Поиск
Показаны результаты для тегов 'пользователей'.
Найдено 206 результатов
-
«Лаборатория Касперского» предупреждает о том, что в России наблюдается масштабная кампания по заражению Android-устройств опасной вредоносной программой под названием Asacub. Названный зловред — это троян, главной задачей которого является кража данных банковских карт жертвы. Кроме того, Asacub может выполнять ряд других функций. В частности, программа способна отправлять злоумышленникам информацию о заражённом устройстве и список контактов, звонить на определённые номера, отправлять SMS-сообщения с указанным текстом на указанный номер, закрывать определённые приложения и пр. Схема распространения зловреда выглядит следующим образом. Пользователь получает SMS со знакомого номера с тем или иным текстом и предложением перейти по указанной ссылке. При переходе на такой сайт открывается страница загрузки трояна с инструкциями по его установке. Как уже было отмечено, сообщения приходят со знакомого номера. Более того, троян обращается к жертвам по имени. Достигается это за счёт того, что сообщения рассылаются со смартфона предыдущей жертвы и в них автоматически подставляются те имена, под которыми номера записаны в телефонной книге на заражённом аппарате. В настоящее время количество российских пользователей Android, которым приходят сообщения от зловреда, достигает 40 тыс. в сутки.
-
На сайте Федеральной комиссии связи США (FCC) обнародована информация о новом смартфоне Samsung бюджетного семейства Galaxy J-Series: аппарат имеет обозначение SM-J415GN. Ожидается, что на коммерческом рынке новинка дебютирует под именем Galaxy J4+. Смартфон будет представлять собой улучшенную версию модели Galaxy J4 (2018), которая показана на первом изображении. Сетевые источники сообщают, что готовящийся аппарат получит дисплей с соотношением сторон 18,5:9. Его размер, по всей видимости, будет увеличен по сравнению со смартфоном Galaxy J4 (2018), который оборудован 5,5-дюймовым экраном формата HD (1280 × 720 точек). Изображения, опубликованные на сайте FCC, говорят о том, что аппарат Galaxy J4+ сможет идентифицировать пользователей по лицу. Сказано о поддержке двух SIM-карт. Кроме того, упомянуты полностью программные кнопки управления под экраном. Сертификация FCC означает, что анонс новинки уже не за горами. Смартфон Galaxy J4+ может дебютировать в текущем или следующем квартале. По оценкам Gartner, во втором квартале 2018 года конечным потребителям было поставлено 374,3 млн «умных» сотовых аппаратов. Это на 2 % больше по сравнению со второй четвертью 2017 года.
-
«Т2 РТК холдинг» (оказывает услуги сотовой связи под брендом Tele2) предлагает экспериментальный путь развития интернет-доступа на Дальнем Востоке. По словам генерального директора компании Сергея Эмдина, в регионе необязательно тянуть оптоволокно — на последних 10–15 милях до конечного пользователя Интернет может доходить за счёт возможностей мобильной инфраструктуры. «На Дальнем Востоке есть перспективы, как в сотрудничестве с нашей материнской компанией "Ростелеком" по устранению цифрового неравенства — протягиванию "последней мили", так и по сотрудничеству с бизнесом. Мы видим свою миссию в том, чтобы сделать ряд традиционных бизнесов более высокотехнологичными, высокоинтеллектуальными и не просто «для галочки», а чтобы повысить их эффективность и продуктивность», — заявил Эмдин в рамках специализированной панельной дискуссии, состоявшейся в ходе Восточного экономического форума. По словам главы Tele2, благодаря экспериментальному подходу, который позволит не тянуть оптоволокно до конечных потребителей, можно значительно сократить расходы на строительстве сетей, а также предлагать клиентам качественный продукт. Сергей Эмдин также рассказал о планах Tele2 запустить пилотные проекты по цифровизации нескольких аквакультурных ферм в Приморском крае. Речь идёт о сервисах, повышающих продуктивность технологического процесса и снижающих риски потери продукции из-за резких климатических изменений или болезней, сообщил он. -
Компания ESET предупреждает о том, что киберпреступная группировка PowerPool проводит атаки с использованием пока не закрытой «дыры» в операционных системах Microsoft Windows. Речь идёт об уязвимости «нулевого дня», информация о которой была раскрыта в конце августа нынешнего года. Брешь связана с работой планировщика задач Windows. Злоумышленники могут повысить свои привилегии в системе и выполнить на компьютере жертвы произвольный программный код. Уязвимость затрагивает операционные системы Windows версий с 7 по 10. Участники кибергруппы PowerPool используют брешь при проведении целевых атак. Нападения уже зафиксированы во многих странах, в том числе в России. Атака начинается с рассылки вредоносных спам-писем с бэкдором первого этапа. Вредоносная программа предназначена для базовой разведки — она выполняет команды злоумышленников и передаёт собранные данные на удалённый сервер. Если компьютер заинтересовал киберпреступников, на него загружается бэкдор второго этапа: эта вредоносная программа предоставляет постоянный доступ к системе. Таким образом, злоумышленники получают возможность красть конфиденциальную информацию и выполнять произвольные действия на инфицированном компьютере.
