Intel создала наблюдательный совет в сфере автомобильной безопасности

15 Сентября, 2015

После череды исследований и экспериментов ИБ-экспертов, которые показали, насколько легко хакеры могут разблокировать и запустить двигатели автомобилей, а также перехватывать управление машиной, корпорация Intel решила создать наблюдательный совет в сфере автомобильной безопасности (Automotive Security Review Board). Согласно предоставленному Intel пресс-релизу, в совет войдут лучшие специалисты в области безопасности, которые имеют опыт работы в области киберфизических систем.

Вошедшие в совет специалисты будут проводить различные тесты и проверки безопасности для того, чтобы систематизировать передовые методики и подготовить рекомендации по разработке современных решений в области кибербезопасности для автомобильной промышленности.

Представители Intel заявили, что предоставят экспертам передовые вычислительные платформы для проведения исследований. Результаты будут публиковаться на постоянной основе. Специалисты, которые внесут наибольший вклад в анализ кибербезопасности для автомобильной промышленности, будут вознаграждены автомобилями или их денежными эквивалентами.

Согласно отчету Intel, автомобили оснащены сотней блоков управления, которые могут быть подвержены таким опасным ошибкам, как брешь переполнения буфера, уязвимость повышения привилегии и пр. Хакеры также могут инфицировать блоки различным вредоносным ПО, воспользовавшись ошибками в интернет-соединении с автомобилем.

По прогнозам Gartner, к 2020 году количество пассажирских автомобилей с расширенными сетевыми возможностями составит порядка 150 миллионов. 60-75% из них будут способны обмениваться данными через Сеть. Представители Intel заявили, что уязвимости в средствах передвижения представляют огромную опасность для водителей и пассажиров и наносят колоссальный ущерб автомобильной индустрии. Так, из-за уязвимости в бортовом компьютере автомобилей Jeep Cherokee компании Chrysler пришлось отозвать 1,4 миллиона машин.

http://www.securitylab.ru/news/474682.php

[Инвестирование в биткоин-компании вновь возросло]

Инвестирование в биткоин-компании вновь возросло

    15 Сентябрь 2015

В первой половине сентября в компании, работающие с цифровой валютой, было вложено почти 50 миллионов долларов. Это показывает, что венчурный капитал отнюдь не разочарован в биткоине.

Чуть меньше недели назад казалось, что положение биткоин-стартапов пeчально. В августе 2015 года инвестирование в биткоин-компании достигло самой низкой отметки с апреля 2014 года – всего 9 миллионов долларов за весь месяц. Аналитики Finance Magnates предположили, что венчурные капиталисты разочарованы в цифровой валюте, поскольку ее цена  упала, число ее пользователей невелико, а бизнес-модели большинства биткоин-компаний несовершенны. Они также обратили внимание, что вложения в компании, занимающиеся технологией блоковой цепи, становятся все более значительным, в то время, как вложения в компании, занимающиеся исключительно криптовалютой биткоин, падают.

Но все говорит за то, что это была лишь сезонная пауза. За последние две недели компании биткоин-компании получили почти 50 миллионов долларов инвестиций. Венчурные капиталисты, «ангелы-инвесторы», банки, Orange и NASDAQ все решили вложить некоторую долю своих средств в бизнес, построенный на виртуальной валюте.

Из этих денег 30 млн долларов было вложено в Chain Inc., калифорнийскую компанию, которая занимается созданием инфраструктуры на основе блоковой цепи, в том числе платформы для управления активами, предназначенной для предпринимателей и финансовых институтов. Компания фокусируется на передаче активов при помощи публичного реестра. На втором месте находится Abra, получившая более 14 млн долларов. Это сервис, занимающийся денежными переводами при помощи биткоина, и планирующий создать сеть «кассиров», которые будут конвертировать биткоины в обычную валюту и наоборот, устранив потребность в биткоин-банкоматах. Четыре других биткоин-компании набрали суммы от 1 до 1,6 млн долларов: Coinalytics, стартап, анализирующий публичный реестр на предмет риска, Chronicled, компания, которая собирается проверять подлинность товаров потребления при помощи блоковой цепи, Case, производитель оффлайн-кошелька, и биткоин-биржа ShapeShift.

