RuSecLife

Мини-истребитель-пк Компания Acemagic представила новый игровой мини-ПК под названием M2A Starship, который отличается необычным дизайном, вдохновленным истребителем TIE из франшизы "Звездные войны".

Несмотря на загадочное название, корпус компьютера обладает функциональными особенностями. Нижние крылья приподнимают ПК над столом, улучшая воздушный поток. Кроме того, в каждом верхнем крыле установлен вентилятор.

Подробные характеристики ПК, включая габариты, пока не разглашаются. Тем не менее, на рекламном постере отображается потребление графического процессора (GPU) в 45 Вт, что может указывать на использование базового дискретного GPU или встроенного графического процессора (iGPU).

Остается только ждать новых подробностей и анонсов, за которыми мы будем активно следить. А на этом пока все. Спокойной ночи путникам в сети.

Приветствуем путников в сети. Запас мемов пока иссяк (мемолог довольный и спит), и хочется чего-то нового. А новое это хорошо позабытое старое, так что возвращаемся к ретроспективе.

Кстати, я люблю вас. Или же I love you - интернет червь, заразивший 50 млн машин и причинивший вред на $10 млрд, пострадал даже Пентагон.

Автор

Филиппинский хакер Онеле де Гузмане в 4 мая 2000 года, случайно запустил вирус. Тем самым полюбив 10% пользователей того интренета.

Мотив был кристально просто - студенту не хватало денег на интернет. В Филиппинах интернет был почасовой и стоил много, а у студентов денег нет. Тогда Онел был студентом и верил в силу свободного интернета.

Выход из ситуации  он придумал красивый, бесплатный интернет - удаленный доступ. В США и Европе уже была помесячная оплата. Тогда компьютер из богатой страны соединялся бы с Филиппинами для доступа в интернет. Бинго халява, осталось только заразить.

Любофь

Любовь действовала по алгоритму:

1. Жертва видела письмо с вложением LOVE-LETTER-FOR-YOU.TXT.VBS от пользователя из адресной книги Outlook. Из-за особенности Outlook того времени, название файла не отображалось полностью. Открывала его.

2. Вложение содержало исходный код, написанный на VBscript. Запускала вложение. VBscript - скриптовый язык программирования для написания скриптов/макросов (удивительно) для Windows.

3. Рассылал спам от имени жертвы или шел в мессенджер IRC (если тот был установлен на компьютере)

4. Червь загружал троянскую программу, которая отправляла создателю вируса пароли к почте и для доступа в Интернет.

5. Наконец, он удалял, скрывал или портил файлы на жестком диске

Позже вирус мутировал в NewLove, которая удаляла все файлы)

Починили вирус, только 8 июня 2000 (спустя месяц, пока он любил). Обновление Outlook сделало вложения недоверенными, значит макросы не могут автоматически выполняться. Также добавлена проверка  в том случае, если стороннее приложение обращается к адресной книге Outlook или пытается отправить много писем одновременно.

Довольно очевидная уязвимость. Спрашивается почему майки сразу так не сделали?

Они изначально сделали.  Еще в 1995 году, внедрив простейшее предупреждение в Microsoft Word («этот документ содержит макросы»), компания получила негативные отзывы от клиентов. В некоторых компаниях это дополнительное подтверждение ломало внутренние процессы, выстроенные на скриптах.

Они выбрали удобство пользователя, а не безопасность. В принципе понятно, ведь чем защищение система, тем она неудобнее.

А что стало со студентом?

Федеральное бюро расследований установило связь вируса с адресом электронной почты, зарегистрированной в квартире в Маниле, столице Филиппин. Он состоял в подпольной хакерской группе Grammersoft и был братом  хозяина квартиры. Де Гузман стал главным подозреваемым в полицейском расследовании.

На пресс-конференции, которая прошла 11 мая 2000 года, хакер отметил, что он мог распространить вирус случайно. Под подозрение также попадал однокурсник филиппинца Майкл Буэн. В то время на Филиппинах не было закона, касающегося взлома, и обоих не стали преследовать.

