Cybersecus дайджест

1. Сначала была коллекция на 620 млн пользовательских записей… Потом появились еще 127 млн записей. Теперь появились еще 91 млн записей, что в сумме дает нам… (считает, загибая пальцы) почти 840 млн пользовательских записей, которые включают в себя логины и хешированные пароли.

В списке малознакомые мне Legendas.tv, OneBip, Storybird, Jobandtalent (какой-какой талант???), Gfycat, ClassPass, Pizap и StreetEasy. Не используйте повторные пароли, хотя бы в самых критичных местах типа вашей основной почты, на которую завязаны остальные аккаунты.

https://techcrunch.com/2019/02/16/classpass-gfycat-streeteasy-hacks/

2. Большая утечка данных в Швеции — записи звонков 2,7млн шведов на линию медицинской поддержки оказались доступными в интернете без какой-либо защиты и шифрования. 170 тысяч часов записей с весьма конфиденциальными данными, включая информацию для многих файлов о номере телефона, с которого осуществлялся звонок
https://computersweden.idg.se/2.2683/1.714790/117

3. Twitter сохранял переписку пользователей не только в том случае, если пользователи удаляли эту переписку, но и даже для тех пользователей, учетные записи которых были удалены.
https://techcrunch.com/2019/02/15/twitter-direct-messages/

Cybersecus дайджест

Оставлю вас на выходные с большой коллекцией ссылок на почитать.

1. Федеральный судья в США постановил, что полиция не может принудить человека разблокировать iPhone c помощью Face ID или Touch ID, таким образом приравняв биометрическую безопасность устройств к паролям. Я как-то писал об этой коллизии между биометрией и паролями “в голове”, так что официальное решение суда по этому поводу вносит какую-то ясность в этот вопрос.

https://www.documentcloud.org/documents/5684083-Judge-Says-Facial-Recognition-Unlocks-Not.html

2. У The Verge вышло интервью с техническим директором компании Vizio, крупного производителя телевизоров в США. В свое время компания оказалась участником скандала, в рамках которого обнаружилось, что компания скрытно собирала информацию о том, что пользователи смотрят на экране телевизоров. Эта история опять всплыла, когда на CES Apple анонсировала, что в телевизорах Vizio (а также Samsung, LG, Sony) появится поддержка AirPlay и HomeKit. Тут же последовали вопросы, как Apple, которая борется за конфиденциальность данных своих пользователей, будет мириться с такими практиками в современном телемире. (ответ на этот вопрос был такой, что у Apple условие с телепроизводителями, что данные, идущие по AirPlay/HomeKit, собираться и обрабатываться не могут). Но речь немного не об этом. Так вот, в интервью он признал, что сбор данных, по сути, частично отбивает стоимость телевизоров, иначе телевизоры (без smart-функциональности) были бы просто дороже. (Прекрасно, прекрасно!). Так что за дешевые телевизоры пользователи просто платят своими данными, и очевидно, что дальше будет хуже.

https://www.theverge.com/2019/1/7/18172397/airplay-2-homekit-vizio-tv-bill-baxter-interview-vergecast-ces-2019

3. Тим Кук, генеральный директор Apple, опубликовал заметку в журнале Time, в которой призвал к принятию в США закона о конфиденциальности пользовательских данных. Все, как он неоднократно говорил: 1. минимизация сбора данных, 2. право на знание о том, что за данные собираются и зачем, 3. Право на доступ пользователей к своей информации, включая изменение и удаление, и 4. право на безопасность данных. Не то, чтобы европейский GDPR внезапно сделал нам всем хорошо и безопасно, но лучше, конечно, чтобы и на этой стороне водоема под названием Атлантический океан что-то такое было.

http://time.com/collection/davos-2019/5502591/tim-cook-data-privacy/

4. Твиттер рассказал о баге, который привел к тому, что часть твитов у защищенных аккаунтов на смартфонах с Android оказывалась публично доступной. На протяжении нескольких лет.
https://help.twitter.com/en/protected-tweets-android

