Эрик Гриффит, автор PCMag, сказал:
“Пароли похожи на нижнее белье”.
Эти изящные мелочи, важная первая линия обороны, защищают каждую часть нашей жизни. Социальные сети, финансы, онлайн-покупки, логины на ПК, учетные записи электронной почты, облачные хранилища, онлайн-идентификаторы — пароли находятся на вершине, выступая хранителями нашей конфиденциальной информации.

Со времени создания интернета пароли превратились из общего “pw” в строгие правила, включая длину символов, прописные буквы и требования специальных символов. Это почти как насильственная эволюция — бесконечная гонка против плохих парней с миллионными списками слов и инструментами для взлома.

В корпоративном мире организации обычно обучают сотрудников передовым методам использования паролей и применяют строгие политики безопасности для всех рабочих станций и программного обеспечения. В качестве дополнительной меры можно запустить решения для управления паролями, чтобы помочь сотрудникам справиться с проблемой создания нескольких паролей.

Но хакеры всегда на шаг впереди нас — все из-за присущего им недостатка: уникальности.

Символы составляют основу генерации пароля, ручной или иной. Вот почему не существует абсолютно уникального пароля. Удачная догадка может означать, что вы станете жертвой. Однако, в этом действительно никто не виноват. Пароли предназначены для запоминания, и это делает их предсказуемыми.

Пароли являются корнем всех хаков.

Пароли являются основным слабым звеном между политиками безопасности и сетевыми именами, и хакеры это знают. Вот почему социальная инженерия является одним из самых популярных методов взлома.

Кроме того, пароли небезопасны и легко используются неправильно. Согласно широко цитируемому отчету Verizon по расследованию нарушений данных, 81% нарушений данных слабы или повторно используемые паролями. Для контекста, эта точка данных была взята из отчета 2017 года, и два года спустя мало что изменилось.

Источник: https://leisurecentre.ru/ispolzovanie-standartnyx-parolej-stanovitsya-neaktualnym/

Apple добилась прогресса в повышении конфиденциальности и безопасности своих пользователей в iOS 13, что дает больший контроль над данными, которые могут собирать приложения. Однако, даже если вы заблокируете разрешения, приложения все равно смогут вас отслеживать.

Приложение Lockdown для iPhone и Mac, созданное двумя бывшими инженерами Apple Джонни Лином и Рахул Деван. Запущенное в июле прошлого года, оно пользуется большой популярностью. Приложение используют 100 000 человек, а Lockdown заблокировал колоссальный 1 миллиард трекеров.

Lockdown — это брандмауэр с открытым исходным кодом и возможностью блокировки трекеров. Он использует VPN-соединение Apple, настроенное для работы, но не является VPN-сетью и не затеняет ваш IP-адрес.

Тем не менее, Lockdown также предлагает платный VPN. По словам Девана, Lockdown VPN отличается от многих аналогичных услуг на рынке, которые могут собирать журналы данных. Это потому, что серверы для его обновления VPN работают открыто. Деван объясняет:
“Это означает, что вы можете доказать нашу политику конфиденциальности в том, что мы не регистрируем и не собираем какие-либо данные от пользователей, кроме как для запуска службы, и у нас нулевой доступ к ней”.

На индивидуальном уровне у каждого есть вещи, которые они хотят сохранить в тайне. Джонни Лин, соучредитель и технический директор Lockdown, объясняет:
“В настоящее время пользователи не имеют ни малейшего представления о том, чем они делятся, с кем делятся и как делятся. Мы делимся с нашим устройствами тем, о чем мы не говорим с нашим самым близким друзьям и семьей. Так почему же данные и поведение на них должны быть доступны людям и компаниям, с которыми мы никогда не встречались?”.

Даже если вас совсем не волнует конфиденциальность, трекеры влияют на производительность вашего телефона. Лин отмечает:
“Десятки трекеров, приводят к проблемам с производительностью, таким как разрядка аккумулятора, чрезмерное использование данных и замедление”.

Лин говорит, что Lockdown заботится о прозрачности, поэтому приложение на 100% с открытым исходным кодом. Любой может увидеть, что оно делает, и что не менее важно, чего оно не делает.