По всей видимости, венчурные капиталисты отнюдь не утратили интереса к цифровым валютам. Более того, если наша выборка репрезентативна, то нельзя даже сказать, что они больше заинтересованы в технологиях публичного реестра, чем в самой цифровой валюте. Из шести компаний, работающих с цифровой валютой и получивших финансирование в первой половине сентября, три (ShapeShift, Case и Abra) в большей степени сфокусированы на биткоине, а три других (Chain, Chronicled и Coinalytics) работают с технологиями блоковой цепи.

http://www.coinfox.ru/novosti/3060-after-a-pause-in-august-bitcoin-investments-are-again-on-the-rise-2

[Коммерческий директор BitPay: Coinbase, BitPay, Circle и Xapo следует создать биткоин-ассоциацию]

Коммерческий директор BitPay: Coinbase, BitPay, Circle и Xapo следует создать биткоин-ассоциацию

    09 Сентябрь 2015

Четыре ведущих биткоин-компании, BitPay, Coinbase, Circle and Xapo, должны создать биткоин-ассоциацию, считает Сонни Синх, коммерческий директор BitPay.

В недавнем интервью The International Business Times Синх заявил, что биткоин-компаниям необходимо совместно продвигать общее дело.
«Возьмем биткоин-ассоциацию. Как раньше в Америке рекламировали молоко: «Молоко полезно для организма». Это очень мощная вещь».

Общей повесткой дня для четырех конкурирующих компаний является цифровая валюта биткоин как таковая, говорит Синх.
«Не продвижение своей компании, но продвижение биткоина: «зачем обычному человеку использовать биткоин, как его можно использовать». Говорю вам – работайте вместе. У вас есть все эти деньги, что люди вам дали. Давайте попробуем продвигать сообщество».

Представители Xapo, Coinbase и Circle пока не откликнулись на предложение Синха. CoinFox будет следить за развитием сюжета.

Предложение Синха – уже не первый призыв объединить усилия в рамках мира биткоина. Палата цифровой коммерции была основана в 2014 году, чтобы защищать интересы биткоин-сообщества на Капитолийском холме. Среди членов Палаты – биткоин-биржи, сервисы биткоин-кошельков, компании, разрабатывающие ПО, платежные операторы, майнеры, различные финансовые институты и инвесторы. На этой неделе Палата объявила о партнерстве с консалтинговой фирмой Gide, для  разработки решений в сфере соответствия законодательным стандартам.

В  марте нынешнего года юридическая компания Thompson Hine, инвестиционный банк Wedbush Securities, биржа биткоин-деривативов TeraExchange и Digital Currency Labs объявили о создании Биткоин-альянса Уолл-Стрит с целью продвижения цифровой валюты.

 
http://www.coinfox.ru/novosti/kompanii/2986-sso-of-bitpay-coinbase-bitpay-circle-and-xapo-should-create-bitcoin-association-2

[Ближний Восток накрыла смертельная песчаная буря]

Ближний Восток накрыла смертельная песчаная буря

09.09.2015

В результате мощной песчаной бури, которая накрыла многие ближневосточные страны, в Ливане погибли по меньшей мере два человека, сотни были госпитализированы. В соседней Сирии необычная для этого времени погода унесла, по некоторым данным, жизни пяти человек.

Жители ближневосточных государств выкладывают в социальные сети фотографии огромных пылевых облаков, надвигающихся на населённые пункты, пишет англоязычный сайт RT. Песчаная буря, которая обрушилась на регион, видна даже из космоса.

Тучи песка и пыли вызывают у местных жителей проблемы с дыхательными путями, снижают видимость и в целом плохо влияют на здоровье. Под ударом стихии оказались Ливан, Сирия, Кипр, Израиль и Ирак. В некоторых районах этих стран были закрыты учебные заведения.

«Просто невероятно. Это, должно быть, какое-то испытание, — поделился с Associated Press Мансур, житель Дамаска. — Жара, температура очень высокая, да ещё и пыль. Это что-то за рамками объяснимого».

https://russian.rt.com/article/114132

[Биткоин-фотоконкурс: 1000 евро за лучшее изображение]

Биткоин-фотоконкурс: 1000 евро за лучшее изображение

    08 Сентябрь 2015

Нидерландская компания bi4coin.net организует конкурс для фотографов и художников на тему биткоина. Изображения можно присылать до 15 октября 2015 года.

