Учебный центр НТЦ «Вулкан»
574 subscribers
213 photos
175 links
Учебный центр НТЦ «Вулкан» организует регулярное проведение образовательных курсов, стажировок и практик. Здесь будут анонсы, публикации вакансий стажировок, тестовых заданий и новостей.

Наши курсы на Stepik — https://stepik.org/users/920465786/teach
Download Telegram
Наши коллеги развиваются и познают мир не только в стенах компании, но и за её пределами. Одни делают заметки в телефоне и заполняют Избранное интересными постами, а другие ведут свои собственные каналы и делятся находками со всеми желающими.

Хотим поделиться одним из таких каналов, который посвящен ИБ и ИТ — CyberGraf. Исследования, подборки, инфографика, мысли по делу и без воды.

Делитесь друг с другом любимыми образовательными каналами в комментариях👇
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Шотландский стартап CSignum представил беспроводную систему связи с использованием низкочастотных электромагнитных полей для передачи данных на поверхность через воду, лёд, почву, горные породы и бетон.

Технология позволяет передавать данные с морского или речного дна на берег, с корпуса судна и двигательных установок на палубу и так далее. Она блокирует отражение на границе вода-воздух, что является распространённой проблемой для акустических систем.

Платформа CSignum EM-2 поддерживает двунаправленную передачу данных на расстояние до 100 м или до 2 км с акустическим шлюзом между подводными или подземными датчиками и приповерхностными модулями со скоростью 400 бит/с. С её помощью можно успешно развёртывать и эксплуатировать устройства мониторинга интернета подводных вещей (IoUT).

Клиенты стартапа работают в Великобритании, ЕС и США. Новые разработки могут использоваться для мониторинга качества воды и окружающей среды, например, для соблюдения требований программы развития водной индустрии Великобритании AMP8, либо беспроводного мониторинга подводной части судна и приложений безопасности для критически важной подводной инфраструктуры. В настоящее время решения уже внедряют в нескольких проектах по мониторингу качества речной воды.

Стартап привлёк инвестиции в размере почти $8 млн в раунде финансирования серии A, который возглавили ассоциация семейных офисов Archangels, инвестиционная компания Scottish VC Par Equity и государственное агентство Scottish Enterprise. Среди инвесторов также присутствуют British Business Investment (BBI), Raptor Group, Deep Future, Blue Angel Network («дочка» SeaAhead).

CSignum направит полученные инвестиции на «расширение глобального присутствия, ускорение разработки продуктов и удовлетворение растущего спроса на надёжную передачу данных в режиме реального времени для подводных и подземных приложений».

📚Тематические ссылки:
https://www.csignum.com/csignum-secures-6m-to-transform-underwater-wireless-networks/
https://habr.com/ru/news/904986/
1
Synaptics Incorporated, американская компания по разработке технологий нейронных сетей и устройств интерфейса компьютер-человек (Сан-Хосе, Калифорния) расширила линейку беспроводных устройств Veros, выпустив первые чипы Wi-Fi 7, разработанные для отрасли Интернета вещей.

Новые компоненты SYN4390 и SYN4384 поддерживают полосу пропускания каналов до 320 МГц, что позволяет достигать пиковой скорости в 5,8 Гбит/с при сохранении низкой задержки. Каждый чип сочетает в себе технологии Wi-Fi 7 и Bluetooth 6.0 с возможностью подключения Zigbee/Thread и поддерживает стандарт Matter. Встроенный радиочастотный интерфейс и микросхема управления питанием помогают снизить стоимость системы и потребление энергии, что делает данные чипы подходящими для использования в «умных» домах, камерах безопасности и автомобильных развлекательных системах.

Многоканальная поддержка Wi-Fi 7 (MLO) позволяет устройствам одновременно отправлять и получать данные в диапазонах 2,4 ГГц, 5 ГГц и 6 ГГц. Это повышает пропускную способность и обеспечивает надежность соединений для работы в режиме реального времени, например, при потоковой передаче видео в формате 8K, интерактивных играх, иммерсивном AR/VR и мониторинге безопасности.

Для дополнительной экономии энергии чипы оснащены двухъядерными ARM-процессорами и встроенной памятью, поэтому они могут самостоятельно решать сетевые задачи, снижая нагрузку на основной процессор. Функции Bluetooth Low Energy Audio, Channel Sounding и LE Long Range дополняют набор функций для беспроводных соединений с низким энергопотреблением.

По словам Венката Кодавати, старшего вице-президента и главного менеджера по беспроводным продуктам в Synaptics, рост инфраструктуры Wi-Fi 7 «откроет двери» для более мощных IoT-устройств. Кодавати отметил, что сопряжение чипов Veros с вычислительной платформой Astra AI-Native от Synaptics позволит разработчикам легко создавать подключенные продукты, управляемые искусственным интеллектом, с такими возможностями, как Wi-Fi sensing.

