В то время как некоторые страны фильтруют трафик Tor (как Китай) или планируют делать это в будущем (как Россия) компания Facebook, наоборот, не имеет ничего против того, чтобы пользователи заходили на сайт через анонимайзер. Точнее, не сама компания выражает такую точку зрения, а отдельные сотрудники-активисты, которые проявляют инициативу для поддержки Tor. Они уверены, что это очень важно для обеспечения безопасности граждан, которым нужно скрыть своём местонахождение и/или IP-адрес. Кроме того, Tor позволяет обойти блокировку в тех странах, где осуществляется цензура, блокируется Facebook или другие сайты.
Читать полностью »
Рубрика «android» - 149
Миллион человек заходят в Facebook через Tor
2016-04-22 в 21:01, admin, рубрики: android, Facebook, onion, Orbot, Tor, информационная безопасность, конфиденциальностьSecurity Week 16: взлом мыши с 225 метров, детектор криптолокеров в Mac OS X, миллион долларов за взлом iPhone
2016-04-22 в 14:43, admin, рубрики: android, klsw, Viber, антивирусная защита, Блог компании «Лаборатория Касперского», информационная безопасность, криптолокеры, шифрование 
Самое заметное изменение в новостном фоне по теме инфобезопасности по сравнению, скажем, с осенью прошлого года — это бурные дебаты вокруг и около шифрования данных. Начавшись с теоретических изысканий о потенциальных уязвимостях, например, в SHA-1, тема приобрела сугубо практический окрас по мере развития диспута между Apple и ФБР, с переходом мессенджера Whatsapp на полное шифрование данных и с повышением внимания к проблеме криптолокеров (хотя казалось бы, причем здесь они?). Криптолокеры здесь может и действительно не при чем, но не могу не отметить иронию положения: в одном случае прогрессивная часть общества ратует за полное шифрование данных, в другом — испытывает немалую боль от того, что данные зашифровались без спроса, и как правило очень надежно. Шифрование — не панацея, если все остальное ломается без труда. Только комплексная защита информации, только хардкор.
Вот и на этой неделе ФБР прозрачно намекнуло, во сколько обошелся взлом того самого iPhone 5c, про который был суд с Apple. Больше 1 миллиона долларов, предположительно за zero-day уязвимость, которая позволила обойти защиту устройства. Напомню, в сентябре прошлого года сумму такого же порядка обещала заплатить за уязвимость компания Zerodium. И вроде грустно как-то: защищай-не защищай, все равно взломают толстосумы. Но гарантировать 100% безопасность данных в принципе невозможно, и по сути любая защита пытается лишь сделать взлом неоправданно дорогим. Так что в контексте истории про iPhone это хорошая новость: сломать стоит дорого.
Другие компании тоже не собираются отдавать пользовательские данные задешево. По-крайней мере, когда им самим это не приносит прибыли, одни репутационные издержки. Внедрить полное шифрование всех коммуникаций на этой неделе пообещал Viber, они утверждают что смогут видеть только факт коммуникации между двумя абонентами (=метаданные), но не содержимое. И только Blackberry продолжает защищать произвольный доступ к личной переписке по запросу органов. Никто особо не против, но подход Blackberry, в свое время бывшей пионером защищенных мобильных коммуникаций, кажется устарел.
Далее: особенности взлома компьютеров через мышь на расстоянии и как сделать детектор криптолокеров, который то ли работает, то ли нет. Предыдушие выпуски тут.
Читать полностью »
Google и Джастин Лин (режиссёр четырёх «Форсажей») выпустили 360-градусный фантастический фильм ужасов
2016-04-21 в 21:31, admin, рубрики: android, Google, YouTube, Железо, кино, Медиа, Текучка, метки: android, Google, youtube, железо, кино, медиа, ТекучкаGoogle опубликовал на YouTube короткометражку «Help» («Помогите»). В этой истории снятой в режиме «360 градусов», вместе с метеоритным дождем, на Лос-Анджелес падает опасное существо:
Фильм снял режиссёр четырёх «Форсажей» — Джастин Лин. Просмотр «Читать полностью »
«Подсмотрено» — путь от идеи для VK Mobile Challenge до реального продукта
2016-04-21 в 18:17, admin, рубрики: android, api, iOS, Вконтакте API, кейсы, конкурс VK Mobile Challenge, мобильные приложения, подсмотрено, Программирование, разработка мобильных приложений, Разработка под android, разработка под iOS, разработки, метки: конкурс VK Mobile ChallengeТри месяца драйва и сверхурочной работы. Нервное напряжение порой зашкаливало, но оптимизм не иссякал. Мы ставили перед собой непростые задачи и пытались их решить нестандартным способом. И у нас получилось.