Источник: https://leisurecentre.ru/prilozhenie-lockdown-pokazhet-kto-otslezhivaet-vashi-dejstviya-na-iphone/

Начиная от негативных отзывов, до снижения продаж аппаратных средств — Pixel 4 был не совсем успешным для Google. Ни один из флагманских телефонов Google не достиг уровня iPhone или Galaxy S, но все согласились с тем, что Pixel 4 был самым разочаровывающим смартфоном Google на сегодняшний день. Большая часть этого разочарования проистекала из бесчисленных проблем, с которыми доступен телефон, но похоже, что одна из проблем, наконец будет исправлена.

Одним из заметных обновлений в Pixel 4 была разблокировка лица, которая похожа на систему безопасности Apple Face ID. Эта функция работает так, как объявлено, но проблема в том, что все еще можно разблокировать телефон, даже если ваши глаза закрыты. Идентификатор лица Apple распознает “внимание”. Это означает, что датчик должен видеть ваши глаза, прежде чем он разблокирует телефон. Помимо прочего, разблокировка лица работает, даже если вы спите.

Хорошей новостью является то, что сообщает Android Police. Если вы будете искать “глаза” в настройках Pixel 4, то увидите новую опцию, которая гласит: “Требование того, чтобы глаза были открыты. Чтобы разблокировать телефон, ваши глаза должны быть открыты”.

Компания Google заявила, что она работал над этим параметром несколько месяцев назад, но похоже, что улучшение наконец, может быть готово к использованию.

К сожалению, хотя настройку можно найти на телефонах Pixel 4, на самом деле ее пока нельзя активировать. Если вы перейдете к настройкам разблокировки лица, то ничего не увидите о том, что ваши глаза должны быть открыты.

Как отмечает Android Police, такая же настройка наблюдалась в ранних утечках Pixel 4, но таинственным образом отсутствовала, когда телефон действительно стал доступен. Будем надеяться, что в ближайшие недели новая функция будет доступна для широкого использования.

Источник: https://leisurecentre.ru/google-reshaet-odnu-iz-glavnyx-problem-pixel-4/

Срок службы батареи.

Несмотря на то, что время автономной работы на Apple Watch не столь велико, как на ранних моделях Apple Watch Series 5, оно довольно неслыханно, ведь не длится целый день. Однако, пользователю больше и нужно.

За исключением того, что если вы планируете регулярно использовать функцию отслеживания сна, то было бы неплохо иметь немного больше места для маневра. Oppo предоставляет 40 часов автономной работы, что кажется вполне достаточным.

Здесь есть одна оговорка: модель может не побить Apple по времени автономной работы, потому что 40 часов — это только то, что называется Smart Mode, и пока не ясно, что именно это означает. Многие функции будут отключены в этом режиме? Будет ли экран затемнен?

Быстрая зарядка.

Кажется, что часы Oppo будут заряжаться быстро. Компания утверждает:
“Полная зарядка занимает 75 минут, а 15 минут зарядки дают 46% заряда, что соответствует примерно 18 часам использования — этого хватает на весь день использования”.

Если это окажется правдой, то будет очень впечатляюще.

Какова толщина часов от Oppo?

Компания Oppo заявлет:
“Часы Oppo обязаны своим тонким профилем экрану AMOLED в сочетании с алюминиевой рамой 4,5 мм и изогнутым 3D-кристаллом из стекла”.

Некоторые считают, что часы Oppo имеют толщину всего 4,5 мм. Это значительно меньше, чем у Apple Watch Series 5, которые измеряют 10,7 мм. Однако нельзя быть уверенным, что это значит. Конечно, фотографии заставляют выглядеть намного толще, поэтому нам придется подождать и посмотреть, действительно ли модель такая тонкая или есть какие-то статистические уловки.

Выпуск и доступность.

Несмотря на то, что модель будет доступной на международном рынке, запуск Oppo Watch будет ограничен Китаем, который поступит в продажу 24 марта. Цена в Китае будет эквивалентна 215 долларам, но пока неизвестно, в какую стоимость будут продаваться часы на международном уровне.

Источник: https://leisurecentre.ru/oppo-anonsirovala-svoi-pervye-umnye-chasy-oppo-watch-chast-2/

Компания Oppo анонсировала полную информацию о своих первых умных часах под названием Oppo Watch. Беглого взгляда достаточно для осознания того, что модель сильно напоминает Apple Watch, хотя есть много различий. В некотором смысле, китайский бренд, похоже превзошел Apple.