-
У PayPal уже 250 млн пользователей
Ippolitovich опубликовал a topic в Новости сети интернет и софта (software)
Электронная платёжная система PayPal объявила о достижении нового рубежа — её услугами теперь пользуется более 250 млн клиентов. PayPal потребовалось более 18 месяцев, чтобы привлечь 50 млн новых клиентов, так как в феврале 2017 году у неё было 200 млн пользователей. Как сообщила компания, рост числа пользователей означает, что каждый месяц к ней присоединяется около 3 млн человек. О достижении нового рубежа сообщил президент и генеральный директор PayPal Дэн Шульман (Dan Schulman) в заявлении для сотрудников PayPal по всему миру. «250 миллионов — большое число. В конце концов, если бы платформа PayPal была страной, она была бы пятой по численности населения в мире, опережая Бразилию (210 млн), но отставая от Индонезии (266 млн)», — отметил Шульман. Учитывая текущую тенденцию ежемесячного привлечения трёх миллионов новых клиентов, PayPal достигнет рубежа в 500 млн клиентов в течение семи лет, хотя, по мере того, как всё больше людей подключаются к Интернету по всему миру, есть хорошие шансы на то, что ежемесячно будет привлекаться всё больше и больше клиентов, сокращая время для достижения следующей вехи.
-
Компании Himax Technologies, MediaTek и Megvii представили референсное решение, предназначенное для реализации функций идентификации пользователей по лицу в мобильных устройствах на операционной системе Android. Разработка получила название Active Stereo Camera (ASC) 3D. Она объединяет средства определения глубины, алгоритмы компьютерного зрения на основе искусственного интеллекта, а также ряд аппаратных компонентов. Система обеспечивает эффективное 3D-распознавание пользователей по лицу. Функция может использоваться как для разблокировки мобильного устройства, так и для подтверждения платежей. Специальный инфракрасный проектор системы ASC 3D и два высокочувствительных приёмника позволяют строить 3D-карту лица из 7000–10000 невидимых точек. Эти данные используются для идентификации пользователя. Утверждается, что компоненты системы имеют небольшие размеры и обладают низким энергопотреблением. Разработчики рассчитывают, что ASC 3D позволит привнести функции трёхмерного распознавания пользователей по лицу в Android-смартфоны для массового рынка. Первые такие аппараты увидят свет в следующем году.
-
Корпорация по управлению доменными именами и IP-адресами (ICANN) готовится к первой в истории смене криптографических ключей, которые используются для защиты системы доменных имен интернета (DNS). Переход на новые ключи должен состояться 11 октября. В связи с этим ICANN предупредила, что «небольшой процент интернет-пользователей» столкнется с проблемами при использовании интернета. Например, некоторые не смогут открыть указанный ими в адресной строке браузера сайт. 11 октября — это предварительная дата перехода на новые ключи, рассказала руководитель ICANN по работе со странами Восточной Европы и Средней Азии Александра Куликова. Точная дата перехода будет утверждена на заседании правления корпорации 12 сентября. Криптографические ключи появились в 2010 г. по инициативе ICANN. Они используются для защиты от мошенников, которые до появления ключей могли легко перехватить запрос компьютера пользователя и заменить его на неправильный. В результате пользователь, сам того не замечая, мог подключиться к серверу мошенников. ICANN в 2010 г. обязалась менять криптографические ключи «при необходимости или по истечении пяти лет работы», рассказала Куликова. Несмотря на это, нынешняя смена ключей будет первой. ICANN впервые заявила о необходимости провести эту процедуру в 2016 г. Переход к новой версии ключей был назначен на 11 октября 2017 г., но его пришлось отложить из-за низкого уровня готовности интернет-провайдеров, пояснила Куликова. По ее словам, потенциально с проблемами при использовании интернета после смены ключей могут столкнуться 750 млн человек. Однако большинство операторов уже подготовились к этой процедуре и смогут перейти на новые ключи, добавила Куликова.
