С неделю назад Касперски Лаб выпустили обзор очередной малвари, под названием “Slingshot” - по-настоящему сложный комплекс программ, явно нацеленный на исспледование онлайн-активности вполне определенных людей. Сам обзор длинный, но можно прочитать обзор обзора на арстехнике. Удивляет, какое огромное количество сложной технической работы готовы проделать хакеры, чтобы получить информацию от десятков, или максимум нескольких сотен людей - там же сотни тысяч строк кода! Причем не простого кода, это не то что может написать просто кодер с улицы.

arstechnica.com/information-technology/2018/03/potent-malware-that-hid-for-six-years-spread-through-routers/

Potent malware that hid for six years spread through routers

Nation-sponsored Slingshot is one of the most advanced attack platforms ever.

Я обычно не пишу про власти и технологии, но последний месяц прямо бум какой-то: ФБР заключили под стражу директора (и некоторых други сотрудников) компании Phantom Secure. Эта компания делала кастомизацию телефонов для повышения безопасности - в частности удаляла из блекберри и андроидных телефонов микрофоны и камеры, наливала кастомную прошивку и устанавливали Signal и другие “принципиально непрослушиваемые” мессенджеры. Так же в качестве звонков использовались преднастроенные собственные SIP-сервера, находящиеся далеко за пределами юрисдикции ФБР. Интересно, какой именно закон нарушил Phantom Secure.

Судя по слухам, главная претензия в том, что эти телефоны использовались наркокартелями. Надеюсь, что производители бритв и зубных щеток уже тоже трепещут - очевидно наркобароны пользуются и их продуктами.

motherboard.vice.com/en_us/article/a34b7b/phantom-secure-sinaloa-drug-cartel-encrypted-blackberry

Feds Bust CEO Allegedly Selling Custom BlackBerry Phones to Sinaloa Drug Cartel

Phantom Secure is one of the most infamous companies in the secure phone industry. Sources and court documents detail that its owner has been arrested for allegedly helping criminal organizations.

Это гениально: найден способ как установить малварь на компьютер под управлением Windows. Да, для этого находиться рядом с компьютером и иметь возможность воткнуть в него USB (там будет поднята сеть), обратиться к Кортане и поросить ее открыть любой не https сайт. Дальше все понятно - происходит перехват трафика, загрузка малвари и атака.

Понятно, что проделать это все можно даже когда компьютер заблокирован паролем, или даже находится в режиме сна. Сколько еще дырок через голосовые интерфейсы мы будем находить? Думаю много, мы в самом начале пути motherboard.vice.com/en_us/article/xw53jk/researchers-bypassed-windows-password-locks-with-cortana-voice-commands

Researchers Bypassed Windows Password Locks With Cortana Voice Commands

Two independent Israeli researchers found a way for an attacker to bypass the lock protection on Windows machines and install malware by using voice commands directed at Cortana.

Продолжается история со шпионским VPN Onavo Protect, принадлежащим фейсбуку. Если вам лень читать, этот продукт после первого запуска начинает собирать: полную информацию по настройкам телефона (локаль, время, оператор, есть ли вайфай и тп), включения-выключения экрана, статистику по использованию сетей и так далее. Причем часть информации собирается и высылается в фейсбук даже если VPN выключен.

medium.com/@chronic_9612/notes-on-analytics-and-tracking-in-onavo-protect-for-ios-904bdff346c0

BlackBerry подала в суд на Facebook, утверждая, фейсбук мессенжер нарушает патенты BlackBerry, добиваются судебного запрета и возмещения ущерба. Великая прежде компания решила заработать просто на патентах, надо же как-то держаться на плаву.

www.cnbc.com/2018/03/06/blackberry-suing-facebook-for-patent-infringement.html

BlackBerry is suing Facebook for patent infringement

BlackBerry claims infringement on patents it holds covering message encryption, battery and message notifications and combining messaging with gaming.

