Информационные технологииStfw.Ru 🔍

Выявлены уязвимости, позволяющие манипулировать трафиком в сетях 4G LTE и 5G

  • 🕛
В коммуникационном стандарте LTE (4G), применяемом в современных сетях мобильной связи, выявлено несколько уязвимостей, дающих возможность анализировать трафик абонента и манипулировать данными, отправляемыми на устройство пользователя. Исследователями разработано три варианта атаки на LTE. Две атаки проводятся в пассивном режиме и позволяют собирать метаданные о трафике, например, идентифицировать определённые виды трафика и определять какие сайты посещает пользователь.Третья атака, представленная под кодовом именем aLTEr, позволяет организовать отправку подставных ответов на устройство пользователя и может применяться, например, для перенаправления на вредоносные сайты путём замены IP-адреса DNS-сервера в DNS-пакетах. Атака требует физического присутствия поблизости от жертвы и основана на инициировании подключения устройства жертвы к фиктивной базовой станции, трафик с которой перенаправляется к настоящей базовой станции (MITM-атака, напоминающаяIMSI-catcher, но позволяющая не только прослушивать трафик, но и модифицировать пакеты).Возможность манипуляции трафиком вызвана недоработками в механизмах шифрования, применяемых на уровне данных LTE (Data Link Layer). В частности, данные в LTE шифруются с использованием алгоритма AES-CTR, работающего в режиме счётчика, но без применения средств для контроля целостности блоков. Отсутствие контроля целостности позволяет подменить шифротекст. В частности, в AES-CTR шифротекст формируется путём применения операции XOR между ключевой последовательностью (keystream) и исходными данными.Если атакующий знает какие данные будут переданы в пакете он может определить часть ключевой последовательности, используемую для создания куска шифротекста (операция XOR позволяет восстановить содержимое ключ зная итоговый шифротекст и исходные данные), и использовать его для подмены известных исходных данных на свои данные, сгенерировав для них корректный шифротекст.Наиболее простой практической реализацией является подмена IP-адреса DNS-сервера в DNS-пакетах, так как атакующий может предугадать адрес DNS-сервера (обычно используются серверы провайдера или публичные серверы вида 8.8.8.8 или 1.1.1.1). Примечательно, что проблема частично затрагивает и ещё не принятый стандарт 5G, в котором введён дополнительный режим надёжного шифрования передаваемых данных с контролем целостности, но проблема в том, что данный режим не обязателен и предложен в виде опции.Атаки могут быть проведены при нахождении в радиусе примерно километра от жертвы и требуют наличия специального SDR-оборудования (Software-Defined Radio), общей стоимостью примерно 4000 долларов, и применения модифицированного LTE-стека srsLTE. В лабораторных условиях для демонстрации стабильной атаки в помещении использовались специальные экраны, которые помогали избавиться от шумов и добиться поддержания устойчивого подключения. По мнению исследователей для проведения атаки в реальных условиях потребуется разработка дополнительных инженерных решений.Чтобы дать операторам связи и производителям оборудования время на устранение уязвимости (проблема заложена в спецификации LTE и её так просто не устранить), исследователями опубликована лишь общая концепция атак, а некоторые детали, необходимые для практической реализации, планируется опубликовать только в мае следующего года на конференции "IEEE Symposium on Security and Privacy 2019". Для защиты от подмены DNS-пакетов, продемонстрированной в практической реализации атаки на LTE, пользователям рекомендуется применять методы зашиты DNS-трафика, такие как DNS-SEC и DNS over TLS/HTTPS.
https://stfw.ru

В устройствах на Android обнаружили серьёзную уязвимость

  • 🕛
На мобильных устройствах на базе операционной системы Android позднее 2012 года обнаружена серьёзная уязвимость, пишет TechRepublic.Как отмечает портал, уязвимость с названием RAMPage приводит к тому, что ячейки памяти устройства начинают действовать неправильно.Из-за этого хакеры могут получить доступ к файлам, паролям и приложениям.Уязвимость была обнаружена в драйвере начиная с операционной системы Android 4.0 Ice Cream Sandwich, а затем и в более поздних версиях, оборудованных оперативной памятью LPDDR2/3/4.
https://stfw.ru