Рендеринг UTF-8 текста с помощью SDF шрифта
2016-04-21 в 18:16, admin, рубрики: android, c++, iOS, osx, tvos, мобильная разработка, разработка игр, разработка мобильных приложений, Разработка под android, разработка под iOS, шрифтПродолжаем серию статей о мобильном геймдеве. В этой статье я расскажу как рендерить UTF-8 текст с помощью SDF Bitmap шрифтов, как эти шрифты создавать и как использовать эту технику для качественного рендеринга иконок.
Работа с геозонами (geofences) в Android. Обновление
2016-04-21 в 9:44, admin, рубрики: android, android development, geofences, lockito, Геоинформационные сервисы, местоположение, местоположение пользователя, Разработка под androidНекоторое время назад передо мной была поставлена задача по определению смены местоположения пользователя на карте. По результатам эксперимента в статье, для этих целей, по точности определения и энергоэффективности, прекрасно подходит Google Services Geofences.
Как работать с Geofences подробно рассмотрено в единственном русскоязычном примере по использованию Location APIs в статье на хабре, но с тех пор прошло уже 2 года, и информация сильно устарела.
Пример автора на github, к сожалению, даже не компилировался, поэтому я решил его завести под свежие версии библиотек. На мое удивление, изменений в API между com.google.android.gms:play-services:4.0.30 и com.google.android.gms:play-services:8.4.0 оказалось много! Собственно, о них дальше и пойдет речь в статье.
Google Chrome преодолел отметку в 1 миллиард активных пользователей на мобильных устройствах
2016-04-20 в 20:57, admin, рубрики: android, chrome, Google, Аналитика мобильных приложений, браузеры, мобильные приложения 
Сегодня компания опубликовала статистику активных пользователей браузера Chrome на мобильных устройствах, приуроченную к релизу 50 версии браузера Chrome на компьютерах. На мобильных устройствах компания выпустила меньше версий Chrome из-за релиза браузера только в июне 2012 года для Android и iOS.Читать полностью »
Как это сделано: мобильный кроссплатформенный движок
2016-04-20 в 16:45, admin, рубрики: android, c++, iOS, osx, tvos, движок, мобильная разработка, разработка мобильных приложений, Разработка под android, разработка под iOS, Разработка под OS X Для вас подготовил серию статей о мобильном геймдеве, основанную на полученном опыте и пройдённых граблях. В первой статье речь пойдёт о создании собственного кроссплатформенного движка для мобильных игр. По правде говоря не только мобильных, и не только игр.
Читать полностью »
«Яндекс» посоветовал национальным ФАС брать пример с выдвинутого Еврокомиссией второго обвинения для Google
2016-04-20 в 11:10, admin, рубрики: android, Google, Госвеб, еврокомиссия, Европа, мобильные приложения, поиск, суд, Текучка, яндекс, Яндекс vs Google на смартфонах, метки: android, Google, Госвеб, еврокомиссия, Европа, мобильные приложения, поиск, суд, Текучка, яндекс, Яндекс vs Google на смартфонахЕвропейская комиссия сегодня выдвинула официальное обвинение против Google за использование мобильной ОС Android в качестве инструмента на давления на производителей мобильных устройств. В «Яндексе» считают, что решение властей ЕС должно стать своего рода прецедентом при рассмотрении схожих претензий на других национальных рынках:
Мы поддерживаем направление официальных обвинений со стороны Еврокомиссии и считаем, Читать полностью »
AES шифрование и Android клиент
2016-04-20 в 11:08, admin, рубрики: aes, android, java, Разработка под android 
Как говорится, ничего не предвещало беды. Мобильный клиент потихоньку пилился, кофе стыл, задачки закрывались одна за другой, пока вдруг внезапно не пришло письмо на корпоративную почту:
Срочно внедряем новый функционал. Все необходимые параметры для построения бизнес модели, в целях безопасности, будут передаваться в зашифрованном виде AES/CBC/PKCS5Padding с вектором инициализации AAACCCDDDYYUURRS и ключом шифрования ZZHHYYTTUUHHGGRR. Пример зашифрованных данных:
p+oJjsGEULNSptP5Sj1BM5w65hMjkqzahORd8ybIkqyJD0V/608c1tYuKIvDLUIa
RQ9jQ6+EwbyMFjlMa6xuEnxOx4sez001hd3NsLO7p00XoTqAvi9zwUBII+
nPphP6Zr0P4icvODpmhlmRILgSBsUf1H/3VN1lNXjo4LTa
GxLqW3VSg9iV9yFq4VMWqsRF
Попытки быстрого поиска решения выдали кучу неработающих примеров показали, что задача выходит за рамки привычной верстки layout’ов и написания Presenter’ов и требует изучения доков и чтения мануалов. Отличная возможность изучить что-то новое и обогатить свой опыт.
Но для начала, давайте разберемся, что же это такое — шифрование и зачем оно вообще нужно.
Читать полностью »