И ещё одна новость для тех, кто верит, что можно быть большим и в стороне от политики: ФБР много лет консультируется и получает информацию от технической команды Best Buy.

www.zdnet.com/article/new-documents-reveal-fbi-paid-geek-squad-repair-staff-as-informants/

New documents reveal FBI paid Geek Squad repair staff as informants

A freedom of information request revealed that the FBI used the Best Buy division's repair staff to flag illegal content.

И если вы думаете, что бывают аполитичные компании-гиганты - Гугл совместно с минобороны США делают систему, для анализа изображений с дронов. Надо сказать что технологически в этой истории ничего нового и интересного. А вот политически криков наверное будет немало gizmodo.com/google-is-helping-the-pentagon-build-ai-for-drones-1823464533

Google Is Helping the Pentagon Build AI for Drones

Google has partnered with the United States Department of Defense to help the agency develop artificial intelligence for analyzing drone footage, a move that set off a firestorm among employees of the technology giant when they learned of Google’s involvement.

Google показал первый процессор Bristlecone, это такой эмулятор 72-кубитного компьютера, пока в качестве исследовательского стенда. Конечно, сейчас классические чипы ощутимо быстрее, но это уже действительно похоже на гонку за квантовое превосходство. По крайней мере мы уже не сомневаемся что появление квантовых компьютеров - вопрос времени, и у нас есть средства чтобы начать исследовать их свойства.

research.googleblog.com/2018/03/a-preview-of-bristlecone-googles-new.html

A Preview of Bristlecone, Google’s New Quantum Processor

Posted by Julian Kelly, Research Scientist, Quantum AI Lab The goal of the Google Quantum AI lab is to build a quantum computer that can be...

А вот то, о чем я вам говорил давно: самоуправляемые грузовики это и есть ближайшее будущее селфдрайвинга. Убер (точнее подразделение Uber Freight) начали доставлять грузы по Аризоне и другим штатам, где разрешен автономный транспорт.

Важно заметить, что речь идет пока об "автономных" грузовиках, которые частично управляются дистанционно живыми водителями. Но все равно это и есть тот маленький шаг для Убера, и гиганский прыжок для человечества

techcrunch.com/2018/03/06/uber-self-driving-trucks-are-now-moving-cargo-for-uber-freight-customers/

Uber self-driving trucks are now moving cargo for Uber Freight customers

Uber’s autonomous trucks are now doing actual work for customers via Uber Freight, Uber’s commercial cargo shipping on-demand app. The first runs are being done in Arizona, with regular hauls operating with both human drivers and autonomous trucks working in tandem. How it works is that Uber will load up the freight on a conventional, […]

Сегодня все пересылают друг другу ссылку на курс гугла про машинное обучение. Я его полистал и имхо он не стоит потраченного на него времени - есть куда более классный и адекаватный курс "Practical Deep Learning for Coders", который я всем горячо рекомендую. Курс создан Джереми Говардом и рассчитан на программистов, знание математики в нем совсем не обязательно. course.fast.ai/

Невероятная история от разработчиков из Panic: они внезапно обнаружили, что у них по ночам резко стал тормозить интернет-канал на скачивание. Почитайте, там почти детектив.

Но для ленивых: оказалось что во всем виноват Комкаст. А самое удивительное, что после первого же сообщения Комкаст все починил :)

panic.com/blog/mystery-of-the-slow-downloads/

The Mystery of the Slow Downloads

A few months ago, a complaint started popping up from users downloading or updating our apps: "Geez, your downloads are really slow!" If you work in support, you probably have a reflexive reaction to a complaint like this. It's vague. There's a million possible factors. It'll probably resolve itself by tomorrow. You hope. Boy do…

Отличная статья с выжимкой самых важных показателей Спотифая, подчерпнутых из документов для IPO. Черн рейт в 5.5% это невероятно круто, конечно. blog.chartmogul.com/metrics-behind-spotifys-ipo/

The metrics behind Spotify’s IPO

Spotify's recent F-1 filing is packed full of metrics and insights into both consumer subscriptions and the streaming music industry.

