Монопольное положение Chrome позволяет Google диктовать свою свободу всем интернет-пользователям. Одна из таких идей – мгновенная оплата пользователем за посещение сайта. Сообщается, что сейчас Google разрабатывает новую функцию «Веб-монетизация» для своего браузера Chrome. Вместе с ней потенциально приходит целая волна изменений в том, как мы платим онлайн.

В Интернете многие веб-сайты, существующие для коммерческих целей, могут зарабатывать деньги с помощью рекламы и подписок. Для нас многие из этих транзакций иногда смотрятся как прямая оплата. Но стоимость может вызвать посреднические услуги, которые могут возникнуть во время процесса цифровых платежей. Именно поэтому часто возникают ужасающие ситуации, когда комиссия в конечном счете составляет большую часть оплаченных денег.

Google хочет предложить механизм оплаты для браузеров своей альтернативой под руководством Google. В новом документе поддержки, опубликованном на сайте Google Chrome Platform Status, Google объясняет, что веб-монетизация — это новая технология, которая позволит владельцам веб-сайтов получать микроплатежи от пользователей, когда они взаимодействуют с их контентом.

Google заявляет, что намерение благородно, написав, что веб-монетизация разработана как новый вариант для веб-мастеров и издателей для получения дохода прямым способом, не зависящим от рекламы или подписок.

Google объясняет, что с помощью веб-монетизации пользователи будут платить за контент, пока они потребляют его. Также добавлен новый элемент HTML-ссылки, который веб-сайты добавляют в свой URL, чтобы указать браузеру Chrome, который веб-сайт поддерживает веб-монетизацию.

Если этот механизм правильно установлен в URL-адресе веб-сайта при посещении этого веб-сайта, на сайте создается новый сеанс монетизации для этого лица.

Google уверяет нас, что посетители будут иметь контроль над всем процессом, например выбор сайтов, за посещение которых они хотят платить, и сколько денег они хотят потратить.

Сонливость за рулем способствует сотням смертельных автомобильных аварий, сонливость называют критической опасностью в строительстве и горной промышленности. Исследователи Калифорнийского университета в Беркли создали наушники, которые могут обнаруживать признаки сонливости в мозге. Платформа Ear EEG достаточно чувствительна, чтобы обнаруживать альфа-волны, модель усиливающейся мозговой активности, когда вы закрываете глаза или начинаете засыпать.

Наушники обнаруживают мозговые волны так же, как электроэнцефалограмма (ЭЭГ), тест, используемый врачами для измерения электрической активности в мозге. В то время как большинство ЭЭГ обнаруживают мозговые волны с помощью электродов, прикрепленных к голове, наушники делают это с помощью встроенных электродов, предназначенных для контакта со слуховым проходом.

Электрические сигналы, обнаруживающие ушные вкладыши, меньше сигналов, фиксируемых традиционной ЭЭГ. Однако в новом исследовании исследователи показали, что их платформа Ear EEG достаточно чувствительна, чтобы обнаруживать альфа-волны, усиливающуюся модель мозговой активности, когда вы закрываете глаза или начинаете засыпать.

«Меня вдохновило, когда я купил свою первую пару AirPods от Apple в 2017 году. Я сразу подумал: «Какая удивительная платформа для нейронных записей», — сказал старший автор исследования Рикки Мюллер, доцент кафедры электротехники и компьютерных наук Калифорнийского университета в Беркли. . «Мы считаем, что у этой технологии много потенциальных применений, и что классификация сонливости является хорошим показателем того, что технологию можно использовать для классификации сна и даже диагностики расстройств сна».

Использование наушника в качестве электрода ЭЭГ создает ряд практических проблем. Чтобы получить точную ЭЭГ, электроды должны хорошо контактировать с кожей. Это относительно легко достичь в традиционных ЭЭГ, которые используют плоские металлические электроды, прикрепленные к коже головы. Однако гораздо сложнее разработать наушник, который будет плотно и удобно прилегать к ушам разных размеров и форм.

