Как пользователям Android не стать жертвами нового эксплойта в Telegram

На днях появилась новость, что злоумышленники стали отправлять в мессенджере видео и предлагать его запустить через сторонний плеер, при установке которого в смартфон попадают вирусы. Мы спросили ИБ-экспертов, чем опасна эта угроза и как от нее защититься.

Олжас Сатиев, президент TSARKA: 

Злоумышленники могут распространять вредоносное ПО (.apk) на Android через поддельные видеофайлы, используя манипуляцию расширением файлов в Telegram. Файл выглядит как видео (.mp4), но при открытии система распознает его как приложение (.apk) и предлагает установить. Если пользователь дает разрешение, вредоносное ПО получает доступ к системе и может украсть данные или управлять устройством. Для защиты рекомендуется не открывать файлы из неизвестных источников и отключить в настройках установку из неизвестных источников. Также можно совсем отключить автозагрузку медиа в приложении Telegram.

Евгений Питолин, эксперт по ИБ: 

Android очень удобен для преступников. В отличие от других операционных систем, на него можно устанавливать программы не только из официального магазина приложений, но и откуда угодно. Чем и пользуются злоумышленники в Telegram. И единственный способ защиты здесь прост — не открывать никакие видео и ссылки. Если это произошло, постарайтесь сразу удалить приложение через настройки телефона. Ну и не стоит забывать про установку антивирусной программы. 

#мнение #ИБ @sandyq_orda – цифровизация Казахстана в деталях

Срыв покровов про овец-каракуртоедов. Шокирующая правда! https://t.me/kazchuvash/5542

Песня, которая была направлена инопланетянам вместе с Моцартом и Чаком Берри. Это правда космос https://youtu.be/m5freSboOEw?si=GrzKcTRT0upibKbj

#музыка #Грузия #космос

Как вам? ⚽️

В Казахстане запустят виртуальную копию дорожной инфраструктуры

Разработанное программное обеспечение отображает трехмерные планы дорог и улиц, включая здания, тротуары
и разметки. На основе собранных данных создаются отчеты для дорожных служб.

https://kapital.kz/technologies/127553/v-kazakhstane-zapustyat-virtual-nuyu-kopiyu-dorozhnoy-infrastruktury.html

Еврокомиссия обвинила X (экс-Twitter) в нарушении "Закона о цифровых услугах"

Нарушение DSA найдены по трём ключевым пунктам:

👉 использование тёмных паттернов,
👉 недостаточная прозрачность рекламы,
👉 ограничение доступа исследователей к данным.

В отчёте указано, что "проверенные" учетные записи с синими галочками вводят пользователей в заблуждение, рекламный архив неудовлетворителен, а условия доступа к данным для исследователей слишком ограничены и дорогие. Если эти предварительные выводы подтвердятся, X грозят значительные штрафы и обязательные изменения. X имеет право на защиту, изучение документов и письменный ответ.

Xbox Game Pass: Повышение цен и урезание функционала – что ждать подписчикам?

Timothy Geigner из профильного издания TechDirt рассказал о том, какие изменения ждут сервис Xbox Game Pass и почему действия Microsoft вызвали негодование пользователей. Компания, в частности, планирует повышение стоимости подписок: "Game Pass Ultimate" подорожает с $16.99 до $19.99 в месяц, а "Game Pass for PC" – с $9.99 до $11.99. Также будет прекращено предложение "Xbox Game Pass for Console" за $10.99 в месяц в пользу нового тарифа "Xbox Game Pass Standard" за $14.99, который не включает доступ к играм первого дня. Эти изменения происходят на фоне замедления прироста новых подписчиков, что, по мнению критиков, свидетельствует о стремлении Microsoft увеличить выручку, не предлагая новых значимых преимуществ для пользователей.

🇰🇿🚫Причиной названо невыполнение ни одного предложения, которые были даны автором петиции и участниками рабочей группы, передает Exclusive.kz.

Мы отказываемся принимать участие в общественных слушаниях по петиции, которые планируется провести 15 июля на заводе ТОО «Hyundai Trans Kazakhstan».

#Казахстан
#Утильсбор
#СанжарБокаев

Читать Exclusive.kz

Autodesk блокирует российских клиентов

Ряд крупных российских девелоперов потеряли доступ к облачному решению американского разработчика систем автоматизированного проектирования (САПР) для строительства, проектирования и промышленного дизайна Autodesk BIM 360, а вместе с этим и доступ к своей проектной документации, которая там хранилась. Autodesk начала блокировку тех компаний из России, которые продолжали пользоваться ее решением, делая закупки через третьи страны или через VPN.

Американский вендор еще в марте 2024-го запретил использование своих программных продуктов российскими компаниями.

Продукты компании, такие как AutoCAD, Autodesk 3ds Max и семейство программ Autodesk Revit (Revit Architecture, Revit Structure и Revit MEP), использовались большинством российских инженеров в различных отраслях промышленности, включая машиностроение, строительство и др. BIM 360 — это серверное решение с механизмом хранения данных на серверах Autodesk. Файлы, загруженные клиентами в эту систему, попадают в зашифрованное хранилище облака.

Блокировка доступа для пользователей из России означает, что компаниям придется заново формировать информационные модели, как минимум, по последним архивированным данным.

Антибактериальное покрытие для нитей придумали казахстанские ученые

Ученые факультета химии и химических технологий КазНУ имени Аль-Фараби усовершенствовали хирургическую нить, используемую во время операции, и разработали антибактериальное покрытие.

🇰🇿Пресс-служба правительства объявила о новых назначениях в двух министерствах, передает Exclusive.kz.

