Поиск

Компания Trustwave выпустила инструмент с открытым исходным кодом под названием Social Mapper, который посредством распознавания лиц ищет людей в разных социальных сетях. Система предназначена для исследователей безопасности в области социальной инженерии и способна автоматически находить профили в Facebook, Instagram, Twitter, LinkedIn и других сервисах, используя имена и фотографии. Всё это можно проделывать и вручную, но автоматизация позволяет ускорить процесс и искать сразу несколько людей. «Сбор данных в Сети — трудоёмкий процесс, — объяснила Trustwave. — Что, если бы его можно было автоматизировать, чтобы искать сотни или даже тысячи людей?». Social Mapper не требует доступа к API социальных сетей, что обычно препятствует работе систем для отслеживания действий пользователей вроде Geofeedia. Технология Trustwave осуществляет поиск вручную в отдельном окне браузера, а затем посредством распознавания лиц проверяет первые 10–20 результатов. Ручной поиск означает, что инструмент работает значительно медленнее, чем сервисы с доступом к API. Разработчики заявляют, что поиск по списку из 1000 человек может занять более 15 часов. Результатом работы Social Mapper является таблица аккаунтов на каждое имя. Trustwave предлагает использовать инструмент для поиска уязвимостей и запрещает работать с ним определённым группам пользователей.

Загружая чужие видео на свои каналы на YouTube, мошенники тем самым наживаются на чужом труде. У владельцев авторских прав на такие ролики уже есть несколько инструментов для защиты контента от копирования, но теперь компания запустила ещё один. Он автоматически сканирует каждое новое видео и проверяет его на идентичность уже загруженным в сервис роликам. Стоит отметить, что инструмент, получивший название Copyright Match, работает только с целыми видео, но не с отдельными их частями. YouTube также отмечает, что настоящий автор должен загрузить ролик в сервис первым, поскольку система определяет скопированный контент именно по времени его добавления. Когда инструмент находит копию видео, автору предлагается несколько вариантов действий. Можно либо связаться с человеком, который загрузил ролик, и попробовать разобраться с проблемой самостоятельно, либо попросить сотрудников YouTube удалить копию. По своей сути новый инструмент очень похож на программу Content ID, в которой хранятся цифровые отпечатки – образцы контента, загруженные правообладателями. Тем не менее, компания делает акцент на том, что новинка пригодится исключительно для поиска несанкционированных копий. Content ID, в свою очередь, предназначена для владельцев авторских прав на музыку и музыкальные клипы, трейлеры и записи выступлений. На этой неделе Copyright Match смогут воспользоваться все авторы с более чем 100 тысячами подписчиков. Более широкой группе пользователей инструмент станет доступен в течение следующих нескольких месяцев.

В прошлом году Microsoft приобрела стартап Simplygon, которому принадлежит инструмент для оптимизации обработки 3D-объектов. Продуктом Simplygon чаще всего пользуются создатели игр дополненной и виртуальной реальности. С помощью Simplygon Studios разработчики упрощают 3D-файлы и уменьшают нагрузку на компьютеры пользователей. Подобная оптимизация возможна и без Simplygon, однако требует больше времени. Недавно Microsoft объявила, что расширит область применения Simplygon Studios — инструмент станет полезным и в промышленном секторе. Программа для оптимизации файлов трёхмерных объектов скоро начнет поддерживать файлы форматов JT и STEP, которые чаще всего используются в системах автоматизированного проектирования (CAD). Использовать Simplygon можно бесплатно, для этого достаточно авторизоваться на сайте с помощью учётной записи Microsoft. За $25 пользователь может начать работать с инструментом в режиме офлайн и получить доступ к дополнительным функциям, таким как сохранение старых версий файлов. В декабре Microsoft объявила, что интегрирует Simplygon в облачные сервисы Azure. Корпорация намерена помочь разработчикам создавать продукты, которые будут отлично работать с устройствами дополненной реальности, такими как HoloLens, а также с очками виртуальной реальности, подключенными к ПК.

