Рубрика: geektimes

Схема атаки с перехватом SMS-сообщения. Иллюстрация: Positive Technologies

О критических уязвимостях в сигнальном протоколе SS7 известно уже несколько лет. Например, в 2014 году российские специалисты Positive Technologies Дмитрий Курбатов и Сергей Пузанков на одной из конференций по информационной безопасности наглядно показали, как происходят такие атаки. Злоумышленник может прослушать звонки, установить местоположение абонента и подделать его, провести DoS-атаку, перевести деньги со счёта, перехватывать SMS. Более подробно эти атаки описаны в исследовании «Уязвимости сетей мобильной связи на основе SS7» и в отчёте «Статистика основных угроз безопасности в сетях SS7 мобильной связи».

И вот сейчас появились первые свидетельства, что хакеры с 2014 года действительно используют эту технику для обхода двухфакторной авторизации и перевода денег со счетов клиентов банков. Своё расследование опубликовала немецкая газета Süddeutsche Zeitung.
Читать дальше →
Уязвимость в протоколе SS7 уже несколько лет используют для перехвата SMS и обхода двухфакторной аутентификации
Source: geektimes

Когда мы презентуем банк «Полибиус» потенциальным партнёрам, советникам и инвесторам, нам часто говорят что-то вроде «Очень интересная идея, но что у вас есть для старта, кроме вашей задумки и команды?» Честно говоря, это один из наших любимых вопросов, потому что именно в этот момент мы получаем возможность достать из широких штанин и выложить на стол наш самый главный аргумент: как насчёт полумиллионной пользовательской базы? В этот момент атмосфера в комнате меняется примерно следующим образом:

Сперва мне было просто любопытно, теперь вы заслужили моё внимание

Как мы вам уже рассказывали, проект «Полибиус» имеет швейцарские и эстонские корни. «По маме» он наследует гены легендарных швейцарских банков, по папе — техническую экспертизу, опыт и клиентскую базу компании HasCoins, в частности — облачного майнинга HashFlare, в блоге которого вы читаете этот пост.
Читать дальше →
Высокий старт: где банк «Полибиус» возьмёт стартовую пользовательскую базу
Source: geektimes

Друзья, сегодня я хочу рассказать о проекте «Оружие героев.»

Введение

Начиная с первого Starcraft AI Competition, проведённого в 2010 году, тема искусственного интеллекта в стратегиях реального времени (RTS) становится всё более популярной. Участники таких соревнований представляют своих ИИ-ботов Starcraft, которые сражаются в стандартной версии Starcraft: Broodwar. Эти соревнования по играм RTS, вдохновлённые предыдущими соревнованиями, такими как Open RTS (ORTS), стали примерами демонстрации текущего состояния искусственного интеллекта в стратегических играх реального времени. ИИ-боты Starcraft управляются с помощью интерфейса Brood War Application Programming Interface (BWAPI), разработанного в 2009 году в качестве способа взаимодействия и управления Starcraft: Broodwar с помощью языка C++. С ростом функционала и популярности BWAPI начали появляться первые ИИ-боты (агенты) для Starcraft и появилась возможность организации настоящего соревнования ИИ по Starcraft. Мы подробно расскажем о каждом крупном соревновании ИИ по Starcraft, а также о развитии UAlbertaBot, нашего бота, участвующего в этих соревнованиях. Следует учесть, что я был организатором соревнований AIIDE с 2011 года и, естественно, имею больше информации об этих соревнованиях. Каждое соревнование будет рассматриваться в хронологическом порядке проведения, с указанием полных результатов и ссылок на скачивание исходных кодов ботов и файлов ответов соревнований AIIDE и CIG.
Читать дальше →
[Перевод] История соревнований ИИ по Starcraft
Source: geektimes

Что это такое?

Roboze — компания, создающая 3D-принтеры и продающая их. В модельном ряду компании сейчас два принтера — Roboze One и Roboze One + 400.

