Архив за 06 июня 2023 - 2

Торговая сеть «Ашан» прокомментировала сведения об утечке данных своих клиентов, подтвердив эту информацию, о чём сообщает ТАСС.

Служба информационной безопасности «Ашан ритейл Россия» подтвердила утечку данных клиентов торговой сети. В настоящий момент мы проводим внутреннее расследование с целью установления вектора атаки и источника утечки. Мы сожалеем о случившемся и приносим извинения нашим клиентам.

«Ашан»

Как превратить умную колонку Google в «жучок» и получить за это $100 тысяч - 1

Недавно компания Google выплатила мне награду в $107500 за ответственное раскрытие проблем безопасности в умной колонке Google Home. Эти уязвимости позволяли нападающему, находящемуся в пределах беспроводного доступа, создать на устройстве бэкдор-аккаунт и удалённо отправлять команды через Интернет, получать доступ к микрофону и выполнять произвольные HTTP-запросы в локальной сети жертвы (что потенциально позволит нападающему узнать пароль Wi-Fi или получить прямой доступ к другим устройствам жертвы). Все эти проблемы были устранены.

(Примечание: я тестировал всё на Google Home Mini, но предполагаю, что такие атаки аналогичным образом работают и с другими моделями умных колонок Google)
Читать полностью »

Компания Apple вчера представила MacBook Air 15 с ценой от 1300 долларов. Это весьма большой ноутбук, который не у всех может ассоциироваться с линейки Air. Но на радость любителям более компактных ПК Apple также снизила цену на 13-дюймовый MacBook Air. 

Вчера компания Apple наконец-то представила свою гарнитуру смешанной реальности Vision Pro. Презентация устройства длилась весьма долго, и подробностей было немало. Сейчас появились те, которые изначально были упущены. 

Команда Яндекса представила большое обновление сервиса доставки Delivery Club. Сервис получил новое название, логотип, значительно расшилился ассортимент, обновилось приложение, и многое другое. 

История одной уязвимости - 1


Всем привет. Сегодня я поведаю о дыре в безопасности одного открытого проекта — от выявления до устранения, а также как решая заявку с багом, невольно стал исследователем уязвимостей.
Читать полностью »

Команда «Яндекс Карт» объявила о запуске нового инструмента для бизнеса. «Геосаджест» представляет собой API для быстрого ввода адресов на сайтах и в приложениях. Решение подсказывает города, улицы и номера домов, чтобы пользователи реже в них ошибались.

Стартап Илона Маска Neuralink, который два года назад был оценен в 2 млрд долларов, теперь стоит около 5 млрд долларов, согласно данным издания Reuters, которое ссылается на несколько источников.

Источники сообщают, что оптимистично настроенные инвесторы повысили стоимость компании в последние месяцы, а 25 мая Neuralink сообщила о том, что регулирующие органы США одобрили испытания ее мозговых чипов на людях.

Есть проблемы гораздо сложнее, чем NP-Complete - 1

Люди часто сравнивают P и NP в таком духе, что проблемы P простые, а NP — сложные. Но это чрезмерное упрощение. На самом деле проблемы могут быть намного, намного сложнее, чем NP.

В этом смысле можно вспомнить интеллектуально-фантастический триллер Travelling Salesman (Коммивояжёр, 2012) о четырёх математиках, нанятых правительством США для решения самой сложной проблемы в истории информатики — равенства классов сложности P и NP (P versus NP problem). И им это удалось. Чиновник министерства обороны США предлагает за их алгоритм вознаграждение $10 млн. Но сами математики слишком хорошо понимают, какие разрушительные последствия принесёт в мир их открытие. Один из лучших фильмов про математику в истории кинематографа…
Читать полностью »

Системы счисления, которым ещё не время умирать - 1

В сегодняшнем мире доминирует индийско-арабская десятичная система. И эта система, принятая почти в каждом обществе, представляет собой то, что большинство людей считают «числами». Десятичная система оперирует числами, выраженными цифровой базой от 0 до 9. Но существуют значимые альтернативы, и они столь же разнообразны, как и культуры, к которым принадлежат. В 1994 году группа инуитскихЧитать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js