Много лет Google уговаривал, умолял и даже пытался силой заставить Apple внедрить созданный им новый стандарт SMS. Но Apple оставалась непоколебимой и игнорировала стандарт RCS. Однако внезапно Apple изменила мнение и объявила, что внедрит RCS на iPhone. Как выяснилось недавно, причиной не была техническая превосходство RCS или желание стать ближе к Android. Причиной стали возможные санкции, которые Китай пообещал наложить на Apple, если поддержки RCS не будет.

Когда Apple объявила о внедрении поддержки RCS, появились слухи, что к этому ее вынудил Закон ЕС о цифровых рынках. Он требовал от Apple внести изменения в iMessage, чтобы сделать его совместимым с другими платформами.

С тех пор эта теория была опровергнута по двум причинам. Во-первых, DMA конкретно не упоминает RCA как требование совместимости между платформами обмена сообщениями.

И во-вторых, в начале этого месяца ЕС пришел к выводу, что iMessage не занимает достаточно доминирующей позиции, чтобы попадать под строгие правила DMA относительно услуг, предоставляемых так называемыми цифровыми «воротилами» крупных технологических компаний.

Более правдоподобную теорию предложил Джон Грубер, который говорит, что его источники в Apple сообщают ему, что поддержка iOS для RCS касается Китая.

Пишущий в своем блоге Daring Fireball, Грубер указывает на Министерство промышленности и информационных технологий Китая, которое в июле 2023 года запросило отзыв относительно будущих правил, которые потребуют от новых устройств 5G поддержки RCS (английский перевод закона можно найти на Reddit ).

«Я не могу сказать точно, — признает Грубер, — но после того, как последние несколько месяцев периодически копался, у меня есть хорошие новости для поклонников принудительного государственного регулирования. Apple была фактически вынуждена. Но Китаем, а не ЕС».

Как отмечает Грубер, сообщения о том, что на решение Apple повлияли входящие нормы ЕС, позже лишены «нулевого смысла». Apple предпочла бы, говорит Грубер, просто продолжать игнорировать RCS на том основании, что они не хотят поддерживать ни новые протоколы, не являющиеся E2EE, ни какие-либо новые протоколы, контролируемые оператором (зашифрованные или нет). Но когда китайские власти говорят, что производители устройств должны прыгать, чтобы продавать свою продукцию в Китае, Apple спрашивает: «Как высоко?»

Что касается RCS, который появится в программе «Сообщения», поддержка протокола должна привести к нескольким улучшениям стандартного обмена сообщениями между iPhone и устройствами Android, таким как фотографии с более высоким разрешением, аудиосообщения, уведомления о прочтении, улучшенные групповые чаты и индикаторы ввода.

Apple заявила, что поддержка RCS в «Сообщениях» появится «позднее» в 2024 году, что соответствует ожидаемому сроку выпуска iOS 18.

Вам нужен хакер? Для этого уже не нужно часами находиться в темном интернете, а достаточно лишь сходить на рынок. Группа испанских предпринимателей запустила Zerod – первый в мире хакерский рынок для бизнеса.

Сервис предлагает предприятиям любого размера найти и нанять услуги тестирования безопасности для своей технической инфраструктуры. Сейчас на момент запуска доступно около 150 специалистов по безопасности из 30 стран, и сайт может похвастаться тем, что в настоящее время было устранено более 1500 уязвимостей.

Этот шаг отражает растущий спрос компаний на безопасное и профессиональное тестирование безопасности. Этическое хакерство получило значительный толчок в 2022 году, когда Министерство юстиции США объявило, что «добросовестные» исследования безопасности больше не будут подпадать под Закон о компьютерном мошенничестве и злоупотреблениях.

Как следствие, эта форма усовершенствованного тестирования пера приобрела популярность, поскольку экспоненциально возросло количество программ-требителей и атак иностранных агентов. Текущие оценки показывают, что к 2028 году стоимость рынка может превышать 10 миллиардов долларов.

Одной из ключевых особенностей нового сервиса Zerod является клиентский интерфейс. Доступные специалисты отображаются на ярко цветной глобальной карте вместе со стильным способом наведения, что позволяет оценивать и выбирать. Весь опыт напоминает услуги сайтов фрилансеров, такие как Upwork, что должно сделать его намного доступнее для занятых ИТ-менеджеров, нуждающихся в хакерских услугах.

