Долгое время главной угрозой для современной криптографии считались лишь квантовые компьютеры, ведь на обычных кремниевых процессорах для того, чтобы подобрать, например, 2048-битный ключ шифрования, требуется несколько столетий. Однако недавно хакеры продемонстрировали, что квантовые компьютеры и не нужны, использовав уязвимость 2016 года. TechToday тогда писал, что это дыра, которую вендоры не знают, как закрыть.

Атака типа Rowhammer под названием RAMBleed позволяет вредоносным программам воровать данные из оперативной памяти, при этом не помогает даже активность защиты ECC.

В Rowhamer используется особенность работы аппаратной части оперативной памяти. Если постоянно «долбить» одни и те же адреса, можно изменить содержимое соседних ячеек памяти.

В RAMBleed использовали такую особенную связь между соседними ячейками оперативной памяти для считывания данных из них без непосредственного доступа к ним. Практический пример использования этой атаки показали исследователи из США, Австралии и Австрии, которые сломали зашифрованное интернет-соединение по протоколу OpenSSH, получив 2048-битный ключ RSA. Ученые говорят, что таким образом можно читать и другие данные.

Считывание данных при RAMBleed базируется на «долблении» ячеек памяти. Злоумышленник наблюдает, как меняются значения этих ячеек, и таким образом может делать вывод о значении соседних ячеек. Ведь биты имеют большую вероятность изменить свое значение, если ячейки в строке ниже и выше имеют противоположный заряд. Если соседние ячейки принадлежат другому приложению, злоумышленник может считать данные этого приложения, не имея к нему доступа и не вызывая тревог у операционной системы и антивирусов.

При этом, в отличие от Rowhammer, использование RAMBleed не требует постоянного изменения значений битов в ячейках оперативной памяти. Это делает атаку эффективной против механизма контроля целостности памяти ECC, которая должна защищать от случайных изменений содержимого битов оперативной памяти.

Исследователи говорят, что уменьшить риск атаки RAMBleed можно с переходом на оперативную память DDR4. Она имеет стандартный режим targeted row refresh (TRR) с периодическим обновлением содержания ячеек.

Крупнейшая соцсеть планеты хочет знать, какими еще программами, кроме собственных Facebook-сервисов, пользуются владельцы смартфонов. Гиганта эта информация настолько интересна, что он согласен ее оплатить. Официальная версия – такие данные помогут улучшить продукты Facebook.

Собирать данные Facebook с помощью специального приложения Study. Компания сообщила, что каждый, кто будет его использовать, получит вознаграждение. Сумма денег, которую можно получить таким образом, пока неизвестна.

Study собирать минимальное необходимое количество информации о сторонние приложения, уверяют в Facebook. Среди таких данных — названия программ и сведения о том, сколько времени пользователь проводит в них. Обещается, что Study не будет собирать пароли, личные фото, видео и сообщения.

Первыми регионами, в которых можно будет заработать через Study станут США и Индии. В будущем соцсеть обещает расширить эксперимент на другие страны.

Существование блокировщиков рекламы противоречит основной бизнес-модели Google – показу рекламы. Поэтому в ближайших версиях браузера Chrome серьезно урежут возможности таких плагинов, сделав их почти нерабочими. Chrome сегодня является монополистом в интернете, а его двигатель использует много других веб-навигаторов, поэтому политика Chrome принимает вид закона. Однако разработчики Brave, Opera и Vivaldi не будут подчиняться Google и не ухудшат блокировку рекламы в своих браузерах.

Программисты публично подтвердили, что не планируют поддерживать изменение системы расширений на новую Manifest V3. Ведь она ухудшает не только работу блокировщиков рекламы. Изменения почувствуют и антивирусные продукты, аддоны родительского контроля и службы повышения конфиденциальности.

