astrolabos

Την ημέρα που η Apple κυκλοφόρησε το iOS 15, ένας Ισπανός ερευνητής ασφαλείας αποκάλυψε μια τεχνική όπου ένας επιτιθέμενος μπορεί να παρακάμψει την οθόνη κλειδώματος του iPhone, η οποία μπορεί να αξιοποιηθεί για να παραχωρήσει πρόσβαση στις σημειώσεις ενός χρήστη. Σε μια συνέντευξη στο The Record, ο Jose Rodriguez είπε ότι δημοσίευσε λεπτομέρειες σχετικά με την τεχνική παράκαμψης της οθόνης κλειδώματος, αφού η Apple υποβάθμισε παρόμοια ζητήματα που ανέφερε στην εταιρεία νωρίτερα αυτό το έτος. "Η Apple εκτιμά τις αναφορές για θέματα όπως αυτό με έως και 25.000 $, αλλά για την αναφορά ενός πιο σοβαρού ζητήματος, βραβεύτηκα με 5.000 $", έγραψε ο ερευνητής στο Twitter την περασμένη εβδομάδα. Λόγω του αντιεπαγγελματικού τρόπου με τον οποίο η Apple χειρίστηκε την αναφορά σφαλμάτων του, ο ερευνητής δημοσίευσε σήμερα μια παραλλαγή της ίδιας παράκαμψης, αλλά αυτή τη φορά που χρησιμοποιεί τις υπηρεσίες Apple Siri και VoiceOver για πρόσβαση στην εφαρμογή Σημειώσεις παρακάμπτοντας το κλείδωμα οθόνης. Ένα άρθρο της Washington Post που δημοσιεύτηκε πριν από δύο εβδομάδες περιείχε παρόμοιες κατηγορίες από άλλους ερευνητές σχετικά με το πώς η ομάδα ασφαλείας της εταιρείας χειριζόταν γενικά τη κατάσταση. Άφηνε τις αναφορές σφαλμάτων ανεπίλυτες για μήνες, έδινε στη δημοσιότητα ελλιπείς διορθώσεις, έδινε στους ερευνητές που έβρισκαν κενά ασφαλείας χαμηλές χρηματικές ανταμοιβές ή απέκλειε ερευνητές από το πρόγραμμά όταν αυτοί διαμαρτύρονταν.

Ερευνητές ανακάλυψαν μια προσπάθεια επίθεσης με τη μορφή λογικής βόμβας (logic bomb) στο αποθετήριο Python Package Index (PyPI), το οποίο είναι αποθετήριο κώδικα για προγραμματιστές Python και αποτελεί μέρος της αλυσίδας εφοδιασμού κώδικα για προγραμματιστές Python. Οι επιτιθέμενοι σκόπευαν να χρησιμοποιήσουν τους προγραμματιστές που θα χρησιμοποιούσαν το αποθετήριο να συμπεριλάβουν τις λογικές αυτές βόμβες στις εφαρμογές τους χωρίς να το γνωρίζουν. Οι ερευνητές βρήκαν έξι κακόβουλα payloads τα οποία είχαν ανακτηθεί περίπου 5.000 φορές, ήταν φορτωμένα από τον ίδιο χρήστη. Ο εισβολέας τους σχεδίασε να τρέχουν κατά την εγκατάσταση ενός πακέτου Python. Κάποιες λογικές βόμβες χρησιμοποιούσαν typosquats για να ξεγελάσουν τους χρήστες έτσι ώστε να νομίζουν ότι είναι κανονικά πακέτα και να τα εγκαταστήσουν. Σκοπός της επίθεσης ήταν να κάνουν τους υπολογιστές που θα μόλυναν να κάνουν cryptomining. Αυτή η επίθεση είναι πολύπλοκη επειδή συνδυάζει τρία διαφορετικά είδη επιθέσεων: λογικές βόμβες (logic bombs), cryptojacking και επιθέσεις αλυσίδας εφοδιασμού λογισμικού (software supply chain attacks).

Πριν λίγο καιρό παρατηρήθηκε ότι αρκετές κινέζικες εταιρίες που πωλούσαν είδη τεχνολογίας, όπως η Aukey, η Mpow, η RavPower, η Vava, η TaoTronics και η Choetech, εξαφανίστηκαν μυστηριωδώς από το Amazon. Σύμφωνα με το theverge.com, η Amazon έχει πλέον απαγορεύσει οριστικά τη χρήση της πλατφόρμας της σε πάνω από 600 κινεζικές μάρκες σε και σε 3.000 διαφορετικούς λογαριασμούς πωλητών. Η Amazon λέει ότι αυτός είναι ο μεγάλος απολογισμός μετά από πέντε μήνες έρευνας και πλέον δεν κρύβει το γιατί. Αυτές οι 600 μάρκες απαγορεύτηκαν επειδή συνειδητά, επανειλημμένα παραβίασαν τις πολιτικές της Amazon, ειδικά αυτές που αφορούν την κατάχρηση των αξιολογήσεων. Η South China Morning Post ανέφερε τα νούμερα νωρίτερα σήμερα, επικαλούμενη συνέντευξη με αντιπρόεδρο της Amazon Asia στην κρατική τηλεόραση.