Каждый специалист по хакерам должен иметь более 5 лет опыта и специальные сертификаты и учетные данные. Затем каждый проходит тестирование и личное собеседование и соглашается на непрерывный контроль во время выполнения своих проектов.

Клиенты, которым необходим срочный пентест, могут зарегистрироваться, чтобы получить три быстрых предложения, из которых они смогут выбрать хакера, который они предпочитают. Это интересный шаг по сравнению с обычным поиском в Google и процессом торгов.

Помимо этой новой модели рынка Zerod также предлагает более традиционные услуги корпоративного агентства по кибербезопасности. Это включает более сложную проверку на проникновение, текущий судебно-экспертный анализ и внешнюю консультационную экспертизу, таких как предоставление услуг главного специалиста по информационной безопасности. Как и следовало ожидать, у компании есть комплексное страхование ответственности, а также сертификация ISO 27001, хотя на сайте нет четких условий соглашения SLA, что может вызвать беспокойство у некоторых пользователей.

Кибербезопасность становится серьезной проблемой по всему миру. Только в 2023 году более 10% крупных компаний стали жертвами попыток программ-требителей. Согласно данным Chainalysis, эти атаки принесли впечатляющие 1,1 миллиарда долларов от жертв, что является огромным ростом по сравнению с предыдущими годами.

Аналитики объяснили этот рост значительной эскалацией частоты, масштаба и объема атак. Более 75% платежей за программы-требители были на 1 миллион долларов или больше. Злоумышленники явно научились новым трюкам. Уже есть признаки того, что одним из главных направлений роста числа атак является рост числа рынков, где продаются инструменты для программ-требователей менее опытным преступникам.

Исследователи безопасности обнаружили серьезную ошибку в системе DNS. Это одна из ключевых систем интернета, и поэтому атака на нее может полностью парализовать большие части всемирного интернета на длительный период времени. Это касается и значительного количества приложений на смартфонах, нуждающихся в доступе в интернет.

Исследователи кибербезопасности из Национального исследовательского центра прикладной кибербезопасности ATHENE, Франкфуртского университета Гете, Фраунгофера SIT и Дармштадтского технического университета недавно нашли недостаток в расширении безопасности системы доменных имен (DNSSEC), протоколе безопасности, который добавляет дополнительный уровень защиты к системе.

С помощью DNSSEC записи DNS получают цифровую подпись, подтверждающую, что они не были изменены или подделаны во время передачи.

Атака, которой присвоили код CVE-2023-50387, получил название KeyTrap. Она позволяет злоумышленникам совершать длительные атаки типа «отказ в обслуживании» (DoS) против различных интернет-приложений и программ.

«Использование этой атаки приведет к серьезным последствиям для любой программы, использующей интернет, включая недоступность таких технологий, как просмотр веб-страниц, электронная почта и обмен мгновенными сообщениями, — говорится в сообщении ATHENE. – С помощью KeyTrap злоумышленник может полностью отключить большие части всемирного интернета».

Цифры Akamai показывают, что почти треть всех пользователей интернета восприимчива к KeyTrap, сообщает BleepingComputer.

Ученые объяснили, что уязвимость существовала в DNSSEC более двух десятилетий, но так и не была обнаружена или использована из-за сложности требований проверки DNSSEC. Атаки могут привести к отказу в обслуживании, которое будет продолжаться от минуты до 16 часов.

В начале ноября 2023 г. исследователи продемонстрировали свои выводы Google и Cloudflare, с которыми с тех пор работают над смягчением этой проблемы.

Сейчас Akamai уже выпустила средства по смягчению для своих рекурсивных резолверов DNSi, а Google и Cloudflare также развернули свои исправления.

Хотя устранение проблемы является хорошей новостью, исследователи подчеркивают, что для того, чтобы уберечься от подобных угроз в будущем, всю философию разработки DNSSEC следует пересмотреть.

Когда пишутся истории войны в Украине, в бизнес-пособиях должны показывать удивительную устойчивость технических предпринимателей и инженеров страны. Возможно, лучшим примером является Харьков, промышленный гишант, превратившийся в технический центр и до сих пор обстреливаемый ракетами, запущенными из России через границу в нескольких десятках километров от города.