-
Исследователь безопасности под псевдонимом SerHack обнаружил в расширении MEGA.nz для браузера Google Chrome вредоносный код, позволяющий злоумышленникам похищать пароли от учетных записей Google, Amazon, Microsoft и GitHub, а также приватные ключи кошельков для криптовалюты Monero и Ethereum. Вредоносный функционал был обнаружен в исходном коде расширения MEGA.nz версии 3.39.4. Инженеры Google уже вмешались и удалили расширение из официального интернет-магазина Chrome, а также отключили расширение для существующих пользователей. Согласно анализу источника расширения, вредоносный код запускается на таких сайтах, как Amazon, Google, Microsoft, GitHub, MyEtherWallet и MyMonero, а также платформе для обмена криптовалютами IDEX. Вредоносный код похищает имена пользователей, пароли и другие данные сеанса, необходимые злоумышленнику для авторизации. Расширение отправляет всю собранную информацию на сервер megaopac[.]host, размещенный в Украине. Пользователям Chrome, использовавшим расширение, рекомендуется просмотреть раздел «Расширения» браузера и убедиться, что MEGA.nz отключено, а также сменить пароли и переместить криптовалюту на новые кошельки.
-
По данным Китайского центра информационной сети Интернет (CNNIC), количество пользователей Всемирной Сети в Китае увеличилось до 801,66 млн (последние данные по состоянию на июнь 2018 года). По сравнению с тем же периодом прошлого года количество пользователей увеличилось на 6,72 %, достигнув уровня проникновения в 57,7%. Интересно, что, по данным CNNIC, подавляющее большинство этих людей, 98,26 % или 787,74 млн человек, используют мобильные телефоны для доступа к Сети. При этом доля китайских пользователей, выходящих в Сеть при помощи настольных систем, составляет 48,9 %, ноутбуков — 34,5 %, телевизоров — 29,7 % и планшетов — 27,5 %. В июне 2018 года среднее время использования интернет-услуг в неделю на каждого сёрфера составляло 27,7 часа. По состоянию на июнь было 328,49 млн абонентов оптоволоконных сетей типа FTTH/B, на которые приходилось 86,8 % клиентов фиксированного широкополосного доступа. Среди пользователей 52 % — мужчины и 48 % — женщины. Наиболее массовая возрастная группа — 20–29 лет (27,9 %), за ней следует 30–39 лет (24,7 %) и 10–19 лет (18,2 %). Меньше всего пользователей в возрасте менее 10 лет (3,6 %) и более 50 лет (10,5 %). Наиболее популярными онлайн-службами являются обмен сообщениями (94,3 %), новости (82,7 %), поиск (81,9 %), видео (76 %), покупки и платежи (71 %), музыка (69,2 %), игры (60,6 %), банковские услуги (52 %), чтение (50,6 %), покупка билетов и путешествия (49 %) и почта (38,1 %). Среди 4,15 млн мобильных приложений на китайском рынке 1,82 млн (43,9 %) были представлены в магазине Apple Store. Среди всего этого ПО 36,6 % относятся к играм, 13,6 % — к различным ежедневным службам и 10 % — к электронной коммерции.
