15-летний хакер раскрыл атаку деанонимизации пользователей мессенджеров в 0 кликов 👦

Атака позволяет определять местоположение жертв в радиусе 250 миль через уязвимые приложения, включая Signal, Discord, Twitter/X и другие.

Атака использует кэширование данных Cloudflare:
▪️ Cloudflare извлекает ресурс из своего локального хранилища ЦОД, если оно доступно. В противном случае он извлекает ресурс с исходного сервера, кэширует его локально, а затем возвращает.

▪️ Cloudflare имеет обширное глобальное присутствие с сотнями дата-центров в 330 городах в 120+ странах — по оценкам, на 273% больше дата-центров, чем у Google.

▪️ Если заставить устройство пользователя загрузить ресурс на сайте, поддерживаемом Cloudflare, принудив его кэшироваться в локальном ЦОД, то затем можно перечислить все ЦОД Cloudflare, чтобы определить, какой из них кэшировал ресурс. Это даст невероятно точную оценку местоположения пользователя.

Так, даже без какого-либо взаимодействия со стороны пользователя можно перехватить данные о его местоположении через пуш-уведомления.

🥸 godnoTECH - Новости IT

OpenAI опубликовала Deep Research, который может сам проводить исследования: от научных и маркетинговых вопросов до рекомендаций по выбору компьютера.

▪️ Deep Research выдает все ссылки на источники.

▪️ Ответ агента может занимать 10-30 минут. Пишут, что это быстрее, чем искать самим 🔍

▪️ Deep Research доступен для Pro подписчиков с лимитом в 100 запросов в месяц, всем остальным платным пользователям обещают скоро, но с лимитом в 10 запросов ✋

🥸 godnoTECH - Новости IT

США ввели дополнительные пошлины на товары из Канады, Мексики и Китая 💸

Товары из Мексики и Канады будут облагаться 25% пошлинами. За импорт из Китая придется доплачивать в районе 10%. Американцы опасаются, что данные меры существенно повлияют на доступность электроники и компьютерного железа.
Таким образом новые власти надеются стимулировать большинство крупных технологических компаний развернуть свое производство прямо в США.

🥸 godnoTECH - Новости IT

Вредоносный код навсегда сохранили в блокчейне 🤔

▪️ Злоумышленники разработали умный способ защитить вредоносный софт от уничтожения. Они разместили его в децентрализованном анонимном блокчейне. То есть интегрировали код в смарт-контракт, который навечно сохранился в открытом доступе.

▪️ Раньше хакерский код хранился на хостинге Cloudflare — его можно было удалить или заблокировать. К сожалению, сделать такое с блокчейном невозможно по определению.

▪️ Хранить код в блокчейне выгодно: децентрализованный хостинг и чтение из него совершенно бесплатны на годы вперёд, пока этот блокчейн сохранит своё существование. Для злоумышленника удобно ещё и то, что браузер скачивает вредоносный код и запускает его, не оставляя следов и не указывая на авторов атаки, которые сохраняют полную анонимность.

Специалисты пока не могут найти эффективной защиты от этого.

🥸 godnoTECH - Новости IT

Изменение качества генерации ИИ за полгода 🎨

🥸 godnoTECH - Новости IT

Microsoft начала сокращения, основанные на производительности сотрудников 😨

Уволенные сотрудники теряют медицинскую страховку, а некоторые говорят, что не получают выходного пособия.

🥸 godnoTECH - Новости IT

OpenAI разрабатывает устройство, которое заменит смартфоны 🤳

▪️ Сэм Альтман вместе с бывшим главным дизайнером Apple Джони Айвом создают устройство, которое перевернет привычное взаимодействие с телефонами.

▪️ Ключевой особенностью смартфона OpenAI будет голосовой ассистент, который заменит текстовый ввод. Устройство без экрана и клавиатуры ожидают через пару лет.

🥸 godnoTECH - Новости IT

В гонку ИИ ворвался и Евросоюз: выделено $56 миллионов на разработку собственной open source модели. На фоне того, как США и Китай инвестировали сотни миллиардов в нейронки выглядит не очень впечатляюще 😒

🥸 godnoTECH - Новости IT

Тейлор Свифт исполняет опенинг из Наруто: это всё новый генератор видео OmniHuman-1 от ByteDance 📹

Разработчики утверждают, что достаточно одного изображения и аудиозаписи для генерации реалистичного видео.

🥸 godnoTECH - Новости IT

Google удалил пункт, который запрещал использовать их нейронки в военных целях 🤔

Демократические страны должны создавать ИИ, который защищает людей и поддерживает нацбезопасность.

🥸 godnoTECH - Новости IT

«Лаборатория Касперского» выявила первый вирус для кражи данных с фото в iPhone 💰

Поддельное приложение запрашивает доступ к просмотру фото. С помощью OCR оно анализирует текст на изображениях, а найдя ключевые слова, стилер отправляет картинку хакерам.

🥸 godnoTECH - Новости IT

Энтузиаст создал ИИ-стартап, который позволяет вам заниматься своими делами во время созвона 😏

Вы загружаете свое фото, а ИИ генерирует говорящего вас. Можно лежать на кровати и обсуждать что-то на созвоне, и на картинке будет ощущение, будто вы говорите перед камерой.

Может он и говорить будет за меня? 😏

🥸 godnoTECH - Новости IT

Поисковик ChatGPT стал доступен всем. Теперь SearchGPT можно пользоваться даже без регистрации.

🥸 godnoTECH - Новости IT