5. Популярный плагин для WordPress — Social Network Tabs, используемый для подключения аккаунтов социальных сетей к сайту, оставлял токены прямо в исходном коде сайтов на WordPress.
https://twitter.com/fs0c131y/status/1085828186708066304

Google против всех

На вчерашнем эфире в передаче “Интернет-кафе Соб@ка” (запись эфира можно послушать здесь — осторожно, Flash! Есть еще версия в mp3), где, кроме ведущих Паши Кушелева и Максима Кононенко, присутствовали два представителя маркетингового подразделения Google, мы много и активно обсуждали новинки, представленные Google на последней конференции Google IO, прошедшей на прошлой неделе. Речь шла про планшет Nexus 7, и про новую версию Android 4.1, и про странное устройство Nexus Q, призванное воспроизводить видео на телевизоре с помощью телефона на Android, и даже про проект Google Glass — те самые “умные” очки, которые, по мнению Google, могут стать основным интерфейсом для получения информации пользователями.
Станут они таковым или не станут — вопрос, конечно, интересный, но вообще стоит отдать компании должное, что она хотя бы пытается найти некую новую нишу, с помощью которой она попытается войти в будущее инноватором и лидером в этом направлении. Но вообще, большой спектр обсуждаемых продуктов и технологий, который затрагивался во время беседы (а есть ведь еще большое количество продуктов Google, обсуждение которых невозможно вложить в 1-часовой эфир), натолкнул меня на мысль о том, что Google находится сейчас в ситуации, в которой ей приходится конкурировать с огромным количеством самых разных компаний и продуктов.
Continue reading

Дайжест Твиттера на этой неделе

  • Майкл Аррингтон интервьюирует Юрия Мильнера. Очень забавное зрелище. http://tcrn.ch/fiPamo #
  • Если эта игра таки выйдет 3 мая, то это будет практически конец эпохи — эпохи ожидания 🙂 http://bit.ly/hOPVHG #
  • Топ 10 цитат Эрика Шмидта http://on.wsj.com/dZTfCo #
  • Все же красивая зима в этом году. Опять эта белая мерзость прилетела 🙂 #
  • Continue reading