📚Тематические ссылки:
https://iotdesignpro.com/news/synaptics-launches-veros-wi-fi-7-soc-family-designed-for-iot-applications
1
Небольшие летние каникулы закончились, погода тоже пришла в норму, а это значит, что можно продолжать узнавать о мире AI! 🤖🧠

Ученые под руководством профессора Винода Менона из Стэнфордского университета (США) использовали искусственный интеллект и функциональную магнитно-резонансную томографию (фМРТ) для создания «цифровых близнецов» мозга реальных школьников.

Работа стала результатом многолетних исследований профессора психиатрии и поведенческих наук Менона. По его словам, ранее ученые полагались в основном на поведенческие данные и когнитивную нейровизуализацию, однако теперь, благодаря новым инструментам ИИ, можно изучать данные процессы глубже и точнее.

В исследовании, опубликованном в Science Advances, участвовали 45 детей в возрасте от 7 до 9 лет, часть из которых имела диагностированные трудности в изучении математики. Пока дети решали простые задачи на сложение и вычитание, фМРТ регистрировала их мозговую активность. На основе этих данных нейросеть обучили имитировать не только поведение учеников при выполнении заданий, но и характер их нейронной активности.

В результате исследователи обнаружили, что у детей с трудностями в математике наблюдается повышенная нейронная активность в областях мозга, отвечающих за числовое мышление. Это состояние называют гипервозбудимостью. Оно приводит к феномену, который ученые обозначили как репрезентативное перекрытие — мозг реагирует на разные задачи почти одинаково, в результате чего затрудняется точное различение математических операций, то есть ребенок «теряется» в информационном шуме собственного мозга. По словам Менона, повышенная активность подобного рода мешает формировать чёткие ментальные образы задач. Разные математические проблемы вызывают схожие отклики мозга, из-за чего ученик не может «услышать» правильное решение, поскольку всё сливается в едины «фоновый шум».

Однако модели продемонстрировали, что при достаточном количестве обучения дети с нарушениями смогут достичь уровня сверстников. Цифровые близнецы показали, что ученикам с трудностями требуется почти вдвое больше времени и тренировок, чтобы достичь уровня сверстников, но в конечном итоге они способны прийти к той же точности.

Исследователи надеются, что цифровые модели позволят не просто понимать, но и тестировать в компьютерной симуляции различные стратегии коррекции задолго до их внедрения в классы. Это может привести к созданию персонализированных учебных планов, ориентированных на особенности мозга каждого ребёнка. Хотя работа ещё требует доработки и подтверждения, Менон уверен, что она откроет учителям и ученикам новый путь к более эффективному образованию и поддержке тех детей, которым учёба даётся труднее.

📚Тематические ссылки:
https://www.science.org/doi/10.1126/sciadv.adq9990
https://science.mail.ru/news/3478-mozg-protiv-matematiki/
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆1
Компания Microsoft начала тестирование новых функции с ИИ в Windows 11. Обновления коснулись таких приложений, как «Блокнот», Paint и «Ножницы» — в них были встроены инструменты на базе Copilot, которые призваны помочь в создании, редактировании и расширении контента.

Тестирование было начато с функции генерации текста в приложении «Блокнот» для Windows 11. Новый инструмент уже доступен участникам программы Windows Insider на каналах Dev и Canary. Чтобы воспользоваться функцией, нужно устройство из линейки Copilot+ PC и бета-версия системы. Функция получила название «Запись». Она позволяет:
🤩создавать текст по пользовательскому запросу,
🤩дополнять уже написанный текст.

Для запуска необходимо установить курсор в нужное место или выделить фрагмент, который требуется расширить. После этого в меню Copilot появится окно для ввода подсказки. На её основе ИИ сгенерирует текст и вставит его в документ. Пользователь может сохранить результат, удалить или изменить его с помощью новой подсказки. Функция была впервые замечена в бета-версии Windows 11 в начале 2025 года. В настоящее время Microsoft продолжает развивать ИИ-возможности «Блокнота». Ранее компания добавила два инструмента:
🤩создание краткого содержания по исходному тексту (март 2024);
🤩переписывание с возможностью изменить стиль, размер и тон (ноябрь 2024).

В Paint был добавлен генератор стикеров. Новая кнопка появилась в меню Copilot. После нажатия на неё откроется окно, куда можно будет ввести описание, по которому ИИ создаст набор стикеров. Пользователь может сохранить их или отправить в другое приложение. Также в Paint появился инструмент «Выбор объекта». Он позволяет выделять и редактировать отдельные элементы на изображении.

Редактор скриншотов «Ножницы» теперь включает в себя ИИ-инструмент «Идеальный скриншот» (Perfect screenshot). Он автоматически подгоняет размеры снимка под содержимое выделенной области. При необходимости пользователь может вручную внести правки. Кроме того, инструмент «Выбор цвета» теперь показывает значения HEX, RGB и HSL под курсором пипетки. Масштабировать изображение для точной работы можно с помощью колеса мыши или сочетания Ctrl + / –.

