Современные Технологии Информации и Безопасности

06/05/2019

https://amp.strana.ua/news/199546-v-rossii-vstupil-zapret-na-anonimnoe-ispolzovanie-messendzherov.html

5 мая в России вступили в силу новые правила идентификации пользователей мессенджеров по номеру телефону

01/03/2018

В Новом Орлеане тайно испытали систему прогнозирования преступлений 💂‍♀🕵‍♀👮‍♀ 🧤👨‍💼💻🛡 🖥🖱⌨💥

Основанный на деньги ЦРУ стартап Palantir под прикрытием благотворительности тайно обеспечивал полицию Нового Орлеана услугами системы прогнозирования преступлений. С ее помощью полицейские выследили несколько членов местных банд. Как удалось выяснить Verge, сотрудничество началось в 2012 году и продолжалось до февраля этого года. При этом ранее технологии Palantir открыто в гражданской среде не применялись. Компания тестировала свои сервисы в Афганистане и Ираке во время военных операций.

Журналистам Verge удалось выяснить, что американский секретный стартап Palantir втайне тестировал в Новом Орлеане систему прогнозирования преступлений. Представители компании, основанной на средства венчурного фонда ЦРУ, напрямую договорились о запуске проекта с Митчем Ландре, который занимает пост мэра города с 2010 года.

Сотрудничество между Palantir и полицией Нового Орлеана началось в 2012 году и продлевалось несколько раз. Срок последнего договора истек 21 февраля 2018 года. На эти данные указывают свидетельства источников, а также электронные письма, которые попали в распоряжении Verge. Массивы данных, которыми владела Palantir, впечатляют. В 2013 году компания получила доступ к миллионам документов публичного характера, а также к судебным документам, адресам, номерам телефонов и сведениям из социальных сетей. Также мэр Ландре предоставил Palantir доступ к городским данным, связанным с преступностью.

С помощью полученных сведений ПО Palantir создавало карты связей, по которым можно было проследить, как соотносятся друг с другом люди, места, автомобили, адреса, оружие и даже посты в соцсетях. Полицейским достаточно было ввести в систему номер автомобиля, адрес или кличку преступника, и система выводила весь комплекс его контактов. По этим линиям можно было спрогнозировать, кто из жителей Нового Орлеана совершит преступление, а кто скоро станет жертвой.

При составлении прогнозов принимались во внимание звонки, совершаемые преступниками из мест заключения, а также информация из полицейских карточек. База карточек состояла из всех задокументированных случаев общения граждан с полицией. Любые контакты, даже если они не приводили к арестами, фиксировались в системе. Полиция не скрывала, что таким образом хочет собрать как можно больше информации о горожанах.

01/03/2018

В Windows нашли серьезную уязвимость 💂‍♀🕵‍♀👮‍♀ 🧤👨‍💼💻🛡 🖥🖱⌨💥

Эксперт в области кибербезопасности Набил Ахмед (Nabeel Ahmed) нашел уязвимость, которая позволяет отказать хозяину техники в обслуживании. Своей находкой специалист поделился в личном блоге.

Найденная уязвимость позволяет злоумышленнику одним действием вызвать BSOD (Blue Screen of Death, так называемый «синий экран смерти») — сообщение о критической системной ошибке в системах Microsoft Windows. Под угрозой оказались все компьютеры на операционной системе Windows 8.1 и серверной модификации Windows Server 2012 R2. Ахмед обнаружил проблему в протоколе SMBv3. Из-за нее преступник может удаленно вызвать отказ компьютера в обслуживании, — достаточно одного специально сформированного пакета команд. Он вызывает ошибку ядра (kernel panic) при первой попытке техники прочесть данные по соответствующему адресу.

Помимо подробного видеоотчета об атаке, эксперт опубликовал также PoC-код для найденной им уязвимости. Продукты Microsoft для персональных компьютеров в последние годы остаются одной из наиболее частых мишеней кибератак. Несколько недель назад группировка CODEX скомпрометировала пять уровней защиты «неприступной» Windows 10 UWP.

01/03/2018

Coinbase передаст Налоговому управлению США данные 13 000 пользователей 💂‍♀🕵‍♀👮‍♀ 🖥💲💵💰📈📉📊🌐👨‍💼💥

13 000 пользователей популярной американской площадки для торговли цифровыми активами Coinbase получили уведомление о том, что в соответствии с постановлением федерального суда Северного округа Калифорнии компания вынуждена передать их данные Налоговому управлению США (IRS). Об этом сообщает CCN.

