​Очередная уязвимость в "Авито" связанная с сервисом "Авито Доставка", через которую можно красть деньги продавцов

По данным «Коммерсант», используя подмену номера, мошенники могли получать доступ к аккаунтам на «Авито» и выводить с них деньги. Представители сервиса уже сообщили о том, что для идентификации теперь запрашиваются дополнительные данные, однако с такой проблемой могут столкнуться и другие сервисы, где можно авторизоваться только по номеру телефона.

Уязвимость обнаружил пользователь Pikabu. В декабре 2020 года он продал на «Авито» товар за 119 тыс. руб. Товар передали Boxberry, а когда покупатель получил его, на счет продавца должна была поступить оплата. Но в этот момент аккаунт взломали. После восстановления доступа оказалось, что все данные сменены, а денег на счету уже нет.

Для идентификации владельца аккаунта достаточно было звонка с номера, привязанного к профилю «Авито», в службу поддержки компании. Получается, что мошенник, обладающий данными из накладной, мог позвонить в «Авито» от лица продавца с помощью подмены номера и получить доступ к аккаунту, полагает пользователь Pikabu.

P.S. Очередные косяки с «Авито Доставка». Будьте внимательны!

​Подборка интересный новостей 👇

⚡️ Павел Дуров про рекламу в Telegram

1. В чатах Telegram не будет рекламы.
2. Пользовательские данные не будут использоваться для таргетинга рекламы.
3. Команда мессенджера предложит владельцам каналов альтернативу существующей рекламы с учетом конфиденциальности.

«Наша конечная цель — создать новый класс авторов контента, финансово устойчивых и свободных в выборе стратегии, которая лучше всего подойдёт для их подписчиков», — заключил Павел Дуров.

👨‍⚖️ ФАС возбудила еще одно дело против Tele2 за повышение тарифов

Tele2 повысил стоимость услуг в среднем на 13% более чем для 12 млн абонентов, обосновывая это ростом затрат. При этом в ФАС поступило много жалоб от абонентов.

«Повышение тарифов в отсутствие технологического, экономического и иного обоснования ущемляет интересы потребителей. Ведомство возбудило дело в отношении ООО "Т2 Мобайл" о нарушении антимонопольного законодательства» — говорится в сообщении ФАС. Источник

💳 MasterCard вслед за PayPal и Visa впервые разрешит операции с «криптой», но только с подходящей по требованиям

Mastercard в 2021 году начнет проводить операции с несколькими криптовалютами. По словам вице-президента по цифровым активам Mastercard Раджа Дамодарана, поддерживаться будут только те криптовалюты, которые будут отвечать требованиям компании. Источник

Реалистичные 3D модели человеческих лиц от Epic Games прямо в браузере

Epic Games анонсировала платформу, с помощью которой можно будет создать 3D-модели человеческих лиц с реалистичной и естественной анимацией их движений. Инструмент, который называется MetaHuman Creator, работает на основе движка Unreal Engine через браузер.

Видео

​💻 В Telegram-клиенте для macOS исправили несколько уязвимостей

Исследователь в сфере кибербезопасности Дхирадж Мишра обнаружил несколько уязвимость в Telegram-клиенте для macOS версии 7.3.

1️⃣ Медиаконтент из самоуничтожающихся сообщений в секретных чатах хранился локально на компьютере даже после исчезновения из переписки.

Eсли пользователь записывает и отправляет аудио или видеосообщение через обычный чат, приложение передает точный путь, по которому хранится записанное сообщение в формате mp4. В секретном же чате информация о пути не передается, однако файл все равно оказывается по тому же пути. И даже после самоуничтожения в секретном чате файл не удаляется из локального хранилища.

2️⃣ Хранение паролей локально в виде открытого текста

Telegram 7.3 для macOS хранит локальные пароли в виде открытого текста в файле JSON во внутреннем хранилище компьютера. Его можно найти по пути:

«//Users/<user_name>/Library/ Group Containers/<*>. Ru.keepcoder.Telegram/accounts-metadata./»

✅ В обновленной версии Telegram 7.4 обе уязвимости были устранены

Мишра при этом получил бонус от команды Telegram в размере 3000 евро.