Дайжест Твиттера на этой неделе

  • Вот уже и @TechCrunch подключился к @pdidenko по пиару The 4-Hour Body http://tcrn.ch/dXl2TD #
  • True Grit — очередной шедевральный фильм от братьев Коэнов. Тоже рекомендую всячески. #
  • Не сочтите за рекламу, но отвечаю на вопрос — абрикосы купил в Азбуке Вкуса на Кутузовском. цена аццкая. #
  • Всем спасибо, квест с абрикосами пройден 🙂 #
  • А кто подскажет, в каком магазине вот ПРЯМ ЩАС можно купить свежие абрикосы? #
  • Две зажигалки и две очумелые ручки… http://t.co/J1iMXLr #
  • В битве iOS vs Android пострадал больше всех RIM (Blackberry) http://t.co/i9di59D #
  • А могла призвать не жить в Питере “@EchoMskNews: Матвиенко призывает горожан без необходимости не выходить на улицы http://bit.ly/eVmARc” #
  • Google обещает выпустить плагин для Safari с поддержкой WebM. Было бы смешно, если Apple выпустит плагин для Chrome с поддержкой H.264 #
  • отличный пресс-релиз! “@c_nel: Теперь почитайте "Самый лучший пресс-релиз". http://t.co/Hpzoadx” #
  • Мне Джеймс Франко как актер не нравится, но в 127 hours он, конечно, исполнил. И Бойл тоже суперкрут, такое так снимать. #
  • 127 hours — очень мощный фильм, о суперчеловеке. Обязательно посмотрите, рекомендую изо всех сил. #
  • а кто купит 10-млрд приложение, тот получит 10 тыщ долеров http://t.co/mIDbVPU #
  • Если нас чему-то и учит Palm Pre, так это тому, что в планшете HP/Palm будет офигенная система и железо-говно. #
  • Сегодня на занятии по вождению крутил "донаты". ух какой кайф. задний привод… ну вы знаете 🙂 #
  • Come to Unreal Mojo as iOS developer. We have cookies! hello@unrealmojo.com #
  • Ох, не завидую я AT&T — Survey Claims 26% of AT&T iPhone Customers Planning to Switch to Verizon #
  • казалось бы, отпуск совсем только вот закончился, а работать УЖЕ не хочется 🙂 #
  • Microsoft хочет заблокировать регистрацию торговой марки App Store как "общего термина". А "окна" или "офис" куда девать? 🙂 #
  • Самый, наверно, правильный ответ 🙂 “@danila_v: правильнее кОтэ, но котЭ няшнее! ^_^” #
  • А Чатрулет, оказывается, жив! http://t.co/MIHTidI И модель вполне интересная. #
  • от создателя Зерулс! 🙂 “@ilyabirman: в голову бы не пришло на второй слог поставить. Когда он был «ко́те» — вот это было нежно и ласково.” #
  • а котЭ, значит, по-русски звучит? 🙂 “@672521: кОтэ слух режет же, не по-русски звучит совсем, хз” #
  • большинство настаивает на котЭ. а вот есть другое мнение: “@_arina_reply_: кОтэ. он же кОт, всё-таки.” #
  • кстати, все не дает покоя вопрос — где ударение ставить правильно, кОтэ или котЭ? #
  • Отвечаю сразу всем: хожу на курс "стабилизация автомобиля на зимней дороге" компании Мастер-класс http://t.co/K4HenAI #
  • Откатал первое занятие контраварийных зимних курсов. Задний привод рулит 🙂 #
  • Ну, покатаемся! http://img.ly/2Nru #
  • Cnews о Google и ситуации с H.264 — с моим комментарием http://t.co/Cc1T5yG #
  • Это видео, кстати, хорошо объясняет, почему Verizon+iPhone _так_ важно, в том числе и для Apple #
  • Джо Стюарт отлично простебался над новостью про Verizon iPhone 4 http://t.co/L3hk5el #
  • аааа, куда катится этот мир? @cdriper соглашается со мной! 🙂 http://t.co/v1ovNhw #
  • Хорошо сказано: "Верное решение – внедряем WebM. А то народ стал уже подзабывать об артефактах." #
  • Сегодня вечером у меня вот такой руль http://img.ly/2Nh9 #
  • Вообще Google – редкой лживости и двуличности компания, от этого буллшита про "открытость" уже тошнит #