На вердже обзор последнего Surface Pro: легкий, красивый, встроенный LTE, неплохо держит батарейку. А вот процессор слабоват.

Мое мнение: это чуть не лучший портативный девайс на Windows. Если у вас нет жесткой привязки к другим экосистемам - я бы брал.

www.theverge.com/2018/3/6/17080188/microsoft-surface-pro-lte-cellular-connected-pc-laptop-review

Microsoft Surface Pro LTE review: the true mobile computer is here

The cellular-connected laptop for consumers has arrived

Статья от 1 марта, но все равно новость: математики взялись за биологию и обнаружили, что инкубационный период заболевания распределяется логнормально.

Что это значит для нас: мы можем предсказать, в какой день после инфицирования с какой вероятностью мы начнём ощущать симптомы. Интересно, что логнормальное распределение показывают и грипп и онкология, только пределы инкубационного периода разные.

www.quantamagazine.org/disease-modelers-seek-statistical-clues-to-the-timing-of-symptoms-20180301/

Why Don’t Patients Get Sick in Sync? Modelers Find Statistical Clues

The long, variable times that some diseases incubate after infection defies simple explanation. An idealized model of tumor growth offers a statistical solution

Новость дня: Google продает Zagat. Вы о нем ничего не знали? Не удивительно, последние 6 лет о нем никто ничего не слышал. А 7 лет назад гугл купил Загат за 150 миллионов долларов.

На самом деле гугл кое-что делал - дважды за 7 лет сменил дизайн загата, трижды пытался расширить зону покрытия этого сайта с обзорами ресторанов, но каждый раз это было настолько нелепо, что, кажется, пользователей у этого сервиса уже нет. Сумма сделки не разглашается, но учитывая геморрой с переездом из гугловой инфраструктуры - вряд ли он составит и половину от стоимости изначальной покупки.

mobile.nytimes.com/2018/03/05/business/dealbook/zagat-google-infatuation.html

Google to Sell Zagat to The Infatuation, an Upstart Review Site

The deal will bring a new owner for Zagat, once the 800-pound gorilla of restaurant recommendations, at a time when competition is stronger than ever.

Интересный момент, оказывается одновременно были проблемы у Signal и Telegram. Толи это была одна атака, толи проблемы у одного сервиса породили нагрузку на другой - не ясно, может быть и просто совпадение.

thenextweb.com/apps/2018/03/05/signal-messenger-many-users-globally/

Signal and Telegram are down for many users [Update: they’re coming back]

Move your private chats to WhatsApp or Telegram: it has been hours since encrypted messenger Signal went down for users worldwide.

На арстехнике маленький обзор супер-дешевых телефонов на Android Go, мне визуально больше всех нравится Нокия arstechnica.com/gadgets/2018/02/new-android-go-phones-show-how-much-you-can-get-for-100/

New “Android Go” phones show how much you can get for $100

Android Go is stripped down for low-end devices, and here's our first look at them.

Внезапно всплыла старая, очень старая история о том, как на компанию SJ Games (это создатели огромной пачки настольных игр, в т.ч. Манчкина) наехали разные правительственные агенства.

В истории рассказывается, как в марте 1990 года в офис SJ Games в остине приехали представители USSS и изьяли все, что связано с игрой (точнее с книгой) GURPS Cyberpunk. По официальной версии (которая выяснилась потом) причина была в том, что 1. книга эта нашлась на полке многих хакеров 2. в игре слишком реалистично описывались некоторые особенности взломов.

Я в эту версию совсем не верю, потому что я эту книгу читал - там все неправда 🙂 Есть две других версии, обе кажутся мне более достоверными.

Версия 1: в книге по жестокой случайности оказались довольно точно описаны некоторые шпионские практики, которые показались читавшим ее представителям USSS слишком правдоподобными. Как следствие - следствие.