💸 Владельцы iPhone теперь могут оплачивать любые покупки криптовалютой через Apple Pay с помощью сервиса BitPay

BitPay заявила в пятницу, что её биткоин-карты Mastercard в США могут быть добавлены в Apple Wallet. Это даёт пользователям криптовалюты возможность оплачивать покупки через Apple Pay

На Android-смартфонах возможность появиться в конце первого квартала 2021 года. Планируется, что карты BitPay будут доступны в платежных системах Google Pay и Samsung Pay.

На текущий момент в BitPay помимо биткоина поддерживаются Bitcoin Cash и Etherium, а также стейблкоины USDC, GUSD, PAX and BUSD. Bitpay

Илон Маск пригласил Путина поговорить в Clubhouse

Илон Маск опубликовал в Twitter сообщение, отметив официальный аккаунт главы РФ. «Было бы большой честью поговорить с вами», — добавил Маск позже на русском языке.

​📊 Дайджест прошедшей недели на месте 👇

• Tesla вложила $1,5 млрд в биткоин

• Twitter планирует ввести платную подписку

• В США неизвестные хакеры пытались отравить воду щёлочью

• Удаление Barcode Scanner из Google Play из-за трояна

• Массовое обновление ПО у автомобилей Tesla - Видео

• Уязвимость в "Авито"

• Павел Дуров про рекламу в Telegram

• «Яндекс» утечка данных

• Исправление уязвимостей в Telegram-клиенте для macOS

• Илон Маск пригласил Путина поговорить в Clubhouse

P.S. Продуктивной недели 😉

«Тинькофф» планирует запустить платежную систему Tinkoff Pay

Тинькофф Банк подал заявки на регистрацию товарных знаков Tinkoff Pay и «Tinkoff Касса», сообщил VTimes со ссылкой на реестр заявок на регистрацию патентов и товарных знаков. Представитель Тинькофф Банка подтвердил подачу заявок в Роспатент.

Tinkoff Pay станет платежной системой, аналогом Apple Pay и Google Pay, которая объединит в себе электронный кошелек с токенами банковских карт, мгновенную оплату товаров и сервисов онлайн, технологию tap to phone и некоторые другие инструменты. Tap to phone позволит принимать оплату при помощи смартфона, который будет выступать в роли банковского терминала.

🍏 В сети появились слухи о новых iPhone 13

Макс Вайнбах поделился эксклюзивными подробностями об iPhone 13

Новое поколение смартфонов Apple получит

- дисплей ProMotion с частотой обновления 120 Гц, как в последних поколениях iPad Pro
- экран новинок будет поддерживать режим Always-On, как в Apple Watch Series 5 и Series 6
- более сильные магниты MagSafe, благодаря которым зарядка и аксессуары будут держаться более надежно.

Изменения коснутся и дизайна

- задняя матовая спинка устройств будет «более цепкой и удобной», примерно как у смартфонов Google Pixel, а весь блок камер будет покрыт цельным стеклом.
- в области камер одним из ключевых изменений должна стать поддержка астрофотографии

Также изменится ультраширокоугольный модуль, который получит лучшую светосилу, а портретный режим с размытием будет доступен не только при съемке фото, но и видео.

​Про Clubhouse 👇

Для тех, кто еще не в теме, решил собрать актуальную инфу про Clubhouse.

Итак, Clubhouse - приложение для голосового общения в режиме реального времени, как Twitter, только голосом. Стартанули в 2020 году. На данный момент существует клиент исключительно для ios юзеров, до андроида видимо еще не добрались, либо просто игнорят нас 😂

В последнее время активно набирает обороты. За последние несколько недель в Clubhouse засветились достаточно интересные личности (Илон Маск, Олег Тиньков, топ менеджеры Яндекса).