  • Я бы на месте Google срочно вынул h.264 еще и из Android – пусть его юзеры смотрят видео через Flash, жрущий батарейку. #
  • Даже дата отказа Google от h.264 выбрана неслучайно – чтобы постараться омрачить анонс Verizon iPhone #
  • Почему милиционеры ходят втроем? Один умеет читать, второй — писать, а третий присматривает за двумя интеллектуалами. #
  • Whether you think that you can or that you can't, you are usually right.
    — Henry Ford #
  • таки лажа на сайте Verizon “@in_saner: @alexmak не-а, нету разъёма для карточки: http://t.co/AiQmwGl” #
  • А вот 40 стран, где CDMA-iPhone будет совместим с местными сетями (раз туда есть роуминг). Там есть Ukraine. http://t.co/czHxGiI #
  • Интересно. "it will also have other popular apps available in the market such as VZ Navigator, and V CAST Media Manager". В App Store? #
  • Оппа. "iPhone will have the 3G Mobile Hotspot app pre-installed". Похоже, это не обычный тезеринг системой. #
  • на сайте Verizon в фотках iPhone 4 есть SIM-слот, но это может быть и лажа на их стороне. #
  • перевожу: как я и писал, на CDMA одновременного голосового звонка и передачи данных не будет. чудес не бывает 🙂 #
  • what happens when you use data and get a phone call. "It's the same experience you get on CDMA devices now" – your data will drop. #
  • В Штатах через Verizon наконец-то iPhone будет работать с tethering, на 5 дивайсов #
  • Удар по AT&T ниже пояса: "now our customers have a choice for the iPhone 4 on the nation's most reliable network." #
  • Verizon CEO: "Today we're partnering with a giant of the industry, and that's Apple." #
  • с Verizon-ивента — Someone just stood up and screamed "Fuck yeah!" lol #
  • будет прикольно, если Verizon достанется белый iPhone 4 #
  • Наша замечательная команда Unreal Mojo примет в себя еще парочку iOS-разработчиков — hello@unrealmojo.com. У нас клеви проекты и спаржа! #
  • вот краткое содержание реквестов от заказчиков: "Всє ричат. На паваротах машину далжно занасіть. Руль крутіть
    можна лапай!" #
  • клиент просит сделать "простое приложение". потом по запросу присылает описание социальной сети 🙂 бугага. #
  • пока что фраза "в прошлом году" звучит как-то непривычно для уха… #
  • а у вас уже начались трудо выебудни? 🙂 #
  • Из новостей "В Грузии задержан фальшивый потомок династии Багратиони". Живы еще дети лейтенанта Шмидта! #
  • Проникаешься еще большим уважением к Кристиану Бейлу http://t.co/QhFGdOu #
  • хехе. Das Auto в полный рост RT @taranenko: Помните историю @alexmak про покупку VW? У нас тоже так умеют http://t.co/8yyeBbe #
  • Мне тут подарили промокод на программу Ладушки для iPad, но детей маленьких нет, поэтому вот ANHTKW7RMMHX http://t.co/mZEIIe6 #
  • как же непросто снова начать работать после отпуска… #
  • Написал первый пост в блог в этом году — scheduled for Jan 11, 2011 @ 11:00. stay tuned 🙂 #
  • все-все, вижу про суд 11 января. запасаемся попкормом #
  • а чем закончилась история с чуваками, накачавшими Интернов на телефоне на миллион в роуминге? #
  • В мультиках, похоже, о чем-то недоговаривают http://t.co/0xuI1x4 #
  • Женщины, похоже, любят о чем-то своем похохотать с салатом http://t.co/CNzSvZD #
  • А вот что бывает, если во время HDR-фото на iPhone дрогнет рука http://t.co/hRKrh3I #
  • Много примеров плохого интерфейса из Mac App Store http://t.co/DMtVa57 #
  • а в этом рисунке Пикассо вы видите Finder? 🙂 http://t.co/PigN6qZ #
  • Интересно о проблемах GUI в Android http://t.co/R77ynm0 Эта штука меня жутко раздражает там, кстати. #