📚Тематические ссылки:
https://blogs.windows.com/windows-insider/2025/05/22/paint-snipping-tool-and-notepad-updates-with-new-features-begin-rolling-out-to-windows-insiders/
https://hightech.fm/2025/05/23/microsoft-paint-windows
Please open Telegram to view this post
VIEW IN TELEGRAM
2🤡1
Французский стартап Mistral представил собственный AI-инструмент для программистов под названием Mistral Code. Таким образом компания планирует составить конкуренцию таким продуктам, как GitHub Copilot, Windsurf и Cursor от Anysphere. Новый клиент уже доступен в виде бета-версии с ограниченным доступом для среды разработки JetBrains и Microsoft VS Code.

В основе Mistral Code лежит open-source проект Continue, доработанный и дополненный решениями самой компании. Инструмент объединяет в одном пакете несколько ключевых компонентов: встроенного помощника в IDE, возможность локального развёртывания, поддержку корпоративных сценариев и доступ к языковым моделям Mistral.

По словам разработчиков, это позволит создавать автодополнения, выполнять сложную рефакторизацию кода и автоматизировать задачи с помощью «агентных» сценариев непосредственно в привычной среде разработки. При этом платформа может быть развёрнута как в облаке, так и на выделенных мощностях, включая изолированные системы с локальными GPU.

В настоящее время интерес к AI-помощникам в программировании стремительно растёт. Несмотря на то, что такие инструменты пока не умеют создавать надёжный и безошибочный код, они заметно повышают продуктивность работы в целом. Согласно недавнему опросу, в 2024 году 76% разработчиков либо уже использовали, либо собирались использовать подобные решения.

В случае Mistral Code за автодополнение отвечает модель Codestral, за поиск и извлечение кода — Codestral Embed, за выполнение сложных действий — Devstral, а за общение в чат-режиме — Mistral Medium. Инструмент поддерживает более 80 языков программирования и работает с внешними плагинами. Он умеет анализировать файлы, терминальные выводы, сообщения об ошибках и другие артефакты разработки.

Среди первых корпоративных пользователей Mistral Code — консалтинговая компания Capgemini, испанский банк Abanca и французская железнодорожная сеть SNCF. Отдельно подчёркивается, что клиенты могут дообучать модели на своих собственных репозиториях или создавать их облегчённые версии.

Для ИТ-менеджеров предусмотрена детальная админ-панель с настройками доступа, аналитикой использования и управлением лицензиями. При этом наиболее важным аспектом остаётся автоматизация процедур безопасности при внедрении таких решений в корпоративную среде.
Компания обещает в будущем продолжить активное развитие Mistral Code, при этом часть улучшений будут возвращены обратно в open-source проект Continue. Компания Mistral была основана в 2023 году и с момента старта привлекла более 1,1€ млрд инвестиций. Среди других продуктов стартапа — чат-платформа Le Chat и корпоративный сервис Le Chat Enterprise с поддержкой Google Drive, Gmail и SharePoint.

📚Тематические ссылки:
https://www.securitylab.ru/news/560467.php
https://mistral.ai/news/mistral-code
Китайские ученые предложили новый подход к проблеме обнаружения аутизма. Диагностика психических расстройств — одна из самых сложных задач современной медицины. В отличие от многих других заболеваний, депрессию, аутизм и другие нейропсихиатрические нарушения врачи выявляют главным образом на основе субъективных оценок поведения и симптомов пациента. Объективных маркеров, которые можно было бы измерить с помощью медицинского оборудования, до сих пор практически не существовало.

Китайские исследователи создали компьютерную модель, которая имитирует работу человеческого мозга и может предсказывать, как будут развиваться процессы в различных областях у здоровых людей и пациентов с психическими расстройствами.

Для анализа были собраны данные функциональной магнитно-резонансной томографии, которая фиксирует изменения кровотока в мозге во время его работы. Исследователи разработали математическую модель, способную воспроизводить эти сигналы путем настройки двух ключевых параметров - силы связей между различными областями мозга и показателей, характеризующих переходы между различными состояниями мозговой активности.

Преимущество нового подхода состоит в способности адаптироваться к особенностям каждого пациента. Традиционные методы анализа мозговой активности используют усредненные данные, что снижает их точность при работе с конкретными людьми. Созданная китайскими учеными система включает в себя персонализированные алгоритмы, которые учитывают характеристики мозга каждого обследуемого.

Эффективность метода проверили на двух крупных базах данных, содержащих результаты МРТ-сканирования пациентов с большим депрессивным расстройством и расстройствами аутистического спектра. Система продемонстрировала точность как в различении больных и здоровых людей, так и в определении подтипов депрессии. Результаты оказались значительно лучше тех, что показывают существующие методы анализа функциональных связей в мозге.