В Хабаровском крае на экс-чиновника завели дело после уничтожения урожая клубники

  • 🕛
Скандальный заезд экс-чиновника из Хабаровского края на пикапе по клубничному полю привел к возбуждению уголовного дела. Атаману, полпреду и предпринимателю Константину Белинскому, а также, по всей видимости, и его жене, грозит лишение свободы на срок до двух лет. На фоне скандала местное отделение партии "Единая Россия" приостановило членство мужчины. Хабаровские чиновники от Белинского открестились уже давно, заявив, что он уволился аккурат за день до инцидента.Резонансная попытка теперь уже экс-чиновника из Хабаровского края Константина Белинского за рулем пикапа Ford уничтожить клубничное хозяйство местного фермераполучила свое продолжение. По факту произошедшего отделом дознания ОМВД по Хабаровскому району возбуждено уголовное дело по ч. 1 ст. 167 УК России "умышленное уничтожение или повреждение чужого имущества, если эти деяния повлекли причинение значительного ущерба". Минимальное наказание за такое деяние - штраф до 40 тыс. руб., а максимальное - лишение свободы на срок до двух лет."В ходе процессуальной проверки установлено, что 16 июня на земельном участке в районе в селе Краснореченское, используемом для выращивания клубники, жители Хабаровского района, двигаясь на автомобиле марки Ford, повредили имущество руководителя "Крестьянского фермерского хозяйства". Так, уничтожены и повреждены кусты клубники, а также приведена в негодность поливочная система", - говорится в сообщении местной прокуратуры, на контроле которой находится расследование уголовного дела.Ущерб собственнику имущества составил свыше 320 тыс. руб.Судя по тексту сообщения, ответственность за произошедшее придется, скорее всего, нести не только экс-полпреду губернатора Хабаровского края Белинскому, но и его супруге.Как рассказывала владелица клубничного хозяйства Ирина Коровина сначала в своем фейсбуке, а потом и в интервью СМИ, сначала "протестировать" эффективность уничтожения клубничного урожая при помощи автомобиля приезжала именно супруга экс-чиновника.И только после того, как она поняла, что давить ягоды таким способом не очень удобно - остается слишком много неповрежденных рядов - на поле на пикапе Ford приехал сам Белинский, который веревкой привязал к автомобилю большую покрышку.Между тем местное отделение "Единая Россия" приостановило членство Константина Белинского после того, как его скандальная выходка привела к возбуждения уголовного дела. Пока Белинский находится в статусе подозреваемого и не докажет своей непричастности к произошедшему, вернуться в лоно партии он не сможет.Напомним, что 18 июня жительница Хабаровского края Ирина Коровина публично пожаловалась на то, что ее клубничную ферму разгромил чиновник, который заехал на арендуемый женщиной гектар земли на внедорожнике с привязанным колесом от трактора и погубил большую часть урожая. Водителем-вандалом, по словам фермера, оказался никто иной, как ее сосед Константин Белинский, который, как ей было известно, имел статус уполномоченного представителя губернатора Хабаровского края в Комсомольске-на-Амуре. Кроме того, мужчина известен в регионе как видный бизнесмен, а также казачий атаман станицы Амурско-Уссурийская.У него предпринимательница и арендовала землю за 100 тыс. руб. согласно заключенному между сторонами договору. Но как только бизнес пошел в гору, чиновник потребовал платить ему уже 2 млн руб. за сезон. После этого между сторонами возник затяжной конфликт, приведший к печальным последствиям.Скандал произошел еще 16 июня: работники фермы сумели снять происходящие на камеру мобильного телефона. На кадрах видно, как большой автомобиль под управлением мужчины в красной майке давит ягоды. Потом демонстрируется результат."С Белинским у нас непростые отношения, идут суды, в которых он проигрывает, и таким образом решил отомстить, объявив нас захватчиками участка, а существующий договор аренды - подделкой, вымогая миллионы, и не имея основания, тогда решил уничтожить весь урожай, - писала Коровина. - Я не смогу описать всех трудностей ведения фермерского хозяйства, что такое, когда у тебя нет выходных, тебе никто не платит за это зарплату. Я могу сказать, что это настоящая армия, а фермеры - это солдаты. Здесь закаляется сталь через ежедневные трудности и стресс, иногда кажется вообще ничего не получается, стабильности нет вообще. При этом огромная нагрузка и ответственность перед государством не оплошать, несколько кредитных обязательств, которые душат, и я должна государству произвести продукт за полученный грант. И главная цель любого фермера - собрать урожай, ведь работа длится уже три года. Этот год должен был дать показательный урожай. Но он подорван, как и мое желание".По словам Коровиной, на арендованном гектаре росло около 40 тыс. кустов клубники. Выходка автомобилиста привела к гибели 20-30% урожая.Примечательно, что сразу после инцидента в краевом правительстве корреспонденту "Газеты.Ru" заявили, что никакого Белинского они не знают и в документах он у них нигде не значится. Однако после того, как скандал вышел на федеральный уровень, в пресс-службе краевого правительства в ответ на запрос "Газеты.Ru" сообщили, что уполномоченный представитель губернатора Хабаровского края в Комсомольске-на-Амуре Константин Белинский по собственному желанию уволился буквально за день до скандала на клубничной ферме.Согласно ответу, Белинский занимал должного ведущего инспектора отдела общественного взаимодействия аппарата губернатора и правительства Хабаровского края - уполномоченного представителя губернатора в городском округе Комсомольск-на-Амуре с 15 сентября 2017 года. А 15 июня 2018 он уволился по собственному желанию.При этом согласно сохранившейся в кэше Google информации, 17 июня имя Белинского в списке полпредов все еще фигурировало.Сам Белинский в СМИ заявлял, что Коровкина не имеет права работать на его земле."Они незаконно захватили участок, принадлежащий мне. Несмотря на многочисленные предупреждения, участок не освобождали. Участок не в аренде, документы у них поддельные", - говорил он местному изданию "Губерния Он-лайн".Сам институт полпреда губернатора придумали именно в Хабаровском крае. В остальных регионах страны главам регионов для управления подведомственными территориями пока достаточно привычных мэров и глав администраций. "Газета.Ru" направила в правительство Хабаровского края запрос о том, что именно входило в задачи Белинский, пока он занимал необычную должность.
https://stfw.ru