Думаете после инцидента его позвали работать в майкрософт или в безопасность? Нет.. Все гораздо прозаичнее

В мае 2020 года журналист-расследователь Джефф Уайт рассказал, что во время работы над своей книгой о киберпреступности Crime Dot Com он нашел Онеля де Гусмана, работающего в ларьке по ремонту мобильных телефонов в Маниле

Вот так хакер, выбивший свое имя в истории интернета, стал обычным ремонтником техники.  Может это и к лучшему.

Итог

Вот таким человекалюбецем стал (случайно) филиппинский хакер, которому просто нечем было платить за интернет.

Мораль - не открывайте письма и файлы со странными названиями)

PS слегка опоздал, потому что модерацию текст проходил и не прошел..

(Лонгрид, в знак благодарности аудитории и пикабу за топового автора)

Снова эксперимент, на этот раз новости еще короче, буквально несколько предложений. Пусть будет quick news.

1 В Fallout 3 солнце 15 лет светит неправильно из-за ошибки в коде, но фанат уже исправил её модом.

2 Xiaomi за 32 дня выпустила 10 000 электромобилей SU7, планирует в этом году поставить 100 000 и хочет выйти на мировой рынок. Tesla за 1 квартал выпустили 433 тыс и продали 386 тыс авто. При пересчете на 32 дня - выпустили 48 тыс и продали 43 тыс авто.

3 GitHub представила AI-платформу GitHub Copilot Workspace для ускорения работы программистов, интегрированную в GitHub Copilot, с поддержкой проектов от идеи до кода.

4 OpenAI запустила функцию памяти для ChatGPT, позволяющую чат-боту запоминать запросы, подсказки и другие настройки, чтобы улучшить ответы и упростить работу пользователей.

5 Boston Dynamics представила мохнатого робота-собаку Sparkles на базе Spot, предназначенного для сфер искусства и развлечений, который способен выполнять сложные движения под музыку и в обход препятствий. (обшили робота мехом, ждем новых фурри))

6 Microsoft Edge обновил поддержку высококонтрастных тем Windows, перейдя с устаревших функций CSS на новый кросс-браузерный стандарт.

Вот и все новости за 30.04

Всем спокойной ночи :3

Из-за бага в системе American Airlines ожидала увидеть годовалого ребенка, а не пенсионера.

Патрисия, которая и совершила перелет, родилась в 1922, а система перенесла дату на 2022 год, чем смутила аэропорт.

Все из-за того что, при оформлении билета для пенсионера от 100 лет, система American Airlines сдвигает дату рождения на 100 лет и считает возраст отсюда, что противоречит здравому смыслу.

При этом систему не сломало, что билет выбран взрослый, а не детский как по логике должно быть.

То есть программисты установили размер на хранение возраста всего 2 символа..
Может программисты не считали такой случай возможным, чтобы пенсионер за 99 летал по стране, поэтому поставили такое ограничение.

Очень похоже на проблемы 2000, где тоже 2 символа под год было выделено… А некоторые программисты открыли для себя 29 февраля.

Интересно, что это не уникальный случай. Патрисия в прошлом раз тоже сломала систему и ей не смогли оперативно предоставить инвалидную коляску.

В России тоже есть странности при оформление билета - нельзя оформить билет на полного тезку (точное совпадение ФИО) при посадки на один рейс.

из-за ограничений на пикабу ссылка на хабр

Японская полиция добавила в магазины поддельные платежные карты (обычные картонки), чтобы защитить пожилых людей от мошенничества.

Такие карты имеют пометки, что они предназначены для удаления вирусов или оплаты просроченных счетов. Фиктивные платежные средства создала полиция города Этидзэн в префектуре Фукуи как механизм оповещения.

То есть мошенники хотят получить платеж по карте от жертвы, жертва идет в магазин, видит эти карты и пытается их купить. А на кассир объясняет, что человека пытаются обмануть и переводить деньги не надо.

За прошлый год Фукуи понесла финансовые потери на $7,5 млн из-за различных форм мошенничества в сети. Только в январе текущего года граждане подали 14 жалоб на подобные преступления с предполагаемым ущербом в $700 тыс. (хорошо у них живут пенсионеры)

Прекрасная идея. Карты уже помогли минимум двум пенсионерам не попасться на скам. Их ПК были заражены и вирус требовал оплату за удаление.