-
Специалисты компании Nightwatch Cybersecurity опубликовали отчет, в котором утверждают, что из-за уязвимости в операционной системе Android хакеры могут получить информацию с 99% Android-девайсов. Об этом пишет 4PDA со ссылкой на PhoneArena. Вредоносные приложения, получив стандартные разрешения на доступ к сетевым функциям, могут отправлять информацию на сервер своего владельца. Так, хакеры могут получить доступ к названию сети Wi-Fi, данным DNS-сервера, BSSID и локальным IP-адресам. Кроме того, при получении MAC-адреса, опознать жертву взлома и отслеживать ее перемещения. По информации исследовательской компании, владельцам гаджетов с Android 9.0 Pie атака уже не грозит — разработчики оперативно исправили недочет в новейшей версии мобильной операционной системы. Тем не менее, она установлена лишь на 1,1% всех устройств, работающих под управлением Android — остальные версии системы, включая 8.1 Oreo, продолжают оставаться в зоне риска. Исследователи утверждают, что Google не собирается исправлять ошибку в более старых версиях ОС — а значит, опасность для пользователей быть атакованными сохраняется. Под угрозой находятся не только владельцы Android — уязвимость затрагивает большинство гаджетов, использующих код от Google, в том числе Amazon FireOS. Для того чтобы минимизировать риск, специалисты по кибербезопасности советуют избегать установки приложений из сторонних источников.
-
Компания Huawei анонсировала EMUI 9, свежую версию фирменной оболочки на базе операционной системы Android 9.0 Pie. Финальная версия прошивки будет выпущена одновременно со смартфонами Huawei Mate 20 в октябре, но пользователи некоторых смартфонов Huawei и Honor могут установить бета-версию. По словам компании, она стремилась сделать оболочку «простой, удобной и логичной». Изменения включают новый менеджер паролей с автозаполнением с использованием верификации по отпечаткам пальцев или лицу пользователя. Количество пунктов в меню настроек снизилось почти на сотню до 843. Появились новые жесты управления для навигации, многозадачности и открытый помощник на базе системы искусственного интеллекта. Улучшенная технология графического ускорения GPU Turbo 2.0 снижает время реакции на прикосновения на 36%. Бета-версия EMUI 9 на базе Android 9.0 Pie доступна для пользователей смартфонов Huawei Mate 10, Mate 10 Pro, Huawei P20, Huawei P20 Pro, Honor 10, Honor View 10 и Honor Play. Чтобы поучаствовать в тестировании, надо зайти по этому адресу и следовать инструкциям.
-
Исследование, проведённое «Лабораторией Касперского», говорит о том, что сетевые злоумышленники всё чаще применяют универсальные вредоносные программы, позволяющие реализовывать атаки разного типа. Эксперты проанализировали активность 60 000 ботнетов — сетей инфицированных устройств. Оказалось, что их владельцы переключают внимание на использование многофункциональных зловредов, которые можно модифицировать под практически неограниченное количество задач. Это может быть, скажем, рассылка спама, организация DDoS-атак или распространение банковских троянов. Исследование, в частности, показало, что в течение первой половины текущего года доля бэкдоров выросла с 6,6 % до 12,2 % от общего числа циркулируемых в ботнетах зловредов. Бэкдоры не имеют специфического предназначения, но дают возможность удалённо контролировать заражённую систему. Такие программы предоставляют злоумышленникам широкий набор функций — от сохранения скриншотов и нажатий клавиш до непосредственного управления устройством. Отмечается также, что за первые шесть месяцев этого года доля программ-загрузчиков поднялась с 5 % (во второй половине 2017 года) до 12 %. Популярность таких зловредов связана с тем, что они дают возможность загрузить в заражённую систему любые дополнительные компоненты для реализации той или иной атаки. Наконец, зафиксировано увеличение популярности майнеров: их доля выросла за полгода с 2,7 % до 5 %. Такие программы активно распространяются из-за того, что ботнет всё чаще рассматривается как инструмент для генерации криптовалют.
-
Уважаемые клиенты! На основании уведомления от поставщика сервиса с 1 сентября 2018 г. стоимость пакета «Ночной» составит 199 руб./мес.
