Сканер Touch ID снова обошли, на этот раз при помощи плёнки и клея

Ребята из Kraken Security Labs рассказали, что у них получилось обойти защиту на MacBook и iPad, при этом точность работы способа – 80%.
Для подделки отпечатка даже не потребовалось иметь палец живьём: просто фотография отпечатка, затем обработанная в Photoshop для монохромного формата, которую распечатали на плёнке при помощи лазерного принтера, а тонер как раз придал объёмность структуре. И ещё один маленький штрих, в виде обычного столярного клея – создал более живую структуру отпечатка, что позволило использовать его сразу для входа при помощи сканера.

Все существующие способы обхода Touch ID не обладают 100% точностью, а иногда требуют слишком больших усилий для подделки отпечатка пальца, но всё же хороший пароль точно защитит ваши устройства.

Дмитрий Рогозин пообещал россиянам свой Starlink. 🤦🏻‍♂️

Для того, чтобы обеспечить граждан РФ интернетом из космоса, планируется запустить около 600 спутников связи и дистанционного зондирования Земли.

«Роскосмос» уже получил первые 12 млрд рублей на отмывание создание прототипов космических аппаратов, а в 2022-м ожидает пополнения бюджета ещё на 7 млрд рублей.

Официально: Apple подает в суд на NSO Group

Компания выпустила пресс-релиз, в котором сообщила, что подаёт в суд на компанию разработчика шпионского ПО Pegasus. Apple будет добиваться постоянного запрета NSO Group использовать любое программное обеспечение, службу или устройство Apple.

Каждый раз, когда Apple обнаружит подозрительную активность, согласованную или спонсируемую государством, которое стоит за атакой при помощи шпионских программ, компания уведомит затронутых пользователей в соответствии с передовыми отраслевыми практиками о данном факте.

Apple также инвестирует $10 млн в компании, которые занимаются исследованиями кибербезопасности и защитой данных.

Отдельно Apple настоятельно призывает всех пользователей обновлять свой iPhone и всегда использовать новейшее программное обеспечение. Ранее, в iOS 14.8 была закрыта уязвимость с возможностью «атаки нулевого клика».

Да, новость про иск Apple к NSO забавная. И вообще у них в компании достаточно плачевная ситуация: серьёзные долги (около $500 млн), отваливающиеся контракты, растущие риски того, что компания прекратит свою деятельность. Тут ещё санкции со стороны США подкатили.

https://www.technologyreview.com/2021/11/23/1040509/france-macron-nso-in-crisis-sanctions/

Ну и иск Apple. Вот ссылка ещё на полный документ иска (PDF):
https://www.apple.com/newsroom/pdfs/Apple_v_NSO_Complaint_112321.pdf

Забавно, как Apple, обычно избегающая в официальных анонсах упоминания конкурентов, пишет:

«Атаки с использованием этой технологии направлены на очень небольшое количество пользователей, но охватывают разные платформы, в том числе iOS и Android». Конечно, «мы тут все страдаем», если надо нарисовать картину общего бедствия. Ну и вообще фокус на вполне конкретном эксплойте FORCEDENTRY, который использовала NSO для взлома телефонов журналистов и других активистов. Более того, речь о том, что именно инженеры компании разработали этот эксплойт.

А вообще забавно другое: в частности, юрисдикция иска. NSO, как известно, компания израильская, но Apple подает в суд в северной Калифорнии. Почему? Все просто: инженерам NSO для разработки, тестирования и проведения атак нужен был доступ к iCloud, поэтому они создали более сотни фиктивных Apple ID. Но при создании Apple ID они должны были принять пользовательское соглашение iCloud, в котором говорится, что все действия будут регулироваться законами штата Калифорния. Подозреваю, что снисхождения в Калифорнии NSO не получит.

Со своей стороны NSO утверждает, что продаёт свои решения только правительствам и правоохранительным органам, имеет инструменты предотвращения неправильного использования (но при этом в каком-то очередном скандале утверждали, что не видят, кто и как использует инструменты), а также что благодаря их инструментам были спасены «тысячи жизней».

А еще хорошие новости — то, что организации, которые ищут и находят подобные атаки — в частности, Citizen Lab — получат 10 миллионов долларов от Apple, а также любые выплаты NSO, которые будут присуждены Apple. Финансирование этих организаций — точно благое дело.

PS Важный момент, за которым нужно будет следить: чтобы подобные иски не привели к мерам против легитимных исследователей безопасности, которые могут взламывать системы и устройства в поисках уязвимостей.

