Новости от Securitylab.ru будь в курсе первым ®©

  • Автор темы Автор темы MIYAGI
  • Дата начала Дата начала

MIYAGI

Hajime
Регистрация
01.06.2025
Сообщения
4 419
Реакции
5 604
Баллы
113

Только через 15 лет WhatsApp додумался до того, что есть в Telegram​

14:31 / 3 июня, 2025
Пользователи умоляли, Meta тянула время… И вот наконец это произошло.
image

Передавать свой номер малознакомым людям — всегда было делом нервным. Особенно это чувствуют женщины: стоит поздороваться — и вот уже прилетает предложение обменяться контактами. Дело непременно может обернуться бесконечным потоком нежелательных сообщений, звонков или спама в мессенджерах. А в последнее время это стало ещё и потенциальной уязвимостью для мошенничества, особенно когда дело касается WhatsApp.

Финансовые схемы, завязанные на номерах телефонов, множатся с каждым месяцем: фейковые инвестиции, поддельные переводы, взломы аккаунтов через мессенджеры. Номер телефона - не просто средство связи, а крайне уязвимый личный идентификатор, который легко становится точкой входа для аферистов.

Теперь, наконец, WhatsApp решил ответить на этот вызов. В ближайшее время в мессенджере появится функция, которую пользователи ждали годами: возможность создавать уникальные никнеймы вместо того, чтобы светить номером. Новая система идентификации позволит общаться, не раскрывая свой мобильный ни на старте, ни в процессе диалога.

Функция уже замечена в бета-версии 25.17.10.70 для iOS, и её реализация во многом повторяет подход, давно применяемый в Telegram и Signal. Пользователи смогут завести короткий хэндл и делиться им по желанию с новыми знакомыми.

Нововведение ориентировано в первую очередь на приватность. Теперь, если кто-то начнёт разговор без предварительного обмена контактами, он увидит только ваш псевдоним, но не номер. Это серьёзно затруднит навязчивым собеседникам и мошенникам доступ к личной информации и каналам связи.

При этом Meta* не ограничилась простым добавлением поля. В систему заложены чёткие правила: имя должно содержать от 3 до 30 символов, включать хотя бы одну букву и соответствовать определённым техническим требованиям. Например, нельзя начинать или заканчивать ник точкой, использовать подряд две точки, а также указывать в начале префиксы вроде «www». Запрещены и окончания, имитирующие домены — такие как «.com» — чтобы исключить путаницу с сайтами и попытки маскировки под надёжные ресурсы.

Разрешены только строчные буквы латинского алфавита, цифры, точки и подчёркивания. Все имена будут уникальными — система не допустит дублирования. В отличие от Telegram, WhatsApp не планирует использовать числовые суффиксы вроде @user1234.

Менять хэндл тоже можно будет, но с оговорками: при обновлении псевдонима WhatsApp автоматически уведомит всех, с кем вы переписываетесь. Специальное сообщение появится прямо в окне чата — так же, как это уже происходит при смене номера или аватара. Этот шаг нужен для защиты от подмены личности и недоразумений при переходе на новый ник.

Новая функция также появится в веб-версии WhatsApp. Уже сейчас в коде обнаружено скрытое поле для регистрации хэндла, а значит, компания готовит к запуску и десктопный интерфейс. Пользователь сможет заранее проверить, свободен ли нужный никнейм, прежде чем закрепить его за собой.

После успешной регистрации WhatsApp покажет праздничный экран с анимацией конфетти. С этого момента все новые чаты, начатые без обмена номерами, будут привязаны только к выбранному хэндлу.

Разработка функции длится уже два года. Хотя пока нововведение ещё не доступно даже для бета-тестеров, его активное присутствие в последних сборках приложения говорит о том, что полноценный релиз уже близок.

WhatsApp подтвердил, что система будет использовать внутреннюю адресную книгу сервиса для управления именами. Это, опять же, позволит отслеживать занятые хэндлы, избегать коллизий и обеспечивать стабильную работу функции. Ждём официального анонса!

Источник
Подробнее: https://www.securitylab.ru/news/560022.php
 

600 лет под водой — а он как новенький. В Дании с морского дна подняли уникальное торговое судно​

19:35 / 4 января, 2026
Содержимое трюмов перечёркивает старые теории о жизни в позднем Средневековье.​
image

Во время подводных работ в проливе Эресунн, связанных со строительством нового района Копенгагена, специалисты из Музея кораблей викингов обнаружили уникальный артефакт — крупнейшее и наиболее технически совершенное торговое судно Средневековья. Найденная на глубине около 13 метров когга под названием Svælget 2 оказалась в исключительном состоянии, поскольку на протяжении веков была надёжно укрыта слоями песка и ила.

