Exclusive: Google suspends some business with Huawei after Trump blacklist - source
NEW YORK (Reuters) - Alphabet Inc’s Google has suspended business with Huawei that requires the transfer of hardware and software products except those covered by open source licenses, a source close to the matter told Reuters on Sunday, in a blow to the Chinese technology company that the U.S. government has sought to blacklist around the world.
Очень интересно противостояние Huawei против США, вот эта попытка не дать китайскому игроку захватить рынок 5g в стране. Однако, оказалось, что Хуавей не складывает все яйца в одну корзину. К берегам США подходит более трёхсот кабелей для скоростного интернета, из которых почти 100 принадлежит Хуавею.
Майкрософт и Сони объединились, чтобы побороться с гуглом в области Cloud Gaming. И это очень неожиданный для игрового мира альянс - производители двух конкурирующих платформ смогли договориться о взаимодействии против потенциального нового.
I don’t like to focus on competitors. But since people keep asking me about WhatsApp, I have just written this post. It includes my thoughts on them. It also includes my thoughts on us. Enjoy.
The world seems to be shocked by the news that WhatsApp turned any phone into spyware. Everything on your phone, including photos, emails and texts was accessible by attackers just because you had WhatsApp installed [1].
This news didn’t surprise me though. Last year WhatsApp had to admit they had a very similar issue – a single video call via WhatsApp was all a hacker needed to get access to your phone’s entire data [2].
Every time WhatsApp has to fix a critical vulnerability in their app, a new one seems to appear in its place. All of their security issues are conveniently suitable for surveillance, and look and work a lot like backdoors.
Unlike Telegram, WhatsApp is not open source, so there’s no way for a security researcher to easily check whether there are backdoors in its code. Not only does WhatsApp not publish its code, they do the exact opposite: WhatsApp deliberately obfuscates their apps’ binaries to make sure no one is able to study them thoroughly.
WhatsApp and its parent company Facebook may even be required to implement backdoors – via secret processes such as the FBI’s gag orders [3]. It’s not easy to run a secure communication app from the US. A week our team spent in the US in 2016 prompted 3 infiltration attempts by the FBI [4][5]. Imagine what 10 years in that environment can bring upon a US-based company.
I understand security agencies justify planting backdoors as anti-terror efforts. The problem is such backdoors can also be used by criminals and authoritarian governments. No wonder dictators seem to love WhatsApp. Its lack of security allows them to spy on their own people, so WhatsApp continues being freely available in places like Russia or Iran, where Telegram is banned by the authorities [6].
As a matter of fact, I started working on Telegram as a direct response to personal pressure from the Russian authorities. Back then, in 2012, WhatsApp was still transferring messages in plain-text in transit. That was insane. Not just governments or hackers, but mobile providers and wifi admins had access to all WhatsApp texts [7][8].
Later WhatsApp added some encryption, which quickly turned out to be a marketing ploy: The key to decrypt messages was available to at least several governments, including the Russians [9]. Then, as Telegram started to gain popularity, WhatsApp founders sold their company to Facebook and declared that “Privacy was in their DNA” [10]. If true, it must have been a dormant or a recessive gene.
3 years ago WhatsApp announced they implemented end-to-end encryption so “no third party can access messages“. It coincided with an aggressive push for all of its users to back up their chats in the cloud. When making this push, WhatsApp didn’t tell its users that when backed up, messages are no longer protected by end-to-end encryption and can be accessed by hackers and law enforcement. Brilliant marketing, and some naive people are serving their time in jail as a result [11].
Those resilient enough not to fall for constant popups telling them to back up their chats can still be traced by a number of tricks – from accessing their contacts’ backups to invisible encryption key changes [12]. The metadata generated by WhatsApp users – logs describing who chats with whom and when – is leaked to all kinds of agencies in large volumes by WhatsApp’s mother company [13]. On top of this, you have a mix of critical vulnerabilities succeeding one another.
WhatsApp has a consistent history – from zero encryption at its inception to a succession of security issues strangely suitable for surveillance purposes. Looking back, there hasn’t been a single day in WhatsApp’s 10 year journey when this service was secure. That’s why I don’t think that just updating WhatsApp's mobile app will make it secure for anyone. For WhatsApp to become a privacy-oriented service, it has to risk losing entire markets and clashing with authorities in their home country. They don’t seem to be ready for that [14].
