Поиск

Холдинг «Российские космические системы» (РКС) рассказал об испытаниях спутника нанокласса ТНС-0 №2, в котором применён ряд оригинальных решений и задействован уникальный метод управления. Названный аппарат построен на базе специально разработанной в РКС унифицированной платформы, которую в будущем планируется использовать для создания целой серии отечественных малоразмерных спутников. ТНС-0 №2 был запущен членами экипажа Международной космической станции (МКС) Фёдором Юрчихиным и Сергеем Рязанским во время выхода в открытый космос в прошлом году. Как уже было сказано, спутник получил нестандартную технологию управления. В качестве канала обмена данными служит система спутниковой связи «Глобалстар». Как показали эксперименты, модем, установленный на борту ТНС-0 №2, обеспечил надёжную двустороннюю передачу информации. Использование спутниковой системы связи позволяет подключаться к спутнику из любого места на Земле или в космосе, где есть доступ к Интернету. При этом для поддержания резервного канала связи применяется установленная на борту спутника УКВ-радиостанция. Российские специалисты, по сути, отрабатывают концепцию «Виртуального ЦУП» (центра управления полётами). Специальная облачная система обеспечивает возможность планирования научных и технологических экспериментов и получения их результатов через Интернет. Примерно за год функционирования ТНС-0 №2 собрал большой объём данных о работе облачной системы управления, которые будут применяться для расчёта сценариев использования такого подхода на новых аппаратах.

Microsoft подала в 2017 году заявку в Управление по патентам и товарным знакам США, в которой описала основанный на нейронных сетях метод обнаружения мошенничества или читерства на игровых платформах вроде Xbox Live. Опубликованное на днях описание патентной заявки предусматривает использование машинного обучения для распознавания «чуждых» взаимодействий между игрой и игровой платформой. Патент описывает идею, с помощью которой платформодержатель может автоматически определять читеров в играх от сторонних разработчиков. Речь идёт о случаях, когда игрок совершает в игре мошенничество и, избежав обнаружения встроенной в игру античитерской системой, получает внешние достижения и награды — например, в рамках Xbox Live. Для борьбы с этим злом Microsoft и предлагает использовать ИИ-алгоритм, оптимизированный с помощью машинного обучения под распознавание необычных закономерностей в активности поступления уведомлений о достижениях, отчётах об игре или других взаимодействиях между игрой и службой, подобной Xbox Live. «Функции классификации могут помечать различную активность игрока как нормальную или „чуждую“, после чего подозрительная активность может быть дополнительно проанализирована на предмет возможных мошеннических действий. Таким образом, потенциально очень большое количество данных игрока можно просеять на предмет возможного читерства на основе закономерностей, которые трудно распознать с помощью ручных методов», — сообщается в описании патента. Хотя заявка и опубликована, она пока ещё не утверждена и не отклонена.

Исследователи безопасности из компании FireEye зафиксировали случаи применения авторами вредоносных программ техники внедрения кода PROPagate, описанного в ноябре 2017 года. Техника заключается в использовании функций служб управления API интерфейса Windows GUI для загрузки и выполнения вредоносного кода внутри процессов легитимных приложений. Разработчикам вредоносных программ потребовалось 8 месяцев для того, чтобы разобраться в PROPagate. Согласно отчету, исследователи обнаружили вредоносную кампанию с использованием технологии PROPagate для заражения устройство пользователей майнерами криптовалюты. По словам специалистов, операторы набора эксплойтов RIG запустили кампанию по перехвату трафика с легитимных сайтов с помощью скрытого элемента iframe и перенаправления пользователей на «целевую страницу». На данной странице RIG использует один из трех вредоносных скриптов для загрузки и запуска вредоносного установщика NSIS. В свою очередь установщик запускает трехступенчатый механизм, который включает в себя технику PROPagate, для заражения устройства пользователя конечной полезной нагрузкой, а именно майнером криптовалюты Monero.