Лаборатория Chrome Music Lab недавно открыла инструмент Song Maker, который позволяет любому пользователю начать создавать музыку прямо в браузере. В нём можно скомбинировать мелодии двух инструментов и записать трек любой длины. Song Maker представляет собой последовательность мелодий разной высоты с полем для основного инструмента и дополнительным полем для второстепенного музыкального инструмента. Добавлять ноты можно пользуясь мышкой, клавиатурой, сенсорным дисплеем и даже MIDI-клавиатурой. Не ясно, специально ли сотрудники Chrome Music Lab пытались добиться такого результата, но практически любой эксперимент с Song Maker кажется успешным: треки более-менее приятно воспринимаются на слух. Причём можно даже не писать музыку, а просто рисовать: После создания трека можно изменить скорость проигрывания и музыкальные инструменты. Готовый шедевр с помощью простой ссылки отправляется кому угодно, а получатель может доработать трек, добавив собственные ноты. Владельцы блогов также могут публиковать созданную ими песню помощью Embed-кода.

Европейская Южная Обсерватория (ESO) сообщает о том, что совет директоров ALMA (ALMA Board) утвердил проект создания нового спектрометра для «Решётки Морита» (Morita Array), которая образует часть комплекса ALMA. ALMA — это Большая Атакамская Миллиметровая / субмиллиметровая решётка (The Atacama Large Millimeter/submillimeter Array). Комплекс представляет собой международный астрономический инструмент — совместный проект ESO, Национального научного фонда США NSF (U.S. National Science Foundation) и Национального института естественных наук Японии NINS (National Institutes of Natural Sciences) в кооперации с Республикой Чили. Решётка антенн ALMA достигает сверхвысокого разрешения путём интерферометрического объединения сигналов от многих антенн, в результате чего образуется гигантский виртуальный телескоп с эффективным диаметром до 16 километров. В свою очередь, «Решётка Морита» составляет компактную часть ALMA — её антенны находятся на небольшом расстоянии друг от друга. Радиосигналы, принимаемые этими антеннами, обрабатываются и складываются сверхмощным вычислительным устройством — коррелятором ACA Correlator. Коррелятор ACA — гигантская вычислительная машина для обработки данных, состоящая из 52 отдельных модулей, соединённых волоконно-оптическими каналами. Она проводит корреляцию сигналов от антенн и передаёт информацию в компьютеры ACA, которые выполняют окончательную обработку данных и строят изображения. Сейчас коррелятор ACA оптимизирован для обработки сигналов от двенадцати 7-метровых антенн, но эта оптимизация не учитывает четырёх 12-метровых антенн, работающих как единый телескоп. После запланированной модернизации коррелятор по-прежнему будет обрабатывать сигналы от 7-метровых антенн, в то время как сигналы от 12-метровых антенн будут обрабатываться новым спектрометром, что позволит максимизировать эффективность «Решётки Морита». Ожидается, что новый инструмент станет доступен учёным со всего мира в 2022 году.

ИБ-компания High-Tech Bridge добавила в свой сервис Trademark Monitoring Radar новую функцию, позволяющую организациям выявлять сквоттинговые или мошеннические учетные записи в социальных сетях и репозиториях. Trademark Monitoring Radar представляет собой бесплатный сервис для обнаружения вредоносных доменов. С его помощью организации могут выявлять случаи киберсквоттинга и тайпсквоттинга с использованием их домена или бренда. Сервис также позволяет идентифицировать фишинговые сайты. Новая функция предназначена для обнаружения попыток киберсквоттинга и тайпсквоттинга в соцсетях и репозиториях кодов. Достаточно просто ввести название домена, чтобы получить список потенциальных сквоттинговых учетных записей Facebook, Twitter, YouTube, Google Plus, GitHub и Bitbucket. Сервис является полностью автоматизированным, поэтому возможны ложноположительные результаты. Тем не менее, все результаты поиска выдаются в виде ссылки, и пользователям не составит труда быстро проверить их вручную. Новая функция пригодится организациям для выявления в соцсетях сквоттинговых и мошеннических учетных записей, которые могут использоваться киберпреступниками вместе с техниками социальной инженерии в целенаправленных фишинговых атаках. Сквоттинговые аккаунты в репозиториях могут использоваться хакерами для распространения вредоносного ПО. После обнаружения мошеннических учетных записей организации могут обратиться к администрации соцсети или репозитория с просьбой деактивировать их. Киберсквоттинг – регистрация доменных имен, содержащих торговую марку, принадлежащую другому лицу с целью их дальнейшей перепродажи или недобросовестного использования. Тайпсквоттинг – регистрация доменных имен, близких по написанию с адресами популярных сайтов, в расчете на ошибку пользователей (например, «wwwsite.ru» в расчете на пользователя, желавшего попасть на «www.site.ru»). При близости к очень популярным доменам тайпсквоттер может собрать на своем сайте некоторый процент «промахнувшихся» посетителей и монетизировать его за счет показа рекламы.