Постановлением Правительства Республики Казахстан Нурлыбаев Ержан Шакирович назначен на должность вице-министра здравоохранения. Приказом министра цифрового развития, инноваций и аэрокосмической промышленности Республики Казахстан Байтурсынов Гиззат Сейдахметович назначен на должность председателя Комитета искусственного интеллекта и развития инноваций ведомства.

– сообщает пресс-служба правительства.

#Казахстан
#Министерство
#Здравоохранение

Читать Exclusive.kz

Kaspersky с 20 июля официально сворачивает свою деятельность в США

https://www.reuters.com/technology/cybersecurity/russian-cybersecurity-firm-kaspersky-exit-us-website-shows-2024-07-16/

Уроженцу Казахстана Александру Киму, создавшему агрегатор экскурсий Sputnik8, продлили арест до 21 августа

Таким образом, время пребывания IT-предпринимателя в российском СИЗО составит год. Под стражу Ким был взят после трагически закончившейся экскурсии по коллекторам Москвы, когда погибло 8 человек. Сильный ливень тогда вызвал затопление подземных коммуникаций реки Неглинки.

Следствие считает Александра Кима виновным в трагедии, поскольку через созданную им платформу было совершено 4 заказа на эту, как выяснилось, нелегальную экскурсию.

Однако более 1000 российских предпринимателей вступились за Кима, инициировав открытое письмо, призвав «тщательно рассмотреть доказательства защиты и снять с него обвинения в том, чего он не совершал».

«Александр — типичный предприниматель-самородок. Самостоятельно, без крупных внешних инвестиций, он прошёл путь от ничего до компании с оборотом 450 млн руб. На это ушло 12 лет: он начинал Sputnik8, когда слово "стартап" только набирало обороты, а сфера ИТ зарождалась», — указывают авторы письма.

По их данным, Sputnik8 — глобальная площадка по поиску и бронированию экскурсий с 17,5 тыс. объявлений в 800 городах мира, с количеством пользователей 1 млн в год, резидент Сколково.

«Объявление о злополучной экскурсии было размещено на его сайте-агрегаторе. Но суть бизнеса Александра — в передаче информации, которую предоставляют экскурсоводы и гиды, посетителям платформы. Подобно тому, как Wildberries показывают товары продавцов для покупателей, а Profi.ru и Fl.ru соединяют исполнителей и пользователей услуг, — разъясняют авторы открытого письма. — Предприниматель не должен нести уголовную ответственность за недобросовестное исполнение обязательств третьими лицами. Иначе сама суть предпринимательства теряет смысл».

Александр Ким родился в городе Конаев, а после школы уехал в Петербург, где закончил университет, остался и основал стартап, ставший успешным предприятием.

Мусин представил нового председателя «Кселл»

Сегодня стало известно, что на должность председателя правления, главного исполнительного директора компании решением Совета директоров избран Аскар Жамбакин. Он считается одним из ключевых специалистов в области цифровизации, информационно-коммуникационных технологий и связи.

Вчера Жамбакин был освобожден от должности вице-министра цифрового развития.

ФБР заявило, что получило доступ к телефону подозреваемого в покушении на Трампа

При этом ведомство подчеркнуло, что расследование субботней стрельбы, которая рассматривается одновременно как покушение и потенциальный внутренний терроризм, все ещё находится на ранней стадии.

«Технические специалисты ФБР успешно получили доступ к телефону Томаса Мэттью Крукса и продолжают анализировать его электронные устройства», — говорится в сообщении ФБР.

При этом ранее агенты в Пенсильвании, где произошёл инцидент, не смогли обойти пароль.

В прошлые годы ФБР тратило недели и месяцы на взлом телефонов подозреваемых. Так, в 2015 году Apple отказалась помочь ФБР обойти шифрование на iPhone одного из преступников, совершивших массовое убийство в Сан-Бернардино. Компания указала, что удовлетворение такого запроса подорвёт безопасность всех iPhone. В конечном итоге ФБР удалось взломать телефон с помощью австралийской ИБ-компании, на это ушло около двух месяцев.

Кстати, интересная дискуссия о развитии туризма в Казахстане https://t.me/newsroom999/1556

Журнал Exclusive побеседовал с известным киберадвокатом, правозащитником в сфере цифровых прав, управляющим партнёром DRC Саркисом Дарбиняном на тему:

"С чьей помощью государство может установить цифровой геноцид в Казахстане?"

https://youtu.be/YrRh1Mh17_Q?si=S-84aEIC2olrPDHq

Мадс Миккельсен обратился к казахстанцам

Датский актёр, сыгравший Ганнибала Лектера, Ле Шифра и Гриндевальда, анонсировал приезд в нашу страну.

Подробнее о целях визита звезды европейского и голливудского кино — на сайте издания.

t.me/orda_kz

Взяли комментарий специалиста по событию с блокировкой Аутодеском доступа для российских компаний.

«Autodesk — компания разрабатывающая системы автоматизированного проектирования (САПР): autocad, 3dsmax. Вообще я не понимаю, чего компания добьётся такими мерами, потому что в РФ и Казахстане мало кто платит за shareware, большинство юзает ломанный. Возможно, там есть по платной подписке доступ к каким-то либам. По логике мера вроде как действенная должна быть, но вот когда пользователи используют ломанный софт, — непонятно насколько они вообще заметят какие-то ограничения. Все другие же просто будут через VPN-ы юзать. У меня много знакомых используют Аутодеск и в Казахстане тоже, — по дизайну интерьера, например, — и у всех стоит ломанный, который вполне себе нормально работает».

Мират, IT-эксперт