Детальный анализ выявил специфические области мозга, которые работают по-разному у здоровых людей и пациентов с психическими расстройствами. Наиболее заметные различия обнаружили в гиппокампе, отвечающем за память, двигательных областях коры, поясной коре, связанной с эмоциями, островковой доле и предклинье. Активность таламуса и теменной коры коррелировали с тяжестью симптомов депрессии и аутизма соответственно.

📚Тематические ссылки:
https://spj.science.org/doi/10.34133/research.0648
https://hightech.fm/2025/06/04/ai-mental-health
Учёные из Университета Эксетера провели необычный эксперимент на побережье Португалии, чтобы понять, как самцы крабов-скрипачей реагируют на появление конкурента. Для этого они создали робота по имени «Волнистый Дейв» (Wavy Dave) — биомиметического краба с 3D-напечатанной клешнёй, способной имитировать брачные движения самцов.

Крабы-скрипачи используют крупную клешню, чтобы привлекать самок: чем больше и быстрее движение — тем выше шансы на спаривание. Исследователи хотели выяснить, как живые самцы ведут себя, когда появляется соперник. Дейва устанавливали в 30 см от норы настоящего краба и управляли им дистанционно по Bluetooth, записывая реакцию на камеру.

Оказалось, что живые самцы начинают активнее размахивать клешнями, особенно если робот выглядел слабее — например, если его клешня была меньше. Они дольше оставались на поверхности и усиливали сигнал, будто пытаясь перещеголять соперника. Однако если клешня у Дейва была крупнее, самцы чаще избегали конкуренции — возможно, оценивая шансы на победу.

«Если ты владелец магазина, а твой конкурент снижает цены, тебе придётся пересмотреть свою стратегию. Что-то похожее происходит и у самцов крабов», — объясняют авторы исследования.

Самки, в свою очередь, Дейва проигнорировали — его движения показались им неестественными. А вот один особенно агрессивный самец воспринял робота как реальную угрозу: он атаковал Дейва и оторвал ему клешню. Эксперимент пришлось приостановить для ремонта робота.

Исследование показало, что крабы способны адаптировать поведение в ответ на действия соперников, что помогает понять механизмы социальной конкуренции в животном мире. Учёные планируют продолжить работу с восстановленным роботом. Результаты исследования опубликованы в журнале Proceedings of the Royal Society B.

📚Тематические ссылки:
https://hightech.fm/2025/08/06/wavy-dave-crab
https://knife.media/uchenye-izobreli-robota-s-kleshnyami-chtoby-izuchit-brachnye-ritualy-krabov-skripachej/
🔥3
Учёные из Института науки и технологий Тэгу Кенбук (DGIST) в Южной Корее разработали эффективную систему беспроводной зарядки для имплантируемых медицинских устройств с использованием ультразвука. Новая технология позволяет полностью зарядить аккумулятор, вживлённый в ткани, менее чем за два часа — вдвое быстрее существующих аналогов.

С ростом числа кардиостимуляторов, нейростимуляторов и других имплантов остро стоит проблема ограниченного ресурса батарей. Традиционно их замена требует хирургического вмешательства, что связано с рисками для пациентов и высокими затратами. Беспроводные системы на основе ультразвука уже разрабатывались ранее, но сталкивались с низкой эффективностью преобразования энергии и громоздкими компонентами.

Команда DGIST предложила решение — пьезоэлектрический накопитель энергии с «сэндвич-структурой». Он состоит из двух слоёв: первый улавливает прямую ультразвуковую волну, второй — отражённую, что позволяет задействовать больше энергии и повысить общую эффективность более чем на 20%. Такой подход обеспечивает стабильную зарядку даже на глубине до 30 мм под тканями.

В ходе тестов аккумулятор ёмкостью 140 мА·ч зарядился за 1 час 40 минут под водой, а через свиную ткань аналогичной толщины аккумулятор на 60 мА·ч заряжался 1 час 20 минут. Исследователи отмечают, что система работает в пределах безопасного для человека уровня ультразвукового воздействия.

Разработка уже привлекла интерес медицинских компаний. Учёные планируют интегрировать технологию с реальными имплантируемыми устройствами и начать клинические испытания. В перспективе это может радикально сократить количество операций по замене батарей и улучшить качество жизни пациентов.

📚Тематические ссылки:
https://www.ferra.ru/news/techlife/uchyonye-razrabotali-ultrazvukovuyu-besprovodnuyu-zaryadku-dlya-implantov-05-08-2025.htm
https://hightech.fm/2025/08/05/ultrasound-wireless
🙏2
Учёные из Наньянского технологического университета в Сингапуре и их японские коллеги создали первую в мире роботизированную линию по массовому производству тараканов-киборгов. Теперь сборка одного биомеханического насекомого занимает всего 68 секунд и проходит полностью без участия человека.