Pixelmator Pro для Mac получил обновление до версии 2.3 Abracadabra — добавили «волшебный ластик», позволяющий с помощью искусственного интеллекта убрать и заменить фон на фото в один клик.
Сейчас приложение продаётся со скидкой 50% https://apps.apple.com/ru/app/pixelmator-pro/id1289583905?mt=12

Наконец-то полезные роботы!

Список ОК
https://236-fz.rkn.gov.ru/agents/list

Видим, как Тим Кук, проснувшись с утра, логинится в кабинет РКН для просмотра обращений жителей РФ. 🤦🏻‍♂️

Также: apple.com, на котором нет никаких трекеров, установит счётчик РКН.

Космический аппарат DART поднялся ввысь и улетел сражаться с астероидами!

Астероид с двумя телами под названием Didymos (греческое слово, означающее «близнец»). Didymos B имеет размер 160 м и вращается вокруг более крупного Didymos A, размер которого составляет 780 м. Этот астероид должен миновать Землю в 2022 и 2024, напомним, что угрозы он никакой не несёт для нашей планеты.

Корабль DART запустили на ракете SpaceX Falcon 9. Первая ступень Falcon 9 B1063 летала в 3-й раз, обтекатель был новым. DART весит 610 кг, он будет лететь к астероидам около 10 месяцев — их встреча состоится следующей осенью. Скорость на момент столкновения составит около 24 140 км/ч.

Стоимость миссии составляет около 330 млн долларов, из них 69 млн долларов получит SpaceX.

У запуска были и противники. Учёные Мэрилендского университета смоделировали столкновение и заявили, что оно может «породить хаос» в движении небесных тел.

Представители Ford советуют своим покупателям покупать Tesla Model 3 вместо Ford Mach-E из-за проблем с изменением рынка. Очень великодушно для Ford!
https://www.teslarati.com/ford-mach-e-exec-model-3-advice/

Apple выложит инструкции по ремонту iPhone в открытый доступ

Платить за них всё-таки не придётся.

Неделей ранее Apple неожиданно объявила, что позволит владельцам техники бренда ремонтировать её самостоятельно, используя оригинальные запчасти и инструменты.

Во время анонса было не совсем ясно, планирует ли Apple продавать руководства по ремонту, прикладывать к купленным деталям, или и вовсе сделает их доступными для всех желающих. Внутренняя памятка, которая попала к журналистам издания MacRumors, проясняет этот момент: инструкции будут доступны на сайте официальной службы поддержки Apple.
В памятке также отмечается, что управлять поставкой деталей для самостоятельного ремонта и приёмом использованных запчастей будет сторонняя компания под контролем Apple. Причины не объясняются, но аналогичная схема уже используется для поставки расходников и инструментов в авторизованные сервисные центры.

Программа самостоятельного ремонта стартует в США в начале 2022 года и позволит заменить дисплеи, стёкла и аккумуляторы в смартфонах линеек iPhone 12 и iPhone 13. Позднее в следующем году планируется добавить возможность ремонтировать Mac с процессорами M1 и сделать программу доступной в других странах.

Apple запросила разрешение на частоты для работы UWB в России.

Apple подала заявку в Госкомиссию по радиочастотам (ГКРЧ) на использование частот для применения технологии UWB (сверхширокополосная связь). С документами ознакомились «Известия».

Для использования ГКРЧ придётся повысить допустимую мощность радиоэлектронных устройств в диапазоне 6 ГГц, установленную в 2007 году. Профильные ведомства, включая силовые, дали на это положительные заключения.

Чипы Apple U1, обеспечивающие работу UWB, стоят в ряде устройств Apple, включая iPhone начиная с iPhone 11, метки AirTag и колонки HomePod mini‌. Технология сверхширокополосной связи улучшила передачу файлов через AirDrop и позволила точно определять местоположение устройств относительно друг друга. На текущий момент UWB неактивна в России, а также Украине, Беларуси, Казахстане и ряде других стран.

Напомним, в ноябре 2020 года ГКРЧ разрешила Apple провести испытания оборудования UWB в диапазоне 6240-8236,8 МГц.

Льготы на ввоз электромобилей будут действовать до 2026 года.

В Беларуси в 2022 году сохранят льготы на ввоз электромобилей, заявил представитель компании «Белоруснефть» Алексей Никитенко на конференции «Рынок нефти и газа Республики Беларусь».

На Национальном правовом портале опубликован указ президента № 447, который предусматривает дополнительные льготы по электромобилям и зарядным станциям для них.