Китайский производитель Oppo — это компания, с которой приходится считаться, предлагая стильные, хорошо продуманные смартфоны с инновационными и стильными дизайнами.

Итак, как же эти новые часы сравниваются со всепобеждающими Apple Watch?

Ну, конечно, есть много сходств в дизайне, хотя нет Digital Crown, всеми любимого механизма взаимодействия. Вместо этого есть две боковые кнопки, одна из которых светится зеленой подсветкой, что интригует.

Конечно, у Oppo Watch не будет WatchOS. Вместо этого, будет использоваться так называемая Color OS, и трудно определить качество сборки по изображениям, которые мы видим. Несмотря на это, Oppo заявляет, что может превзойти текущие часы Apple Watch.

Большой изогнутый OLED-дисплей.

Дисплей часов Oppo, как и Apple, имеет OLED-дисплей. Но здесь дисплей кажется больше, чем на Apple Watch, в 46-миллиметровом корпусе по сравнению с 40 и 44-миллиметровыми версиями Apple. Разрешение также выше — 402 x 473 пикселей по сравнению с 368 x 448 пикселей у 44-мм Apple Watch. Это дисплей 1,91 дюйма, а экран Apple Watch — 1,78 дюйма. Также будет доступна уменьшенная версия 41 мм.

Плюс, хотя экран не совсем имеет дизайн водопада, он хорошо изгибается по краям, если исходные изображения верны.

Отображение от края до края.

Посмотрите на изображения из основного выступления, и вы увидите, что дисплей, кажется, идет прямо к краю, что даже не соответствуют последним моделям Apple Watch. Хотя, редко чувствуется, что рамка вокруг дисплея была заметна.

Отслеживание сна.

Компания Oppo заявляет, что опережает Apple Watch в области отслеживания сна. Часы от Oppo будут измерять легкий сон, глубокий сон и сколько времени вы провели без сна.

Источник: https://leisurecentre.ru/oppo-anonsirovala-svoi-pervye-umnye-chasy-oppo-watch/

Microsoft предупреждает, что субъекты угрозы DoppelPaymer “вызвали хаос” в нескольких атаках, в некоторых случаях выкупы доходили до миллионов долларов. Распространение людьми-операторами внутри скомпрометированных сетей и в рамках инфраструктуры атак с использованием другого вредоносного программного обеспечения, такого как банковские трояны, показывает уровень беспрепятственной уверенности, которой обладают эти киберпреступники.

Исследователи Microsoft обнаружили, что эти кампании вымогателей не используют скрытный подход. Если они могут проникнуть в ваши сети, то они работают, не беспокоясь о том, чтобы скрыть свои следы. Возможно, еще более удивительным для многих станет то, что сами атаки начинаются несложно, с использованием обычных вредоносных программ и с использованием векторов, которые регулярно вызывают оповещения об обнаружении в бизнес-системах. Их это не волнует, потому что предупреждения имеют низкий уровень, и службы безопасности определяют, что они не имеют большого значения. Это открывает окно атаки достаточно долго, чтобы позволить атакующему прыгнуть прямо через него. Даже если решение по безопасности перехватит общую полезную нагрузку, атака будет просто пробовать других, пока один не пробьется через защиту. Получив статус администратора в системе, злоумышленники отключают антивирусную защиту, чтобы включить относительно беспрепятственное действие полезной нагрузки.

Microsoft объясняет:
“Успех атак зависит от того, удастся ли злоумышленникам получить контроль над учетными записями домена с повышенными привилегиями после установления первоначального доступа”.

Хотя Microsoft Defender ATP генерирует оповещения о множестве действий в результате этих атак, если затронутые сегменты сети не контролируются активно, они не получают требуемый ответ. Поскольку атаки DoppelPaymer имеют тенденцию не полностью заражать сети, которые они скомпрометировали, а скорее лишь подмножество компьютеров с вредоносным ПО, а затем еще одно подмножество с шифрованием данных, есть еще больше шансов, что они останутся незамеченными.