Η Apple κυκλοφόρησε σήμερα το iOS 15 και το iPadOS 15, τις νεότερες ενημερώσεις λειτουργικού συστήματος που έχουν σχεδιαστεί για iPhone, iPad και iPod touch. Όπως συμβαίνει με όλες τις ενημερώσεις λογισμικού της Apple, το iOS και το iPadOS 15 είναι δωρεάν. Το iOS 15 είναι διαθέσιμο για μοντέλα iPhone από το 6s και νεότερα, ενώ το iPadOS 15 είναι διαθέσιμο για μοντέλα iPad Air 2 και νεότερα. Ενδέχεται να χρειαστούν μερικά λεπτά για να διαδοθούν οι ενημερώσεις σε όλους τους χρήστες λόγω της μεγάλης ζήτησης. Στις νέες λειτουργίες που περιλαμβάνει η 15η έκδοση του iOS, είναι η λειτουργία εστίασης (Focus Mode), η οποία περιορίζει τους περισπασμούς κατά την εργασία περιορίζοντας στο τι μπορεί ο χρήστης να έχει πρόσβαση και ποιος μπορεί να επικοινωνήσει μαζί σας. Επίσης και οι ειδοποιήσεις μπορούν πλέον να ομαδοποιηθούν σε καθημερινές περιλήψεις. Η επανασχεδίαση του Safari μετακινεί τη γραμμή καρτελών στο κάτω μέρος της οθόνης και η λειτουργία ομάδες καρτελών (Tab Groups) διατηρούν όλες τις καρτέλες σας οργανωμένες. Οι χάρτες έχουν αναθεωρηθεί με ακόμη περισσότερες λεπτομέρειες, προσφέροντας τρισδιάστατη προβολή στις μεγάλες πόλεις, βελτιωμένη απεικόνιση συγκοινωνιών, μια εστιασμένη προβολή οδήγησης κατά την περιήγηση σε περίπλοκες διαδρομές και οδηγίες περπατήματος επαυξημένης πραγματικότητας (AR). Μια νέα δυνατότητα είναι το Live Text που ανιχνεύει κείμενο σε οποιαδήποτε εικόνα και σας επιτρέπει να το αντιγράψετε, να το επικολλήσετε και να το μεταφράσετε, καθώς και μια λειτουργία μετάφρασης γενικότερα για όλες τις εφαρμογές της συσκευής. Στις Φωτογραφίες, μπορούν να εντοπιστούν φυτά, κατοικίδια ζώα, σημεία ενδιαφέροντος και πολλά άλλα και υπάρχει μια λειτουργία μετάφρασης που ταιριάζει καλά με το Live Text. Το iCloud+ με το iCloud Private Relay προστατεύει τη διεύθυνση IP σας και αποκρύπτει την τοποθεσία σας για να αποτρέψει την παρακολούθηση ιστότοπων και η λειτουργία Hide My Email σάς επιτρέπει να δημιουργείτε προσωρινές διευθύνσεις ηλεκτρονικού ταχυδρομείου. Μπορείτε ακόμη να χρησιμοποιήσετε τον προσωπικό σας domain με το iCloud στο iOS 15.

Η Mozilla διενεργεί ένα πείραμα στο 1% των χρηστών Firefox σε desktop, το οποίο ορίζει την προεπιλεγμένη μηχανή αναζήτησης σε Bing στο πρόγραμμα περιήγησης ιστού. Σκοπός της μελέτης είναι να δουν αν οι χρήστες θα κρατήσουν την προτεινόμενη μηχανή αναζήτησης ή θα αλλάξουν σε κάποια άλλη της επιλογής τους. Η μελέτη ξεκίνησε στις 6 Σεπτεμβρίου και θα διαρκέσει έως τις αρχές του 2022, πιθανότατα τον Ιανουάριο του 2022. Στις περισσότερες περιοχές, προεπιλεγμένη μηχανή αναζήτησης είναι η Google. Η Mozilla και η Google παρέτειναν τη συμφωνία αναζήτησης το 2020 για άλλα τρία χρόνια. Η Google πληρώνει τη Mozilla "μεταξύ 400 και 450 εκατομμυρίων δολαρίων ετησίως", έτσι ώστε η μηχανή αναζήτησής της να είναι η προεπιλογή στον Firefox στις περισσότερες περιοχές του κόσμου. Η Google είναι η προεπιλεγμένη μηχανή αναζήτησης του Firefox από το 2017, όταν η Mozilla έληξε νωρίς τη συμφωνία αναζήτησης με την Yahoo. Αν ενδιαφέρεστε να μάθετε αν με τον Firefox φυλλομετρητή σας συμμετέχετε και εσείς σε κάποια έρευνα, φορτώστε σε μια κενή σελίδα το about:studies. Αν δε θέλετε να συμμετέχετε σε έρευνες που τρέχει η Mozilla, μπορείτε να απενεργοποιήσετε την επιλογή "Allow Firefox to install and run studies" στην ενότητα about:preferences#privacy.