В документе сказано, что по 31 декабря 2025 года для юрлиц предусмотрен инвестиционный вычет от первоначальной стоимости основных средств, используемых в предпринимательской деятельности, а также от сформированной в бухгалтерском учете стоимости вложений.

Для электромобилей, включая легковые, речь идет о 100% от стоимости, а для зарядных станций — от 100% в 2020 году до 30% в 2025-м. Все ввозимые юридическими лицами на территорию Беларуси электромобили, с даты выпуска которых прошло не более 5 лет, освобождаются от налога на добавленную стоимость. Не нужно платить НДС и на автокомпоненты.

Для граждан, которые ввозят электрокары для личного пользования, нулевая процентная ставка налога на добавленную стоимость применяется до 1 марта 2022 года на весь такой транспорт, а с 1 марта — на электромобили не старше 5 лет. Кроме того, указ освобождает до 1 января 2026 года участников дорожного движения на электромобилях от платы за пользование парковками, находящимися в коммунальной собственности.

https://officelife.media/news/28242-vlasti-belarusi-prodlyat-lgoty-na-vvoz-elektromobiley/

#Tesla просит участников программы FSD Beta дать соглашение на передачу записей камер внутри и снаружи автомобиля в случае угрозы безопасности или аварии.

Это первый случай, когда Tesla просит о подобном конкретных людей с конкретными автомобилями. Ранее записи были анонимными для обучения нейросети. Теперь при передаче записи ее будут привязывать к определенному автомобилю и его владельцу.

Тут «Яндекс» рассказал о переходе на собственные лидары. Новость кажется технической, но на самом деле это важный шаг на пути создания массового беспилотника.

Зачем нужен лидар

Большинство известных разработчиков автономных машин можно условно поделить на два лагеря: те, кто создаёт беспилотник, используя камеры и радары, и тех, кто использует для этих же целей лидар как основной сенсор.

В первом лагере — самый известный игрок Tesla. Во втором лагере — Waymo, «Яндекс» и другие. И там и там есть плюсы и минусы. Камеры и радары стоят дешево, но есть вопросы к точности данных, полученных с их помощью. Лидары классные, но стоят дорого.

Собственно поэтому разработчики беспилотников из второго лагеря в какой-то момент решили отказываться от использования сторонних лидаров и занялись созданием своих собственных. Чтоб сделать их дешевле. Вторая причина — доступ к сырым данным и более глубокая интеграция.

Как это работает

Здесь самое интересное. В целом, принцип работы любого лидара простой. Внутри корпуса находится лазерный излучатель, который отправляет световые импульсы в окружающее пространство.

Каждый такой импульс «сталкивается» с объектом — например зданием, автомобилем или камнем на дороге — и возвращается обратно на сенсор лидара. Время, которое луч провел в «путешествии», позволяет вычислить точное расстояние до объекта, от которого отразился импульс.

Но сложность в том, что для создания подробной трехмерной карты всего окружения нужно каждую секунду отправлять миллионы импульсов, чтобы получилось плотное облако точек. Для решения этой задачи в индустрии чаще всего используется один из двух вариантов конструкции лидара.

Первый — с вращающейся на 360 градусов установкой из лазеров и сенсоров. Самая распространённая конструкция, используется Velodyne, Luminar, Waymo и другими.

Второй вариант конструкции лидара — твёрдотельные и полутвердотельные лидары. «Яндекс» решил использовать её.

Если упростить: в таком лидере стоит стационарный лазер, а луч перенаправляется с помощью оптики. То есть движущиеся части есть, но они маленькие.

Какие преимущества заявляет «Яндекс»:

• Можно «фокусировать» лидар на определённые объекты или направления. Например, на узких улицах с обилием пешеходов. Или когда сложно распознать какой-то объект.

• Он стоит столько же, сколько Velodyne. Тут, конечно, нужно понимать, что у стоимость не входят затраты на разработку, только конструирование.

• Компания планирует отказаться от использования сторонних решений и для боковых лидаров, которые расположены над колесными арками.

Вне зависимости от того, насколько хорошим получился у них лидар или нет, новость хорошая. Появление беспилотников на улицах становится ближайшей реальностью. Потому что машина из прототипа, собранного из комплектующих, превращается в продукт.

«Яндекс» тут ещё поделился видео, как робот смотрел на этого уличного музыканта.

​​#FSDbeta в режиме разработчика, визуализации автопилота #Tesla изнутри🧐🤔