Last year, the founders of WhatsApp left the company due to concerns over users’ privacy [15]. They are definitely tied by either gag orders or NDAs, so are unable discuss backdoors publicly without risking to lose their fortunes and freedom. They were able to admit, however, that "they sold their users' privacy" [16].
I can understand the reluctance of WhatsApp founders to provide more detail – it’s not easy to put your comfort at risk. Several years ago I had to leave my country after refusing to comply with government-sanctioned privacy breaches of VK users [17]. It was not pleasant. But would I do something like this again? Gladly. Every one of us is going to die eventually, but we as a species will stick around for a while. That’s why I think accumulating money, fame or power is irrelevant. Serving humanity is the only thing that really matters in the long run.
And yet, despite our intentions, I feel we let humanity down in this whole WhatsApp spyware story. A lot of people can’t stop using WhatsApp, because their friends and family are still on it. It means we at Telegram did a bad job of persuading people to switch over. While we did attract hundreds of millions of users in the last five years, this wasn’t enough. The majority of internet users are still held hostage by the Facebook/WhatsApp/Instagram empire. Many of those who use Telegram are also on WhatsApp, meaning their phones are still vulnerable. Even those who ditched WhatsApp completely are probably using Facebook or Instagram, both of which think it’s OK to store your passwords in plaintext [18][19] (I still can’t believe a tech company could do something like this and get away with it).
In almost 6 years of its existence, Telegram hasn't had any major data leak or security flaw of the kind WhatsApp demonstrates every few months. In the same 6 years, we disclosed exactly zero bytes of data to third-parties, while Facebook/WhatsApp has been sharing pretty much everything with everybody who claimed they worked for a government [13].
Few people outside the Telegram fan community realize that most of the new features in messaging appear on Telegram first, and are then carbon-copied by WhatsApp down to the tiniest details. More recently we are witnessing the attempt by Facebook to borrow Telegram’s entire philosophy, with Zuckerberg suddenly declaring the importance of privacy and speed, practically citing Telegram’s app description word for word in his F8 speech.
But whining about FB’s hypocrisy and lack of creativity won’t help. We have to admit Facebook is executing an efficient strategy. Look what they did to Snapchat [20].
We at Telegram have to acknowledge our responsibility in forming the future. It’s either us or the Facebook monopoly. It’s either freedom and privacy or greed and hypocrisy. Our team has been competing with Facebook for the last 13 years. We already beat them once, in the Eastern European social networking market [21]. We will beat them again in the global messaging market. We have to.
It won't be easy. The Facebook marketing department is huge. We at Telegram, however, do zero marketing. We don’t want to pay journalists and researchers to tell the world about Telegram. For that, we rely on you – the millions of our users. If you like Telegram enough, you will tell your friends about it. And if every Telegram user persuades 3 of their friends to delete WhatsApp and permanently move to Telegram, Telegram will already be more popular than WhatsApp.
The age of greed and hypocrisy will end. An era of freedom and privacy will begin. It is much closer than it seems.
San Francisco passes city government ban on facial recognition tech
On Tuesday, San Francisco’s Board of Supervisors voted to approve a ban on the use of facial recognition tech by city agencies, including the police department. The Stop Secret Surveillance Ordinance, introduced by San Francisco Supervisor Aaron Peskin, is the first ban of its kind for a major American city and the seventh major surveillance […]
FT и прочие ребята, рассказывая про уже прошедшую уязвимость в WhatsApp продолжают пиарить одну израильскую компанию, утверждая что дыра якобы нужна только для установки этой конкретной израильской спайвари. На самом деле, конечно, в WhatsApp обнаружилась дырка, через которую на ваш телефон можно установить практически все. Дыру уже залатали, установка происходила через входящий в whatsapp звонок, который достаточно было принять (можно даже не разговаривать).
Из создавшейся ситуации можно сделать два интересных и новых вывода:
1. Гугловская команда ProjectZero, которая в прошлом году говорила что “звонки в WhatsApp это довольно перспективный вектор для атаки, но мы ничего не нашли” - поленилась, потому что кто-то же вот, нашел 🙂
2. Есть огромные комнпаии с миллиардной оценкой, которые производят спайвари для тоталитарных режимов и государств. Неожиданный для многих бизнес.