Раскопки заняли более двух с половиной лет и потребовали почти три сотни погружений. Но усилия оправдали себя: удалось извлечь хорошо сохранившийся корпус судна и множество элементов, которые редко доживают до наших дней. Среди находок — детали такелажа, обломки надстроек на носу и корме, а также кирпичная камбузная печь, ставшая первой подобной находкой в датских водах. Судя по найденным предметам — туфлям, гребню, деревянному подносу и горшку — экипаж мог готовить пищу прямо на борту, находясь в относительном комфорте.

Svælget 2, построенное примерно в 1410 году, достигало 28 метров в длину и могло перевозить до 300 тонн груза при минимальном числе матросов. Судно собрано из древесины, привезённой с территории современной Польши и Нидерландов, что само по себе свидетельствует о масштабной логистике даже на этапе строительства. Рамы вырезали на месте, но основной материал доставлялся из-за границы, что подчёркивает высокий уровень организации средневековой торговли.

Команда Музея кораблей викингов назвала Svælget 2 своеобразным символом экономического подъёма эпохи. Судно стало отражением сдвига в товарообороте — от предметов роскоши к обычным товарам вроде соли, древесины, кирпича и провианта. Оно позволяло перевозить большие объёмы недорогих грузов на дальние расстояния, снижая затраты и делая морскую торговлю более доступной.

Кроме масштабов и сохранности, судно поразило исследователей своими конструктивными особенностями. До сих пор не удавалось подтвердить, что средневековые когги действительно имели полноценные надстройки для размещения экипажа. Теперь это доказано, а найденные элементы конструкции позволяют гораздо точнее представить быт моряков того времени.

Находка в датских водах позволяет не только пересмотреть прежние представления о мореплавании XV века, но и заглянуть в повседневную жизнь торговцев и моряков. Поднятая из-под ила когга стала наглядным подтверждением того, насколько развитой и взаимосвязанной была торговая сеть Северной Европы в Средние века.
Источник: https://www.securitylab.ru/news/567751.php
 

У вас телевизор Samsung, LG или Sony? Срочно отключите эту настройку, пока он не отправил снимки вашего экрана на чужие серверы​

21:51 / 5 января, 2026
Как дешевая плазма превратилась в вопрос национальной безопасности США.​
image

Ваш новый телевизор может выглядеть как обычная «панель на стене», но по версии властей Техаса он способен вести себя скорее как датчик, который слишком много знает о вашей гостиной. В конце прошлого года генеральный прокурор штата Техас Кен Пакстон подал иски против пяти крупнейших производителей телевизоров, обвинив их в чрезмерном и вводящем в заблуждение наблюдении за пользователями.

В числе ответчиков названы Sony, Samsung, LG, а также Hisense и TCL. Именно к двум последним, базирующимся в Китае, у Пакстона особые претензии: он утверждает, что если сбор данных действительно происходил так, как описано в исках, то китайские компании могут оказаться обязаны делиться собранной информацией с государственными структурами КНР. Это, по его логике, превращает историю не только в спор о приватности, но и в вопрос национальной безопасности.

Суть обвинений в целом типична для «умных» телевизоров. Многие модели используют технологию Automatic Content Recognition, или ACR. В упрощенном виде она работает так: телевизор регулярно делает «снимки» того, что показывается на экране, и отправляет их на серверы компании. Там изображения анализируются, чтобы понять, что именно смотрит человек, как долго, в какое время, какие приложения запускает. По версии исков, речь может идти не только о стриминговом видео, но и о картинке с внешних устройств, например приставок, а также о дополнительных данных, которые телевизор способен собрать из приложений и связанных сервисов.

Отдельная проблема в том, что производители обычно не любят подробно объяснять, сколько именно данных уходит «наружу» и как устроена эта телеметрия. При этом пользователям нередко приходится продираться через многостраничные условия, выбирать между «принять» и потерей части функций, а сами настройки вроде ACR могут быть спрятаны глубоко в меню. Формально согласие есть, но фактически человеку часто проще махнуть рукой, чем разбираться.

Анализируем события сегодня, чтобы вы понимали, в каком мире проснетесь завтра.​

История не новая. Один из самых известных случаев связан с Vizio: в 2015–2017 годах компанию преследовали несколько исков, а Федеральная торговая комиссия США и штат Нью-Джерси в итоге получили от производителя 2,2 млн долларов штрафов. Параллельно компания урегулировала коллективные иски на сумму 17 млн долларов. FTC заявляла, что установленное в телевизорах ПО собирало данные о просмотре на 11 млн устройств без ведома и согласия владельцев. Суд тогда обязал Vizio удалить данные, собранные до 2016 года, и дальше ясно раскрывать факт сбора и получать явное согласие.