Когда команда Мюллера начала работу над проектом, другие группы, разрабатывавшие платформы Ear EEG, либо использовали гели с влажными электродами, чтобы обеспечить хорошую герметичность между наушником и ушным каналом, либо создавали индивидуальные наушники для каждого отдельного пользователя. Она и ее команда хотели разработать модель, которая была бы сухой и общей для пользователя, чтобы кто-либо мог вставить их в уши и получить надежные показания.

«Моя личная цель заключалась в том, чтобы попытаться создать устройство, которое могло бы использовать каждый день кто-то, кто действительно получил бы от этого пользу», — сказал Райан Каве, докторант Калифорнийского университета в Беркли и один из авторов исследования. «Чтобы сделать это, я знал, что он должен быть многократным, соответствовать разным людям и быть простым в изготовлении».

Каве руководил исследованием вместе с аспиранткой Кэролин Швендеман и сотрудничал с лабораторией Анны Ариас в Калифорнийском университете в Беркли, чтобы разработать окончательный наушник трех размеров: малый, средний и большой.

Наушник содержит несколько электродов в консольной конструкции, которые дают мягкое наружное давление на слуховой проход и используют гибкую электронику для обеспечения удобного прилегания. Сигналы считываются через специальный, маломощный беспроводной электронный интерфейс.

Исследователи показали, что эти наушники могут обнаруживать ряд физиологических сигналов, включая моргание глазами, альфа-волны мозга и слуховую реакцию в стационарном состоянии, являющуюся реакцией мозга на постоянное чувство звука. Они усовершенствовали дизайн наушников и включили машинное обучение, чтобы продемонстрировать, как можно использовать наушники в реальных программах.

В рамках эксперимента они попросили девять добровольцев носить наушники при выполнении серии скучных задач в затемненной комнате. Время от времени добровольцев просили оценить уровень сонливости и измеряли время ответа.

«Мы обнаружили, что даже когда качество сигнала от наушников кажется хуже, мы все равно можем классифицировать начало сонливости с таким же уровнем точности, как и гораздо более сложные, громоздкие системы», — сказал Каве. Наушники также сохраняют свою точность при классификации сонливости у новых пользователей, что является характеристикой устройств, которые могут работать из коробки.

«Беспроводные наушники – это то, что мы уже носим все время», – сказал Мюллер. «Это то, что делает ЭЭГ на ухе таким убедительным подходом к носителям. Для этого не нужно ничего дополнительного».

У Android есть так называемый режим настольного ПК, в котором интерфейс и поведение приложений похоже на полноценную ОС, установленную на вашем ноутбуке или стационарном ПК. Для активации этого режима необходимо подключить гаджет Android к большому экрану. Но Android 15, которая появится в ближайшее время, позволит запускать этот режим прямо на планшетах Android.

Стандартный интерфейс Android, предназначенный для смартфонов, значительно отстает от настольных операционных систем, когда речь заходит о надежной многозадачности и оконных функциях. Режим настольного ПК предоставляет пользователям гораздо больше свободы в работе с приложениями, чем режим для смартфона. Находясь в режиме ПК, можно свободно запускать одну или несколько программ в окнах произвольной формы, изменять их размер, размещать по бокам и т.д.

Google тихо обновил встроенный режим рабочего стола Android 15 с помощью новых параметров окон. Теперь она может работать непосредственно на планшетах тоже.

Android впервые прибавил режим рабочего стола в выпуске Android 10 в 2019 году, но это была малофункциональная фича. Хотя вы могли запускать программы в окнах произвольной формы, вы не могли выполнять много базовых вещей, таких как разводить окна по бокам или сворачивать их на панель задач. Этот режим рабочего стола существовал исключительно для того, чтобы помочь разработчикам тестировать свои программы в сценариях с несколькими дисплеями, он никогда не предназначен для активации пользователями, поэтому он был заблокирован по опции разработчика.