Астрономы из обсерватории им. Кека, расположенной на Гавайских островах, США, успешно провели первичные наблюдения при помощи новейшего инструмента обсерватории под названием Near-Infrared Echellette Spectrometer (NIRES). Научная команда построенного в Калифорнийском технологическом институте, США, инструмента NIRES успешно провела первичные наблюдения, получив снимок спектра планетарной туманности NGC 7027. «Обсерватория им. Кека постоянно стремится создавать научные инструменты, отвечающие высоким требованиям, предъявляемым нашим научным сообществом, и постоянно меняющимся научным запросам, - сказал директор обсерватории им. Кека Хилтон Льюис. – Ожидается, что инструмент NIRES станет одним из наиболее эффективных инфракрасных спектрографов для наблюдения одиночных объектов, установленных на 8-10 метровых телескопах, будучи предназначенным для изучения событий взрывного характера, происходящих в глубоком космосе, таких как сверхновые и гамма-всплески». «Важное преимущество инструмента NIRES состоит в том, что он может охватить целый спектральный диапазон одновременно в ходе одного сеанса наблюдений, - сказал Кейт Мэттьюс, руководитель научной команды инструмента NIRES из Калифорнийского технологического института. – Он представляет собой спектрограф перекрестного рассеяния (cross-dispersed spectrograph), который работает в ИК-диапазоне, от красного края оптического диапазона до длины волны 2,4 микрона, на которой фоновое тепловое излучение начинает создавать значительные помехи». Инструмент NIRES прибыл в обсерваторию им. Кека в апреле. Он будет доступен научному сообществу обсерватории им. Кека, начиная с февраля.

Snap официально выпустила инструмент для Windows и macOS под названием Lens Studio, с помощью которого можно создавать эффекты дополненной реальности для Snapchat. Скачать программу можно на официальном сайте компании. «У дополненной реальности как технологии был удивительный год, — заявил Эйтан Пилипски (Eitan Pilipski), руководитель команды Snap, которая занимается эффектами камеры. — Мы были по-настоящему рады взять этот инструмент и сделать его максимально простым для авторов Snapchat». Возможность создавать AR-эффекты для Snapchat появилась у обычных пользователей (и, как следствие, у рекламодателей) впервые. В Lens Studio доступны шаблоны и руководства по созданию фильтров — как двух-, так и трёхмерных. Специальный API позволяет встраивать в наработки дополнительные эффекты: например, можно дать пользователям возможность менять форму предмета, нажимая на него. Snap говорит, что разработала для своего социального сервиса уже более трёх тысяч фильтров. Треть всех пользователей взаимодействует с ними ежедневно — в среднем по три минуты с каждым фильтром. Пока обычные пользователи могут создавать для Snapchat только так называемые «мировые линзы» (World Lenses) — эффекты, захватываемые с помощью задней камеры смартфона. Также компания заключила соглашения с семью рекламными агентствами и позволила им создавать платные маски. В конечном итоге лицевые фильтры смогут создавать все пользователи. Пока же Snap хочет привлечь к платформе как можно больше рекламодателей. Ранее добавлять фильтры в Snapchat могли только внутренние агентства компании. После создания эффекта Lens Studio генерирует уникальный код и ссылку: если перейти по ним с телефона, то можно добавить фильтр в Snapchat. Пользовательскими эффектами также можно делиться через экран камеры. Lens Studio доступен по всему миру, но пока только на английском языке. В следующем году Snap запустит серию испытаний, с помощью которых собирается привлечь к инструменту новых разработчиков.

