Поиск

Современные смартфоны от более чем десятка производителей можно взломать с помощью команд для старых модемов. Об этом свидетельствует исследование, проведённое группой разработчиков из Флоридского университета, совместно с Университетом штата Нью-Йорк в Стоуни-Брук и Samsung Research America. AT-команды, также известные как набор команд Hayes, представляют собой набор команд, представленной компанией Hayes в 1977 году для своего модема Smartmodem 300 baud. Исследователи протестировали более 2 тысяч образов прошивок Android от 11 производителей смартфонов. Тестировались файлы ASUS, Google, HTC, Huawei, Lenovo, LG, LineageOS, Motorola, Samsung, Sony и ZTE. Все они оказались «с поддержкой» AT-команд. Для тестов была создана база из 3,5 тысяч уникальных команд. Подключившись к смартфону по интерфейсу USB, злоумышленник с помощью таких команд может получить доступ к важным функциям смартфона. А получить доступ по USB можно, если пользователь, например, поставит смартфон на зарядку на док-станцию в аэропорту. Таким способом исследователи взломали восемь смартфонов, включая Google Nexus 5, LG G4 и Samsung Galaxy S8+. Они смогли запускать скрытые меню и даже произвести сброс устройства к фабричным настройкам. Производителей уже уведомили о найденной уязвимости.

Интеллектуальные помощники Siri, Alexa и Google Assistant предназначены для того, чтобы человек управлял ими с помощью голоса. Но, как сообщает The New York Times, все три системы восприимчивы к скрытым командам, неуловимым человеческим ухом. Китайские и американские исследователи выяснили, что помощниками можно управлять дозвуковыми командами на радио, в роликах на YouTube или даже белом шуме, что несёт огромную потенциальную угрозу безопасности. Голосового помощника таким образом можно заставить набрать телефонный номер, открыть сайт, совершить платёж или активировать прибор «умного» дома — например, разблокировать дверной замок. Человек в этом время будет слышать что-то другое — начиная от устной речи и заканчивая музыкой. В некоторых случаях ассистенту можно поручить сделать снимок или отправить сообщение. Если в комнате открыто окно, то искусственный интеллект воспримет команду на расстоянии до 7,6 м. Исследователи из Калифорнийского университета в Беркли рассказали, что могут вносить в аудиофайлы небольшие изменения, «убирая звук, который должна была услышать система распознавания речи, и заменяя её звуком, который машинами транскрибируется по-разному, а для человеческого уха практически незаметен». Сотрудники Принстонского и Чжэцзянского университетов усовершенствовали проект, приглушив ИИ-устройство, чтобы его ответы не были слышны пользователю. Новизна проблемы в том, что скрытые команды почти не слышны человеку. Раньше в ТВ-шоу и рекламу открыто помещали фразы, которые активировали определённых интеллектуальных помощников, но скрытые сигналы в звуке — уже эквивалент подсознательной рекламы. Против этого ещё нет никаких законов, поэтому это несёт потенциальную угрозу. Если с проблемой не разобраться, то последствия могут быть катастрофическими. Ожидается, что к 2021 году число телефонов и колонок с голосовыми помощниками превысит число людей на планете. К тому моменту более чем в половине американских домов будет один или несколько «умных» динамиков. Apple, Amazon и Google уже осведомлены о уязвимости, но как именно собираются с ней бороться, неизвестно. Первая говорит, что её устройства имеют определённые ограничения на команды, Amazon — что предприняла меры по обеспечению безопасности колонок Echo, Google — что Assistant оснащён функциями для пресечения скрытых команд.

Discord расширила программу подтверждённых серверов — теперь в ней могут участвовать киберспортивные команды и лиги. Ранее официальные каналы в популярном сервисе для голосового общения могли создавать только разработчики игр и музыканты. Теперь и у фанатов таких команд как, например, Team Liquid и Cloud9, появилась возможность общаться с единомышленниками и любимыми игроками. В Discord уже доступно 20 новых киберспортивных подтверждённых серверов. Это должно существенно упростить работу менеджерам по связям с общественностью тех команд, которые достаточно много внимания уделяют сообществу. Как и в других социальных сетях, подтверждённые серверы в Discord получают отметку в виде галочки. «Когда пришло время выбирать инструменты для связи с сообществом, очевидным выбором стал Discord, — заявил исполнительный директор Team Liquid Стив Архансет (Steve Arhancet). — Именно здесь собрались все игроки. К тому же это единственный мессенджер, который позволяет в реальном времени взаимодействовать командам и их поклонникам. Наш сервер в Discord — это официальный канал для фанатов, игроков и сотрудников Team Liquid, а также место организации наших профессиональных киберспортивных мероприятий». Собственным сервером обзавелась и киберспортивная организация DreamHack, которая проводит турниры по всему миру. «DreamHack всегда использовала IRC для связи с сообществами, пока не появился Discord, — сказал главный технический директор DreamHack Маркус Виитамяки (Markus Viitamäki). — Сегодня мы более или менее отошли от IRC и по возможности используем только Discord. Теперь, когда наш сервер подтверждён, сообщество знает, где нас найти, и может быть уверено, что на его вопросы отвечают реальные сотрудники DreamHack».

C 23 сентября "Беларусь 5" будет пристально следить за выступлениями белорусских команд в самых разных видах спорта. Зрители телеканала первыми узнают о победах наших спортсменов в турнирах на клубном уровне и соревнованиях национальных сборных, а также "Беларусь 5" продолжит показ лучших матчей Английской премьер-лиги по футболу. В субботу женская сборная Беларуси по волейболу проведет второй матч на чемпионате Европы. В соперницах у нашей команды одни из сильнейших волейболисток мира - итальянки. Этот матч зрители телеканала "Беларусь 5" увидят в прямом эфире в 18:55. Заключительную игру группового раунда континентального первенства наши волейболистки проведут 24 сентября. В 15:55 белоруски сыграют против хозяев турнира - сборной Грузии. После окончания волейбольного противостояния телеканал "Беларусь 5" покажет, как БГК имени А.П. Мешкова попытается продолжить победную серию в гандбольной Лиге чемпионов. На выезде наша команда сыграет с одним из главных фаворитов турнира - французским ПСЖ. Телеканал "Беларусь 5" начнет прямую трансляцию этого матча в 17:55. Столичные "Цмокi" попытаются преодолеть барьер второго квалификационного раунда баскетбольной Лиги чемпионов. В первом поединке на домашнем паркете "драконы" примут украинский "Будевельник". Стартовый свисток этого матча раздастся в 19:45. 25 сентября минское "Динамо" продолжит выездную серию игр в КХЛ. Соперником "зубров" станет ханты-мансийская "Югра". Начало прямой трансляции на "Беларусь 5" в 16:55. Также в понедельник любителям английского футбола спортивный телеканал предложит в прямом эфире матч 7-го тура АПЛ между "Арсеналом" и "Вест Бромвичем". "Беларусь 5" покажет этот матч в 21:55.