Дайджест за неделю

🔹 Первая технология беспроводной связи терагерцового диапазона

В эксперименте, проведённом командой из обсерватории Пурпурная гора Китайской академии наук, учёные смогли передать видео высокого разрешения на расстояние более километра, используя терагерцовую технологию.

Терагерцовые волны способны передавать большие объёмы данных благодаря широкому спектру частот, что делает их особенно полезными для сверхбыстрой беспроводной связи. Серьёзное препятствие для развития технологии — затухание сигнала при передаче на большие расстояния.

В рамках эксперимента учёные применили сверхпроводящий терагерцовый приёмник, обладающий высокой чувствительностью. Это позволило передать сигнал с мощностью всего 10 микроватт (одна миллионная часть мощности обычной мобильной базовой станции) на расстояние 1,2 км и получить видео высокой высокого разрешения.

Эксперимент, по мнению учёных, заложил основу для дальнейшего использования терагерцовой технологии в космической связи и воздушно-земных высокоскоростных системах передачи данных, а также стал важным шагом для создания многоцелевых платформ на базе субмиллиметровых волн.

🔹 Взлом пылесосов в США: оскорбления и преследования собак

Пользователи роботов-пылесосов Ecovacs Deebot X2 в США столкнулись с инцидентами, когда хакеры получили удалённый доступ к устройствам. В результате взлома, роботы-пылесосы начали выкрикивать расистские оскорбления через свои динамики и преследовать домашних животных. Эти случаи выявили серьёзные уязвимости в системах безопасности современных умных устройств, ставя под угрозу конфиденциальность пользователей.

Пользователь из Миннесоты столкнулся с проблемами, когда его робот-пылесос начал издавать странные звуки, похожие на радиосигнал. При проверке мобильного приложения он обнаружил, что к камере устройства получил доступ неизвестный. Сначала пользователь полагал, что это просто сбой, но вскоре пылесос начал движение, а из динамиков раздались громкие расистские оскорбления.

Схожий инцидент произошёл в Лос-Анджелесе, где взломанный пылесос начал преследовать собаку, пока хакеры выкрикивали оскорбления.

Исследователи ранее предупреждали компанию Ecovacs о критических уязвимостях в их устройствах, связанных с беспроводным соединением, которое позволяло злоумышленникам управлять пылесосами на расстоянии до 100 метров. Несмотря на предупреждения, компания не предприняла необходимых мер, что привело к массовым взломам.

Хотя компания утверждала, что уязвимость была исправлена, эксперты считают, что принятых мер недостаточно для предотвращения подобных инцидентов в будущем.

🔹 Образ погибшей девушки использовали для создания чат-бота

Семья убитой в 2006 году девушки Дженнифер Креченте обнаружила, что на платформе Character.AI существует чат-бот, созданный на основе её личности.

Один из пользователей воссоздал образ девушки на платформе. Бот взаимодействовал с пользователями, давая советы по журналистике и видеоиграм, пока семья девушки не обратила внимание на происходящее в социальных сетях. Семья девушки публично выразила возмущение и отметила, что этот случай стал причиной новых страданий родственников.

Платформа удалила чат-бота после обращения семьи, признав, что его создание нарушило правила сайта. Однако инцидент поднимает важные вопросы об ответственности компаний, создающих ИИ, и о том, какие механизмы должны существовать для предотвращения подобных ситуаций.

🔹 Хакерская атака на The Wayback Machine

Интернет-архив «The Wayback Machine» столкнулся с крупной утечкой данных после того, как злоумышленники взломали его систему, похитив базу данных аутентификации пользователей, содержащую информацию о 31 миллионе учётных записей. Сообщение об утечке стало известно после того, как хакеры разместили на сайте предупреждение, в котором говорилось о произошедшем инциденте.

Утёкшая база данных включает электронные адреса пользователей, их хэшированные пароли и другие данные. Хакеры передали информацию сервису Have I Been Pwned, где пользователи смогут проверить, попали ли их данные в руки злоумышленников. Трой Хант, создатель сервиса, подтвердил подлинность базы данных и отметил, что она будет добавлена в его систему уведомлений.

Интернет-архив также столкнулся с DDoS-атакой, которую взяла на себя хактивистская группа BlackMeta, усилив проблемы сайта. Брюстер Кейл, основатель архива, подтвердил инцидент и сообщил о принятых мерах, включая отключение уязвимой библиотеки JavaScript и повышение уровня безопасности.