Каждый может принять участие в биткоин-фотоконкурсе, разместив на сайте bi4coin.net фотографию или картину, посвященную биткоину. Количество изображений, которое может разместить каждый участник, не ограничено. Единственное условие – избежать картинок «с изображением насилия, порнографии или противозаконной деятельности», а также содержащих рекламу какой-либо конкретной компании. Изображение будет опубликовано на сайте и каждый посетитель получит возможность проголосовать за понравившееся изображение «лайками».

Но предусмотрен и другой способ поддержать понравившегося художника. Для каждого изображения генерируется биткоин-адрес и посетитель сайта может отправить художнику какую-нибудь сумму в биткоинах. Таким образом, популярность различных изображений получит и денежное воплощение. Все перечисления в адрес авторов изображений будут переданы им по окончании конкурса, сообщают организаторы. Они обещают перечислить авторам все деньги, ничего не удерживая для себя.

Когда конкурс окончится, пятьдесят самых популярных изображений (как по «лайкам», так и по денежным перечислениям) будут переданы жюри, состоящему из новостных сайтов, посвященных биткоину. Голосование членов жюри тоже будет публичным. Три победителя получат соответственно тысячу, пятьсот и двести пятьдесят евро.

Изображения будут использоваться компанией bi4coin.net только в связи с конкурсом, обещают организаторы. Авторы сохранят все права на свое творчество. Цель конкурса – обновить коллекцию биткоин-изображений, поскольку, по словам организаторов, «биткоину не хватает фотографий» и «большинство мэйнстримных статей вновь и вновь используют все те же изображения физических монет». Компания заявляет, что устраивая конкурс, она не преследует никаких выгод, кроме «возможно, чуть большей известности в биткоин-сообществе».

 

http://www.coinfox.ru/novosti/2972-bitkoin-fotokonkurs-1000-evro-za-luchshee-izobrazhenie

Швейцария создает условия для привлечения криптовалютных стартапов

08.09.2015

Многие известные компании из индустрии криптовалют располагаются в швейцарском кантоне Цуг. Согласно комментариям консалтингового агентства Greater Zurich Area, Цуг всегда был хорошо известен, как центр розничной торговли, но времена меняются.

“В последние годы молодые предприниматели и разработчики обосновались в Цуге, превращая его таким образом в географический центр цифровых финансов – криптовалют, если быть более точными. Здесь сегодня создаются новые рынки, разрабатываются новые технологии шифрования и новые виды криптовалют.” – отмечают эксперты Greater Zurich Area.

На сегодняшний день насчитывается достаточно большое количество международно признанных компаний, основанных в так называемой “долине крипто”. Из них можно выделить Xapo, которая специализируется на хранении биткоинов в “холодных хранилищах” с очень высокой степенью защиты и услугой страхования всех средств, находящихся на аккаунтах клиентов. Shapeshift – это сервис, который предоставляет услуги мгновенной конвертации биткоина в другие альткоины с максимально возможной безопасностью для клиентов.

читать дальше - http://coinspot.io/law/shvejcariya-sozdaet-usloviya-dlya-kriptovalyutnyh-startapov/

[Новое вымогательское ПО для Android маскируется под приложение «для взрослых»]

Новое вымогательское ПО для Android маскируется под приложение «для взрослых»

8 Сентября, 2015

Эксперты компании Zscaler обнаружили новый вариант вымогательского ПО для мобильной платформы Android. С целью заставить жертву загрузить и установить его, вредонос маскируется под приложения для просмотра порнографических сайтов. Как только пользователь запускает Adult Player, приложение тайно фотографирует его c помощью камеры мобильного устройства, после чего выводит полученное изображение на экран с требованием выкупа в размере $500. 

читать дальше - http://www.securitylab.ru/news/474588.php

[Уязвимость в PayPal позволяет обойти двухфакторную аутентификацию]

Уязвимость в PayPal позволяет обойти двухфакторную аутентификацию

8 Сентября, 2015

Основатель и глава компании Vulnerability Lab Бенджамин Кунц Межри (Benjamin Kunz Mejri) сообщил об уязвимости в мобильном приложении PayPal, позволяющей обойти двухфакторную аутентификацию и получить доступ даже к заблокированной учетной записи пользователя. Брешь затрагивает версии программы для iOS и Android.