Из 511 технологических компаний, которые базировались в городе до февраля 2022 года, 500 все еще работают, хотя инженеры разбросаны по всей Украине, говорит Ольга Шаповал, 41-летняя руководитель харьковского технологического «кластера».

Во многих отношениях Шаповал воплощает окончательный план возобновления бизнеса, предлагая мировым компаниям оговорку о том, почему планы на случай непредвиденных обстоятельств важны.

«Мы шутим, но частично, что украинские ИТ-компании имеют наиболее соответствующий опыт в снижении рисков, — сказала Шаповал в интервью в конце прошлого года. — Теперь мы действительно эксперты в том, какие части планов непрерывности бизнеса работают — а какие нет».

«Наш урок состоит в том, как оставаться стабильными в чрезвычайно нестабильные времена. Каждый в нашем обществе, кого мы эвакуировали, жив: это наш лучший KPI [ключевой показатель эффективности]. И только одна компания в нашем кластере закрылась, одна из 270», – говорит она.

Когда три года назад технический центр Харькова был отремонтирован в стиле Кремниевой долины – просторные комнаты для отдыха, шикарная мебель и арт-инсталляции – он отражал приподнятое техническое настроение того времени.

По словам Шаповал, к февралю 2022 года в Харькове было более 50 тысяч инженеров-программистов, а в 14 университетах им было посвящено около 100 учебных курсов.

В наши дни дух разрухи настоящий, а не метафорический. Соседнее здание было сильно повреждено ракетой весной 2022 года. Через несколько недель спустя другая ракета уничтожила жилой квартал, убив двух человек и ранив еще 30. Все это делает выживание, а в некоторых случаях и процветание харьковских технологических компаний еще более впечатляющим.

Андрей Дехтяр, основатель Rozdoum, говорит, что у консалтинговой компании были планы по чрезвычайным ситуациям, чтобы она могла продолжать работу, если в Украине придет война.

Rozdoum, консалтинговая компания, которая сосредоточена на том, как использовать технологии для оптимизации бизнеса, являлась одной из многих технологических компаний, возобновивших работу в течение недели после российского вторжения. 42-летний Дехтяр говорит, что ключевой была планировка, которая родилась из опыта.

Когда в 2014 году Россия вторглась в Крым, а затем начались бои на юго-востоке Украины, мы думали: А что мы будем делать, если здесь начнется война? Поэтому мы вывезли все, что могли за пределы Украины. Мы переключили аппаратное обеспечение на ноутбуки, чтобы мы могли просто уйти, если нужно», – говорит он.

А потом у нас был Covid, который был хорошим полигоном. Нам пришлось выключить наши офисы через неделю. Переход из постковидного мира в войну стал шоком для нашей логистики, но не для бизнеса. Процессы продолжали работать. Непрерывность бизнеса заложена в нашей ДНК. Это было нелегко, но это не было странно», — добавляет Дехтяр.

В конце февраля 2022 года, когда Харьков находился в блокаде, кластер превратился в онлайн-консалтинговую компанию, которая обменивалась идеями по всему: от того, как и где возродить бизнес, до источников поставщиков. Теперь, после отступления России из окрестностей города, кластер перешел от выживания к тому, как помочь разрозненным технологическим компаниям Харькова расширяться и как поощрить больше людей вернуться в город.

Несмотря на то, что они приспособились к необходимости искать хранилища под звуки воздушной тревоги, они также борются с проблемами, знакомыми глобальному бизнесу в эпоху после COVID-19: в частности, как развивать командный дух, когда большинство людей не заходят в кабинеты.

«У нас есть люди по всей Украине, – говорит Евгений Горовой, 35-летний основатель It-Jim, компании по обработке изображений с искусственным интеллектом. – Я постоянно езжу с места на место, чтобы увидеть их». Чтобы объединить своих людей, Дехтяр ежегодно организует командные соревнования в другом городе.

«Планы непрерывности бизнеса работают, когда вы полностью доверяете, – говорит Шаповал. — Узки, как правило, люди, которые находятся в состоянии стресса. Планы работают лучше, когда ты не сам, а в сообществе».