-
Как сообщает ресурс TechCrunch, социальная сеть Facebook, по-видимому, удалила все сообщения из ленты новостей, которые были автоматически перекрёстно опубликованы пользователями Twitter на своих страницах. Сделано это было в соответствии с ограничениями API в отношении конфиденциальности, налагаемыми на сторонних разработчиков. Эти ограничения были введены в действие после скандала в марте, связанного с конфиденциальностью данных: тогда выяснилось, что Cambridge Analytica продала более 87 миллионов личных данных пользователей Facebook сторонней компании. В результате некоторые службы, включая Twitter, больше не могут предпринимать прямые действия в профиле пользователя, включая отправку публикаций в ленту от его имени. Анонсированные заранее изменения вступили в силу ещё 1 августа. Но теперь оказывается, что Facebook не только отключила возможность использования перекрёстной публикации из Twitter с этой даты, но также принудительно удалила все сообщения, которые пользователи сделали с помощью этой функции ранее. Для людей, которые удаляли некоторые свои твиты, сохраняя их в закрытом от общественности профиле Facebook, сообщения, похоже, оказались утерянными навсегда. Эти проблемы затронули относительно небольшую часть более чем 2 млрд пользователей Facebook, а ещё меньшая группа жалуется на произошедшее в Twitter. Разумеется, сама функция перекрёстной публикации была задумана для менее активных пользователей Facebook, которые предпочитали пользоваться одной социальной сетью, а не управлять несколькими учётными записями. Таковых относительно немного, поэтому протесты и шум оказались в целом относительно слабыми. Тем не менее, ситуация неприятная: Facebook, похоже, не сообщила пользователям, что будет действовать таким жёстким образом, и даже не опубликовала нигде публично документацию о планах удаления старых сообщений.
-
По причине недостаточно быстрого интернета четырем из пяти пользователей SVOD в Великобритании и США необходима возможность записи контента для последующего просмотра. Согласно исследованию nScreenMedia, 82% пользователей SVOD (Подписка на видео по запросу) в Великобритании и 79% в США сказали, что им важна возможность загружать видео для просмотра в автономном режиме. Также 58% пользователей из Великобритании и 55% пользователей из США заявили, что данная функция им чрезвычайно важна. С этими результатами очень хорошо стыкуются сведения, гласящие, что половина британских пользователей SVOD использует загрузку контента не реже одного раза в месяц. Высокая востребованность функции загрузки объясняется проблемами с качеством последней мили, которые часто затрудняют или делают невозможным просмотр в потоковом режиме. К тому же, часть провайдеров не предоставляют скорости, на которой возможен просмотр Ultra HD-контента. В исследовании говорится, что только 8% широкополосных соединений в штате Айдахо могут обеспечить скорость 25 Мбит/с или более.
-
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) обнародовала свежие данные, полученные в ходе мероприятий по контролю точек доступа Wi-Fi в общественных местах. В 2014 году, напомним, в России были приняты правила, в соответствии с которыми доступ к публичным беспроводным сетям Wi-Fi должен предоставляться только при условии идентификации личности абонента. Однако до сих пор не все хот-споты выполняют установленные требования. Так, в июле Роскомнадзор проверил более 3,4 тыс. точек доступа Wi-Fi в общественных местах. Оказалось, что идентификация пользователей отсутствует в 112 случаях. Таким образом, требования не выполняют примерно 3,2 % хот-спотов. Впрочем, дисциплина организаторов точек Wi-Fi в общественных местах всё же растёт. Так, по результатам первого полугодия нарушения, связанные с отсутствием идентификации пользователей, выявлены в 794 случаях. Это составляет 4,4 % от общего числа проверенных точек Wi-Fi против 10 % за аналогичный период 2017 года. Добавим также, что регулярному мониторингу подвергаются как новые, так и ранее проверенные точки беспроводного доступа в Интернет в публичных местах на территории нашей страны.