С целью предотвращения мошенничества в некоторых случаях PayPal может запрашивать у пользователя подтверждение личности и блокировать его учетную запись. Для того чтобы ее разблокировать, необходимо позвонить или отправить электронное письмо на адрес сервиса согласно всплывающей форме. По словам Межри, уязвимость позволяет удаленному злоумышленнику получить доступ к заблокированному аккаунту путем множественных попыток авторизации.

читать дальше - http://www.securitylab.ru/news/474591.php

[На Ближнем Востоке победителей не будет]

На Ближнем Востоке победителей не будет

08.09.2015
 
В настоящее время Ближний Восток является одной из самых горячих точек на карте мира (хотя регион никогда не отличался стабильностью). Сейчас там разыгрывается напряженная партия между Сирией, Саудовской Аравией, Ираном и Израилем, а также стоящими за ними силами. Об этом Pravda.Ru рассказала эксперт агентства "Внешняя политика" Татьяна Тюкаева.

- Татьяна, после договора по ядерной программе Ирана, между Россией и Западом оживились переговоры по Сирии. Как изменилась ситуация на Ближнем Востоке? Произошел коренной перелом? Или просто идет поиск узлов в запутанном клубке?

 - Ситуация, безусловно, очень сложная, нестабильность усиливается, никуда ничего не девается, кризисы не решаются. Ядерная сделка шестерки переговорщиков с Ираном, безусловно, очень большой стимул, позитив для Ирана и региона в целом. Ведь Иран традиционно играет очень весомую роль на Ближнем Востоке. Снятие санкций, потенциальное экономическое улучшение, развитие дает Ирану больше каких-то средств для реализации своей политики.


читать дальше - http://www.pravda.ru/world/asia/middleeast/08-09-2015/1273794-tukaeva-0/?from=smi2

Власти Петербурга проверили городские вокзалы после сообщений биткоин-террористов о бомбах

    07 Сентябрь 2015

Телефонные террористы сообщили властям Санкт-Петербурга о бомбах, заложенных на пяти железнодорожных вокзалах города, а также на речном и морском вокзалах, и на центральном автовокзале.
Злоумышленники потребовали от властей города 480 биткоинов и угрожали заминировать аэропорты и станции метро. 4 сентября полиция начала проверку вокзалов города после поступивших звонков о минировании.

Группа вымогателей, которая, по всей видимости, совершает звонки, называет себя Dillinger team и находится в Харькове. В конце августа она поставила властям города ультиматум с требованием перевести 480 биткоинов до 1 сентября. В противном случае злоумышленники угрожали заминировать банки и общественный транспорт.

Это первое обращение Dillinger team к властям города. До этого вымогатели звонили частным лицам и владельцам торгово-развлекательных центров с требованием перевести биткоины. Городские ТРК подверглись атакам группы несколько раз за лето. 25 августа люди были эвакуированы из шести ТРК, а 26 августа из девяти центров. На проверку зданий не хватило специалистов и кинологов.

читать дальше - http://www.coinfox.ru/news/2967-vlasti-sankt-peterburga-proverili-gorodskie-vokzaly-posle-soobshchenij-bitkoin-terroristov-o-bombakh

Палата цифровой коммерции заключила партнерство с консалтинговой фирмой Gide

    07 Сентябрь 2015

Палата цифровой коммерции, Нью-Йоркская торговая ассоциация, лоббирующая интересы компаний, работающих с цифровой валютой в Вашингтоне, заключила партнерство с консалтинговой фирмой Gide. Его целью является разработка решений в сфере соответствия законодательным стандартам.

Согласно пресс-релизу, заключение данного стратегического партнерства позволит Палате более эффективно работать в рамках существующего законодательства, избегая препятствий на пути продвижения технологии биткоина и блоковой цепи. Компания Gide предоставляет консалтинговые услуги в сфере связей с общественностью, помогает компаниям создавать продвинутые бизнес-стратегии и урегулирует вопросы соответствия законодательным нормам.

Мария Перрин, директор компании Gide, так прокомментировала партнерство:
«Gide считает своей задачей осуществлять поддержку стартапов, функционирующих в сферах повышенного государственного регулирования. Цифровая валюта находится в  критическом положении, поскольку такие штаты как Калифорния, Северная Каролина и Нью-Йорк начинают создавать законодательную базу, не всегда являющуюся благоприятной для данной индустрии».