Версия 2, банальная: в 1990 в США проходила операция Sundevil, первая громкая операция по борьбе с киберпреступностью. А SJ Games оказались единственной компанией в Техасе, которые купили себе резак для создания CD дисков в домашних условиях. Тоесть их просто решили проверить, а вдруг они там хакеры какие-то.

Какая версия правдивая - сейчас уже не важно. Важно, что через 3 года в суде SJ доказали незаконность такой практики, и отсудили у USSS почти 100 тысяч долларов, по тем временам приличные деньги. Но вы прочитайте саму историю, она правда поучительная.

www.sjgames.com/SS/

В рамках подготовки мира к GDPR, еще один европейский суд вынес решение, что фейсбуковская слежка за поведением людей на вебе через куки и невидимые пиксели незаконна. Решение предсказуемое, но очень-очень неприятное.

Цитата спикера в TC очень уж все обьясняющая: “Куки и пиксели которые мы используем, это индустриальный стандарт, позволяющий сотням тысяч бизнесов расти и общаться со своими потребителями в Евросоюзе”, что я бы перевел на русский так: “Вы офигели, почему вы плющите только нас - так все делают!”, и это правда, так делают все.

Если фейсбук перестанет за вами следить - вы просто потеряете в качестве рекомендуемой вам рекламы. А вот если ваше поведение перестанут мониторить поисковики - вы получите существенное ухудшение качества поиска. Простого решения этой проблемы нет, к сожалению.

techcrunch.com/2018/02/19/facebooks-tracking-of-non-users-ruled-illegal-again/

Facebook’s tracking of non-users ruled illegal again

Another blow for Facebook in Europe: Judges in Belgium have once again ruled the company broke privacy laws by deploying technology such as cookies and social plug-ins to track internet users across the web. Facebook uses data it collects in this way to sell targeted advertising. The social media giant failed to make it sufficiently clear […]

У фейсбука родолжаются разборки с “русскими выборами”. На этот раз не сходятся цифры сторонних исследователей и самого фейсбука. А ответить пытаются на вопрос “сколько подписчиков было у инстаграмм-аккаунтов, аффилированых с Агенством интернет-исследований”. Удивительно, мне казалось, что фейсбук в такой ситуации может посчитать не то что фоловеров, а даже количество просмотров всех постов kremlebot’ов.

Очень смешное слово “kremlebot”, хорошо обогащает американский английский новыми смыслами.

www.wired.com/story/facebook-does-not-know-how-many-followers-russian-trolls-had-on-instagram

Facebook Doesn't Know How Many People Followed Russians on Instagram

By leaving Instagram followers off the public record, Columbia researcher Jonathan Albright says Facebook is making the Russians trolls' true audience appear artificially low.

Uber запустили специальный сервис Uber Health - по сути еще один b2b дашборд, но для медучереждений, позволяющий заказать машины и распределить по ним врачей и клиентов, но в соответствии со стандартами HIPPA

techcrunch.com/2018/03/01/uber-launches-uber-health-a-b2b-ride-hailing-platform-for-healthcare/

Uber launches Uber Health, a B2B ride-hailing platform for healthcare

Uber’s launching a new business line called Uber Health on Thursday that will provide a ride-hailing platform available specifically to healthcare providers, letting clinics, hospitals, rehab…

Для тех кто не интересуется биткоином новость: lightning network по сути запущен, дальше не читайте.

Для тех кто интересуется - вот первый относительно удобный инструмент для исследования адресов и топологии внутри лайтнинга 1ml.com/

Длинная статья без особых деталей, о том как Палантир (это такая многомиллиардная датамайнинг компания) помогает полиции Нью-Орлеана. Деталей слишком мало, никто ничего не знает, но те кто играл в деусэкс и вотчдог2 сейчас навострили уши.

www.theverge.com/2018/2/27/17054740/palantir-predictive-policing-tool-new-orleans-nopd

Palantir has secretly been using New Orleans to test its predictive policing technology

Even city council members don’t know about the program.

