Posts by Ceaușescu

29

Reincepem: gura

1

Cu

Cu sau fara petarde? 

10

100+ 

Nu

Orland ? 

Cica barbatii gandesc mult pentru ca au 2 capuri,atunci femeile vorbesc mult pentru ca au 4 buze :) 

Apple se confrunta cu o noua problema de securitate, in conditiile in care s-a descoperit un malware proaspat care evita software-ul antivirus pentru a spiona traficul internet al utilizatorilor macOS.

Malware-ul a fost descoperit de catre un utilizator al forumului Malwarebytes (MikeofMaine), care a remarcat ca ceva a schimbat DNS-ul Mac-ului unui prieten al sau. 

Se pare ca malware-ul este similar malware-ului DNSCharger care a infectat o serie de computere in 2012. Acesta functioneaza prin modificarea setarii serverului DNS al unei masini infectate pentru a ruta traficul printr-un server ales de hackeri. 

Cercetatorul in domeniul securitatii si fost hackeri NAS Patrick Wardle din cadrul specialistului de instrumente de securitate Mac Objective-See a analizat malware-ul si l-a numit "OSX/MaMi". 

Acesta a remarcat ca malware-ul este, intr-adevar, un DNS hijacker si invoca instrumente de securitate pentru a instala un nou certificat root pentru a incerca sa intercepteze comunicatii criptate, precum si date care nu sunt protejate. 

OSX/MaMi nu este deosebit de avansat - insa modifica sistemele infectate intr-un mod destul de urat si persistent, a declarat Wardle. 

"Prin instalarea unui nou certificat root si prin deturnarea serverelor DNS, atacatorii pot efectua o varietate de actiuni incorecte, cum ar fi traficul de tip man-in-the-middle (poate pentru a fura acreditari sau a injecta anunturi) sau pentru a insera script-uri cryptocurrency mining in paginile web". 

Pe langa interceptarea traficului, malware-ul, care pare sa fie in stadiu initial, poate face capturi de ecran, descarca si incarca fisiere si executa comenzi, genera evenimente mouse simulate si persista ca element de lansare. 

Wardle sugereaza urmatoarea solutie pentru masinile infectate: "Adesea malware-ul poate instala alt malware sau poate permite unui atacator de la distanta sa faca orice isi doreste. Astfel, daca ati fost infectat, este recomandat sa reinstalati complet macOS-ul. Cu toate acestea, este posibil sa scapati prin simpla resetare a serverelor DNS si stergerea certificatului malitios", a explicat acesta. 

Mac-urile sunt in general mai putin vulnerabile la malware decat masinile Windows, insa pe masura ce cresc in popularitate ne putem astepta ca malware-ul sa incearca sa patrunda in acest software. 

O noua "bomba text" care afecteaza iPhone-urile si computerele Mac ale Apple a fost descoperita.

Abraham Masri, dezvoltator software, a scris despre defectiunea care cauzeaza, de obicei, prabusirea iPhone-urilor si, in unele cazuri, repornirea acestora. 

Simpla trimitere a unui mesaj care contine un link ce indica codul dlui Masri pe site-ul de programare GitHub va fi suficienta pentru activarea bug-ului, chiar daca destinatarul nu face click pe link-ul in sine. 

Masri a declarat ca "raporteaza mereu bug-urile" inainte de a le elibera. Apple nu a comentat inca problema. 

Pe un Mac, se pare ca bug-ul duce la prabusirea broswerului Safari si cauzeaza alte incetiniri. 

Utilizatorii nu ar trebui insa sa se alarmeze. 

Expertul in securitate Graham Cluley a scris pe blog-ul sau ca bug-ul nu prezinta nimic care sa determine ingrijorari in mod special, insa este foarte enervant. 

Dupa ce link-ul a circulat pe social media, Masri a inlaturat codul de pe GitHub, dezactivand astfel "atacul", cu exceptia cazului in care cineva a replicat codul in alta parte. 

kaspersky a descoperit ceea ce sustine ca este cel mai puternic instrument spyware Android din lume.

Potrivit Kaspersky, instrumentul spyware, denumit "Skygofree", permite atacatorilor sa sparga dispozitive Androdi si sa exfiltreze mesaje WhatsApp. 