читать дальше - http://www.coinfox.ru/novosti/2969-palata-tsifrovoj-kommertsii-zaklyuchila-partnerstvo-s-konsaltingovoj-firmoj-gide

[LocalBitcoins восстановил работу после очередного аппаратного сбоя]

LocalBitcoins восстановил работу после очередного аппаратного сбоя

02.09.2015

Глобальный рынок P2P обмена криптовалют LocalBitcoins снова работает после более шести часов простоя, который, как говорят в компании, произошел по вине "аппаратного сбоя".

Вчера сервис объявил о перерыве в обслуживании с 20:22 UTC. В 03:02 обслуживание было восстановлено, хотя кажется, что некоторые функции безопасности сайта - в том числе сохранность пользовательских учетных данных - пока под вопросом.

    Менеджер "Макс" из сообщества LocalBitcoins написал на Reddit, что проблема была связана с серверами компании:

    Кажется, наш сервер основательно завис. Мы собираемся перейти на новую технику, поскольку текущее оборудование и в частности серверы, очень старые. Печально, что они перестали работать как раз перед тем, как мы собрались сделать замену.

Две недели назад компания объявила о модернизации своих серверов на площадке, находящейся в Хельсинки. На этих серверах хранится регистрационная информация пользователей. Но пока неясно, как эти два события связаны между собой.

Основанная в 2012 году, компания LocalBitcoins оказывает услуги P2P обмена покупателям и продавцам биткоинов в 246 странах по всему миру. Пользователи имеют возможность заключать сделки в Интернете или при личной встрече.


http://bits.media/news/localbitcoins-vosstanovil-rabotu-posle-ocherednogo-apparatnogo-sboya/

Восемь мифов о здоровом образе жизни, развенчанных учеными

Сегодня специалисты говорят об уровнях «хорошего» и «плохого» холестерина в крови. Конечно, хорошо, когда у вас много «хорошего» холестерина. «Плохой» холестерин плох тем, что он откладывается на стенках артерий, нарушая кровоток и образуя тромбы, которые могут привести к инфаркту. «Плохой» холестерин мы потребляем с насыщенными жирами, которые содержатся в красном мясе и необезжиренных молочных продуктах. «Хороший» холестерин помогает выводить «плохой» холестерин из крови, и его уровень можно повысить, употребляя в пищу ненасыщенные жиры: оливковое масло, темный шоколад, семечки и орехи.

Вывод: это миф. На самом деле, нужно проверить уровень холестерина и попросить доктора объяснить соотношение «плохого» и «хорошего».

Нужно выпивать восемь стаканов воды в день

Несмотря на многочисленные заявления о том, что выпивая восемь стаканов воды в день, мы улучшаем состояние кожи и помогаем работе почек, сегодня ученые признают это утверждение "городской легендой". Держите в уме, что излишнее употребление воды может быть опасным, а в крайних случаях — смертельным, так как снижает концентрацию натрия в организме.

Вывод: это миф. Тело человека само регулирует уровень жидкости, поэтому если вы чувствуете жажду, выпейте стакан воды. Если жажды нет, то, наверняка, и пить вам не нужно.

Индекс массы тела у здорового человека от 18 до 25

Индекс массы тела (ИМТ) — величина, равная частному массы тела в килограммах и квадрата роста в метрах и показывающая, соответствует ли ваша масса вашему росту и телосложению. Сейчас считается, что ИМТ ниже 25 соответствует здоровому человеку, 25—30 — с излишним весом, более 30 — ожирению. Однако многие эксперты указывают на то, что обхват талии — куда более важный индикатор состояния здоровья, чем ИМТ. Причина в том, что именно брюшной жир «оборачивает» внутренние органы, повышая риск диабета, сердечно-сосудистых заболеваний и определенных видов рака.

Вывод: отчасти миф. Лучше возьмите сантиметр. Если обхват талии окажется больше 94 см (мужчины) и 80 см (женщины), пора принять меры по борьбе с «животиком», даже если ИМТ в порядке.

Давление = возраст + 100

120/80 — это оптимальное давление в любом возрасте, хотя стремиться нужно к 110/70, говорят эксперты. Причина в том, что высокое кровяное давление (давление, с которым кровь прокачивается по телу человека) дает дополнительную нагрузку на артерии и сердце, а это одна из основных причин инфарктов и ключевая причина инсультов.

Вывод: это миф. Начиная с возраста в 40 лет регулярно проверяйте давление. Если оно высокое, его легко снизить.