Взаимодействие в приложении построено на виртуальных комнатах. Просто так в соцсеть не попасть, нужен инвайт (приглашение) 🤷‍♂️

Есть несколько способов попасть в Clubhouse

1. Через инвайт от друзей/знакомых, в различных чатах и т.д.

2. Через прямое добавление пользователем - любой пользователь может пригласить вас сам, если ваш номер телефона есть у него в контактах. В этом случае инвайт не нужен, он просто находит вас в социальной сети (предоставив доступ к контактам) и нажимает «Let’s them in!». Количество таких «приглашений» неограниченно.

3. Оставить заявку на авторизацию в самом приложении и ждать. Некоторые пользователи ждут по 3 недели и не получают ответа.

На фоне хайпа вокруг Clubhouse, на авито стали появились объявления о продаже инвайтов 😁

Теперь немного про цифры

- В мае 2020 году в соцсеть инвестировали порядка $10 млн в раунде A и $2 млн в ходе продажи вторичных акций. Тогда инвесторы оценили приложение в $100 млн.

- На текущий момент компания оценивается приблизительно в $1 млрд

- По слухам сейчас у Clubhouse более 2 млн зарегистрированных пользователей

- На текущий момент Clubhouse на 1 месте среди бесплатных приложений по количеству скачиваний в России.

И напоследок про безопасность

По данным из открытых источников серверную инфраструктуру для Clubhouse предоставляет стартап из Шанхая Agora Inc, которая также имеет офисы в Силиконовой долине. При этом ID пользователей и чатов передаются в виде открытого текста, что упрощает их перехват. Скорее всего, Agora имеет доступ к необработанным звуковым файлам пользователей, считают исследователи. В случае хранения серверов в Китае, это создаёт потенциальную опасность предоставления китайским властям доступа к данным.

Кремль ответил на предложение Илона Маска поговорить в Clubhouse

Несколько дней назад Илон Маск пригласил Путина поговорить в Clubhouse.

Дмитрий Песков сообщил, что сначала требуется время, чтобы во всём разобраться.

«Нам нужно как-то понять, что имеется в виду, что предлагается. Сначала проверим все это и потом уже будем реагировать»

Гениальный ответ 😁

Роскомнадзор потребовал от Clubhouse разблокировать аккаунт телеведущего Соловьева

Роскомнадзор потребовал от владельцев социальной сети Clubhouse восстановить Владимиру Соловьеву доступ к его аккаунту и объяснить причину его блокировку.

Ведомство отмечает, что Clubhouse нарушает права граждан на доступ к информации и ее свободное распространение и в соответствии с законом может быть «признан причастным к нарушениям основополагающих прав и свобод человека».

Теперь Clubhouse грозит штраф в РФ, размером до 1 млн руб. Welcome to Russia 😁

P.S. Он явно что-то употребляет 😂

⚡️ Telegram привлекает финансирование через выпуск облигаций

Telegram планирует привлечь минимум $1 млрд через размещение облигаций среди ограниченного круга инвесторов, при этом сохраняя независимость.

Подразумевается, что Telegram оформит долг на 5 лет у частных инвесторов и фондов, что позволит реализовать стратегию монетизации мессенджера. Доходность облигаций, по данным «Ъ», будет составлять примерно 7-8% в год.

Если компания в течение этих 5 лет всё же решит провести IPO, то держатели облигаций будут иметь право сконвертировать долг в акции по цене размещения с дисконтом в 10%.

Источник

🍏 Apple запатентовала дисплей iPhone с частотой обновления 240 Гц

Управление по патентам и товарным знакам США опубликовало патент Apple, описывающий возможности дисплеев грядущих iPhone. Согласно документу, активация режима высокой частоты обновления позволит повысить скорость перерисовки изображения на экране смартфонов в четыре раза, то есть до 240 Гц.

В документе описывается, что экран может работать с разными режимами: 60, 120, 180 и 240 Гц. Все текущие модели оснащены дисплеями 60 Гц. Сейчас 120 Гц используется только в iPad Pro.