WhatsApp discloses vulnerability that allowed Israeli spyware to be installed on iPhones
A report from The Financial Times this afternoon details a vulnerability in WhatsApp that allowed attackers to inject Israeli spyware onto phones. The malicious code was developed by Israeli compan…
Верховный Суд США дал зеленый свет для обращений обычных пользователей в суд на Эппл, по спотифайному делу. Напомню, пользователи начали активно возмущаться, что эппл использует свое монопольное положение на рынке магазинов приложений для айфонов, отбирать 30% от стоимости программы или подписки не честно (и повышает цены для пользователей), ну и так далее. Эппл пыталась отбиться, утверждая что в суд по такому поводу могут подавать только разработчики, но сегодня верховный суд подтвердил, что это могут делать и обычные пользователи, а значит будет групповой иск.
Supreme Court deals Apple major setback in App Store antitrust case
The Supreme Court, ruling 5-4, allows iPhone users to pursue their antitrust lawsuit against Apple in a case involving its signature electronic marketplace, the App Store.
Амазон постепенно роботизирует свои склады: вот уже и роботы, которые сами упаковывают посылки, делая это в 4-5 раз быстрее, чем человек. Не уверен, что это уже сейчас экономически эффективно, но вот это “в 4-5 раз быстрее и без выходных” - это прямо то что надо бизнесу, чтобы почувствовать пользу.
Сан-Франциско это не самый удобный для автомобилей город - пробки, проблемы парковок, неудачный рельеф. И многие верили в заверения Uber и Lyft, что отказ от личных автомобилей разгрузит город от пробок. Но вот INRIX (это самый большой анализатор трафика в Штатах) посчитали и оказалось, что с 2010 по 2016 год ситуация на дорогах СФ стала хуже на 60% и более половины этих новых проблем создают именно Uber и Lyft.
На прошедшей Google I/O было много анонсов, некоторые не просто крутые, а прямо очень крутые. Но больше всего почему-то пишут про новую линейку телефонов, Pixel 3a. Это дешевая версия Pixel 3, цена начинается с $400. И я хотел бы охладить пыл радужных анонсов - это обычный бюджетный телефон, отличаюийся от типичных телефонов на рынке только софтом. Он медленнее обычного Pixel 3, но зато идеально подходит в качестве второго телефона - приличная камера с софтом от гугла, постоянная поддержка от гугла, доп сервисы от гугла. Но, конечно, это совсем не флагман www.androidpolice.com/2019/05/07/the-pixel-3a-and-3a-xl-make-almost-any-phone-under-500-look-bad/
The Pixel 3a and 3a XL make almost any phone under $500 look bad
By the time you’re reading this, the Google Pixel 3a will be announced and official (and probably will have leaked even more in the meantime).... by David Ruddock in News, Phone Reviews, Pixel 3a, Pixel 3a XL, Reviews
Помните, Spotify ругался на Эппл за не самое красивое поведение и эксплуатацию доминирующего положения? Вроде бы все утихло, но оказывается Евросоюз все же готовит формальное расследование в отношении Эппл. www.ft.com/content/1cc16026-6da7-11e9-80c7-60ee53e6681d
Brussels poised to probe Apple over Spotify’s fees complaint
EU to launch formal competition inquiry as music streaming battle escalates
Ну и параллельно следим, что там вокруг SuperJet 100
Точка/Подписание закона об автономном рунете.Приложение для слежки.Купит ли PornHub Tumblr?/05.05.19
Темы: Подписание закона об автономном рунете Приложение для тотальной слежки Купит ли PornHub Tumblr? В студии Григорий Бакунов – директор по распространению...
Как вы знаете, Мозилла все еще жива и любят ее в первую очередь за расширения, которые фанаты для нее написали. Ну и как то так вышло, что паверюзеры, которые любят мозиллу, любят так же пользоваться расширениями для браузеров. От того стократ обиднее из-за этой глупой ошибки: забыли обновить один из сертификатов, как следствие браузер выключл ВСЕ расширения, и простого спасения нет.