Источник: https://leisurecentre.ru/microsoft-preduprezhdaet-polzovatelej-windows-o-poyavlenii-novoj-ugrozy-chast-2/

Разведывательная группа по защите от угроз Microsoft предупредила о значительной и растущей угрозе кибербезопасности, которая может привести к разрушительной нагрузке. Хотя угрозы вымогателей, такие как недавно обнаруженный NetWalker, который может внедрить вредоносный код прямо в исполняемый процесс проводника Windows 10, достаточно плохие, они являются лишь верхушкой очень тревожного кибер-айсберга. Аналитическая группа по защите от угроз Microsoft подробно описала, как один из типов атак вымогателей представляет собой значительную и растущую угрозу, особенно для бизнес-пользователей, назвав ее одной из “наиболее эффективных тенденций кибератак”, с которыми мы сталкиваемся сегодня. Хорошей новостью является то, что несмотря на возможность запуска того, что Microsoft называет разрушительными полезными нагрузками, атаки и последующие последствия можно предотвратить.

Тактика атаки вымогателей, управляемая человеком.

Так же, как и национальное государство, злоумышленники с продвинутой устойчивой угрозой “APT”, управляемые человеком, будут нацелены на конкретных жертв. Киберпреступники, стоящие за этими атаками, уже будут много знать о вас, проводя разведку с использованием зондирующих сетей для выявления распространенных ошибок неправильной конфигурации безопасности или используя методологии с открытым исходным кодом “OSINT” для сбора общедоступных данных, которые могут быть полезны для социальной инженерии таких атак. В отчете Microsoft говорится:
“Эти атаки, как известно, используют слабые стороны конфигурации сети и уязвимые сервисы для запуска разрушительных полезных нагрузок вымогателей”.

Если злоумышленник увидит другие возможности, то дальнейшие вредоносные данные будут отброшены, учетные данные украдены и данные будут удалены.

Источник: https://leisurecentre.ru/microsoft-preduprezhdaet-polzovatelej-windows-o-poyavlenii-novoj-ugrozy/

Zorin OS 15 — операционная система Linux, на которую стоит обратить внимание. Спросите об этом одного из 900 000 пользователей Mac и Windows, которые, загрузили дистрибутив на основе Ubuntu за последние 9 месяцев.

Это впечатляет для независимого дистрибутива Linux в море достойных конкурентов. Zorin Group работает не только над операционной системой на основе Ubuntu. Они постоянно совершенствуют его, чтобы привлечь пользователей, которым нужна альтернатива macOS или Windows. Существует также версия Zorin OS, разработанная специально для использования в гимназиях.

Помимо этого, команда работает над Zorin Grid, облачным инструментом, с целью упростить настройку, управление, мониторинг и защиту парка компьютеров Zorin OS. Это похоже на идею как для школ, так и для предприятий, и ее создание принесет пользу большей экосистеме Linux. Команда разрабатывает способ сделать ее совместимой с другими дистрибутивами Linux, такими как Ubuntu и Fedora.

Этап загрузки включает в себя новость о том, что Zorin OS 15.2 была выпущена на этой неделе, предлагая здоровый выбор обновлений и улучшений.

Zorin OS 15.2 обновляет включенное ядро Linux до версии 5.3, что обеспечивает расширенную аппаратную поддержку процессоров Intel 10-го поколения, AMD Navi RX 5700 Series и, возможно, что особенно заметно для многих читателей, поддержку новых клавиатур и сенсорных панелей MacBook и MacBook Pro.

Да, вы можете запустить Linux на своем Mac.

Обновление также обновляет ассортимент предустановленного программного обеспечения, такого как LibreOffice, до более новых версий.

Если вы используете Zorin OS 15.1, вам не нужно загружать последнюю версию ISO и переустанавливать систему. Просто нажмите на магазин программного обеспечения и примените обновления.

И если вам интересно, что представляет собой этот Zorin OS, вы можете легко перенести его на USB-накопитель и протестировать его “вживую” без необходимости вносить какие-либо изменения в ваш компьютер. Это определенно производит потрясающее первое впечатление.