Дайжест Твиттера на этой неделе

  • ifiboughtyourappalreadycaniupdateitthroughthemacappstore.com #
  • чем плохо: я фото запостил, она ушла на twitpic, а после этого еще на шортер t.co. в итоге в twitter она не показывается. зашибись. #
  • блин, Twitter for Mac шортит УРЛы без спросу. вернуться на Echofon, что ли? #
  • Дед Мазай и кенгуру http://t.co/fscF6rl #
  • поеду растаивать машину в Капитолии #
  • ассоциации весьма однозначны RT @pdidenko: Сегодня для вас продолжение истории гос-ва Науру! http://t.co/7lUBUjO #
  • Continue reading

Дайжест Твиттера на этой неделе

  • Отличный чехольчик для iPhone (с яйцами) http://twitpic.com/3m46j1 #
  • все-таки французская кухня, похоже, лучшая в мире. это вам не фиш-эн-чипс британские 🙂 #
  • а жить все лучше! RT @adagamov: "Литр бензина может подорожать в два раза уже в ближайшие дни" http://t.co/OOZAYGZ что-то не верится #
  • Судя по склонам, 1 января катаются только дети 🙂 #
  • iPhone Clock Bug Prevents Alarm Triggers after New Year's #
  • несмотря на всю виртуальность такого праздника, как Новый год, всех причастных (то есть всех) поздравляю 🙂 #
  • Ночью снился кошмар: @MedvedevRussia заказывал приложение для iPad, но требовал написать его на Adobe Flex #
  • Continue reading

Дайжест Твиттера на этой неделе

  • Я смотрю, мы свалили из Москвы весьма вовремя #
  • Меню праздничного обеда http://img.ly/2H0A #
  • Когда сыр предлагают во Франции, это иногда может выглядеть вот так http://img.ly/2GZY #
  • Добрались до городка со звучным названием Aix-Les-Ban. По дороге попали на традиционный французский рождественский обед. Мням-мням! #
  • Забыть права в отпуск с прокатной машиной и планом проехать около тыщи километров – epic fail #
  • Счастье есть 🙂 http://img.ly/2GOT #
  • Долетели до Амстердама, впереди еще Швейцария и Франция #
  • Continue reading