Но, как отмечают авторы, за прошедшие годы проблема скорее разрослась. Сам по себе сбор данных во многих юрисдикциях не запрещен, штрафы компании часто воспринимают как издержки, корректируют процессы до минимального соответствия требованиям и продолжают искать новые способы монетизации пользовательских профилей. Даже жесткие правила вроде европейского GDPR, которые дают потребителям сильные права, не всегда заставляют производителей ТВ заметно менять практику, а исследователи утверждают, что вопросы с приватностью остаются по обе стороны Атлантики.

На этом фоне китайский фактор делает ситуацию эмоционально острее. В тексте подчеркивается, что в демократических странах на компании влияет и право, и давление потребителей, а государственные возможности по принуждению бизнеса ограничены институциями. В Китае, по оценкам ряда аналитических центров, роль партии и государства в промышленности значительно глубже, вплоть до встроенных партийных структур внутри компаний и выравнивания корпоративных планов по государственным приоритетам. В логике Пакстона это усиливает риск того, что данные из «умного» телевизора могут оказаться не только у рекламного рынка.

При этом один громкий иск сам по себе не превращается в систему защиты. Он может закончиться штрафами, обещаниями «быть прозрачнее» и очередной волной обновленных формулировок в настройках. Реальные изменения обычно требуют одновременно и понятных правил, и контроля за их соблюдением, и простых инструментов, которые позволяют пользователю действительно выключить сбор данных, а не потерять половину функций. Пока же самый практичный эффект таких историй в другом: они заставляют людей вспомнить, что современный телевизор это компьютер с датчиками и сетевым доступом, который иногда слишком активно «общается» с серверами производителя.

Если вы хотите быстро снизить «шум телеметрии» на тех моделях, которые упомянуты в техасском иске, начните с отключения ACR и рекламной персонализации. На телевизорах Samsung ACR обычно называется Viewing Information Services: на домашнем экране откройте боковое меню и найдите пункт Privacy Choices, затем зайдите в Terms & Conditions, Privacy Policy и снимите галочку Viewing Information Services; там же ниже отключите Interest-Based Advertisements. На LG аналогичный механизм чаще всего называется Live Plus: нажмите Home, откройте Settings, затем General, дальше System и Additional Settings, после чего выключите Live Plus. В этих же разделах стоит включить Limit Ad Tracking, если пункт доступен.

У Sony часть функций привязана к Samba Interactive TV. Sony прямо указывает, что отключить Samba можно в System Preferences, в подменю Samba Interactive TV, и после этого сервис перестает собирать историю просмотров для этой функции. У Hisense и TCL путь зависит от платформы. Многие TCL и часть Hisense работают на Roku OS, и там ACR спрятан под названием Smart TV Experience: откройте Settings, затем Privacy, затем Smart TV Experience и отключите Use info from TV inputs, а в разделе Advertising выключите Personalized ads.

Если же у вас Hisense или TCL на Google TV, проверьте настройки конфиденциальности рекламы (Settings, затем Privacy, затем Ads, где можно удалить или сбросить advertising ID), а также системную отправку диагностических данных, которую Google описывает как Usage & diagnostics. У Hisense отдельно встречается пункт Enhanced Viewing Service (EV Service): компания пишет, что отзыв согласия делается через Settings телевизора, то есть соответствующий переключатель должен быть в настройках.

Названия пунктов могут немного отличаться в зависимости от региона и прошивки, но логика почти всегда одна: ищите Privacy, Terms, Ads, Viewing Information, ACR, Live Plus, Samba, Smart TV Experience и выключайте все, что связано с «улучшением рекомендаций» и «персонализацией рекламы». А если вы используете телевизор только как экран, самый радикальный и простой способ для параноиков, отключить ТВ от сети и смотреть контент через внешнюю приставку, у которой свои настройки и обновления.​
 

Трамп превращает Марс в "новый Дикий Запад" для бизнеса​

21:01 / 3 июня, 2025
Частный сектор выходит вперёд, а наука остаётся в хвосте.
image

Президент США Дональд Трамп предлагает активнее привлекать частные компании для подготовки пилотируемых миссий на Марс — в духе планов Илона Маска . В новом проекте бюджета Белого дома на 2026 год заложено более миллиарда долларов на марсианские программы, включая инициативу NASA под названием Commercial Mars Payload Services (CMPS). В рамках этой программы агентство намерено заключать контракты с компаниями , которые разрабатывают скафандры, системы связи и посадочные модули, способные доставить человека на Красную планету.

Общий бюджет NASA в предложении администрации Трампа составляет $18,8 млрд, что почти на четверть меньше по сравнению с предыдущим годом. Основные сокращения коснулись научных программ. В пояснительном письме временно исполняющая обязанности главы NASA Джанет Пэтро заявила, что агентство обязано бережно обращаться с деньгами налогоплательщиков, а значит, должно принимать «стратегические решения — включая отказ от неэффективных проектов».