В Петербурге депутаты одобрили закон о раздельном сборе мусора

  • 🕛
Комитет по законодательству ЗакСа предварительно одобрил проект закона о раздельном сборе твердых коммунальных отходов. Он предполагает, что горожане будут разделять твердые коммунальные отходы по видам. А также складировать мусор в разные контейнеры.Цель нововведения - снизить опасность твердых коммунальных отходов. А также извлекать экономическую выгоду - сдавая мусор на переработку.Виды отходов будут делиться на опасные отходы, полимерные и прочие твердые. Контейнеры покрасят в разные цвета. Например, оранжевые - для опасных, желтые - для пластика.Вредный мусор следует утилизировать с соблюдением правил безопасности, а из обычного горожане могут даже извлекать выгоду, сдавая его в переработку.Во многих ТСЖ уже введен раздельный сбор. Для законодательного регулирования по всему городу надо усовершенствовать понятийный аппарат и установить порядок утилизации и сбора.
https://stfw.ru

American Thinker: Солженицын говорил о "нравственной нищете" Америки ещё 40 лет назад - и оказался прав

  • 🕛
 Речь Солженицына в Гарварде о расколе западного общества в 1978 году вызвала массу критики в прессе, опровергая мнение о том, что на Западе можно говорить всё, что думаешь. Но если проанализировать нынешнюю ситуацию, то сложно не заметить, что американцы сейчас действительно поглощены в основном достижением материальных целей, забывая о духовности, пишет American Thinker.
  American Thinker: Солженицын говорил о "нравственной нищете" Америки ещё 40 лет назад - и оказался правhttps://stfw.ru