-
Множество людей в этом месяце сообщили о взломе аккаунтов в Instagram, причём многие атаки были практически идентичны друг другу. Пользователей выбрасывало из учётных записей, а когда они пытались войти обратно, то обнаруживали, что их имя, фотография профиля, контактная информация и описание изменены. Зачастую злоумышленники меняли картинку профиля на персонажа мультфильмов Disney или Pixar, а аккаунт привязывался к почте с русским доменом верхнего уровня. На некоторых учётных записях хакерам даже удалось отключить двухфакторную авторизацию. Ряд пользователей сообщили о взломе сайту Mashable, хотя гораздо больше жалоб было зарегистрировано на Reddit и в Twitter. Примечательно, что хакеры не добавляли на взломанные аккаунты новые публикации и не удаляли старые. Несмотря на то, что в справочном центре Instagram есть страничка о взломе аккаунтов, она, согласно источникам Mashable, оказалось бесполезной. «Вся эта мешанина, которую Instagram отправляет вам, чтобы вы могли вернуть свой аккаунт, вызывает смех и представляет собой набор нерабочих ссылок и автоматических писем, которые ничего не дают», — написала одна из жертв злоумышленников Абигейл Новак (Abigail Nowak). Ещё один пользователь заявил, что ему удалось восстановить учётную запись, но с огромным трудом. «Когда мы узнаём, что аккаунт был взломан, мы закрываем к нему доступ и предлагаем владельцу пройти процесс восстановления, чтобы он мог сбросить пароль и предпринять другие необходимые меры по защите аккаунта», — заявил представитель Instagram сайту CNET.
-
Всероссийский центр изучения общественного мнения (ВЦИОМ) обнародовал результаты опроса, в ходе которого исследовалось отношение пользователей Интернета в нашей стране к платному просмотру фильмов. Оказалось, что треть — 34 % — пользователей Рунета готовы заплатить за просмотр киноленты в хорошем качестве. Причём наиболее высокий показатель (38 %) отмечен в возрастной категории 18–24 года, а самый низкий (29 %) — в категории 45–59 лет. В то же время четверть опрошенных — 25 % — заявили, что не будут платить за фильмы, а предпочтут их бесплатный просмотр, пусть и в плохом качестве. Исследование показало, что более четверти (28 %) пользователей Интернета в России готовы заплатить от 300 до 500 рублей за месячную подписку, обеспечивающую доступ к сайтам с лицензионными фильмами и сериалами. Ещё 9 % респондентов готовы отдать за такую услугу от 600 до 1500 рублей. А 20 % опрошенных заявили, что такой сервис должен предоставляться бесплатно. «Почти половина участников опроса (47 %) думают, что после того, как фильмы, музыка или книги попали в Интернет, их авторы уже не вправе запрещать людям бесплатно обмениваться ими», — отмечает ВЦИОМ.
-
Компания Piriform, разработчик утилиты для очистки дискового пространства CCleaner, убрала версию программы 5.45 со своего web-сайта после того, как пользователи выразили недовольство по поводу ряда функций в приложении. В сборке 5.45 Piriform (приобретена Avast в 2017 году) сделала невозможным отключение «активного мониторинга», а настройки конфиденциальности стали недоступны для клиентов бесплатной версии. Помимо этого, Avast также не позволяла пользователям закрыть приложение. «Сегодня мы удалили v5.45 и вернулись к v5.44 в качестве основной версии CCleaner. В настоящее время мы работаем над новой версией с несколькими ключевыми улучшениями», - следует из заявления компании. «На данный момент мы работаем над отделением функции очистки системы от отчетов и аналитики и добавлением дополнительных параметров управления, которые будут сохраняться при закрытии программы. Мы также добавим специальный документ с информацией о собранных нами данных, а также целях и способах их обработки. Требуется множество изменений, и их внесение займет недели, а не дни. Пока мы работаем над ними, мы удалили версию 5.45 и восстановили 5.44», - добавили разработчики.
-
Американская компания Snap Inc., владеющая сервисом Snapchat, опубликовала финансовые результаты за второй квартал 2018 года. Выручка за трёхмесячный период существенно выросла. Если во второй четверти 2017 года Snap получила около $182 млн дохода, то теперь — приблизительно $262 млн. Таким образом, данный показатель поднялся на 44 %. В то же время компания продолжает нести потери. Чистые квартальные убытки составили $353 млн. Впрочем, годом ранее ситуация была ещё хуже — тогда чистые финансовые потери составляли $443 млн. Суточное количество активных пользователей Snapchat приближается к 200 млн. По итогам минувшего квартала оно оказалось на уровне 188 млн, что на 8 % больше по сравнению с результатом годичной давности (173 млн человек). Средняя выручка в расчёте на одного пользователя Snapchat составила $1,4. Это на треть (34 %) больше, нежели во втором квартале 2017 года ($1,05). Напомним, что Snapchat — это мобильное приложение, которое позволяет снимать фото, записывать видео, добавлять текст и рисунки, а также обмениваться этими материалами.