Источник: https://leisurecentre.ru/zorin-os-15-ot-linux-priblizhaetsya-k-millionu-zagruzok/

Microsoft уже на два шага впереди Sony, когда дело доходит до анонсов новых консолей. Компания Microsoft уже раскрыла имя Xbox и продемонстрировала окончательный дизайн консоли Series X. Затем, несколько недель назад, Microsoft анонсировала почти каждую деталь оборудования для консоли, представив в процессе несколько захватывающих функций Series X. Событие Sony PlayStation 5 по-прежнему отсутствует и эпидемия коронавируса, несомненно, затрудняет проведение надлежащего пресс-мероприятия. В конце концов, Sony отказалась от трех показов, включая MWC, PAX East и GDC. Но забудьте о Sony на секунду, так как появился новый слух о Xbox. Microsoft скоро может представить дешевую версию Xbox Series X, и модель, которую многие могут купить в конце этого года.

Это модель Xbox Lockhart, которая была представлена в некоторых отчетах в прошлом, что вполне может оказаться Xbox Series S, учитывая историю Microsoft с именами Xbox.

По словам Dealer Gaming, Microsoft скоро представит Lockhart.

Устройство сможет обеспечить половину производительности Series X при 4TFlops, но это все же лучше, чем Xbox One X, который является самым мощным и самым дорогим Xbox, который вы можете купить прямо сейчас. Очевидно, что Series X будет стоить около 300 долларов. Поэтому если слух окажется правдой, то это будет фантастической ценой для консоли.

Луиза Кирби, разработчик движков Void2D и Void3D для Xbox Series X, Windows 10 и Switch, поделилась еще одной подробностью о Series S в Twitter, предположив, что более дешевая консоль будет поддерживать разрешение 2560 x 1440 по сравнению с поддержкой 4K, на Series X.

Однако, пока это всего-лишь слух. У нас нет возможности что-либо подтвердить, и нам придется подождать, пока Microsoft фактически представит более дешевый Series X. Напомним, что в опубликованном отчете, говорилось, что Sony и Microsoft выпустят две новые консоли этой осенью. Но это также пока только по слухам. Будет интересно посмотреть, сделает ли Sony какие-либо объявления о PS5, прежде чем Microsoft представит серию S.

Источник: https://leisurecentre.ru/microsoft-mozhet-predstavit-novuyu-byudzhetnuyu-konsol-xbox/

Facebook пытается расправиться с “вводящими в заблуждение” доменными именами, которые, по его словам, выдают себя за компанию и могут быть использованы для мошенничества.

Компания подала в суд на регистратора доменных имен из Аризоны, США, Namecheap вместе со своим прокси-сервисом Whoisguard. По словам компании, Namecheap позволяет клиентам регистрировать доменные имена, которые подразумевают, что они связаны с приложениями Facebook.

Директор и помощник генерального советника Facebook по судебным процессам в сфере IP, Кристен Дюбуа объясняет:
“Эти доменные имена могут заставить людей поверить в то, что они являются законными и часто используются для фишинга и мошенничества”.

Согласно Facebook, Whoisguard зарегистрировал или использовал 45 доменных имен, которые выдавали себя за Facebook и его сервисы, включая instagrambusinesshelp com, facebo0k-login com и whatsappdownload site.

Дюбуа добавляет:
“Мы отправили уведомления в Whoisguard в период с октября 2018 года по февраль 2020 года, и несмотря на их обязательство предоставлять информацию об этих доменных именах, нарушающих авторские права, они отказались сотрудничать”.

Но Namecheap говорит, что он твердо стоит на своем, настаивая на том, что он не передаст личные данные владельцев доменов без судебного приказа.

В заявлении генерального директора Ричарда Киркендалла говорится:
“В тех случаях, когда нет явных доказательств злоупотребления или когда речь идет исключительно о заявке на торговую марку, Namecheap будет направлять жалобщиков, таких как Facebook, следовать стандартному протоколу. Вне указанного протокола всегда требуется законное постановление суда для предоставления частной информации пользователя”.

Это не первый случай, когда Facebook предпринимает действия по поводу мошенничества с доменными именами. В октябре прошлого года компания подала в Калифорнии, США, иск против регистратора доменных имен OnlineNIC и его прокси-службы ID Shield за разрешение регистрации доменных имен, включая www-facebook-login и facebook-mails.

Источник: https://leisurecentre.ru/facebook-predprinimaet-dejstviya-po-povodu-kiberskvottinga/