Instrumentul dateaza din 2014 si este capabil sa capteze audio din microfonul unui smartphone atunci cand se afla intr-o anumita locatie. Potrivit Kaspersky, atacatorii pot forta dispozitivele infectate sa se conecteze pe ascuns la anumite retele WiFi pentru a permite chiar mai multe scurgeri de date.

Aplicatia poate obtine acces la mesaje WhatsApp criptate, datorita unui serviciu Google de accesibilitate.

"Payload-ul foloseste Android Accessibility Service pentru a obtine informatii direct de la elementele afisate pe ecran, asa ca asteapta ca aplicatia vizata sa fie lansata si apoi parseaza toate nodurile pentru a gasi mesajele text", a declarat Kaspersky.

"In esenta, Accessibility Services ofera un traseu frumos in alte aplicatii, deoarece au permisiunea sa faca acest lucru, prin intermediul unei interfate de programare a aplicatiilor (API)". 

Desi Kaspersky s-a abtinut de la a arunca vina pe cineva, cercetatorii au gasit legaturi cu compania de tehnologie Negg din Roma, unul dintre furnizorii software din Italia specializati in instrumente legale de hacking. 

Copiile arhivate de pe website-ul Negg ofera informatii suplimentare despre presupusele sale legaturi cu spyware-ul, potrivit Forbes, care sugereaza ca compania a oferit servicii de securitate cibernetica si dezvoltare de aplicatii. 

Desi aceste informatii nu indica existenta instrumentelor de supraveghere, cpompania si-a dezvoltat in trecut propriile oferte de analiza si s-a folosit de aceste capacitati pentru a colecta dovezi de pe computere. 

Si, potrivit Forbes, in urma cu doi ani compania cauta ingineri software Android si iOS. 

Insiderii sustin ca Negg a colaborat mai recent cu autoritatile italiene. Cercetatorii au spus: "Ei lucreaza acum cu politia, presupun ca pentru a umple golurile lasate de Hacking Team". 

Aceste afirmatii sunt in concordanta cu cercetarea Kaspersky, care sugereaza ca instrumentul provine din Italia. Denumit "Skygofree" de catre Kaspersky, compania a declarat ca este unul dintre cele mai puternice exemple de spyware Android pe care le-a intalnit vreodata. 

oar 4% dintre dispozitivele mobile business au primit patch-uri impotriva vulnerabilitatilor chip Meltdown si Spectre.

Asa se sustine de catre furnizorul de securitate Bridgeway, care a analizat peste 100.000 de dispozitive mobile business. Pe langa faptul ca a dezvaluit ca doar 4% dintre smartphone-uri au fost remediate impotriva amenintarii, Bridgeway a mai sustinut ca 72% dintre dispozitive sunt in prezent expuse la ambele atacuri, in ciuda faptului ca Google si Apple au implementat patch-uri pentru respectivele sisteme de operare saptamana trecuta. 

Multe dispozitive ruleaza pe sisteme de operare mai vechi - in special Android, unde fragmentarea SO este ridicata - si s-ar putea sa nu primeasca niciodata patch-uri, a avertizat Bridgeway, remarcand ca singura optiune ramasa pentru organizatii este aceea de a inlocui dispozitivele cu unele noi. 

"Aceasta deoarece aceste versiuni ale SO si dispozitivele nu vor fi suportate de producatorii de hardware si SO si, in aceste cazuri, singura optiune ramasa pentru organizatii va fi aceea de a inlocui dispozitivele cu unele noi", a explicat firma de securitate. 

"Dispozitivele mobile, desi expuse acelorasi riscuri ca PC-urile si serverele traditionale, nu sunt probabil in fruntea listei cu prioritati patch a departamentelor IT, insa ar trebui sa fie, avand in vedere cresterea cantitatii de date corporative sensibile stocate si accesate de pe aceste dispozitive", a adaugat Jason Holloway, director general al Bridgeway. 

"Dispozitivele mobile sunt noua tinta a hackerilor, care cauta modalitati de a exploata aceste defectiuni cat mai curand cu putinta. Organizatiile trebuie sa isi remedieze acum dispozitivele mobile, inainte de a putea fi vizate de catre hackeri". 

Bridgeway sfatuieste echipele IT ale organizatiilor sa verifice site-urile producatorilor de dispozitive pentru disponibilitatea actualizarilor si sa le aplice sistematic pe toate dispozitivele lor cat mai curand posibil. 