-
Аналитики прогнозировали и продолжают прогнозировать быстрый рост покупок через виртуальных помощников вроде Amazon Alexa. Но, согласно двум источникам, знакомым с «внутренними показателями» компании, совсем небольшое число владельцев «умных» колонок вроде Echo приобретают вещи с помощью голосовых команд — точнее, всего около 2 %. Из них примерно 90 % попробовали совершить покупку однажды и больше никогда этого не делали. Остальные же даже если и покупают больше вещей, то вещи эти — в основном мелочь вроде хозяйственных принадлежностей. Маркетологи называют такие приобретения «незначительными решениями о новой покупке» или «незначительными решениями о повторной покупке». К первому типу относятся мобильные приложения, игры на распродажах в Steam и конфеты у кассы в магазине. Такие покупки совершаются импульсивно, поскольку стоимость этих товаров низкая. Второй тип — продукты вроде зубной пасты, которые люди покупают снова и снова. В покупке таких вещей с помощью Alexa вполне есть смысл. Вы можете попросить помощника заказать несколько рулонов туалетной бумаги и не переживать, что её привезут слишком много или мало. На некоторые продукты компания ставит метку «Выбор Amazon» — именно их, скорее всего, в таком случае закажет Alexa. Но представьте, что хотите купить ноутбук или телевизор. Скорее всего, вы захотите узнать характеристики, сравнить несколько товаров и почитать обзоры. В таких случаях нет особого смысла совершать покупку с помощью голосового помощника. «Мы не согласны с цифрами, представленными в статье, — заявил позже представитель Amazon сайту Ars Technica. — Миллионы потребителей используют Alexa для шопинга, потому что это самый удобный способ не забыть, что вам нужно в данный момент. Достаточно сказать “Alexa, закажи средство для мытья посуды”, когда моете тарелки, или “Alexa, закажи бумагу для принтера”, когда она у вас заканчивается. Мы хотим дать потребителям возможность совершать покупки наиболее простым для них способом».
-
Reddit уведомил, что некий хакер взломал ряд систем сайта и получил доступ к данным пользователей. В список вошли текущие электронные адреса, а также база данных за 2007 год с зашифрованными логинами и паролями. Сайт разослал письма пострадавшим пользователям — по большей части тем, кто зарегистрировался в 2007 году или раньше. Злоумышленник также получил доступ к почтовым рассылкам за июнь 2018 года, поэтому мог узнать электронные адреса соответствующих пользователей и то, на какие каналы они были подписаны. Компания посоветовала тем, кто с 2007 года не менял пароль или менял его незначительно, установить другой пароль на Reddit и других сайтах. Также сервис порекомендовал включить двухфакторную авторизацию через приложения вроде Authy или Google Authenticator, поскольку хакер взломал системы посредством перехвата SMS-сообщений. «Мы выяснили, что SMS-авторизация не так безопасна, как мы надеялись», — написала компания. С 14 по 18 июня злоумышленник похитил аккаунты нескольких сотрудников Reddit через облачного провайдера. Он получил возможность просмотреть резервные данные, исходный код и другие записи в журналах работников компании, но внести в них какие-либо изменения не смог. К 19 июня Reddit обнаружил атаку и начал рассчитывать размер ущерба, а также усиливать меры безопасности. Компания связалась с правоохранительными органами и помогает им в расследовании. Хакер смог просмотреть личные и публичные сообщения, опубликованные с 2005 года, когда сервис только появился на свет, по 2007 год. Один из пользователей отметил, что взломщик может вычислить логин человека по его почте, поэтому посоветовал удалить из профиля все публикации, которые могут быть использованы со злым умыслом.