Витамин С помогает от простуды

Так считал дважды нобелевский лауреат Лайнус Полинг, но премии (по химии и мира) он получил еще до увлечения аскорбиновой кислотой и совсем за другие достижения. А витамин С от простуды никак не помогает, выяснили в Институте имени Полинга. Осторожность нужна и при приеме других витаминов, особенно мультивитаминов, потому что в этом случае легко получить передозировку одного из них, ведь вы не знаете, каких витаминов вам не хватает, а какие у вас в избытке.

Вывод: это миф. По вопросам приема витаминов нужно консультироваться с врачом и ни при каких обстоятельствах не превышать предписанных доз.

Бегом от инфаркта

Бег — не панацея, бегать слишком интенсивно так же вредно, как вообще не заниматься физическими упражнениями, выяснили эксперты из Дании, где активно бегают и катаются на велосипеде очень многие. Оказалось, что дольше всех живут те, кто бегает трусцой или ходит пешком умеренно, а активные бегуны жили столько же, сколько и совсем физические неактивные люди (правда, причина смертей спортсменов не уточняется). Для людей, долгое время ведших малоподвижный образ жизни, резкая интенсивная физическая нагрузка может представлять серьезную опасность.

Вывод: отчасти миф. Заниматься спортом по-прежнему хорошо и полезно, но перенапрягать себя и тренироваться на износ не нужно.

Потение = детоксикация

С потом выходят токсины, говорят нам. Да, это правда, небольшие количества токсинов выделяются, но главная функция выделения пота — терморегуляция, а «мусор» выводится из организма по желудочно-кишечному тракту, поясняют эксперты.

Вывод: отчасти миф. Работайте и занимайтесь спортом, потея, чтоб чувствовать себя бодрее и здоровее, а не ради «детоксикации».

Безглютеновые продукты полезней

Недавно мода на безглютеновую еду дошла и до России, но касается эта проблема очень и очень немногих из нас. Существуют люди, испытывающие проблемы с перевариванием глютена, и им безглютеновая диета позволяет значительно улучшить качество жизни. Но большая часть людей спокойно его перерабатывает, поэтому ограничивать его потребление нет никакого смысла.

Вывод: это миф. Проконсультируйтесь с врачом и, если у вас лично нет проблем с глютеном, продолжайте есть обычную еду.

http://chrdk.ru/sci/2015/4/7/voz/

02.09.2015

Администрация подмосковного города Краснознаменска выложила на своём YouTube-канале видеопоздравление с 1 сентября. На записи учащиеся местной школы во время торжественной линейки исполняют так называемый танец пчёлок. 

Отметим, что ранее подобный танец, исполненный ученицами из Оренбурга, вызвал волну возмущения в интернете, а Следственный комитет РФ возбудил в отношении организаторов номера уголовное дело.

http://russian.rt.com/article/112787

[Приспособиться или умереть: что, как и зачем про инновации]

Приспособиться или умереть: что, как и зачем про инновации

02.09.2015

Сегодня мы слышим очень много разговоров вокруг темы инноваций. Практически каждая компания старается показать, что она не отстает от общего тренда. Особенно это чувствуется в сфере финансовых услуг, где открываются новые форматы обслуживания клиентов, заключаются партнерские договора между банками и молодыми финтех-старапами многие из которых работают с Биткоин и другими криптовалютами,  которые и разрабатывают, собственно говоря, эти сами инновации.

Прогрессивные консалтинговые компании продают свои знания и видения тех тенденций, которые сегодня правят на рынке. Возникает вопрос, что такого произошло именно сегодня, что мы наблюдаем весь этот бурный взрыв стремления к эволюции?

читать продолжение статьи - http://coinspot.io/world/prisposobitsya-ili-umeret-chto-kak-i-zachem-pro-innovacii/

[AT&T монетизирует бесплатные хот-споты за счет внедрения сторонней рекламы в трафик]

AT&T монетизирует бесплатные хот-споты за счет внедрения сторонней рекламы в трафик

26 Августа, 2015

По данным ИБ-эксперта, юрисконсульта Стэнфордского университета Джонатана Майера (Jonathan Mayer), американская телекоммуникационная компания AT&T использует точки доступа Wi-Fi для рассылки рекламы. Речь идет в частности о Вашингтонском аэропорте имени Даллеса, где Майер обнаружил открытую сеть, предоставляемую AT&T. По словам эксперта, она буквально кишит рекламой, причем навязчивые объявления появляются там, где их быть не должно.