В основе — промышленный манипулятор UR3e с камерой глубины Intel RealSense, который с помощью системы компьютерного зрения точно позиционирует компоненты. Тараканов временно обездвиживают с помощью углекислого газа, после чего к их спине крепится миниатюрная электронная платформа, напоминающая рюкзак. Для управления движением в область передних лап вводятся два электрода, стимулирующие нервную систему: подача сигнала на одну лапу вызывает поворот, на обе — остановку.

В качестве платформы выбраны шипящие мадагаскарские тараканы — одни из крупнейших в мире, длиной до 7 см. Их размер позволяет нести необходимую электронику, чего пока не могут сделать более мелкие виды. Главное преимущество таких киборгов — энергоэффективность живого организма: накормленное насекомое работает дольше любого мини-робота с аккумулятором.

Ключевое преимущество насекомых-киборгов — их естественная энергоэффективность. Ни один современный миниатюрный аккумулятор не способен обеспечить роботу такую выносливость, как у живого таракана. При достаточном питании насекомое может двигаться значительно дольше и преодолевать большие расстояния, чем механический аналог с полным зарядом батареи. Рои таких кибернасекомых способны оперативно обследовать руины, труднодоступные помещения и сложные инженерные сооружения, не требуя разборки или разрушения конструкций.

Испытания показали, что киборги, собранные автоматически, управляются не хуже, чем собранные вручную. Эксперимент с роевым управлением подтвердил эффективность подхода: четыре таракана совместно обследовали почти всю заданную территорию, что демонстрирует потенциал для применения в сложных условиях.

Технология открывает путь к использованию роев кибернасекомых в разведке, поисково-спасательных операциях при стихийных бедствиях и инспекции труднодоступных объектов, где невозможно применение традиционной техники. Исследование опубликовано в журнале Nature Communications 2025.

📚Тематические ссылки:
https://hightech.fm/2025/08/02/cyber-inc
https://3dnews.ru/1126995/v-singapure-nalageno-pervoe-v-mire-massovoe-proizvodstvo-tarakanovkiborgov
🙉1
Учёные впервые с помощью компактного детектора зафиксировали редкое взаимодействие антинейтрино с атомными ядрами. Эксперимент CONUS+ стал прорывом в нейтринной физике: детектор массой всего 3 килограмма смог зарегистрировать когерентное упругое рассеяние антинейтрино на ядрах — процесс, в котором частица взаимодействует не с отдельными нуклонами, а со всем атомным ядром, слегка изменяя его движение.

Установка была размещена всего в 20 метрах от активной зоны реактора швейцарской АЭС «Лайбштадт», где поток антинейтрино достигает десятков триллионов частиц в секунду на квадратный сантиметр. После почти четырёх месяцев измерений учёные зафиксировали 395 сигналов с погрешностью ±106 — статистически значимый результат, полностью согласующийся с теоретическими предсказаниями.

Это достижение, опубликованное в журнале Nature, открывает путь к созданию портативных нейтринных детекторов. В будущем такие устройства смогут в реальном времени контролировать мощность ядерных реакторов и состав их изотопов, что важно для ядерной безопасности и нераспространения.

Кроме прикладного значения, CONUS+ даёт уникальную возможность изучать тонкие эффекты в рамках Стандартной модели и искать отклонения от неё. Уже осенью 2024 года установку модернизировали, добавив более чувствительные детекторы. Исследователи считают, что этот эксперимент может стать отправной точкой для нового направления в физике частиц.

📚Тематические ссылки:
https://hightech.fm/2025/08/01/neutrino-run
https://www.securitylab.ru/news/561908.php
https://istina.msu.ru/download/140874805/1kNu5a:0Ii5DtRSfDmANq9Lj2yHm2NcdA0/
🔥1
Мы не календарь, поэтому на дворе 4 сентября, а это значит, что пора выпускать новый пост на тему Интернета вещей!

Команда ONEKEY Research Lab выявила опасную уязвимость в прошивке MeteoBridge
— компактного устройства, которое связывает персональные метеостанции с публичными сервисами вроде Weather Underground. Проблема затрагивает версии прошивки 6.1 и ниже, позволяя злоумышленникам без авторизации выполнять произвольные команды с root-правами. Уязвимости присвоен идентификатор CVE-2025-4008, её критичность оценена в 8.7 баллов по шкале CVSS.

Причиной стала ошибка в CGI-скрипте /cgi-bin/template.cgi, который принимает входные данные из переменной $QUERY_STRING без какой-либо фильтрации и передаёт их напрямую в eval — приём, признанный одним из самых провальных в плане безопасности. Любой запрос вида http://[цель]/public/template.cgi?templatefile=$(команда) может привести к выполнению произвольного кода.