-
Сезонное снижение количества активных пользователей платформы Steam является нормальным явлением, но этим летом наблюдалось на удивление крупное падение. Оба значения: и число игроков, у которых запущен Steam, и доля тех, кто активно играет, — продемонстрировали нехарактерно резкий спад с начала года. Steam Spy разместил график падения, составленный на основании данных SteamDB и демонстрирующий, что пик активных пользователей службы за последнее трёхлетие пришёлся на январь 2018 года и составил 18,5 млн человек, а затем наблюдается поступательное снижение. В последнюю неделю высшее значение составило лишь около 15 млн. Количество активно играющих пользователей за то же время сократилось с 38 % до 31 %. Январский всплеск и последующее падение могут быть отчасти объяснены полноценным запуском PUBG в декабре прошлого года, что подстегнуло рост популярности службы. С тех пор PUBG покинуло 2 млн игроков, что более чем наполовину перекрывает отток активных пользователей Steam. Неизвестно, отправились ли игроки на летний отдых или переключились на королевскую битву Fortnite, которая недоступна в Steam, а присутствует только в Microsoft Store. Так или иначе, но Fortnite: Battle Royale ставит всё более впечатляющие рекорды.
-
«Лаборатория Касперского» обнародовала результаты исследования, в ходе которого изучалась безопасность систем каршеринга (краткосрочной аренды автомобилей) в России. Популярность каршеринга в нашей стране быстро растёт. Так, в Москве парк автомобилей, число активных пользователей и количество поездок, сделанных ими в 2017 году, практически удвоилось. Вместе с тем всё чаще сервисы каршеринга подвергаются атакам киберпреступников. Главная цель злоумышленников — завладеть чужим аккаунтом для доступа к системе каршеринга. Краденые учётные записи затем продаются через Интернет, их цена составляет от $18. Покупателями могут выступать любители покататься за чужой счёт: оплачивать штрафы и потенциальный ущерб, не говоря уже о самой стоимости поездки, придётся законному владельцу аккаунта. Кроме того, краденые аккаунты покупают те, кому доступ к системам каршеринга закрыт. Это молодые люди, не достигшие 21 года, лица без достаточного стажа за рулём или вообще без водительских прав, а также заблокированные пользователи. Исследование «Лаборатории Касперского» показало, что безопасность мобильных приложений каршеринга оставляет желать лучшего. Злоумышленники могут использовать различные приёмы для кражи аккаунтов. Это, в частности, перехват данных, которыми приложение обменивается с сервером, а также подбор автоматически выданных паролей. Интерфейс приложения может быть перекрыт фальшивым окном для получения данных учётной записи. Наконец, для кражи аккаунтов используются вредоносные программы.
-
Украинских пользователей атакуют кибершпионы
душман опубликовал a topic в Новости сети интернет и софта (software)
Исследователи компании FireEye сообщили о новой киберпреступной операции под названием Felixroot. Злоумышленники внедряют бэкдоры на ПК под управлением Windows через старые уязвимости в Microsoft Office с целью шпионажа и похищения файлов. Кампания нацелена на ПК украинских пользователей. Вредоносное ПО Felixroot попадает на атакуемые системы через фишинговые письма с вредоносным вложением. Вложение представляет собой документ со встроенным эксплоитом (к примеру, Seminar.rtf), посвященный семинару по защите окружающей среды. Фишинговые письма написаны на русском языке и отправлены якобы из Казахстана. Выбор темы свидетельствует о том, что хакеры нацелены на вполне определенных пользователей. Эксперты связали данную кампанию с предыдущей, в ходе которой злоумышленники также использовали вредоносное ПО Felixroot и атаковали украинских пользователей. Для внедрения бэкдора злоумышленники используют две уязвимости в Microsoft Office – CVE-2017-0199 и CVE-2017-11882. Первая из них позволяет загружать и выполнять скрипт Visual Basic, содержащий команды PowerShell, когда жертва открывает документ со встроенным эксплоитом. Вторая уязвимость позволяет запускать произвольный код и захватывать контроль над атакуемой системой. Бэкдор использует кастомное шифрование и загружается непосредственно в память, минуя диск, что позволяет ему оставаться незамеченным. После установки в памяти Felixroot в течение 10 минут остается неактивным. Затем вредонос ищет команды для выполнения и подключается к C&C-серверу, куда пересылает похищенные файлы. После того, как Felixroot получает и передает на сервер необходимые данные, вредоносный процесс завершается, и все следы присутствия на системе вредоносного ПО удаляются. То есть, даже в случае обнаружения атаки отследить ее источник будет невозможно.