Привет, Гиктаймс! Российкие оверклокеры из команды Team Russia разогнали GeForce 1080 Ti в паре с самыми быстрыми процессорами Intel и установили несколько мировых рекордов. Как устроены саммиты мастеров разгона, почему AMD Ryzen не светит стать легендой оверклокинга, и чем отличается соревновательный оверклокинг от противостояния «олигархов» с дорогим железом — выясняем из первых уст.
Читать дальше →
Мировой рекорд российских оверклокеров и всё, что вы хотели узнать о разгоне современного железа, но стеснялись спросить
Source: geektimes

Схема работы технологии ультразвуковых следящих маячков

Группа исследователей из Брауншвейгского технического университета (Германия) нашла большое количество приложений под Android, использующих ультразвуковые маячки за слежки за пользователями. Специалисты говорят, что технология (ultrasound cross-device tracking, uXDT) приобрела большую популярность в последние несколько лет.
Читать дальше →
«Макдональдс» и другие компании используют ультразвук для слежки за пользователями
Source: geektimes

Доброе утро.

Основная цель этой статьи — докричаться до людей в Tele2, которые могут хоть как-то повлиять на это дело, ибо я не сумел этого сделать. На оставленную мной сотруднику компании заявку, я получил на электронку ответ:

Думаете это безответственность отдельно взятого сотрудника?

Что-то мне подсказывает, что они там все такие.

Читать дальше →
В продолжение истории поддельных писем. Теперь и сотовый оператор Tele2, который безразличен к проблеме
Source: geektimes

Создать управляемый в реальном времени контроллер для виртуальных персонажей — сложная задача даже при наличии большого количества доступных высококачественных данных захвата движения.

Частично это связано с тем, что к контроллеру персонажей предъявляется масса требований, и только при соответствии им всем он может быть полезным. Контроллер должен уметь учиться на больших объемах данных, но при этом не требовать большого количества ручной предварительной обработки данных, а также должны максимально быстро работать и не требовать больших объемов памяти.

И хотя в этой области уже достигнут некоторый прогресс, почти все существующие подходы соответствуют одному или нескольким из этих требований, но не удовлетворяют им всем. Кроме того, если проектируемая местность будет иметь рельеф с большим количеством препятствий, это еще серьезнее усложняет дело. Персонажу приходится менять темп движения, прыгать, уклоняться или взбираться на возвышенности, следуя командам пользователя.

При таком сценарии нужна система, которая может учиться на основе очень большого количества данных о движении, поскольку существует очень много разных комбинаций траекторий движения и соответствующих геометрий.

Разработки в области глубинного обучения нейронных сетей потенциально могут решить эту проблему: они могут учиться на больших наборах данных, и однажды обученные, они занимают мало памяти и быстро выполняют поставленные задачи. Остается открытым вопрос о том, как именно нейронные сети лучше всего применять к данным движения таким образом, чтобы получать высококачественный результат в режиме реального времени с минимальной обработкой данных.

Исследователи из Эдинбургского университета разработали новую систему обучения, называемую фазово-функциональной нейронной сетью (PFNN), которая использует машинное обучение для анимации персонажей в видеоиграх и других приложениях. Читать дальше →
Нейросеть генерирует движения персонажа видеоигры в реальном времени
Source: geektimes

Качественные наушники — мечта многих любителей музыки. К сожалению, их не так много на рынке, и даже у хороших наушников могут быть недостатки — например, от некоторых устают уши или не хватает каких-либо функций. Как любители хорошей музыки и удобных устройств для ее прослушивания, команда Madrobots следит за новостями рынка портативного звука.

Сегодня хочу рассказать о двух отличных моделях наушников от компании Bose. Одна модель проводная, другая работает без проводов. Но обе — и удобные, и обладают качественным звучанием. Речь идет о Bose QC35 и QC25.
Читать дальше →
Наушники для аудиофила: QC35 и QC25 от Bose
Source: geektimes