Уже раскатано временное решение (в виде промежуточного сертификата), но сам факт, когда внезапно ты видишь браузер и не видишь любимых расширений - пугает. bugzilla.mozilla.org/show_bug.cgi?id=1548973
1548973 - (armagadd-on-2.0) [first mitigation completed, working on a second one] All extensions disabled due to expiration of intermediate signing cert
NEW (nobody) in Toolkit - Add-ons Manager. Last updated 2019-05-04.
Spotify launches voice-enabled ads on mobile devices in a limited US test
Spotify is increasing its investment in voice technology, as hinted at earlier this week on the company’s earnings call with investors. The streaming service today is announcing the launch of voice-enabled advertisements, which will encourage the listener to say a verbal command in order to take action on the ad’s content. Initially, the audio ads […]
Facebook провела презентацию в рамках ежегодной конференции для разработчиков F8. Компания проведёт редизайн своих сайта и приложения, чтобы сделать их более современными и быстрыми. Также Facebook выпустит Messenger на Windows и macOS, а мобильное приложение станет заметно быстрее и меньше весить. Ещё в него добавили новые инструменты для бизнеса и возможность просматривать видео вместе с друзьями.
VR-шлемы Oculus Rift S и Oculus Quest поступят в продажу уже 21 мая. Оба устройства обойдутся в 400$. Кроме того, Facebook планирует запустить в продажу свой Facebook Portal в Канаде и в некоторых странах Европы. Также в него добавили поддержку Facebook Live и WhatsApp.
Instagram получит обновление камеры внутри приложения, чтобы сделать процесс создания историй удобнее и быстрее. Кроме того, Facebook запустила открытое тестирование функции скрытия лайков в Канаде. В будущем функция может появиться во всех странах.
Прокуратура города Нью-Йорк выдвинула обвинения к компании bitfinex, предполагается что владельцы компании скрыли утрату почти миллиарда долларов через их собстаенный стейблкоин Tether. История странная, обвинения уже есть, а доказательств особых пока нет. Точнее, в качестве доказательства используется состояние банковских счетов Bitfinex.
Напомню, вся идея Tether в том, что на одну выпущенную монету в банке должен был лежать один доллар. Можно предположить что bitfinex использовал полученный долларовый актив по своему усмотрению, а это не всегда легально.
Ребята из OpenAI собрали новую сеть, MuseNet, задача которой как следует из названия, писать музыку. Интересно, что это тот же самый подход GPT-2, который использовался при создании осмысленных псевдоновостных текстов. И музыка получается удивительно впечатляющая, кажется это сейчас лучшая генерация музыки из всего что я видел прежде.
Попробуйте промотать страницу чуть ниже, до слов "Try MuseNet" и поиграть в игру. Идея простая - выберете знакомое вам произведение, начало его будет скормлено нейронной сети, а она уже попробует его продолжить, по-своему. Я действительно впечатлен тем, во что превратилось Турецкое рондо Моцарта, и ведь оно еще и каждый раз разное генерит! openai.com/blog/musenet/
MuseNet
We’ve created Musenet, a deep neural network that can generate 4-minute musical compositions with 10 different instruments and can combine styles from country to Mozart to the Beatles.
🐼Facebook пойдет по китайскому пути и будет зарабатывать на шоппинге, а не на рекламе
Сегодня Facebook объявила финансовые результаты I квартала 2019 г. И на конференс-звонке с аналитиками основатель FB Марк Цукерберг поделился своими мыслями о будущем сервиса. Он заявил, что FB и другие входящие в «семью» сервисы (Instagram, WhatsApp) будут все больше зарабатывать на e-commerce и платежах, а не на рекламе, как сейчас (это основной источник выручки).
Предпосылки для этого уже есть. Всем известно, что e-commerce, например, в Instagram уже давно процветает. Но неофициально – сама компания с этого имеет только деньги за продвижение. Лишь недавно Instagram ввел шоппинговые фичи и разрешил пользователям продавать товары и услуги через себя.
При этом реклама из FB, Instagram и WhatsApp никуда не денется. Просто она будет не сама по себе, говорит Марк, она будет драйвить e-commerce.
Ну прямо как в Китае!😊 Пресса уже даже потроллила Марка, сообщив, что он строит западную версию WeChat.
На самом деле WeChat не единственный пример, хотя и показательный: кошелек WeChat Pay установлен наверно у каждого пользователя в Китае. Кто бывал в Поднебесной, хорошо знает, что даже на уличных рынках продавцы принимают платежи WeChat Pay и его конкурента – Alipay.