Το Chivo, το εγκεκριμένο από το κράτος του Ελ Σαλβαδόρ πορτοφόλι bitcoin, κυκλοφόρησε λίγο μετά τα μεσάνυχτα στις 7 Σεπτεμβρίου. Το σύστημα άρχισε να καταρρέει στις τρεις το πρωί της ίδιας μέρας. Έγιναν προσπάθειες σταθεροποίησης με την αναβάθμιση της υπάρχουσας υποδομής και οι εγκαταστάσεις εφαρμογών έμειναν ανενεργές μέχρι τις 11:30 π.μ. της ίδιας μέρας. Όλη την υπόλοιπη μέρα δεν ήταν δυνατό να γίνουν συναλλαγές, οι γραμμές εξυπηρέτησης πελατών μπλοκαρίστηκαν, Τα ATM της Chivo έμειναν χωρίς μετρητά. Λίγο μετά τις δέκα το πρωί, η τιμή του bitcoin έπεσε κατά $ 10.000 σε τρία λεπτά. Μετά από διαμαρτυρίες στις 6 Σεπτεμβρίου, περισσότεροι από 1.000 άνθρωποι διαδήλωσαν έξω από το κτίριο της Νομοθετικής Συνέλευσης στις 7 Σεπτεμβρίου. Μια ομάδα διαδηλωτών έβαλε φωτιά σε ελαστικά. Πολιτικοί της αντιπολίτευσης παραβρέθηκαν στη συνεδρίαση της ημέρας με μπλουζάκια "No Bitcoin". Οι διαμαρτυρίες δεν ήταν ενάντια στο ίδιο το bitcoin. Οι άνθρωποι διαμαρτυρήθηκαν για την αναγκαστική αποδοχή, την παντελή έλλειψη διαφάνειας από την κυβέρνηση και το δυσλειτουργικό σύστημα πληρωμών Chivo - «οι άνθρωποι είναι ενάντια στο πώς γίνονται τα πράγματα στο όνομα του bitcoin», δήλωσε ο τοπικός επιχειρηματίας Πάτρικ Μάρεϊ. Ο νόμος Bitcoin και η καταστροφική κυκλοφορία του Chivo έχουν τρομάξει τις αγορές ομολόγων. Το κρατικό χρέος του Ελ Σαλβαδόρ μειώθηκε σχεδόν πέντε σεντς σε μία ημέρα, ολοκληρώνοντας τις 7 Σεπτεμβρίου, διαπραγματευόμενο στα 87,6 λεπτά το δολάριο. Η Παγκόσμια Τράπεζα και το Διεθνές Νομισματικό Ταμείο είναι ήδη απρόθυμοι να παράσχουν περαιτέρω χρηματοδότηση λόγω του νόμου Bitcoin. Οι έμποροι ήταν απρόθυμοι να δεχτούν το bitcoin. "Προτιμώ να χάσω την πώληση", είπε ένας έμπορος στη La Prensa Grafica. Άλλοι δεν εμπιστεύονταν χρήματα που δεν μπορούσαν να κρατήσουν στα χέρια τους. Οι πλανόδιοι πωλητές μπορεί να μην έχουν καν τηλέφωνα. Πολλοί από τους πελάτες τους είναι αγράμματοι. Ορισμένα κρατικά γραφεία δεν δέχθηκαν πληρωμές bitcoin. Οι μεταφορές από το Chivo σε τραπεζικούς λογαριασμούς δεν ήταν αξιόπιστες. Τα ΑΤΜ Chivo δεν λειτουργούσαν καλά - ένα μηχάνημα είχε τρεις επιτυχημένες αναλήψεις μετρητών σε μια μέρα. Ακόμα και η μεταφορά bitcoins εντός και εκτός Chivo είχε προβλήματα.