Исследователи из России разрабатывают препарат для погружения космонавтов в «спячку». Об инициативе рассказало сетевое издание «РИА Новости», ссылаясь на информацию, полученную от руководителя проектной группы Фонда перспективных исследований (ФПИ) профессора Анатолия Ковтуна. Речь идёт об искусственном гипобиозе. Это замедление физиологического времени в организме, за счёт которого происходит приостановка всех без исключения процессов жизнедеятельности с возможностью их последующего восстановления до начального уровня. Предполагается, что особый препарат позволит вводить космонавтов в искусственное гипобиотическое состояние, схожее с зимней спячкой животных. Продолжительность такого состояния теоретически можно будет регулировать составом и дозой препарата. При этом замедляются кровоток и частота сердечных сокращений, а также значительно уменьшается потребление органами и тканями кислорода. Состояние «спячки» поможет в осуществлении длительных пилотируемых миссий, например, по исследованию других планет. «Разрабатываемый подход погружения человека в искусственное гипобиотическое состояние может быть использован при разработке технологий освоения далёких космических пространств и иных планет солнечной системы, так как достижение искомых целей возможно лишь при уменьшении потребления кислорода и расходования ресурсов энергообеспечения организма космонавтов», — рассказал господин Ковтун. Между тем на космодроме Байконур приступили к предстартовой подготовке экипажи транспортного пилотируемого корабля «Союз МС-09» и длительных экспедиций 56/57 на МКС. В состав основного экипажа входят космонавт Роскосмоса Сергей Прокопьев, астронавт ESA Александр Герст и астронавт NASA Серина Ауньён-Чэнселлор. Дублирующий экипаж — космонавт Роскосмоса Олег Кононенко, астронавт CSA Давид Сен-Жак и астронавт NASA Энн Макклейн. Запуск корабля «Союз МС-09» запланирован на 6 июня 2018 года в 14:12:41 по московскому времени с площадки №1 («Гагаринский старт»).

Компания Positive Technologies изучила эффективность атак с применением методов социальной инженерии: полученные результаты представлены в подробном отчёте. Исследование говорит о том, что киберпреступники всё чаще используют методы социальной инженерии для проникновения в инфраструктуру организации при целевой атаке. Дело в том, что в системе защиты практически любой сложности слабым звеном остаётся именно человеческий фактор. В ходе анализа защищённости корпоративной инфраструктуры эксперты имитировали активность хакеров и отправляли сотрудникам компаний сообщения, содержащие вложенные файлы, ссылки на веб-ресурсы и формы для ввода паролей. Оказало, что примерно шестая часть — 17 % — таких нападений в реальной жизни могли бы в итоге привести к компрометации компьютера сотрудника, а впоследствии — и всей корпоративной инфраструктуры. Самым эффективным методом социальной инженерии оказались сообщения с фишинговой ссылкой: по ней перешли 27 % получателей. Пользователи невнимательно читают адрес или даже не утруждают себя его проверкой, сразу переходя на поддельный сайт. Для повышения эффективности атаки злоумышленники могут комбинировать различные методы: в письме одновременно может присутствовать и вредоносный файл, и ссылка на сайт с набором эксплойтов и формой для ввода пароля. Исследование показало, что эффективность рассылок от лица поддельных компаний снижается: на долю таких писем пришлось 11 % потенциально опасных действий. С другой стороны, если сообщение приходит от имени реальной компании и реального человека, вероятность успеха взломщиков резко возрастает (33 %).