Вообще все китайские платформы – это пример крутого развития social e-commerce. Те же e-commerce-площадки Alibaba, построены на том, что продажи там драйвят блогеры. Идея в том, что китайцы все больше покупают онлайн и при выборе товара или услуги ориентируются не только и не столько на прямую рекламу, сколько на мнение инфлюенсеров, которым доверяют.
Весь рынок social e-commerce в Китае оценивается в $170 млрд в 2018 г. (рост на 67%). А заработки блогеров и блогерских агентств на всем это – примерно в $18 млрд.
Вот хорошая выжимка про новый центральный компьютер в новых Тесла. Основа - это 12ти ядерный ARM по 2.2 гГц, огромный отдельный массив для рантайма нейронных сетей (аж на 72 TOPS), хороший GPU на 500 гфлопс. Короче это очень мощная, современная, одноплатная железка, созданная на заводах Самсунг.
Tesla’s new self-driving chip is here, and this is your best look yet
At Tesla’s Autonomy Investor Day in Palo Alto, California, the company gave the world its first, detailed glimpse at what Musk is now calling "the best chip in the world" — a 260 square millimeter piece of silicon, with 6 billion transistors, that the company claims offers 21 times the performance of the Nvidia chips it was using before.
На прошлой неделе Гуглеры сходили на демонстрацию, чтобы выразить свое отношение к харамсменту и прочим неприятным практикам в руководстве компании. А вот статья, в которой организаторы демонстрации жалуются, что столкнулись с местью со стороны менеджеров компании.
Новый виток в истории борьбы западных спецслужб с компанией Huawei.
Теперь британские журналисты утверждают, что ЦРУ США предоставило разведовательным управлениям Англии, Австралии, Новой Зеландии и Канады доказательства финансирования Huawei китайской армией, комитетом госбезопасности, а также разведкой.
Естественно, Huawei все это отрицает, говоря, что у них частная компания, а законов в Китае, обязывающих их сотрудничать с местными силовиками, попросту нет.
Что более интересно, так это политика, которую после почти года преследований китайской компании взяли на вооружение в США и Британии: силовикам или придется смириться с тем, что сеть является «грязной» и что необходимо будет использовать усиленные методы шифрования и безопасности, или полностью отказаться от оборудования Huawei с помощью запретов.
Второй путь, с одной стороны, отложит разворачивание сетей 5G в США и Великобритании (а также в других странах, если те решатся на бан) и приведет к огромным дополнительным затратам, так как Huawei является одним из главных поставщиков надежного и дешевого сетевого оборудования. С другой стороны, в других странах той же Европы уже вовсю строят сети 5G на китайском оборудовании (более 20 провайдеров только за последний год подписали соглашения с Huawei), так что обезопасить коммуникации баном уже не получится.
Как история с Huawei и силовиками будет развиваться дальше, никому неясно. Но на всякий случай знайте, что фотографии ваших котов с вашего Honor надежно хранятся на серверах под Шеньчженем. Шутка. Или нет.
CIA Claims It Has Proof Huawei Has Been Funded By China's Military And Intelligence
According to reports on Saturday, the CIA has shared evidence with agencies across the Five Eyes that Huawei has received funding from China's military and state intelligence. If true, this collapses the company's defense against Washington's claims of collusion and throws the battle wide open.
Помните историю, когда обнаружилось что в фейсбуке иногда пароли пользоватлей в открытом виде сохранялись в лог? Фейсбук еще тогда сказал, что пострадали десятки тысяч пользователей. Так вот, оказалось что не в фейсбуке, а инстаграмме, не тысячи, а миллионы. Короче фейсбук втихоря решил проапдейтить свой пост про эту проблему, но это разумеется заметили! www.recode.net/2019/4/18/18485528/facebook-instagram-passwords-stored-unencrypted-security-issue
Facebook says it stored millions of Instagram passwords unencrypted on its servers
This number is much, much bigger than Facebook originally shared.
Это игрушка, но очень интересная и выглядит очень реалистичной: симулятор разных видов движения на шоссе. Особенно оцените режим, где машины просто ездят по кругу. Поставьте один конус на дороге, и оцените насколько это затрудняет движение на всем треке!