Новая марсианская программа построена по образцу существующей лунной инициативы CLPS, в рамках которой NASA уже сотрудничает с такими компаниями, как Intuitive Machines, Firefly Aerospace и Astrobotic. Однако результаты CLPS до сих пор были неоднозначными — некоторые миссии откладывались или сталкивались с техническими трудностями.

Что скрывает тёмная сторона технологий​
Подпишись на нас
По информации из бюджета, будущий контракт на посадку на Марс станет логическим продолжением уже заключённых соглашений на создание посадочных платформ. Компания Илона Маска SpaceX в рамках программы Artemis разрабатывает модифицированный вариант ракеты Starship для высадки астронавтов на Луну. Ранее на этой неделе Маск представил сотрудникам SpaceX своё видение масштабного марсианского поселения.

Новый глава NASA по версии Трампа — миллиардер Джаред Айзекман — заявил в Конгрессе, что агентство способно одновременно развивать и лунные, и марсианские миссии. Однако предлагаемое сокращение научных программ NASA вызвало критику со стороны космического сообщества и бывших конгрессменов-республиканцев, включая Ньюта Гингрича и Боба Уокера. Сам Айзекман признал, что урезание научного блока — «не лучший исход».

Также администрация предложила поэтапно отказаться от тяжёлой ракеты SLS, разработанной Boeing, и пилотируемого корабля Orion от Lockheed Martin — несмотря на годы вложений. Вместо этого Белый дом предлагает вернуться на Луну с помощью частных подрядчиков, по той же модели, что позволила создать ракету Falcon 9 и грузовой корабль Cygnus от Northrop Grumman.

Однако этот подход уже сталкивается с сопротивлением в Конгрессе. В частности, сенатор Тед Круз и конгрессмен Брайан Бабин, представляющие Техас, активно защищают действующую стратегию NASA по возвращению на Луну.

Источник
Подробнее: https://www.securitylab.ru/news/560033.php
ахренеть, пару десяток лет, и будем уже рейсовый кораблем туда летать
 

600 лет под водой — а он как новенький. В Дании с морского дна подняли уникальное торговое судно​

19:35 / 4 января, 2026
Содержимое трюмов перечёркивает старые теории о жизни в позднем Средневековье.​
image

Во время подводных работ в проливе Эресунн, связанных со строительством нового района Копенгагена, специалисты из Музея кораблей викингов обнаружили уникальный артефакт — крупнейшее и наиболее технически совершенное торговое судно Средневековья. Найденная на глубине около 13 метров когга под названием Svælget 2 оказалась в исключительном состоянии, поскольку на протяжении веков была надёжно укрыта слоями песка и ила.

Раскопки заняли более двух с половиной лет и потребовали почти три сотни погружений. Но усилия оправдали себя: удалось извлечь хорошо сохранившийся корпус судна и множество элементов, которые редко доживают до наших дней. Среди находок — детали такелажа, обломки надстроек на носу и корме, а также кирпичная камбузная печь, ставшая первой подобной находкой в датских водах. Судя по найденным предметам — туфлям, гребню, деревянному подносу и горшку — экипаж мог готовить пищу прямо на борту, находясь в относительном комфорте.

Svælget 2, построенное примерно в 1410 году, достигало 28 метров в длину и могло перевозить до 300 тонн груза при минимальном числе матросов. Судно собрано из древесины, привезённой с территории современной Польши и Нидерландов, что само по себе свидетельствует о масштабной логистике даже на этапе строительства. Рамы вырезали на месте, но основной материал доставлялся из-за границы, что подчёркивает высокий уровень организации средневековой торговли.

Команда Музея кораблей викингов назвала Svælget 2 своеобразным символом экономического подъёма эпохи. Судно стало отражением сдвига в товарообороте — от предметов роскоши к обычным товарам вроде соли, древесины, кирпича и провианта. Оно позволяло перевозить большие объёмы недорогих грузов на дальние расстояния, снижая затраты и делая морскую торговлю более доступной.

Кроме масштабов и сохранности, судно поразило исследователей своими конструктивными особенностями. До сих пор не удавалось подтвердить, что средневековые когги действительно имели полноценные надстройки для размещения экипажа. Теперь это доказано, а найденные элементы конструкции позволяют гораздо точнее представить быт моряков того времени.

Находка в датских водах позволяет не только пересмотреть прежние представления о мореплавании XV века, но и заглянуть в повседневную жизнь торговцев и моряков. Поднятая из-под ила когга стала наглядным подтверждением того, насколько развитой и взаимосвязанной была торговая сеть Северной Европы в Средние века.
Источник: https://www.securitylab.ru/news/567751.php
удивительно, представьте сколько золота в морях лежит
 
Назад
Верх