Марсианский ровер НАСА Curiosity провел первые испытания нового метода сверления пород с тех пор, как его сверлильная установка перестала надежно работать в декабре 2016 г. В результате этого предварительного испытания была просверлена лунка глубиной примерно 1 сантиметр в местечке, называемом озером Orcadie. Эта лунка недостаточно глубока для отбора полноценного образца грунта, однако ее глубины достаточно для подтверждения работоспособности нового метода сверления. После того как будет просверлена лунка достаточной для отбора пробы глубины, ученые перейдут к испытаниям новой системы доставки образцов к научным инструментам аппарата. Эта сверлильная установка используется для отбора порошкообразных образцов, которые могут быть проанализированы при помощи двух научных инструментов ровера: Sample Analysis at Mars, или SAM, и Chemistry and Mineralogy, или CheMin. Ранее сверление производилось ровером при помощи двух пальцев-стабилизаторов, выдающихся далеко перед сверлом. Стабилизаторы упирались в поверхность, а сверло подавалось вниз при помощи специального мотора. После выхода из строя этого мотора в 2016 г. ученые НАСА смогли после ряда попыток сдвинуть сверло вдоль оси так, чтобы оно выдавалось за пределы пальцев-стабилизаторов; в этом случае сверление становилось принципиально возможным, однако теперь оно могло быть произведено лишь без опоры на стабилизаторы, и подача сверла осуществлялась движением вниз всей руки-манипулятора робота, на которой располагается сверлильная установка, целиком. Ученые Лаборатории реактивного движения НАСА несколько месяцев разрабатывали алгоритм сверления марсианских пород при помощи сверлильной установки ровера Curiosity без опоры на стабилизаторы, и успешные испытания этого алгоритма теперь открывают возможность восстановления утраченной функции марсианского ровера НАСА.

Итальянское антикоррупционное ведомство (Autorita nazionale anticorruzione) запустило собственную платформу для информаторов в качестве скрытого сервиса Tor. Платформа даст возможность гражданам сообщать о случаях коррупции и других незаконных действиях правительственных чиновников, сохраняя при этом анонимность. Tor часто подвергается критике за то, что позволяет преступникам осуществлять свою деятельность инкогнито. Тем не менее, в государствах с репрессивными режимами анонимность является единственным инструментом, с помощью которого граждане могут сообщать о незаконных действиях правящей верхушки. За последние несколько лет в Tor появились такие платформы для информаторов, как SecureDrop и GlobaLeaks. В основу платформы Итальянского антикоррупционного ведомства легло программное обеспечение GlobaLeaks. Проект GlobaLeaks был запущен в 2011 году группой итальянских активистов, а сейчас развивается и поддерживается организацией Hermes Center for Transparency and Digital Human Rights. GlobaLeaks – фреймворк с открытым исходным кодом, позволяющий создавать собственные платформы для информаторов. По существу, проект представляет собой web-приложение, запущенное как скрытый сервис Tor. Появление новой платформы Итальянского антикоррупционного ведомства последовало за принятием в прошлом году правительством Италии нового закона, предполагающего использование информаторами IT-технологий. Поскольку в настоящее время на базе Tor работает 60 платформ для информаторов, решение ведомства создать собственный сервис Tor вполне понятно.

Интернет-мошенники нашли новый способ «заморозить» браузер Chrome и спровоцировать пользователя потратить деньги. Конечная цель «заморозки» браузера — вызвать панику у потенциальной жертвы в надежде, что она наберет номер фальшивой горячей линии, предлагаемой в предупреждении. Ранее мошенники использовали всплывающие окна, вкладки и другие скрытые методы, направленные на то, чтобы пользователи не закрывали страницу вредоносного предупреждения о безопасности. Новая технология, обнаруженная исследователями компании Malwarebytes, нацелена на текущую версию Chrome 64.0.3282.140 для Windows. Специально сформированная страница заставляет браузер быстро загружать тысячи файлов из Интернета, что буквально парализует Chrome. При этом невозможно закрыть вкладки или сам браузер. Джером Сегура (Jerome Segura) из Malwarebytes объяснил, что страницы мошенников включают код, который нарушает интерфейс программирования веб-приложений для сохранения файлов из Интернета в браузере. Код настроен на загрузку объектов «blob» с интервалом в полсекунды, что приводит к выполнению огромного количества одновременных задач и заморозке браузера, перегружая процессор и память. Сегура утверждает, что самым эффективным способом борьбы с такими мошенниками являются программы-блокировщики рекламы. Он также отмечает, что люди, которые оказались на одной из таких страниц, могут перейти в диспетчер задач и принудительно завершить процессы Chrome. Chrome — самый популярный браузер в мире. Поэтому мошенники чаще всего выбирают его целью для широко распространенных атак, которые обычно доставляются вредоносными объявлениями.