Spectre si Meltdown sunt vulnerabilitati raportate prima oara de catre Google in luna iunie a anului trecut si facute publice in aceasta luna. 

QNAP a prezentat solutiile de stocare de mare viteza pentru Inteligenta Artificiala (AI) in cadrul CES 2018, inclusiv noul pachet de dezvoltare AI impreuna cu un NAS cu accelerare pe GPU pentru invatarea mecanica AI, mini serverul IoT de noua generatie pentru aplicatii IoT. Totodata, QNAP a dezvaluit un robot de companie cu rol de asistent AI pentru mediile casnice.

QNAP NAS pregatit pentru invatarea mecanica AI in cazul serviciilor bazate pe model

Potrivit unui recent studiu Gartner, 59% din organizatii inca sunt in procesul de colectare de informatii pentru construirea strategiilor AI proprii, in timp ce restul au facut deja progrese in prototiparea sau adoptarea solutiilor AI. QNAP a constientizat rapid aceasta tendinta importanta, inovand dincolo de piata de stocare, pregatind solutiile QNAP NAS optimizate pentru AI si apeland la unitatile grafice in procesarea eficienta a sarcinilor orientate pe AI.

La standul QNAP de la CES 2018 a avut loc un demo live al sistemului NAS de inalta performanta TS-1277, echipat cu procesor AMD Ryzen ™ 7 1700 si o placa grafica de ultima generatie instalata pentru a furniza puterea de calcul necesara pentru aplicatii de invatare mecanica cu utilizare intensa de date. QNAP va lansa "QuAI" - un pachet de dezvoltare AI pentru a construi, pregati si optimiza rapid modelele AI care ruleaza pe NAS-urile QNAP pentru a demonstra capacitatile de invatare ale masinii si a prezenta rezultate solide pentru anumite servicii bazate pe modele, cum ar fi clasificarea imaginilor. Cum aplicatiile si serviciile vor incorpora AI la un anumit nivel, QNAP combina atuurile hardware si software pentru a oferi solutii de stocare 'big data' la costuri reduse. Acest lucru le va permite organizatiilor sa urmareasca o utilizare mai inteligenta si sa identifice oportunitatile de afaceri la fiecare nivel.

"QNAP urmareste sa fie printre primii jucatori in domeniul AI si suntem foarte incantati sa dezvaluim inovatiile noastre bazate pe NAS, privind invatarea mecanica AI", a declarat Chang Meiji, General Manager QNAP. "De vreme ce AI presupune 'big data', procesari masive in cloud si algoritmi puternici, solutiile QNAP sunt capabile sa integreze toate aceste elemente pentru a le oferi organizatiilor experiente avansate in utilizare si o valoare adaugata mai mare."

AfoBot: Robotul insotitor, conceput pentru asistenta familiei si a casei

AfoBot, robotul de companie dezvoltat de QNAP, ofera interactiune vocala, recunoastere faciala si apeluri video pentru a facilita comunicarea, ingrijirea batranilor, divertismentul si asistenta cotidiana. Designul orientat pe utilizarea casnica are pe langa scopurile utilitare si rol in imbunatatirea calitatii vietii si a comunicarii la domiciliu.

AfoBot are o inaltime de 27,6 cm si cantareste 1,7 Kg. Are o capacitate de stocare locala de 32GB, adaptor Wi-Fi incorporat si o conexiune Bluetooth, ce permite controlul vocal pentru lansarea de programe, comenzi si actiuni. De asemenea, accepta apeluri video (single sau four-peer), fiind usor de utilizat de catre persoanele in varsta. Seniorii pot folosi vorbirea naturala pentru a interactiona cu robotul, acesta facandu-le legatura cu membrii familiei si prietenii. Pentru asistenta zilnica, AfoBot ofera un ceas desteptator, un raport meteo si poate fotografia automat. Aplicatia mobila AfoTalk poate fi folosita ca telecomanda, pentru si mai multa comoditate. De asemenea, AfoBot poate initia redarea de muzica, video si radio prin comenzi vocale simple.

