несколько дней работы, план по «объединению наций» с треском провалился: люди начали оскорблять друг друга, показывать непристойные жесты и оголённые части тела.

Портал, кстати говоря, уже успели закрыть.

Apple и Google совместно разработали функцию обнаружения нежелательных устройств отслеживания местоположения для мобильных устройств.

На днях компании заявили о запуске кросс-платформенной функции, которая будет работать на Android и IOS, уведомляя пользователей о том, что нежелательные Bluetooth-устройства используются для скрытого наблюдения за ними без их ведома или согласия. Разработчики заявляют, что функция поможет сохранить конфиденциальность и безопасность пользователей.

Мысль о реализации такого функционала возникла после того, как участились случаи использования трекеров (например тех же AirTag) в криминальных и околокриминальных целях.

Сам смартфон будет отслеживать подозрительную активность и если трекер будет передвигаться вместе с юзером в течение некоторого времени, на устройство придет соответствующий предупреждающий сигнал независимо от ОС. Разработчики также сделали возможным воспроизведение звука на маячке, чтобы его было проще обнаружить, а на телефоне в это время будет появляться инструкция по отключению маячка.

Британская полиция будет охотиться на гонщиков на электросамокатах в лучших традициях «Охотников за привидениями».

Местные правоохранительные органы нашли для себя новый способ борьбы с такими нарушителями — они будут использовать устройства, испускающие электромагнитные импульсы, которые будут мгновенно отключать двигатель электросамоката.

Сообщается, что первые устройства будут готовы уже через несколько месяцев и применяться будут только против преступников на электросамокатах и электровелосипедах.

В теории, ничего не мешает таким же образом вырубать и электрокары, но это уже будет намного опаснее и вряд ли кто-то захочет умышленно устраивать аварии, отключая электромобили злоумышленников.

Разработчики Google фиксят уже третью ошибку нулевого дня в Chrome за неделю.

Эксплойт продолжает активно использоваться в хакерских атаках, поэтому разработчики выпускают уже третий срочный патч для фикса уязвимости. На этот раз она связана с несоответствием используемых типов данных (type confusion) в JavaScript-движке V8.

В случае эксплуатации этой уязвимости у злоумышленников появляется возможность добраться до памяти за пределами границ, вызвать сбой и даже выполнить код.