В первую очередь решение коснулось пользователей, которые осуществляли транзакции на общую сумму свыше $20 000 в течение года. Однако в Coinbase это считают частичной победой, поскольку IRS изначально требовало данные полумиллиона пользователей, что компания успешно оспорила в судах.

IRS запросило следующие данные: «идентификационный код налогоплательщика, имя, дата рождения, домашний адрес и перечень транзакций за период 2013-2015».

Среди тех, кого затронула ситуация, оказался и известный предприниматель, а по совместительству проповедник криптофилософии Андреас Антонопулос. Тем не менее, он подчеркнул, что он честно платит налоги со своего криптовалютного состояния.

01/03/2018

Автомобиль Porsche Panamera оснастят технологией блокчейн 📈📊 🚗🚘🚙🚖🚛🚚⚡🌐💥

Немецкий автопроизводитель Porsche в сотрудничестве с берлинским стартапом XAIN начал тестирование технологии блокчейн в автомобилях Porsche Panamera. Об этом сообщает портал Trustnodes.

По информации издания, технология распределенного реестра была внедрена в программные механизмы блокировки и разблокировки замков автомобиля, что позволило в шесть раз увеличить скорость их срабатывания — до 1,6 секунды. Кроме того, разработчики применили блокчейн в системе авторизации временного доступа, что позволит предоставлять автомобиль в пользование другому лицу.

Представители компании надеются, что блокчейн обеспечит их клиентам быструю и безопасную передачу данных, а также сэкономит время при оплате зарядки или парковки, необходимости доставки посылки или временной передачи автомобиля другому лицу.

«Мы трансформируем инновационную технологию в прямые преимущества для наших клиентов», — сказал финансовый стратег Porsche Оливер Деринг.

Он также добавил, что впоследствие блокчейн может быть применен при разработке автономных транспортных средств.

28/02/2018

Искусственный интеллект создает фильмы по нескольким строчкам сценария 🤖 🧤👨‍💼💻🛡 🖥🖱⌨💥

У сценаристов, которым отказали в Голливуде, появилась уникальная возможность: новый ИИ-алгоритм создает фильм по нескольким строчкам сценария. «Оскара» за такое кино вряд ли дадут, но применять технологию можно не только в индустрии развлечений. Например, ИИ сможет помогать свидетелям реконструировать происшествие.

Так называемый генеративный алгоритм создает изображения из меток. ИИ даже может предсказать по нескольким кадрам следующий. Но никто до сих пор не пытался собрать кадры вместе в последовательную историю, созданную на основе краткого сценария, пишет Science. «Насколько я знаю, это первое переложение текста в видео, которое дало такие хорошие результаты. Они не идеальны, но как минимум это начинает походить на настоящее видео», — говорит Тинне Туителаарс, специалист по информатике из бельгийского Левенского католического университета.

Нейронная сеть действует в два этапа, которые имитируют работу съемочной группы. Сначала с помощью текста создается основное содержание видео, по сути — размытое изображение фона с кляксой на том месте, где должно произойти главное действие. Во второй стадии с помощью текста и черновика видеоряда компьютер монтирует собственно фильм.

Вторая нейронная сеть при этом производит сравнение. Она видит фильм, который иллюстрирует, скажем, «плавание под парусом», и настоящее видео с яхтой и должна выбрать настоящее. Когда первая нейронная сеть справляется с задачей, вторая поднимает планку и начинает придираться еще более дотошно. Постепенно качество работы улучшается.

Пока таким образом удалось создать видеоролики всего по 32 кадра длиной и продолжительностью около секунды, а размером они с почтовую марку, 64×64 пикселя. Если сделать их больше, теряется точность, говорит Итун Ли, первый автор статьи, представленной на встрече американской Ассоциации по развитию искусственного интеллекта.

28/02/2018

Представлен смартфон для безопасного хранения криптовалюты 💂‍♀🕵‍♀👮‍♀ 👨‍💼🗣🙋‍♂📲🧤📞📶📳🌐💥.

Бразильцы представили на выставке MWC 2018 смартфон, предназначенный для безопасного хранения криптовалюты. По информации производителя, новинка обладает высоким уровнем шифрования и защитой от хакеров. Об этом пишет Engadget.

Характеристики гаджета соответствуют больше устройствам бюджетного класса. Размер дисплея - 5,5 дюймов с разрешением Full HD, 4 ГБ оперативной памяти и 64 ГБ встроенной. Разрешение камеры составляет 13 Мп для основной, и 5 Мп для фронтальной.

Емкость батареи - 2800 мАч. Стоимость новинки составляет 800 долларов США. В продаже она появится в августе этого года.

28/02/2018

Более десятка общественных организаций заявляют, что за украинцами готовится слежка в Интернете 💂‍♀🕵‍♀👮‍♀ 🧤👨‍💼💻🛡 🖥🖱⌨💥

Сразу несколько общественных организаций заявили о недопустимости установки спецслужбами технических средств слежки у интернет-провайдеров.

Об этом говорится в заявлении 15 ОО, которым располагает “Украинская правда”.

В частности, общественные организации призывают отказаться от установки спецслужбами любых технических средств слежки у интернет-провайдеров, поскольку убеждены, что это приведет к чрезмерному контролю и вмешательству в работу сети Интернет со стороны правоохранительных и контролирующих органов.

Указывается, что 20 февраля Нацкомиссия по регулированию сферы связи и информатизации согласовала проект постановления Кабмина, который должен урегулировать техническую проверку блокировок сайтов из санкционного списка.

“В проекте предусмотрено “обеспечить приобретение технических средств… для мониторинга состояния прекращения предоставления услуг по доступу к информационным ресурсам…” и Госслужбе спецсвязи совместно с СБУ “установить технические средства на телекоммуникационных сетях”, – говорится в заявлении.

Общественные организации указывают, что такие “технические средства могут быть незаконно и бесконтрольно использованы для несанкционированного наблюдения за действиями граждан в Интернете, манипуляций с доступом к информации в Интернете (ограничения, блокировки или внесение изменений в содержательную часть) и других нарушений прав человека”.

“Такие решения создают предпосылки для внедрения российских репрессивных практик массового контроля Интернета и слежки за гражданами и ставят под угрозу свободу и свободное развитие Интернета в Украине”, – заявили организации.

Они требуют отозвать проект постановления и “действовать в пределах своих полномочий с соблюдением международного и национального законодательства по защите прав человека”.

“Установка средств общего наблюдения и/или перехвата информации в сети Интернет прямо противоречит рекомендациям CM/Rec (2014)6 Комитета министров Совета Европы, согласно которым “на вас не должны распространяться меры общего наблюдения или перехвата информации” (п. 4) и “сам факт существования законодательства, которое позволяет осуществлять наблюдение за телекоммуникациями, может считаться вмешательством в право на частную жизнь” (п. 82)”, – говорится в заявлении.

Под документом подписались

Лаборатория цифровой безопасности

Платформа прав человека

Партнеры цифровой правозащиты

Центр информации о правах человека

Национальный союз журналистов Украины

Донецкий институт информации

Общественное телевидение Донбасса

Институт массовой информации

Академия украинской прессы

Центр демократии и верховенства права

Институт развития региональной прессы

Интерньюз-Украина

Детектор медиа

Центр гражданских свобод

28/02/2018

Новая квантовая память хранит информацию 8 часов 🧤👨‍💼💻🛡 🖥🖱⌨💥

При помощи специальных алмазов с дефектами ученым из Венского технического университета удалось увеличить время хранения квантовой информации до нескольких часов.

Разработка квантовых датчиков, коммуникационных систем и квантовых компьютеров спотыкается о существенную проблему — трудно долгое время хранить квантовую информацию, потому она рассеивается за доли секунд при взаимодействии с окружающей средой.

Группа Йоханнеса Майера использовала крошечные алмазы с намеренно привнесенными дефектами, изготовленные японскими коллегами. Обычно алмаз состоит из атомов углерода, но после облучения возможно внедрить в его структуру атомы азота, который оставляет рядом с собой незанятое место в кристаллической решетке — так называемая азотно-замещенная вакансия. Атом азота и пустое место могут принимать различные состояния, так что этот дефект можно использовать для хранения квантового бита.

Решающее значение имеет вопрос длительности сохранения стабильности этой информации. Ученым удалось впервые экспериментально определить период, за который дефекты в алмазе не теряют кубиты. Для этого они разработали специальный микроволновой резонатор, который позволял определить, сколько энергии сохраняется в алмазе. Измерения проводились при температуре чуть выше абсолютного нуля.

28/02/2018

В Сенат США внесли законопроект о киберпомощи Украине 💂‍♀🕵‍♀👮‍♀ 🧤👨‍💼💻🛡 🖥🖱⌨💥

В Сенат США внесен законопроект об усилении сотрудничества с Украиной в сфере кибербезопасности.

Об этом сообщает посольство Украины в США в Facebook.

“Двухпартийная группа американских сенаторов во главе с демократом Шерродом Брауном и республиканцем Патриком Тууми представила на рассмотрение Сената зеркальную версию проекта “Закона о сотрудничестве с Украиной по вопросам кибербезопасности”, одобренного Палатой представителей 7 февраля этого года”, – говорится в сообщении.

В законопроекте предлагается оказывать помощь Украине в совершенствовании собственной стратегии кибербезопасности. В частности по усилению защиты компьютерных сетей органов государственной власти, уменьшению зависимости Украины от российских информационных и коммуникационных технологий.

В документе также говорится о “содействии расширению участия Украины в программах обмена информацией, связанной с проблематикой кибербезопасности, и международных усилиях по противодействию угрозам во всемирной Интернет-сети”.

Чтобы документ вступил в силу, его должны одобрить в Сенате и должен подписать президент США.

28/02/2018

Apple подтвердила, что теперь хранит данные iCloud на серверах Google, а не Microsoft 🧤👨‍💼💻🛡 🖥🖱⌨💥

Apple и Google соперничают во многих сегментах рынка IT (достаточно вспомнить, что эти компании отвечают за самые популярные в мире мобильные ОС), но принципиальные различия в подходах и стратегиях позволяют им успешно сотрудничать во многих других вопросах, где их интересы не пересекаются.

Apple, например, использует поисковик Google в качестве сервиса по умолчанию для iOS, хотя и с выгодой для себя, а относительно недавно еще и сменила Bing на Google в качестве поисковой системы по умолчанию для Siri и Spotlight. И вот на днях выяснилось, что Apple полагается на Google еще в одном вопросе. Говоря конкретнее, с недавних пор Apple использует серверы Google для хранения данных собственного сервиса iCloud.

Справедливости ради уточним, что впервые об этом различные западные СМИ писали еще в 2016 году, но подтверждение пришло только сейчас. Точнее – оно появилось в последней версии руководства по безопасности iOS, опубликованной в прошлом месяце, но было замечено только сейчас.

«Зашифрованные части файлов хранятся без идентификационных данных пользователей с использованием сторонних сервисов хранения данных, вроде [Amazon] S3 и Google Cloud», – сказано в документе на сайте Apple.

К сожалению, в документе прямо нигде не указывается, использует ли Apple облачное хранилище Google для каких-то других целей, кроме хранения фотографий и видеозаписей. Также неясно, когда именно Apple взяла на вооружение серверы Google.

Остается лишь добавить, что раньше сервис Apple iCloud работал на серверах Microsoft Azure и Amazon S3.

Источнику не удалось быстро получить комментарий по этому вопросу от Apple и Google.

28/02/2018

Baidu представила улучшенный алгоритм клонирования речи 👨‍💼🗣🙋‍♂📲🧤📞📶📳🌐💥

Китайский технологический гигант Baidu представил улучшенную систему синтеза речи Deep Voice. Технология быстро обучается и воспроизводит текст голосом говорящего с высокой точностью. «Аудиоклонирование» позволяет искусственно генерировать любые слова и предложения, воссоздавая при этом акцент и другие особенности речи говорящего.

В новом исследовании Baidu представила усовершенствованную технологию распознавания речи Deep Voice. В блоге компания рассказала, что на обучение алгоритма уходит не более получаса. За это время система изучает образцы голоса говорящего и учится их имитировать. Один алгоритм способен воспроизводить тысячи голосов. Однако чем больше образцов изучает система, тем качественнее становится имитация.

На сайте GitHub можно прослушать аудиофайлы с демонстрацией возможностей Deep Voice. Для сравнения компания опубликовала примеры клонированной речи, воссозданной на примере 5, 10, 20, 50 и 100 образцов. После 5 и 10 образцов алгоритм воспроизводит речь не слишком отчетливо. По мере обучения синтезированная речь становится все более правдоподобной. Но, как отмечает The Register, пока имитацию можно отличить от оригинала по низкому качеству звука и шумам.

Компания представила технологию Deep Voice в марте прошлого года. В мае алгоритм Deep Voice 2 уже научился имитировать акценты и синтезировать речь всего за полчаса. Тогда система могла работать с сотнями образцов. Улучшенная модель способна обрабатывать тысячи голосов. При этом синтезировать голос алгоритм может даже после прослушивания коротких фраз длиной в несколько секунд.

При клонировании голоса Baidu использует две техники — метод адаптации и метод расшифровки. В первом случае система изучает голоса нескольких говорящих. В экспериментах компания использовала набор данных LibriSpeech, в котором собраны образцы речи 2484 человек. Алгоритм выделяет отдельные компоненты в произнесенных фразах и имитирует голос с учетом особенностей произношения и ритма. При методе расшифровки система исследует речь каждого говорящего в отдельности, а сам процесс занимает всего несколько секунд.