В новом исследовании ученые НАСА предлагают новый метод анализа атмосфер планет для поиска потенциально обитаемых экзопланет. Обычно исследователи в поисках следов жизни на экзопланетах обращают внимание на концентрации в атмосферах кислорода или метана – продуктов жизнедеятельности биологических организмов. Однако на современном уровне развития технологий идентификация этих газов в атмосферах далеких внесолнечных планет отнимает большое количество времени – несколько дней наблюдательного времени для одной планеты, говорит Владимир Аирапетян (Vladimir Airapetian), главный автор нового исследования. В своем исследовании Аирапетян и его коллеги предлагают искать в атмосферах экзопланет более грубые признаки, указывающие на возможную обитаемость. В результате действия вспышек излучения, возникающих на родительской звезде, в атмосфере планеты молекулы кислорода, азота и воды расщепляются на составные части, которые затем рекомбинируют, образуя сложную смесь веществ, включающую среди прочего оксид азота (NO) и молекулу гидроксила (OH). Аирапетян и его команда предлагают наблюдать инфракрасное излучение, возникающее при переизлучении света родительской звезды молекулами оксида азота и гидроксила атмосферы экзопланеты. Согласно ученому это позволит значительно сократить время, затрачиваемое на определение потенциальной обитаемости планеты, а следовательно, провести предварительную, более грубую оценку потенциальной обитаемости для весьма большого числа внесолнечных планет, с тем чтобы затем сфокусироваться на представляющих интерес планетах и провести более подробное изучение их атмосфер при помощи более тонких методов. Исследование опубликовано в журнале Scientific Reports.

Биометрическая защита данных является сегодня одним из самых удобных и надёжных методов, чтобы скрыть хранящуюся на смартфоне или ноутбуке информацию от посторонних. Однако идентификация по отпечатку пальца требует прямого физического взаимодействия с устройством — размещения пальца на дактилоскопическом модуле. Сканирование радужной оболочки глаза и лица также вынуждают пользователя совершать определённые действия для разблокировки смартфона. По крайней мере, смотреть на фронтальную панель устройства. Но существует ли способ, который не требовал бы дополнительных манипуляций с устройством, и при этом гарантировал бы сохранность и конфиденциальность персональных данных? Способ, при котором достаточно будет просто приблизиться к компьютеру для доступа к системе? Ответом на этот вопрос может послужить биометрическая идентификация, базирующаяся на индивидуальных особенностях человеческого сердца. Сопоставление формы и размеров центрального органа кровообращения легли в основу разрабатываемой Университетом штата Нью-Йорк в Буффало технологии. Так как форма и размеры сердца не подвержены значимым изменениям, если не брать во внимание отдельные заболевания и период формирования организма, надёжность решения не вызывает сомнений у экспертов. Среди его преимуществ отмечается пассивное функционирование системы. Реализовано это за счёт интеграции низкоуровневого доплеровского измерителя — радара, который непрерывно сканирует центральные органы кровообращения всех присутствующих поблизости людей. Рабочее расстояние для описанной методики может достигать 30 м, что делает её потенциально востребованным и удобным способом безошибочной аутентификации в местах массового скопления людей. Авторы прототипа уверены, что при условии миниатюризации основных компонентов доплеровские радары найдут применение в смартфонах и носимых гаджетах. Как вариант — необходимое для сканирования сердца оборудование установят в аэропортах для проверки пассажиров в случае отсутствия сопроводительных документов.