Ситуация усугубляется ошибкой в конфигурации веб-сервера uhttpd - хотя директория /cgi-bin требует авторизации, тот же уязвимый скрипт дублируется в открытой папке /public, где аутентификация не предусмотрена. Таким образом, атака становится возможной даже без ввода логина и пароля.
По данным Shodan в сети обнаруживается от 70 до 130 таких устройств. Это означает, что вероятность реальных атак является достаточно высокой. Особенно опасны сценарии социальной инженерии - злоумышленник может встроить вредоносную ссылку в изображение или HTML-элемент, и после «клика» у пользователя произойдёт несанкционированное выполнение кода.

Если говорить об эксплуатации, то методика одного HTTP-запроса методом GET. ONEKEY показала, как можно использовать curl для отправки команды и получения её результата напрямую в теле ответа — это упрощает автоматизацию атак и повышает эффективность эксплуатации.

Уязвимость была обнаружена новым модулем статического анализа bash-скриптов, внедрённым в платформу ONEKEY. Процесс раскрытия уязвимости оказался достаточно сложным: первоначально администрация MeteoBridge удалила сообщение об уязвимости и заблокировала учётную запись автора на форуме. Однако в результате настойчивых уведомлений, в том числе с участием Федерального ведомства по информационной безопасности Германии (BSI), разработчик выпустил исправленную версию 14 мая 2025 года.

Пользователям устройства рекомендуется обновить версию до 6.2. Организациям, работающим с IoT-технологиями, рекомендуется внедрить автоматические инструменты проверки прошивок, поскольку подобные инциденты наглядно демонстрируют, насколько незаметными, но опасными могут быть подобные уязвимости.

📕 Тематические ссылки:
https://www.ptsecurity.com/ru-ru/research/threatscape/
https://www.securitylab.ru/news/559746.php
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥21
Более миллиона домашних устройств по всему миру заражены вредоносным ПО BADBOX 2.0, которое превращает обычную электронику в инструмент киберпреступников. Под угрозой находятся недорогие китайские Android-устройства, включая телевизоры, медиаплееры, проекторы, планшеты и другие IoT-гаджеты.

Суть атаки заключается в том, что злоумышленники используют заражённые устройства как резидентные прокси, что позволяет им маскировать свою активность, перенаправляя вредоносный трафик через IP-адреса ничего не подозревающих пользователей. Кроме того, заражённая техника участвует в кликфроде, автоматической прокрутке рекламы и в атаках на аккаунты с помощью ранее украденных паролей.

Особую опасность представляет способ заражения. BADBOX 2.0 может быть предустановлен на устройство ещё до покупки, непосредственно на заводе, либо попасть на него при установке обновлений или приложений из сторонних маркетов. Как подчёркивают специалисты, основное заражение происходит уже на этапе первой настройки, когда устройство скачивает обязательные приложения, содержащие в себе бэкдор.

После активации вирус подключается к управляющим серверам злоумышленников, получая команды на дальнейшее использование. Одной из его главных функций становится участие в прокси-сетях, через которые преступники ведут анонимную деятельность в интернете. Это также позволяет скрывать массовые атаки на сайты, совершать мошенничество с рекламой и использовать взломанные IP в подборе паролей.

Все инфицированные гаджеты используют открытую версию Android Open Source Project (AOSP), а не сертифицированную Android TV OS. Это значит, что защита Google Play Protect на них отсутствует. Большинство устройств поступают с китайских фабрик и продаются по всему миру под десятками малознакомых брендов.

В числе заражённых устройств десятки моделей, включая X96Q, X96mini, TX3mini, MX10PRO, Smart TV от Fujicom и другие устройства, перечисленные в отчёте HUMAN. Многие из них продвигаются как «разлоченные» или «с поддержкой бесплатного контента», что повышает интерес пользователей, но фактически делает их мишенью.

Обнаружить заражение можно по характерным признакам: подозрительные приложения, отключённая защита Google, необычный сетевой трафик, неизвестный бренд устройства. Иногда даже имя модели, такое как «TVBOX» или «Smart», может указывать на потенциальную угрозу.

В марте 2025 года Google, HUMAN, Trend Micro и The Shadowserver Foundation провели совместную операцию, временно прервав связь более 500 тысяч устройств с управляющими серверами. Но несмотря на успех, новые устройства продолжают подключаться к сети BADBOX 2.0, и угроза остаётся актуальной.

ФБР призвало всех владельцев IoT-устройств проверить свою технику, избегать загрузки приложений из сторонних источников и внимательно следить за трафиком в домашних сетях. При малейшем подозрении на заражение рекомендуется немедленно изолировать устройство от интернета, что может прервать его связь с ботнетом и нарушить управление со стороны злоумышленников.

📕 Тематические ссылки:
https://www.humansecurity.com/learn/blog/satori-threat-intelligence-disruption-badbox-2-0/
https://www.ic3.gov/PSA/2025/PSA250605#fn2
https://www.securitylab.ru/news/560122.php
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬2🔥1
Японские инженеры разработали систему, которая позволяет оператору управлять всенаправленными дронами по шести степеням свободы с помощью движений одной руки и жестов.