Дайжест Твиттера на этой неделе

  • Интересно про MS и Google — Cash Cow Disease http://bit.ly/eKilbd (англ) #
  • Фанатам ВикиСливов — прога для iPhone/iPad по этому поводу http://bit.ly/hUIkcZ #
  • Еду на встречу с клиентом, который опять все хочет поменять. Там, кстати, и релиз типа через две недели 🙂 #
  • City club на набережной Шевченко – отличное место, пришлось оставить там машину под присмотром охраны, бо сил не было ваще #
  • Работа иногда приходит в виде звонка заказчика в пятницу вечером со словами "мы хотим все переделать, давайте завтра встречаться обсуждать #
  • чем хороша Эльба RT @pdidenko: Текст http://bit.ly/e54CyX очень понравился юзерам, но Хабр его забанил 😉 #
  • и все же Эльба http://elba.kontur.ru рулит. Мне как ИП значительно проще с ней стало, учитывая мою бестолковость #
  • говоря о рекурсивных шутках… RT @mlaptev: Только дурак будет доказывать дураку, что тот дурак… #
  • Apple, Microsoft, Oracle и EMC попилили на четверых патенты Novell. Теперь осталось попилить патенты Nortel. #
  • Иногда работа не в офисе и на себя имеет определенные преимущества 🙂 http://img.ly/2Di5 #
  • А вот фича Apple для iOS 5.0 – синхронизация "изученных" системой слов между дивайсами. Дарю! #
  • Автокоррект продолжает радовать – слово "обалденно" исправил на "обслюнено" #
  • я могу так, если кого смущает длинная ссылка – “@alexmak: #alexmaknet О модных Маках http://j.mp/etfJsd” #
  • меня-то за что? RT @twirus_ru: Top5 popular people: 1^ @MedvedevRussia 2^ @VRSoloviev 3^ @alexmak 4^ @vol1oleg 5^ @xcllla_ #
  • damn you, autocorrect! Заменить "какаято" на "какавши" – это подстава! #
  • У Андроида есть прикольная фича – разблокировка экрана паттерном. только если экран не протирать, то его видно – палимся 🙂 #
  • Нам пишут: "У меня айпад 64гига мне 10лет как скачять музыку". Кто-нибудь, отберите у него iPad, пусть русский учит! #
  • Википедийный Джимми Вейлс теперь еще и спам рассылает, призывая донейтить в педивикию регулярно. #
  • Энергопотребление iPad поражает: после просмотра часового видео и ночи в поезде 99% батареи #
  • Пока добирался на вокзал, три раза ничего не произошло. При Лужкове такого безобразия не было! #
  • поехал на киевский вокзал, надеюсь, там уже спокойно. #
  • такое ощущение, что из достоверных источников информации остался только @varlamov 🙂 #
  • читаю твиттер. вот жопа то, мне вечером на киевский вокзал на поезд надо… #
  • как я устал от клиентов, присылающих UDID устройства скриншотом из iTunes… #
  • это точно RT @tsybulin: Если вам кажется, что утро доброе, вы просто чего-то не заметили #
  • Самый популярный пароль из 400000, украденных у Gawker — 12345. Второй по популярности — password. http://bit.ly/hmSv9O #
  • Что-то на этих фото мне подсказывает, что скоро Новый Год http://bit.ly/dNVYeH #
  • Так лучше видно 🙂 http://alexmak.net/images/lj/facebook.jpg #
  • Что такое “слишком много Facebook”? Ответ на картинке http://twitpic.com/3funno #
  • отличная тема RT @bobuk: Ищете квартиру? Вот вам новый сервис Яндекс.Недвижимость http://realty.yandex.ru/ #
  • хороший рингтон может получиться RT @adagamov: прекрасное из френдленты: Дрофа-диез http://bit.ly/himG9H #
  • я вот только начал писать статью о том, что я не понимаю, для кого Chrome OS, а его уже начали хоронить… 🙂 все равно допишу. #
  • surprise? RT @paultoo: Prediction: ChromeOS will be killed next year (or "merged" with Android) http://ff.im/vdmVs #
  • Microsoft на CES в 2011 году собирается снова показать планшет на Win 7. Видимо, это будет HP Slate 2. Который потом “убьют” 🙂 #
  • интересно, вот это мочилово про нарушителей на спецполосе — это к чему? отберут мигали и будут дрючить всех? не верю. #
  • Прекрасно испили кофе с @dufsky, но после ведра кофе из Costa Coffee я щас как ночью поработаю! #
  • 100-million-dollars is now following you on Twitter! — я готов кешем взять! #
  • И все ведь правильно написано, только почему-то ощущение, что опять все купят и продадут. http://bit.ly/eVwMSP #
  • чо ж так хорошо стало-то, никто не звонит, не беспокоит… а на основном номере, с которого идет форвард на другой номер, деньги закончились #
  • Заказчеги… отрисовали за выходные 3 варианта дизайна, заслали. Как думаете, какой выбрали? Ага, пятничный, который в субботу не нравился #
  • Видео NASA о запуске шаттлов. все 45 минут достойнейшие. http://bit.ly/g7pGHx #
  • жаль, Apple не проводит “тест-драйвов” техники… а то бы погонять Air недельку, понять, как он вписывается в мой график/задачи… #
  • MB Air 11” порадовал габаритами и весом — ощущение, что калькуляторы в моем детстве были тяжелее… #
  • Заехал в Ресторы пощупать новые Air. ну что я могу сказать, надо даунгрейдиться… #
  • Лучшее музыкальное видео, которое вы сегодня увидите http://bit.ly/fNCChz #

Дайжест Твиттера на этой неделе

  • Про PS3 vs Xbox+Kinetc… это при условии, что дома уже есть Wii #
  • Про типы заказчиков: http://bit.ly/e5DfXP У меня были все эти типы… #
  • Интересно, что после выхода Kinect комбинация Xbox+Kinect выглядит как-то привлекательней PS3. или нет? #
  • лучший автосим на iPad — Real Racing 2 coming to iOS December 16th #
  • драки, нацисты… а у меня вот заказчик пишет “а не нравится ваш дизайн. а что не нравится — не скажу. рисуйте другое”. ну не пиздец? #
  • USB-входа для интеграции! RT @pdidenko: Автомобиль, который не имеет аудио-входа для ipod, это не роскошь, а средство передвижения #
  • двумя, спереди и сзади! RT @tsybulin: Стив Джобс пообещал оснастить iPad 2 губозакатывательной машинкой #
  • Continue reading