Однако с конца 2022 года Google медленно работает по улучшению режима рабочего стола Android. Основная часть изменений внесена в выпуск Android 15. Программисты добавили правильные подписи окон, возможность привязывать окна, параметры наведения курсора, изменение размера окна и многое другое.

Многие считали, что Google обновляет режим рабочего стола Android исключительно для того, чтобы конкурировать с аналогичной функцией Samsung DeX на телефонах Galaxy. Но DeX работает не только с телефонами Galaxy, подключенными к внешнему монитору, он также работает непосредственно на планшетах Galaxy.

Многие говорят, что патчи безопасности Windows жизненно необходимы, ведь защищают от киберугроз. Но киберисследователи показали, что эти апдейты можно отменить. Отменив установленный патч безопасности, злоумышленник может использовать старый вредоносный код, блокирующий этот патч безопасности.

Исследователи из компании SafeBreach обнаружили механизм, позволяющий реализовать атаку с возвращением к предыдущей версии Windows. Это возвращение невидимо, постоянно и необратимо, что делает такую ??атаку угрожающей.

Аллону Левиеву из SafeBreach стало интересно, существуют ли фундаментальные компоненты Windows, которыми можно злоупотреблять подобным образом атаки BlackLotus UEFI, обходя безопасные процессы загрузки в Windows.

Эксперт обнаружил уязвимое место в процессе обновления Windows.

«Я нашел способ получить обновление Windows, чтобы обновить систему, но с контролем над всем фактическим содержанием обновлений», — сказал Левиев в интервью перед презентацией уязвимости на конференции Black Hat USA.

Используя свою технику, скомпрометировав машину, чтобы он мог войти как обычный пользователь, Левиев мог контролировать, какие обновляются файлы, какие ключи реестра изменяются, какие инсталляторы используются и т.д.

И он смог сделать все это, обойдя каждую проверку целостности, реализуемую в процессе обновления Windows. После этого он сумел понизить версию ядра ОС, библиотек DLL, драйверов. В общем, все, что он хотел.

Еще хуже, Левиев сказал, что поиск и подталкивание найденных им уязвимостей позволило ему атаковать весь стек виртуализации Windows, включая функции безопасности на основе виртуализации (VBS), которые должны изолировать ядро ??и сделать доступ злоумышленника к компьютеру менее ценным.

Атака Левиева стала еще более губительной, поскольку использование этого метода позволило ему избежать обнаружения программным обеспечением EDR или функциями Windows и все потому, что ему удалось найти роковую ошибку в проверке доверенного установщика.

Чтобы понять этот эксплойт для отката установленных апдейтов, целесообразно взглянуть на поток обновления Windows. Его можно разбить следующим образом: клиент Windows проверяет ping сервер обновления, сервер проверяет целостность папки обновления клиента перед доставкой файлов, которые затем завершаются для предотвращения модификации. В файле pending.xml создается список действий обновлений, которые необходимо установить после перезагрузки.

Исследователь нашел раздел реестра с полным путем к списку действий обновления, который не использовался доверенным установщиком, что позволило ему изменить путь и отправить специальные обновления для возврата компонентов Windows к известным уязвимым версиям.

Левиев сказал, что эти понижения версии постоянны, так как Windows Primitive Operations Queue Executor (poqexec.exe) не имеет цифровой подписи и может быть изменен для установки пустых обновлений. Также возврат необратим, поскольку средство проверки системных файлов Windows (sfc.exe) также можно изменить, чтобы не обнаруживать и не восстанавливать поврежденные файлы.

«Это полностью невозможно обнаружить, поскольку оно выполняется наиболее законным способом [и] невидимо, поскольку мы ничего не устанавливали — мы обновили систему», — сказал Левиев.

К счастью, Левиев сказал, что он общался с Microsoft, и она уже исправила основную уязвимость атаки (CVE-2024-21302) посредством внешнего обновления на этой неделе.