Дехтер видит доверие как золотую нить, объединяющую опыт войны его города и его компании. По его словам, решение Adaptavist продлить приобретение его бизнеса отразило доверие в их отношениях. Две компании сотрудничали несколько лет и впервые обсудили возможное приобретение в 2017 году.

Многие другие стартапы также показали удивительно хорошие результаты в 2022 году. Технологический сектор был единственным ярким пятном в украинской экономике того года, вырос на 5 процентов, хотя в прошлом году он снова замедлился.

В долгосрочной перспективе этот сектор стремится стать глобальной промышленностью оборонных технологий по образцу Тель-Авива. Большинство технологических компаний адаптировали свой бизнес, где это было возможно, чтобы помочь украинским военным, будь то картографирование, кибербезопасность или разработка беспилотников, сыгравших такую ??ключевую роль в войне.

Горовой видит огромные возможности для Украины. «Война, очевидно, не похожа на предыдущие войны. Это технологическая война, – говорит он. — Если вы знаете что-нибудь раньше своего врага, вы можете победить, даже если у вас меньше оружия и меньше людей. Вам просто нужна правильная технология в нужном месте в нужное время».

«Речь идет не только о создании технологий для защиты Украины. У нас есть уникальные данные в реальном времени с поля боя. У нас есть потенциал продавать это в другие страны. Украина может стать центром военной техники Это шанс для нас», – говорит он.

Но сначала войну нужно выиграть. Шаповал, другие технические руководители и власть пытаются стимулировать обратную миграцию. Хотя технологические компании доказали, что они могут работать откуда угодно, городские власти озабочены тем, что если жители останутся далеко, они могут никогда не вернуться.

Инженерам-программистам хорошо платят по украинским стандартам – со средней зарплатой 2600 евро в месяц до февраля 2022 года – и их присутствие и налоги способствовали экономике сопутствующих услуг кафе и баров.

Сама Шаповал в апреле 2022 года уехала из Украины со свекровью, тремя котами и тремя собаками в Италию, а отправившись туда и обратно, вернулась навсегда прошлого августа.

С конца декабря ракетные обстрелы Харькова усилились, что ухудшило настроение перед второй годовщиной российского полномасштабного вторжения.

«Не то, чтобы жертв много, – говорит Дехтяр, снова разговаривая в конце прошлого месяца из своей квартиры в центре города, – но они нацелены на инфраструктуру. И есть риск, что люди снова уедут, и мы превратимся в город-призрак».

Технологический сектор Украины в прошлом году сократился до уровня 2021 года. Большинство клиентов украинских технологических компаний находятся в Америке и Шаповал говорит, что опасения там в первой половине 2023 года рецессии привели к сокращению спроса на технологическое партнерство. Американские клиенты также стали осторожнее относительно риска ведения бизнеса с украинскими компаниями.

Так какой же он дает совет глобальным компаниям по сохранению бизнеса во время кризиса?

«Вам нужно иметь план Б и план С, потому что многое идет не так, — говорит она. – Надо быть готовым к тому, что не все будет так однозначно, как было в красивых диаграммах и таблицах».

По материалам: Financial Times

Интернет развевается советами, что делать, когда утопил смартфон и один из таких советов – положить телефон в пакет с рисом. На самом деле это только усугубит ста смартфона. Apple, например, недавно об этом сообщила официально.

Apple на своей странице недавно сообщила, что рисовые частицы могут проникнуть в мобильник и повредить его.

Совет класть утопленную электронику в рис происходит от способности риса впитывать влагу. Однако на самом деле эта способность риса впитывать влагу настолько невелика, что нормально высушить таким образом гаджет не удастся.

Жидкость попадает в миллиметровую скважину между чипами и платой и ее оттуда трудно выдуть даже горячий воздух. Пассивное влаговсасывание риса не поможет в любом случае.

Пребывание телефона в пакете с рисом отнимает у утопленного мобильника драгоценное время. Ведь у современного телефона невозможно отключить батарею. Поэтому все время пока телефон лежит в пакете с рисом, под его чипами происходят процессы окисления.

Лучшее действие для любого утопленного гаджета – мгновенно отключить батарею. В случае смартфона – без промедления посетить сервисный центр, чтобы там отключили батарею.