"Футбол объединяет" Команда России стала чемпионом мира по футболу среди болельщиков

  • 🕛
Команда болельщиков сборной России по футболу стала победителем неофициального чемпионата мира под названием "Футбол объединяет", который проходил 29-30 июня в Санкт-Петербурге. В финале россияне обыграли болельщиков из Алжира со счетом 3:1. "Футбол объединяет" Команда России стала чемпионом мира по футболу среди болельщиковhttps://stfw.ru

"Дистанционный вождь" Навальный накануне митингов улетел в Будапешт с семьёй

  • 🕛
Алексей Навальный утром 30 июня вылетел из московского аэропорта Внуково в Будапешт. Видео из воздушной гавани, на котором блогер с семьёй проходит на посадку в самолёт, опубликовал телеграм-канал Life Shot   Примечательно, что завтра по инициативе Навального в нескольких российских городах должны пройти акции протеста против повышения пенсионного возраста. На данный момент власти семи городов согласовали проведение митингов. Дистанционный вождь. Как Навальный будет руководить митингами из Венгрии Немногие оппозиционные лидеры могут похвастать тем, что более-менее нормально относятся к своим сторонникам. Как правило, наши доморощенные либеральные гуру не только народец почитают за "неправильный", но и собственный актив стремятся то кинуть на деньги, то кинуть политически, то разменять на какие-то бонусы лично для себя.Однако чемпионом в этом своеобразном "спорте" на стыке политики и мошенничества стал в последнее время Алексей Навальный. Мы сначала с удивлением и даже оторопью смотрели на то, как он, получив загранпаспорт, словно с цепи сорвался и начал буквально каждый месяц куда-то выезжать - причём если сначала он хоть как-то пытался маскировать свои вояжи под "деловые" поездки, то со временем понял, что можно своим сторонникам ни на какие вопросы не отвечать, всех несогласных клеймить наймитами режима и преспокойно дальше прогуливать в Европе деньги, пожертвованные простодушными согражданами на "борьбу с коррупцией". И вот сегодня утром, аккурат в преддверии им же самим и анонсированной акции против пенсионной реформы, светоч школьников и вождь студентов улетел с семьёй в столицу Венгрии - Будапешт. Собственно, видео, снятое в аэропорту одним из пассажиров, прилагается, оцените сами. Тут нужно понимать контекст: в кои-то веки Навальный решил оседлать не популистскую "антикоррупционную" повестку, а выйти на поле социального протеста. При этом оказалось, что Навальный крупно прокололся, решив хайпануть на пенсионерах, поскольку тут же всплыли подробности из нескольких программ его собственной партии, а также соратников из ближайшего круга, которые все как на подбор твердили о благотворности повышения пенсионного возраста.Но дальше - больше, Навальный, не будучи в состоянии аргументированно парировать высказываемые ему претензии в предательстве собственных идеологических принципов, начинает вилять и в последние дни пытается перехватить повестку, переключив внимание на освобождение своего брата Олега. История на самом деле тоже крайне для Навального токсичная, поскольку Олег Навальный пошёл в тюрьму за общие грехи, а вот Алексей Навальный остался на свободе и преспокойно раскатывает по миру, находясь на условном сроке. Алексей Анатольевич приехал в колонию, засветился там под камеры, написал привычные ужасы про козни Мордора и каких-то якобы чекистов, которые преследовали их по Орловской области.Ну а на утро собрал пожитки и перед ключевой своей уличной акцией с момента окончания большого федерального электорального цикла улетает в Венгрию с семьёй на каникулы. Я лично не верю в идиотизм Алексея, тут явно прослеживается вполне прагматическая мотивация.Во-первых, Навальный, как мне кажется, реально не верит во всю эту социальную движуху и ему в общем и целом на проблемы пенсионеров наплевать. Всю эту клоунаду с митингами против пенсионной реформы Навальный затеял от безысходности и необходимости хоть как-то оставаться в повестке. Внутренне, на сугубо личностном уровне Навальному пенсионеры до лампочки, он себе на несколько жирных пенсий в любой европейской стране уже заработал - за ваш же, кстати, счёт, уважаемые жертвователи. Вы пожертвуете ему кто сто рублей, а кто и тысчонку и так и останетесь сидеть в своём Урюпинске, пока Алексей будет прогуливаться по набережным Будапешта, тихим улочкам Лиона и Парижа и возлежать на элитных пляжах Греции.А во-вторых, Навальный своим отъездом демонстрирует наплевательское отношение к собственному активу. Это его в случае чего будут задерживать и держать в "обезьяннике", а вождь как бы не при делах, вождь на отдыхе (уже сбился на каком по счёту), вождю нужно силы восстанавливать на целебных источниках, поглядывая на челядь, копошащуюся где-то у подножия трона. Хомяки же тупые, они так и будут слать деньги и распространять, не рефлексируя. А там, глядишь, скоро и ВНЖ в какой-нибудь европейской стране образуется, и недвижимость купится. Пока толпа почитателей Навального позволяет о себя так вытирать ноги, грех ведь не обуть лоха, правда?
https://stfw.ru