На ресурсах, которые и так сами по себе поддерживают рекламу, всплывают дополнительные маркетинговые материалы. Более того, объявления о продаже обуви или электроники появляются даже на образовательных и правительственных сайтах. Эксперт заинтересовался этим и решил проверить источник рекламного трафика.

Как оказалось, AT&T использует специальную платформу для внедрения рекламы в трафик, разработанную небольшим стартапом RaGaPa. В процессе загрузки HTML-страницы хот-спот вносит три правки (это касается только соединения по HTTP-протоколу, поскольку HTTPS-протокол поддерживает шифрование). Сначала добавляется используемая рекламой таблица стилей. Далее внедряется резервная копия рекламного объявления на случай, если браузер не поддерживает JavaScript. И наконец, добавляются два скрипта для загрузки и отображения рекламы, которые импортируют контент, предоставляемый третьими сторонами.

читать дальше- http://www.securitylab.ru/news/474447.php

[Роскомнадзор. В РФ будет создан реестр нарушителей прав субъектов персональных данных]

Роскомнадзор. В РФ будет создан реестр нарушителей прав субъектов персональных данных

26 Августа, 2015

В Роскомнадзоре со ссылкой на постановление правительства РФ N 857 сообщили о том, что в России будет создан реестр нарушителей прав субъектов персональных данных. Стоит отметить, что 20 августа 2015 года правительство РФ утвердило правила создания, формирования и ведения «Реестра нарушителей прав субъектов персональных данных».

читать дальше - http://www.securitylab.ru/news/474448.php

Подросток обвиняется в осуществлении кибератак на сайты ФБР и МВД Великобритании

 25 Августа, 2015

Чарлтон Флот (Charlton Floate), 19-летний житель города Солихалл, Великобритания, обвиняется в кибератаках на сайты ФБР и правительства Великобритании. Юный хакер уже признал себя виновным в неправомерном использовании компьютерных технологий и хранении запрещенных образов. Адвокат подсудимого заявляет, что Флот имел только косвенное отношение к кибернападениям. Однако это не помешало хакеру похвастаться взломами сайтов правительства Великобритании и ФБР. Вынесение окончательного приговора отложено до 16 октября 2015 года, пишет издание Naked Security. За это время Флоту предстоит пройти психиатрическую экспертизу.

Кибернападения были осуществлены в январе 2013 года, когда Флот и другие киберпреступники атаковали правительственные сайты с помощью «мусорного» трафика с инфицированных вредоносным ПО компьютеров. Такие компьютеры, известные также как «компьютеры-зомби», широко используются в качестве ботнета для осуществления DDoS-атак.

Злоумышленникам удалось взломать официальный сайт Министерства внутренних дел Великобритании, и за 83 минуты получить сведения о паспортных данных, информации о иммиграции и пр. Также хакеры смогли взломать сайт ФБР, что позволило в течение 5 часов публиковать для всеобщего обозрения данные о совершенных преступлениях.

Несмотря на то, что хакер написал книгу о своих талантах в «хакерской» сфере, в которой взлом сайта ФБР он называет «Святым Граалем», Флот совершил несколько непростительных для злоумышленника погрешностей. Осуществляя атаку Флот использовал собственный IP-адрес, а также компьютер его матери для проверок, успешно ли проходит киберанападение. Правоохранительные органы также обнаружили улики, которые свидетельствуют о том, что именно Флот был инициатором кибератак.


http://www.securitylab.ru/news/474433.php

500 индийских магазинов смогут принимать платежи в биткоинах

    25 Август 2015

Индийский оператор платежей ePaisa включил криптовалюту биткоин в свою систему оплаты покупок и услуг. Теперь около 500 клиентов ePaisa смогут принимать платежи от клиентов в биткоинах.

Сервис доступен для магазинов в пяти крупных городах Индии: Дели, Мумбаи, Пуне, Сурате, Ахмадабаде. Компания рассчитывает, что опция оплаты биткоинами будет особенно популярна в Дели и Мумбаи. Продавцы могут конвертировать полученные биткоины в индийские рупии и переводить на свои счета.