Верховный суд Индии в Мумбае постановил принудить Эппл и Гугл к удалению приложения TikTok из сторов, якобы за порно и неприличный контент. Я видимо что-то упускаю, мне там порно не попадалось ни разу, но если эппл с гуглом на это пойдут - это очень опасный для всего мира прецедент. Удаление из стора без предъявления сильных доказательств нарушения правил самого стора - это очень опасно для свободы во всех странах.
Отдельно скажу, и ютуб и тикток очень активно борятся с обнажёнкой на сервисе, победить её всю невозможно, но тогда надо запретить UGC вообще techcrunch.com/2019/04/16/tiktok-india/
TikTok downloads ordered to be blocked on iOS and Android in India over porn and other illegal content – TechCrunch
TikTok, the user-generated video-sharing app from Chinese publisher ByteDance that has been a global runaway success, has stumbled hard in one of the world’s biggest mobile markets, India, over illicit content in its app. Today, the country’s main digital communications regulator, the Ministry of Electronics and Information Technology, ordered both Apple and Google to remove […]
В том, что человечество начало копить такое количество данных обо всём, есть и не очевидные плюсы. Все данные для восстановления нотр-дам есть, благодаря лазерному сканированию и игре Assassin's Creed, в который идеально точно воспроизведен макет собора. t.me/zapasaemsyapopkornom/727
Запасаемся попкорном
И снова удивительная история о том, как мир поп-культуры и развлечений иногда неожиданно пересекается с миром настоящим. После вчерашнего ужасного пожара в соборе Нотр-Дам, с утра международная пресса и эксперты начали обсуждать вопрос восстановления. Два богатейших бизнесмена Франции выделили уже на реконструкцию суммарно 300 млн евро, но остается вопрос - а где взять чертежи и вообще как восстанавливать такое сложно-устроенное историческое здание как построенный в 1163 году собор? Оказалось, что есть на чём. Во-первых, ученый искусствовед Эндрю Тэллон несколько лет назад составил полный план собора, основанный на технологии лазерного сканирования, во-вторых - и это самое, конечно, примечательное - неоценимую помощь при реконструкции собора окажет игра Assassins Creed Unity. Сотрудница Ubisoft Кэролин Миусс потратила два года жизни, чтобы осмотреть детально весь собор и создать максимально подробную виртуальную копию вплоть до последнего кирпичика (и это не художественное преувеличение). Нотр Дам в игре - это…
И раз уж мы заговорили про корпорацию добра - серия твитов от Джонатана Найтингейла, одного из бывших руководителей команды Firefox. О том, как гугл последовательно изживал Мозиллу со свету, продолжая делать вид что они партнеры. Меня эта история совсем не удивляет, я отлично помню переговоры с ребятами из MoCo в то время. И помню как мы им сто раз говорили что будет именно так, а они искренне верили в партнерство с Гуглом.
Я все еще пользуюсь Firefox и очень доволен этим продуктом. Но что-то мне подсказывает, что такими темпами скоро мы увидим новости “firefox переходит на движок Хромиума”. twitter.com/johnath/status/1116871231792455686
Johnathan Nightingale
So I want to talk about google/alphabet and “amateur hour” tactics. It’s a piece of the #BlockSidewalk discussion I may have unique perspective on. Because they’ve run this play on me before. https://t.co/XpAVr9gACl
Но предыдущая заметка это прямо ерунда, на фоне огромной истории о том, как Гугл помогает искать преступников с помощью приложений, установленных в телефоне каждого из нас. Обязательно, обязательно посмотрите вот этот материал на NYT, возможно после этого вы сильно задумаетесь о том, какие приложения и как именно используют ваши данные. Да, сейчас их использовали чтобы поймать преступника, но сам факт их эксплуатации - сомнительная история.
Tracking Phones, Google Is a Dragnet for the Police
The tech giant records people’s locations worldwide. Now, investigators are using it to find suspects and witnesses near crimes, running the risk of snaring the innocent.
NEW YORK (Reuters) - Alphabet Inc’s Google has suspended business with Huawei that requires the transfer of hardware and software products except those covered by open source licenses, a source close to the matter told Reuters on Sunday, in a blow to the Chinese technology company that the U.S. government has sought to blacklist around the world.