Для обычных пользователей Google хочет показывать больше рекламы, при этом расширения-блокировщики смогут работать со значительно меньшей эффективностью. В Chrome с новым подходом разрешено только 30 000 правил блокировки. Для сравнения, список EasyList имеет 75 000 правил блокировки рекламы. В Google объясняют ухудшение качества блокировки рекламы заботой о производительности. Главный разработчик популярного блокировщика рекламы uBlock Origin Рэймонд Хилл объясняет, что истинная причина ухудшения блокировки рекламы в Chrome – это желание заработать больше денег.

Google официально признал, что блокировка рекламы является угрозой для прибыли. Такая информация содержится в финансовом документе SEC Form 10-K, который материнский холдинг поискового гиганта заполняет для инвесторов. В этом документе блокировщики рекламы названы фактором риска для прибыли Google: «Новые и существующие технологии могут повлиять на нашу способность персонифицировать рекламу и могут блокировать рекламу онлайн, что вредит нашему бизнесу».

Разработчики и пользователи критикуют позицию Google и заявили, что это попытка насильно увеличит прибыль рекламного бизнеса компании. Ведь полнофункциональные блокировщики рекламы оставят только для пользователей корпоративной категории. Ожидается, что Manifest V3 запустят в январе 2020 года.

По информации аналитиков, рыночная доля Google Chrome в декабре 2018 года достигла 67,2% (месяцем ранее она составляла 66,4 %). Остальные конкуренты остались далеко позади: вторую строчку в рейтинге по количеству аудитории удерживает Firefox (9,6%), третье – Internet Explorer (8,3%), на четвертой позиции с долей 4,1% стоит Edge.

В мобильной сфере лидером также является Chrome с 63,2% аудитории. Вторым по популярности является браузер Safari (26,6%), третьим – китайский Baidu Browser с 2% мобильной интернет-аудитории.

Эксперты выражают обеспокоенность этой ситуацией, ведь сейчас в мире остался лишь один популярный браузер на собственном двигателе – Firefox. Другие браузеры являются клоном Chrome, поскольку используют его двигатель. Последней от собственного двигателя отказалась Microsoft, которая перевела Edge на Chromium. В Mozilla открыто заявили, что Microsoft своим решением отдает Google еще больше контроля над интернетом.

Монопольное положение Chrome позволяет ему открыто препятствовать работе других браузеров. Например, YouTube тормозит в других браузерах, но не в Chrome. Эксперты опасаются, что может наступить эра, похожая на времена Internet Explorer 6. Этот браузер в начале 2000-х также победил конкурентов и стал монополистом в интернете. Как следствие – прогресс в онлайне почти остановился. Internet Explorer 6 не соответствовал стандартам, что продвигал консорциум W3C, который занимается развитием интернета.

Искусственный интеллект может легко узнать любого человека, даже лишь послушав несколько сказанных им фраз. Анализируя особенности речи, нейросеть способна создать фотографию автора сказанных слов.

Алгоритм под названием Named Speech2Face имитирует работу человеческого мозга. Ему «скормили» 100 000 видео из интернета, в которых люди разговаривают. Из такой базы данных нейросеть смогла установить связь между лицом человека и особенностями его голоса и речи.

Эффективность нейросети пока не 100%, хотя и поражает. Алгоритм по голосу распознает маркеры, указывающие на пол, возраст, этническую принадлежность. Из-за этого он не способен создать с голоса фотографию конкретного человека, у него быстрее получается какое-то среднее лицо. Все фотографии, которые создает Speech2Face, имеют ракус анфас.

На днях другие исследователи создали нейросеть, которая способна любому человеку на видео вложить в уста любые слова. От пользователя нужно только напечатать текст, который должна произнести такая «говорящая голова». Для тренировки нейросети на особенности мимики и движений конкретного человека нужно лишь 40 минут видеоматериала.

Другую нейросеть научили симулировать видео с одной фотографии. Созданные таким образом движения даже могут имитировать язык (ну или нечто на него похожее).