В отличие от обычных мультикоптеров, всенаправленные дроны способны контролировать ориентацию в пространстве по всем шести степеням свободы — перемещение по трем осям, а также крен, тангаж и рысканье. Пропеллеры таких дронов, как правило, имеют поворотный механизм, который позволяет им изменять направление вектора тяги всех роторов. Благодаря этому всенаправленные дроны могут зависать под любым углом и прилагать усилие к объектам в любом направлении, что делает их идеальным инструментом для воздушных манипуляций. Однако управление такими сложными системами представляет проблему. Традиционные джойстики и радиоуправляемые пульты обычно рассчитаны на стандартные мультикоптеры с четырьмя степенями свободы (перемещение по трем осям и поворот вокруг вертикальной оси) и плохо подходят для точного управления всенаправленными дронами.

Инженеры под руководством Модзю Чжао из Токийского университета предложили свой вариант решения этой проблемы. Они разработали систему телеуправления, которая использует естественную моторику человеческой руки для управления положением и ориентацией всенаправленного дрона по всем осям. Разработка состоит из перчатки с датчиками для распознавания жестов и двух комплектов маркеров для плеча и кисти внешней системы захвата движения.

Маркеры позволяют с высокой точностью отслеживать положение кисти относительно плеча, а перчатка снабжена сенсорами, которые измеряют степень растяжения материала, и на основе этих данных система распознает текущий жест. Положение плеча используется как точка отсчета, а положение и ориентация кисти транслируются в команды для дрона. Перчатка позволяет переключаться между несколькими режимами управления, сгибая пальцы в определенные комбинации.

Исследователи отмечают, что для успешного выполнения сложных заданий, которые могут включать в себя перемещение на большое расстояние и точные манипуляции с объектами, необходимо не менее четырех режимов управления, каждый из которых оптимизирован под определенный этап задачи. Например, в одном из режимов дрон ведет себя как продолжение руки оператора: плечо выступает в качестве центра сферической системы координат, а направление от плеча к кисти задает направление полета дрона. Когда оператор вытягивает руку вперед, дрон улетает дальше, а когда сгибает — возвращается. А в другом режиме положение и ориентация дрона полностью повторяют положение и ориентацию кисти оператора.

Для проверки работоспособности системы инженеры провели эксперимент — оператор должен был с помощью всенаправленного дрона с вилкообразным захватом повернуть вентиль на вертикальной трубе. В дальнейшем разработчики планируют сделать систему полностью автономной, используя носимые датчики вместо внешней системы захвата движения и сенсоры на борту аппарата для определения его местоположения. Также планируется добавить тактильную обратную связь, чтобы оператор мог чувствовать контакт дрона с объектами.

📕 Тематические ссылки:
https://arxiv.org/abs/2506.15009
https://nplus1.ru/news/2025/06/30/hand-based-teleoperation-for-omnidrone
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2
Channel name was changed to «Учебный центр НТЦ «Вулкан»»
Всем добрый день!

Если кто-то давно хотел попробовать свои силы в исследовании безопасности мобильных устройств — присылайте свое резюме на почту Учебного центра до вечера 24 сентября.

Почтовый адрес — uc@ntc-vulkan.ru
🔥1
💭 В России пошли дальше и создали систему управления роботами «силой мысли»!

Специалисты Национального исследовательского Нижегородского государственного университета (ННГУ) им. Н. И. Лобачевского впервые в России разработали систему управления роботами с помощью сигналов мозга на базе мемристоров.

Сигналы мозга считываются классическим ЭЭГ-шлемом и поступают по Wi-Fi на плату с мемристорным чипом, на котором команда обрабатывается и передается роботу. Оператор в процессе может скорректировать свою команду, например, изменить направление движения робота.

Мемристоры — это сверхкомпактные электронные компоненты, которые запоминают состояние электрического сигнала. Они работают быстро, не требуют внешнего питания, и позволяют обходиться без крупных вычислительных блоков. По словам старшего научного сотрудника лаборатории Сергея Щаникова, система справляется с анализом сложных нейросигналов на миниатюрных мобильных устройствах и передает команды по беспроводной связи. Это снижает энергопотребление и уменьшает габариты всей системы.

Разработка стала частью научной программы Национального центра физики и математики по направлению, связанному с ИИ и большими данными. Работа также входит в стратегический проект «Нейроморфные и квантовые технологии искусственного и гибридного интеллекта» в рамках программы «Приоритет-2030». В настоящее время система уже работает. Она может эффективно применяться в робототехнике, протезировании и пилотировании беспилотников.

📕 Тематические ссылки:
https://hightech.fm/2025/07/10/robot-brain-rus
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥31
Самое время почитать про обновления в Telegram, если вы еще не видели их!