"Conceput pentru mediul de acasa, AfoBot darama bariera 'decalajului tehnologic', arunca tastatura si foloseste vorbirea naturala pentru a extinde interactiunile firesti, simplificand integrarea in familie si ajutand la imbunatatirea stilului de viata", a declarat Aaron Lee, vicepresedinte al diviziei de solutii 'consumer' din QNAP.

QBoat Sunny: un mediu pentru transmisia de date a dispozitivelor si aplicatiilor IOT

Noul lansat "QBoat Sunny" a castigat o notorietate semnificativa, iar vizitatorii CES au avut sansa sa vada cum functioneaza acest mini-server IoT de 12 cm x 12 cm cu Philips Hue pentru iluminare inteligenta si cu Domotz pentru monitorizarea si gestionarea in premiera a retelei la distanta, pentru profesionisti. Dispunand de Container Station si QIoT Suite Lite, QBoat Sunny le permite utilizatorilor sa gestioneze si sa monitorizeze fara probleme aplicatiile, dispozitivele si datele IoT pentru o experienta de dezvoltare IoT fara intreruperi si foarte eficienta.

QBoat Sunny ofera performanta de procesare si stocare fara precedent cu procesorul sau AnnapurnaLabs AL-314, memoria RAM de 2 GB si cele doua sloturi M.2 SATA SSD. in plus, QBoat Sunny este echipat cu trei porturi 1000BASE-T, doua porturi USB 3.1 Gen 1 Type A si un slot M.2 pentru instalarea modulelor fara fir (lungime 2230). Se poate conecta la placi de dezvoltare, dispozitive, aplicatii si poate fi folosit ca server pentru aplicatii IoT la scara mica sau in medii private. De asemenea, poate servi ca nod/gateway pentru 'fog computing' in medii IoT mari/publice , realizand o gama mai larga de proiecte IoT cu functionalitate completa si la un pret accesibil.

Pe scurt, despre noile produse NAS prezentate la CES 2018

• TS-328: primul sistem QNAP NAS cu 3 compartimente care permite construirea unei matrice RAID 5 cu cele mai putine discuri. Este echipat de un procesor quad-core Realtek RTD1296 de 1,4 GHz, disponibil cu 2 GB sau 4 GB RAM, suporta transcodarea si redarea 4K, snapshot-uri, back-up si sincronizarea de fisiere intre multiple dispozitive.

• TS-x28A: un NAS de buget, disponibil 1 sau 2 compartimente de stocare pentru utilizarea in casa, cu un procesor Realtek RTD1295 quad-core de 1,4 GHz si 1GB memorie RAM. Ofera functii de stocare multimedia si date, partajare si streaming, capabilitati complete de protejare a fisierelor si a datelor, precum si suport pentru snapshot-uri pe baza de blocuri.

• TS-x53Be: un NAS accesibil, disponibil cu 2 sau 4 compartimente, cu procesor Quad-core Intel Celeron de 1,5 GHz cu 2GB sau 4GB RAM. Acesta ofera doua iesiri HDMI 4K si expansiune PCIe, care ofera posibilitati fantastice pe termen lung pentru ca NAS-ul sa fie modernizat pentru a adauga caracteristici precum cache-ul SSD si conectivitatea 10GbE.

• TVS-x73e: un NAS de inalta performanta disponibil cu 4, 6 sau 8 compartimente, cu un APU quad-core AMD RX-421BD, pana la 64 GB DDR4 RAM, doua sloturi SSD M.2 SATA 6Gb/s, doua iesiri HDMI 4K si transcodare video 4K asistata hardware. Ofera doua sloturi PCIe pentru instalarea flexibila a placilor NIC 10GbE, a cardurilor QM2 sau a placilor USB 3.1 10Gbps pentru a indeplini diferite nevoie de afaceri.

Despre QNAP:

QNAP Systems, Inc. este o companie privata fondata in anul 2004, ce ofera mediului de afaceri si consumatorilor unitati de stocare NAS, unitati profesionale NVR pentru supraveghere video si playere video de retea. QNAP valorifica nu numai designul hardware ci si competenta sa in dezvoltarea software-ului pentru a aduce pe piata produse cu cea mai ridicata performanta disponibila alaturi de fiabilitate, scalabilitate si usurinta in instalare si utilizare. QNAP este o companie multinationala cu sediul in Taipei (Taiwan) si birouri in China si Statele Unite ale Americii.