🔹 Закон о защите ментальных данных

В сентябре 2024 года в Калифорнии был принят новый закон, который внёс изменения в защиту ментальных данных. Закон является частью Акта о защите прав потребителей, расширяя его до области данных, связанных с мозговой деятельностью, что обеспечивает людям больший контроль над своими личными данными.

Закон запрещает компаниям продавать нейроданные без согласия владельцев и обязывает их анонимизировать информацию. Теперь пользователи могут узнать, какие данные собираются, и потребовать их удаления. Однако остаются вопросы, касающиеся определения «нейронной информации», что может создать лазейки для использования данных косвенным образом. Тем не менее, закон стал значительным шагом в защите ментальной приватности, и многие эксперты считают, что это станет примером для разработки аналогичного законодательства на других уровнях.

🔹 Google теряет эксклюзив: сторонние магазины придут в Google Play

Судебное разбирательство между Epic Games и Google, начавшееся в 2020 году, завершилось важным решением, которое вступает в силу 1 ноября 2024 года и продлится три года. Суд обязал Google разрешить дистрибуцию сторонних магазинов приложений в Google Play. Также компании запретили платить разработчикам за эксклюзивное размещение своих приложений в Google Play. Это решение является результатом обвинений в монополистической практике.

Согласно постановлению судьи, Google запрещено предлагать разработчикам финансовые льготы для того, чтобы их приложения размещались только в Google Play или сначала там. Кроме того, Google не сможет платить производителям устройств и операторам за предустановку своего магазина приложений, а также за отказ от установки конкурирующих магазинов.

Компания также обязана разрешить разработчикам использовать сторонние системы оплаты в обход Google Play Billing и предоставлять пользователям информацию о других способах оплаты. Google должна позволить дистрибуцию альтернативных магазинов приложений в Google Play и дать им доступ к полному каталогу сервиса, если разработчики не откажутся от этого.

Конфликт начался в 2020 году, когда Epic Games добавила возможность покупать виртуальные товары в игре Fortnite в обход магазинов приложений Google и Apple, что привело к удалению игры из этих магазинов и судебным разбирательствам. В споре с Apple Epic Games не удалось доказать монополию, но против Google суд признал компанию монополистом.

🔹 И ещё про Google

Министерство юстиции США изучает возможность продажи части бизнеса Google после признания компании монополистом на рынке поисковых систем.

Согласно отчёту, Минюст предлагает внедрить изменения, которые не позволят Google использовать свои сервисы, такие как Chrome и Android, для получения конкурентных преимуществ в поисковой деятельности. Одним из требований также может стать прекращение выплат Apple и другим производителям устройств за то, чтобы поисковая система Google была установлена по умолчанию на их устройствах. В 2021 году Google потратила на это около 26,3 миллиарда долларов.

По мнению антимонопольных органов, Google контролирует примерно 90% рынка онлайн-поиска, не оставляя конкурентам возможности развиваться. Ожидается, что Министерство юстиции представит более детализированные предложения к 20 ноября, на которые Google сможет ответить до 20 декабря.

Согласно заявлениям компании, её поисковая система популярна благодаря качеству работы, и пользователи сами могут выбирать, какие поисковики устанавливать по умолчанию. Google также указывает на серьёзную конкуренцию со стороны таких компаний, как Amazon.

Среди наиболее вероятных решений эксперты называют требования к Google прекратить эксклюзивные соглашения и улучшить доступ пользователей к другим поисковым системам.

🔹 В российских школах и вузах планируют ввести занятия по кибербезопасности

Власти намерены интегрировать занятия по кибербезопасности в учебный процесс в школах и вузах. Нововведение нацелено на популяризацию идей борьбы с финансовым мошенничеством среди молодёжи.

Минфин разрабатывает обучающие материалы, которые помогут детям и студентам не только узнать о схемах мошенников, но и в игровой форме отрабатывать навыки распознавания противоправных действий на финансовом рынке. Занятия охватят темы, связанные с защитой личных данных, кибертехнологиями, методами противодействия социальной инженерии, а также основными схемами мошенничества, такими как фишинг, вишинг (голосовой фишинг) и дропперство.

Директор РАЭК Сергей Гребенников отметил, что уровень цифровой грамотности детей снижается. Если в 2021 году этот показатель среди детей в возрасте 7-14 лет составлял 7,4 из 10, то в 2023 году он снизился до 6,15 из 10. Это подчёркивает необходимость введения образовательных программ по кибербезопасности.