Представлены беспроводные наушники Oppo стоимостью более $100

  • 🕛

В Китае были представлены Bluetooth-наушники Oppo O-Free на база чипа Qualcomm QCC3026 со сниженным энергопотреблением и большими возможностями.
В наушниках используется технология TrueWireless ...

Появились сведения о сроках выхода глобальной бета-версии MIUI 10

  • 🕛

На форуме XDA Developers выложена информация о планах Xiaomi по выпуску глобальной беты оболочки MIUI 10. Она будет поступать на смартфоны тремя партиями. Установить ее в виде OTA могут те, у кого ...

Xiaomi Mi Mix 3 может выглядеть так

  • 🕛

В интернет попала фотография безрамочного смартфона. Автор фото утверждает, что это Xiaomi Mi Mix 3.
У устройства нет «подбородка». Напротив, рамки со всех 4 сторон имеют одинаковую толщину, ...

Экспресс-обзор смартфона Meizu 15 Plus

  • 🕛

Два месяца назад Meizu отметила свое пятнадцатилетие. Да, кто бы мог подумать, ...

Tag / «Ты квач!»

  • 🕛

«Ты квач!» (в русском переводе «Ты водишь!») – это фильм-напоминание о том, что ...

OnePlus 6 в красном цвете появится на прилавках уже завтра

  • 🕛

На настоящее время флагманский смартфон OnePlus 6 доступен для покупки только в трёх цветах - глянцевом чёрном, матовом чёрном и матовом белом, причём последний приобрести достаточно проблематично.

SpaceX отправила на МКС робота-помощника CIMON с системой ИИ IBM Watson

  • 🕛

Сегодня SpaceX запустила к МКС очередной грузовой корабль Dragon в рамках контракта ...

США гарантировали невмешательство в строительство "Северного потока - 2"

  • 🕛
США внезапно сменили риторику и заверили Германию в том, что введенные против России санкции на коснутся строительства газопровода "Северный поток - 2", передает Reuters со ссылкой на источник в Минэкономики ФРГ.Речь в том числе идет о компаниях-подрядчиках строительства, которым ранее американцы угрожали санкциями.По версии агентства, США даже дали гарантии того, что американцы не будут вмешиваться в реализацию проект.Как сообщало EADaily, Соединенные Штаты являются одним из самых яростных противников газопровода, поскольку он создает конкуренцию собственному американскому сланцевому газу, которые страна пытается продвинуть на европейский рынок.США уже успели пригрозить подрядчикам "Северного потока - 2" санкциями, а президент страны Дональд Трамп на встрече в германским канцлером Ангелой Меркель пытался уговорить ее отказаться от реализации проекта.Сейчас строительство газопровода одобрили все страны, в экономической зоне которых проходят его ветки, кроме Дании. Датчане уже заявили о том, что готовы заблокировать проект. Однако в России утверждают, что в таком случае "Северный поток - 2" пойдет в обход датчан.
https://stfw.ru

Новости IT-технологий

Ежедневные новости IT: обзоры железа, нейросетей, игр, гаджетов, кибербезопасности и софта.