Писал об этом вчера, но повторю сегодня, прочитав проспект: Spotify подал документы для выхода на IPO.

71 миллион платных пользователей, 4 миллиарда ревеню, при этом компания все ещё тратит ощутимо больше, чем зарабатывает. За счёт особой структуры акций (размещаемых на NYSE) примерно 80% голосующих прав все ещё у основателей компании. Очень надеюсь что IPO не ухудшит продукт, потому что Discover Weekly стал моим главным способом узнавания новой музыки.

www.sec.gov/Archives/edgar/data/1639920/000119312518063434/d494294df1.htm

Распознавание вашего лица на фото в фейсбуке теперь включена для всех пользователей, которые принудительно не выключали его в настройках. Не пропустите вот такое сообщение в своей ленте, это самый простой способ зайти в настройки и выключить автотаггинг себя на чужих фотографиях. Мне вот пришлось это сделать, а то я получал по 3 десятка таких сообщений в день.

Rakuten (это те которые японский онлайн-аукцион и владельцы Viber) первыми все поняли, и запускают свою собственную (крипто)валюту - RakutenCoin. Первичное использование - внутренние “очки” для программы лояльности, которой они занимаются уже два года. Судя по всему базой для решения стал купленный ракутеном стартап Bitnet.

techcrunch.com/2018/02/27/rakuten-will-roll-its-9b-loyalty-program-into-a-new-blockchain-based-cryptocurrency-rakuten-coin/

Rakuten will roll its $9B loyalty program into a new blockchain-based cryptocurrency, Rakuten Coin

Messaging apps have seen a surge of popularity in recent years as people seek ways to communicate more directly than on social networks. But they also have been adding large group chat options into the mix, to give a more social experience on those messaging platforms. Now messaging app Viber is introducing the biggest group […]

А вот это уже серьезно: Калифорния одобрила тестирование самоуправляющихся повозок без водителя. Есть минус - непонятно, кто будет отвечать в аварийной ситуации (пока - компания-производитель), и плюс - на одно пассажирское место в машине больше.

techcrunch.com/2018/02/27/california-to-allow-testing-of-self-driving-cars-without-a-driver-present/

Все время рассказываю, что в отношении ИИ никогда нельзя забывать по потенциале для махинаций и манипуляций. Вот вам отличная и прямо элементарная реализация, которая позволяет выбрать куда и какую точку поставить на изображении, чтобы системы распознавания ошибались с максимальной вероятностью. Т.е. буквально, CV видит на видео грузовик, ты ставишь точку на изображении и грузовик превращается в лягушку.

github.com/Hyperparticle/one-pixel-attack-keras

Приятно осознавать, что я такой эксперимент провел больше года назад, а результаты все еще актуальны. Если вы не видели, вот тут я писал addmeto.cc/1433.html

Hyperparticle/one-pixel-attack-keras

Keras implementation of "One pixel attack for fooling deep neural networks" using differential evolution on Cifar10 and ImageNet - Hyperparticle/one-pixel-attack-keras

Пост зависти и непонимания. Тут вчера Dropbox подали документы на первичное размещение акций. И в этих публичных документах для SEC есть много интересных фактов о том, как работает компания. Например можно посчитать, сколько денег они сэкономили от перезда с AWS на свои сервера (очень много). Или посмотреть структуру расходов и доходов (из которой видно, что с юнит-экономикой все еще сложно).

Но меня и моих знакомых заинтересовал Quentin J. Clark, который присоединился к компании в прошлом году в роли SVP of Engineering. Он в принципе известный в индустрии товарищ, но вот интересно, что прямо на входе в компанию Дропбокс он получил акций компании на $34м. Тоесть если сейчас состоится размещение, Квентин за меньше чем год работы в компании заработает 35 миллионов долларов. Красота, да? Прямо интересно, как к этому факту относятся сотрудники компании Дропбокс.

www.sec.gov/Archives/edgar/data/1467623/000119312518055809/d451946ds1.htm