Российский разработчик решений для обеспечения информационной безопасности (ИБ) «СёрчИнформ» разработал решение для контроля Telegram, а именно — для предотвращения утечек конфиденциальной информации через этот сервис. По данным «СёрчИнформ», около 40 % компаний в России блокируют доступ к мессенджерам, чтобы обезопасить себя от действий инсайдеров и утечки конфиденциальных данных. Для решения этой проблемы в DLP-системе «Контур информационной безопасности» от «СёрчИнформ» появился инструмент для анализа трафика в мессенджере Telegram. Система проверяет на соответствие политикам безопасности переписку, голосовые сообщения и файлы, переданные с помощью Telegram Desktop. Аналогичная функциональность реализована и в случае с такими сервисами, как Viber, Facebook, Google+, ICQ, AIM, Jabber, MSN, «Mail.ru Агент» и LinkedIn. По словам генерального директора «СёрчИнформ» Сергея Ожегова, новый инструмент в «Контуре информационной безопасности» сохраняет возможность пользоваться возможностями сервиса, но в то же время обеспечивает защиту информации, анализирует трафик в режиме реального времени, в том числе по антитеррористическим политикам безопасности, и предупреждает об угрозах. Год назад ИБ-компания Falcongaze добавила в свой продукт SecureTower средство для перехвата сообщений Telegram. Позднее основатель и руководитель Telegram Павел Дуров заявил, что новое решение не может автоматически перехватывать чужие сообщения, а для «прослушки» у «жертвы» должно быть установлено специальное приложение.

Google представила бесплатное приложение, с помощью которого в виртуальной реальности можно создать практически любой трёхмерный объект. Программа называется Blocks и доступна обладателям шлемов HTC Vive и Oculus Rift в Steam и Oculus Store соответственно. Blocks по своей сути напоминает приложение Quill от Oculus Story Studio и ещё одну программу Google, Tilt Brush. Однако новый инструмент предназначен не для рисования, а для создания объёмных предметов. Они отдалённо напоминают то, что обычно сооружают из Lego. По словам разработчиков, Blocks — приложение настолько простое, что для его уверенного использования не требуется никаких специфических знаний. «Оно должно ощущаться больше как игра с детским конструктором, чем как традиционное программное обеспечение для 3D-моделирования», — говорится в анонсе Google. Приложение предлагает на выбор различные формы и цветовые палитры: начинать с нуля вам не придётся. Blocks создаёт огромный простор для воображения. Но если у вас закончатся идеи, то вы всегда можете посмотреть на работы других людей на специальной странице. Свой проект тоже можно добавить в каталог. После этого разработчики смогут использовать его в своих проектах для устройств виртуальной реальности. Также трёхмерный предмет можно превратить в GIF-анимацию.

Windows XP является одной из уязвимых операционных систем, пораженных в прошлую пятницу вымогательским ПО WannaCry.Несмотря на выход исправляющих уязвимость обновлений, огромное количество компьютеров стали жертвами вредоноса. К счастью, французский исследователь безопасности Адриан Гине разработал инструмент, позволяющий удалить WannaCry с системы без уплаты выкупа. Стоит отметить, инструмент работает только в случае, если после заражения системы компьютер не был перезагружен. Если система была перезапущена, и WannaCry зашифровал файлы, программа Гине будет бесполезна. Разработанный исследователем инструмент ищет ключ для дешифровки в памяти самого компьютера и способен восстановить простые числа закрытого RSA-ключа, используемого WannaCry при шифровании файлов жертвы. Как пояснил Гине, его инструмент ищет числа в процессе wcry.exe, генерирующем закрытый RSA-ключ. После зашифровки закрытого ключа его незашифрованная версия удаляется из памяти инфицированного компьютера с помощью функции CryptReleaseContext. Тем не менее, как пояснил исследователь, CryptDestroyKey и CryptReleaseContext стирают только указывающий на ключ маркер, но не числа, благодаря чему закрытый ключ можно извлечь из памяти. Программа работает только на Windows XP и не тестировалась на других версиях ОС. Скачать инструмент можно с репозитория GitHub.