Российские учёные из Дальневосточного федерального университета (ДВФУ) совместно с зарубежными коллегами предложили новый метод изучения мельчайших частиц атмосферной и космической пыли. Определение объёмной концентрации пылевых частиц в атмосфере — одна из важнейших задач дистанционного космического зондирования. Она усложняется, если объект находится на большом удалении или имеет очень маленькие размеры. Технология, разработанная специалистами ДВФУ, основана на свойстве физических тел частично поляризовать отражённый солнечный свет. По тому, как свет взаимодействует с частицами пыли и веществом в космосе, учёные могут получить физические и химические характеристики объектов. Важно отметить, что новый метод имеет большой потенциал для практического применения. Помимо исследования частиц атмосферной пыли, он, к примеру, позволит осуществлять дистанционное космическое зондирование комет. Метод можно использовать для изучения облаков межпланетной пыли. В ближайшее время работы по проекту будут продолжены в ДВФУ совместно с группой сотрудников Института автоматики и процессов управления Дальневосточного отделения Российской академии наук.

Когда человек начнет колонизировать Луну и Марс, ему нужно будет уметь производить все, начиная от небольших инструментов и вплоть до крупных зданий, при помощи того ограниченного набора ресурсов, которые будут доступны на поверхности этих объектов Солнечной системы.В новом исследовании ученые из Северо-Западного университета, США, во главе с Рамилль Шах (Ramille Shah) продемонстрировали возможности 3-D печати из материалов, имитирующих марсианскую и лунную пыль. Ранее этот разработанный метод Шах и её команда применяли для печати сверхэластичной «кости», трехмерных графеновых структур и углеродных нанотрубок, а также металлов и сплавов.В исследовании Шах и её коллег были использованы имитаторы лунной и марсианской пыли, одобренные НАСА, которые имеют химический и фракционный составы, мало отличающиеся от химического и фракционного составов пыли, обнаруживаемой на поверхности Луны и Марса. Команда Шах создала лунные и марсианские «краски», используя пыль соответствующего состава, несколько простых растворителей и биополимер, после чего произвела 3-D печать методом экструзии. Результирующие структуры состоят из пыли на 90 процентов по массе.Несмотря на то, что эти структуры в основном состоят из микрочастиц пыли, в целом они демонстрируют эластичные свойства, подобные свойствам резины. Это исследование стало первым опытом производства мягких, резиноподобных материалов из имитаторов марсианской и лунной пыли. Этот материал можно нарезать, скатывать, сгибать и изменять его форму при помощи других воздействий, после того как 3-D печать будет завершена.Работа опубликована в журнале Scientific Reports.

Разработчики браузеров постоянно внедряют новый функционал, призванный улучшить производительность браузера или его совместимость с операционной системой. В некоторых случаях эти возможности могут использоваться в неблаговидных целях, например, для отслеживания пользователей. Исследователь безопасности Александр Клинк описал метод, позволяющий отследить пользователей Mozilla Firefox. Дело в том, что Firefox кэширует промежуточные сертификаты для ускорения загрузки web-сайтов тем самым позволяя третьим сторонам определить различную информацию о посетителях ресурсов. По словам Клинка, сторонние лица (например, рекламодатели) могут определить, какие сертификаты хранятся в кэше Firefox при помощи небольшого теста. В частности, третья сторона незаметно может загрузить контент (такой как иконки сайта) с неправильно сконфигурированных HTTPS ресурсов. Поскольку большинство таких сайтов использует один и тот же промежуточный сертификат, некоторые будут загружаться корректно (так как сертификат сохранен в кэше браузера). Если при загрузке возникает сообщение об ошибке, значит, пользователь не заходил ни на один из сайтов, использующих определенный промежуточный сертификат. При помощи данного метода рекламодатели смогут определить, какие ресурсы посещал пользователь.Используя данную технику, можно собрать только ограниченную информацию, такую как данные о местонахождении или о том, что и как просматривают пользователи. Методом могут воспользоваться не только рекламодатели, но и злоумышленники, в часности для того, чтобы определить, работает ли браузер в «виртуальной песочнице», а затем использовать полученную информацию для доставки различного контента, отметил Клинк. Исследователь уже уведомил Mozilla о проблеме. Сейчас специалисты компании работают над внедрением системы телеметрии, которая позволит собрать данные об эффективности функции кэширования промежуточных сертификатов. Судя по всему, устранение проблемы займет у разработчиков довольно продолжительное время.