▶️ Обрезка голосовых сообщений

После записи голосового сообщения теперь можно вырезать нужный фрагмент — достаточно переместить метки начала и окончания. Чтобы воспользоваться данной опцией, во время записи голосового сообщения нужно провести вверх к значку в виде замка и нажать на знак паузы. После выбора нужного фрагмента можно снова нажать на значок микрофона, чтобы дозаписать сообщение.
Запись видеосообщений также можно приостанавливать, обрезать и возобновлять.

▶️ Списки задач (доступно только обладателям Premium)

Теперь пользователи могут создавать в любом чате интерактивные списки, которые помогут совместно отслеживать задачи и координировать работу команды или просто создать перечень дел и покупок. В списках можно настраивать приватность и уточнять, смогут ли другие пользователи добавлять новые пункты или помечать выполненные. Создать список можно через меню вложений. Пользователи могут не только отправлять списки в группы и личные чаты, но и сохранять их у себя в Избранном.

▶️ В Telegram стал доступен официальный бот для проверки возраста пользователей

Бот с функцией сканирования лица основан на базе мини-приложения и имеет официальную верификацию от команды Telegram. В настоящее время данная функция доступна только в странах, где законодательство требует наличие подобной функции, например, в Великобритании.

Бот можно запустить отдельно, но, как правило, он запускается из меню настроек: «Настройки» – «Настройки чатов» (или «Конфиденциальность и безопасность» в приложении для десктопа) – «Материалы 18+» (или «Материалы деликатного характера»).

Telegram использует технологию собственной разработки, а не сторонние проекты. Мессенджер сообщил, что изображение не будет никуда передаваться с устройства, не будет сохраняться на серверах и данные не будут передаваться третьим лицам.

Если выбрать разрешение на показ материалов, то приложение предложит пройти идентификацию и подтвердить, что возраст пользователя не менее 18 лет. Для идентификации устройство с Face ID не требуется, необходим только доступ к камере.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
Добрый день!

Со следующей недели в НТЦ «Вулкан» начинается курс «Разработка ПО для микроконтроллеров семейства STM32».

Длительность курса составит 5 недель, планируется провести 4 лекции и 5 лабораторных работ.
Лабораторные работы будут посвящены разработке на языке C для микроконтроллеров STM32.

В процессе прохождения курса будут рассмотрены следующие темы:
🔹Особенности низкоуровневого программирования
🔹Настройка окружения для программирования микроконтроллеров
🔹Работа со специфическими для микроконтроллеров функциями
🔹Работа с протоколами обмена данными
🔹Сетевое программирование

В ходе курса также предполагается индивидуальная работа над проектом для микроконтроллера STM32F746ZG, последняя лабораторная работа посвящена защите проекта.

Участники курса будут отбираться по результатам тестирования: https://contest.yandex.ru/contest/82462/enter/
Начать тестирование можно со 2 октября 14:00 до 5 октября 20:00.
На решение задач даётся 4 часа.

Тестирование состоит из теоретических вопросов и двух задач, в каждой из которых необходимо написать программу на языке программирования C.
В случае обнаружения плагиата кода задача будет аннулирована.

Всем удачи!
🔥2
Добрый вечер!

В связи с наличием свободных мест в группе участников курса было решено продлить тестирование.
Тестирование будет доступно до 7 октября 23:59.
Ссылка на тестирование: https://contest.yandex.ru/contest/82462/enter/

8 октября будет утверждён окончательный список участников учебного курса.
Также 8 октября будут разосланы приглашения на курс.

Всем удачи!
🔥1
На Reddit пользователь T-K-Tronix прикрепил к своему iPhone 17 Pro Max несколько радиаторов для SSD M.2 — и превратил флагман Apple в странный, но эффективный гибрид смартфона и ПК.

Результат впечатлил комьюнити. В тесте 3D Mark гаджет прошёл 20 стресс-циклов, потеряв менее 10% производительности. Для сравнения, без дополнительного охлаждения троттлинг обычно заметно сильнее.

Apple в iPhone 17 Pro вернулась к алюминиевому корпусу и добавила испарительную камеру для отвода тепла от чипа A19 Pro, но перегрев всё ещё остаётся проблемой. Радиаторы на корпусе позволили удерживать нагрузку дольше и снизили температуру устройства.

Эксперты отмечают, что наибольший эффект дал бы радиатор в районе блока камер, но даже текущая конструкция работает лучше, чем стандартные кулеры MagSafe.

Комментаторы в шутку предложили Apple выпустить «официальную» версию под названием AirCon Pro за $999, а другие пользователи попросили «не давать компании идей для монетизации».

Подобные моды эффективны только на металлических корпусах — стеклянные модели хуже проводят тепло, и радиаторы на них почти бесполезны.

📕 Тематические ссылки:
https://www.iphones.ru/iNotes/smelyy-redizayn-no-rezultat-slabyy-vyshli-obzory-iphone-17-pro?ysclid=mgi44vma3z704685568
https://hightech.fm/2025/10/02/iphone-ssd
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥3