Modern_World

Половина вредоносных программ для macOS исходят от одного приложения Согласно новому отчету Global Threat Report за 2022 год компании Elastic Security Labs, 48% всех вредоносных программ для macOS исходят от одного приложения. Оно называется MacKeeper и предназначено для защиты и повышения производительности устройства. По словам экспертов, этим приложением могут злоупотреблять киберпреступники, поскольку оно имеет обширные разрешения и доступ к процессам и файлам. Кстати, MacKeeper в 2015 году уже привлек к себе внимание тем, что брешь в приложении привела к компрометации данных 13 млн. пользователей.

Apple поставит ограничения на AirDrop c 2023 года Такая мера принята для того, чтобы предотвратить нежелательное распространение данных. На сегодняшний день для функции можно выбрать один из режимов: получать от всех, получать от своих контактов, не получать вовсе. Пользователи в Китае последние несколько лет активно используют режим "получать от всех". Протестующие в стране воспользовались этим и распространяли таким образом плакаты. В связи с этим Apple пришлось делать обновление для пользователей из Китая. Оно позволяет включить режим «получать от всех» всего на 10 минут. Корпорация сказала, что функция будет введена по всему миру.

Биржа FTX после банкротства ограблена хакерами на 600 млн долларов С обанкротившийся биржи FTX было украдено криптовалюты на сумму более 600 миллионов долларов и злонамеренные транзакции продолжаются. В официальную группу биржи в Telegram отправлено сообщение о том, что платформа была взломана, а все приложения являются вредоносными программами. На сайт не рекомендуют заходить из-за риска заражения троянами. Хакеры используют трояны и авто апдейты, а с кошельков клиентов FTX идут массовые переводы на сторонние адреса. На фоне сообщений о взломе эмитент Tether заблокировал части USDT, связанные с адресом, который был задействован в переводах.

Уязвимость в Android, позволяющая обойти блокировку экрана Уязвимость (CVE-2022-20465) позволяет отключить блокировку экрана путём перестановки SIM-карты и ввода PUK-кода. Эксплойт есть для устройств Google Pixel, но так как исправление затрагивает основную кодовую базу Android, вероятно, что проблема касается и прошивок от других производителей. Проблема устранена в ноябрьском наборе исправлений проблем с безопасностью для Android. Обративший внимание на проблему исследователь получил вознаграждение в 70 тысяч долларов. Уязвимость вызвана ошибкой в логике проверки PUK-кодов в обработчике KeyguardSimPukViewController, отвечающем за отображение дополнительного экрана аутентификации. В Android используется несколько типов экранов аутентификации (для PIN, PUK, пароля, графического ключа, биометрической аутентификации) и эти экраны вызываются последовательно, когда требуется выполнение нескольких проверок, например, когда требуется PIN и графический ключ. При верном вводе PIN-кода срабатывает вторая стадия проверки, требующая ввода основного кода разблокировки, но при вводе PUK-кода подобная стадия пропускается и доступ предоставляется без запроса основного пароля или графического ключа. Отбрасывание следующего этапа разблокировки производится так как при вызове KeyguardSecurityContainerController#dismiss() не производится сравнение ожидаемого и пройденного метода проверки, т.е. обработчик считает, что смены метода проверки не произошло и завершение проверки PUK-кода свидетельствует об успешном подтверждении полномочий.

Криптовалютная биржа FTX — всё FTX объявила об инициировании процедуры банкротства в соответствии со статьей 11 Кодекса о банкротстве США. «FTX в настоящее время не может обрабатывать снятие средств. Мы настоятельно рекомендуем не вносить депозит. Депозиты TRX, BTT, JST, SUN и HT отключены», — пояснила FTX. «FTX и 130 аффилированных с ней компаний подали заявления о банкротстве в суд Делавэра, чтобы начать упорядоченный процесс оценки и монетизации активов в интересах всех заинтересованных лиц», — говорится в сообщении FTX. Законодательство США о банкротстве позволяет компании продолжать работу, пока она разрабатывает план погашения долга перед кредиторами. Площадке понадобится финансирование в объёме до $8 млрд в связи с массовым выводом клиентами средств с биржи.

Китаец создал первый в мире складной iPhone Инженер-любитель добавил к iPhone 13 Pro шарнир сгибания от Motorola RAZR 2020 года. ➖Компоненты смартфона разделены на 2 части: В нижней — память и чип, в верхней — камеры и батарея. Некоторые детали пришлось печатать на 3D-принтере. Самым сложным было переделать экран iPhone, сделав его гибким. Из-за этого проект растянулся на год. Автор проекта назвал этот девайс iPhone V.

Суперкомпьютер предсказал конец света к 2050 году Машина создавалась в 1973 году ведущими профессорами для прогнозирования закономерности в человеческом развитии. Анализируя множество факторов, компьютер уже сделал несколько удачных предсказаний — он обещал скорый кризис природных ресурсов и сообщал, что к 2020 году состояние планеты будет критическим. Теперь же, по мнению ИИ, проблема загрязнения становится настолько серьёзной, что приведёт к резкой смертности людей, в результате которой в период с 2040 по 2050 цивилизованная жизнь на плане перестанет существовать.

LG представила экран, который можно растягивать, сгибать и скручивать LG представила 12-дюймовый экран, который можно растянуть до 14 дюймов. Дисплей также можно скручивать и сгибать. Компания не исключает, что в будущем подобные экраны можно будет использовать на любых неровных поверхностях. Например, на форме спасателей, чтобы показывать важные сообщения. В качестве основы экрана используется подложка пленочного типа, напоминающая материал для контактных линз. На ней размещены светодиоды размером менее 40 мкм. Разрешение экрана составляет 100 пикселей на дюйм. LG заявляет, что эластичность дисплея не влияет на его долговечность. Компания рассчитывает подготовить оборудование для массового производства подобных экранов к 2024 году.

Apple изменит фразу для вызова ассистента По сообщениям нескольких инсайдеров, Apple планирует изменить фразу активации голосового помощника с «Привет, Siri» на просто «Siri». На самом деле, это довольная сложная задача, так как триггер-фраза из двух слов работает лучше, чем из одного, избегая ложных срабатываний или, наоборот, отсутствия реакции на фразу.

У GeForce RTX 4090 разъёмы питания RTX 4090 плавятся без переходника при подключении через штатный кабель Некоторые владельцы видеокарт Nvidia GeForce RTX 4090 начали жаловаться на то, что родной разъём питания 12VHPRW блока питания ATX 3.0 также плавится. Подобных случаев с видеокартами от разных поставщиков насчитывается уже несколько десятков. Nvidia уже начала расследование, поручив поставщикам вернуть неисправные видеокарты в лабораторию для изучения проблемы. Один из пользователей рассказал на Reddit, что он использовал видеокарту MSI GeForce RTX 4090 Gaming X Trio 24G и блок питания MED Ai1300P. После первых жалоб он решил использовать блок питания ATX 3.0 с родным разъёмом 12VHPWR. Однако вскоре разъём питания видеокарты всё равно оплавился. MSI предложила пользователю заменить видеокарту и блок питания. У другого пользователя проблема возникла в системе из графической карты MSI GeForce RTX 4090 Gaming X Trio 24G и блока питания MPG A1000G.

В NPM ввели обязательную двухфакторную аутентификацию для сопровождающих значимых пакетов GitHub внедрил обязательное применение в репозитории NPM двухфакторной аутентификации к учётным записям разработчиков, сопровождающих пакеты с более чем 1 млн загрузок в неделю или используемых в качестве зависимости у более чем 500 пакетов. Ранее это правило распространялось на сопровождающих только 500 самых популярных NPM-пакетов по числу зависимых. С введением нового правила сопровождающие значимых пакетов смогут выполнить связанные с внесением изменений операции с репозиторием только после включения двухфакторной аутентификации. Она потребует подтверждения входа при помощи одноразовых паролей (TOTP), генерируемых такими приложениями, как Authy, Google Authenticator и FreeOTP, либо аппаратных ключей и биометрических сканеров, поддерживающих протокол WebAuth.