Мобильное приложение ePaisa работает как терминал оплаты (POS) и принимает дебетовые и кредитные банковские карты при помощи мобильного устройства. Используя это приложение, продавец может обуродовать место продажи, аналогичное кассовому аппарату. Приложение поддерживает 32 языка, в том числе региональные индийские языки хинди, маратхи, гуджарати и тамильский. Оплату можно производить без интернет соединения, так как операции будут автоматически обновлены, как только устройство снова подключится к сети. Коммиссия составляет от 0,75% от каждой операции.

«До сих пор у небольших магазинов в Индии не было  возможности принимать к оплате биткоин. Только большие магазины, особенно американские, принимают биткоины», – сказал Сиддхарт Арора, исполнительный директор ePaisa.

CoinFox ранее сообщал об онлайн-портале по продаже автобусных билетов eTravelSmart, который подключил опцию биткоин платежей, заключив договор с ведущей индийской биткоин-платформой Unocoin. В декабре 2014 года управляющий Резервным банком Индии Рагурам Раджан  в ходе дискуссии на одном из индийских телеканалов допустил идею, что биткоин может быть востребован центральными банками.  Один из крупнейших индийских онлайн-магазинов FlipKart также не исключает возможности интеграции биткоина. В марте 2015 года биткоин-конференция, организованная Zebpay собрала более 400 участников в Ахмедабаде.

 
http://www.coinfox.ru/novosti/kompanii/2860-epaisa-2

[Aппаратный BTC кошелек Ledger Wallet Nano]

Aппаратный BTC кошелек Ledger Wallet Nano

 25.08.2015

В руки редакции ForkLog попал аппаратный кошелек Ledger Wallet Nano и мы решили познакомиться с этим устройством поближе. Аппаратные биткоин-кошельки представлены на рынке тремя производителями — Tresor, Case и, собственно, французский Ledger.

В комплекте с устройством, которое выглядит как небольшая USB-флешка, идут: инструкция, карта с индивидуально сгенерированным шифром (security card) и лист восстановления данных. Итак, внимательно рассмотрев содержимое коробки, почитав инструкцию, мы приступаем к первому запуску.

Доступ к кошельку осуществляется через приложение в Google Chrome, что собственно нас немного обеспокоило и смутило с точки зрения безопасности. Впрочем, при первом запуске пользователя просят подтвердить, что компьютер с которого запускается устройство является безопасным.

Приложение для Chrome имеет открытый исходный код, сам кошелек также поддерживает функцию мультиподписи в паре с другим аналогичным устройством.

Для начала нас просят ввести пин-код, а после — подвердить его.

Далее генерируется фраза из 24 слов для восстановления кошелька, эту фразу производитель предлагает зашифровать с помощью прилагаемой security card и записать на лист восстановления данных. Конечно же, все это необходимо спрятать в сейф, подальше от жены, детей и других лиц, которые могут пожелать воспользоваться вашими биткоинами. После этого создается учетная запись и кошелек готов к использованию.

Весь процесс первого запуска занял у нас не более 15 минут. После инициализации устройства мы попадаем в уютный и легкий интерфейс кошелька. Из языков доступны всего два — английский и французский, но в наше время это не проблема. В целом интерфейс устройства выглядит достаточно дружелюбно и понятно, кардинальных отличий от классического Bitcoin Core нет.

Примечательно, что для сброса настроек и запуска кошелька с нуля необходимо три раза ввести неверный пин-код. После этого кошелек замораживается и вы можете создать учетную запись заново при следующем запуске. По другому сбросить настройки Ledger не получится.

Устройство не скачивает и не хранит весь блокчейн, что конечно же ускоряет работу с кошельком за счет получения информации о транзакциях с сервера Ledger. В целом, устройство создает впечателение достаточно безопасного хранилища. Единственной лазейкой для вредоносных программ остается подмена адреса получения средств, однако при должной внимательности со стороны пользователя этого удастся избежать.

Все транзакции подтверждаются с помощью сгенерированной фразы из 24 слов, вредоносное ПО также не сможет сбросить настройки вашего кошелька, поскольку каждый раз после введения неверного пин-кода необходимо отключать и подключать Ledger заново на физическом уровне.

Ledger Wallet Nano вполне подойдет и для ежедневной работы с биткоинами — компактность и кроссплатформенность делают устройство достаточно мобильным и простым в работе. Если биткоин-индустрия в целом считается достаточно молодым и бурно развивающимся рынком, то аппаратные кошельки еще очень далеки от совершенства.