#Hardware #RF #SDR #Hack #Security #Report #Tool

TEMPESTSDR: AN SDR TOOL FOR EAVESDROPPING ON COMPUTER SCREENS VIA UNINTENTIONALLY RADIATED RF

Thanks to RTL-SDR.com reader 'flatflyfish' for submitting information on how to get Martin Marinov's TempestSDR up and running on a Windows system. If you didn't already know by definition "TEMPEST" refers to techniques used by some spy agencies to eavesdrop on electronic equipment via their unintentional radio emissions (as well as via sounds and vibrations). All electronics emit some sort of unintentional RF signals, and by capturing and processing those signals some data can be recovered. For example the unintentional signals from a computer screen could be captured, and converted back into a live image of what the screen is displaying.

TempestSDR is an open source tool that allows you to use any SDR that has a supporting ExtIO (such as RTL-SDR, Airspy, SDRplay, HackRF) to receive the unintentional signal radiation from a screen, and turn that signal back into a live image. This can let you view what is on a screen without any physical connections. If a high gain directional antenna is used then it may be possible to receive images from several meters away as well.

https://www.rtl-sdr.com/tempestsdr-a-sdr-tool-for-eavesdropping-on-computer-screens-via-unintentionally-radiated-rf/

https://github.com/martinmarinov/TempestSDR

https://youtu.be/mBJ6uQZsF9c

BBC Micro Live, last series, programme 4, 1986-11-14
https://www.youtube.com/watch?v=AbaV2sWrsZc

NSA TEMPEST Attack can remotely view your computer and cell phone screen using radio waves!
https://climateviewer.com/2014/01/18/nsa-tempest-attack-can-remotely-view-computer-cellphone-screen-using-radio-waves/

💡 Разбор задачки: бардак в телеграме

Как избавиться от месива в диалогах, группах и каналах?

Вкратце:
Разделить их по контекстам использования (вариантов контекстов много). И глушить неиспользуемые контексты.

Подробный разбор:
https://antonz.ru/telegram-puzzle/

Спасибо участникам! Вопросы и замечания пишите в личку — @nalgeon

​​Ozon будет развивать собственную сеть постаматов Ozon.Box

Отечественный онлайн ритейлер «Ozon» приступил к развитию собственной сети постаматов Ozon.Box. Компания планирует установить до конца текущего года в Москве и Московской области 500 автоматизированных терминалов для выдачи интернет-заказов.

Компания «Ozon» планирует установить около 1500 постаматов по всей России до конца следующего года, а в перспективе и еще несколько тысяч устройств самообслуживания. По словам представителя ритейлера на развитие проекта сети постаматов Ozon.Box в ближайшие 3 года может понадобиться 1 млрд руб.

Постаматы Ozon.Box будут установлены в магазинах розничной сети «Дикси», аптеках «36,6» и «Горздрав», а также бизнес-центрах и жилых комплексах.

​​В Ульяновске открылся первый большой магазин «Ситилинк»​

В городе Ульяновск появился появился первый магазин-склад «Ситилинк». Он занимает 800 квадратных метров, 600 из которых отведены под склад.

Теперь жители смогут получать свои заказы максимально быстро, поскольку на складе будет доступно около 8 000 наименований товара.

Новый магазин находится по адресу: улица Минаева 11, ТЦ «Спартак».

​​Пасхалки в Яндекс.Картах! Идрис Эльба охраняет «темные» башни Москва-Сити

В Яндекс.Картах найдена пасхалка в виде актера Идриса Эльба, который играл стрелка Роланда в «Темной башне». Находится она в районе Москва-Сити.

Возможно, Идрис охраняет наши башни от Человека в Черном и других напастей.

Найти его можно через браузерную версию панорамного просмотра улиц по специальным координатам — 55.747184, 37.542048

​​#howto Как это устроено: «электрофорез» для мозга

Сегодня речь пойдет о процедуре, которая помогает увеличить концентрацию внимания, улучшить память и настроение — транскраниальной электростимуляции, этаком «электрофорезе» для мозга. Что это за процедура? Безопасна ли она? И можно ли «прокачать» мозг в домашних условиях?

Более 50 лет назад ученые обнаружили способ избирательно воздействовать на некоторые зоны мозга при помощи постоянного тока низкой амплитуды. Метод получил название транскраниальной электростимуляции (transcranial direct current stimulation, tDCS).

Работает это так: к голове подсоединяются электроды, и через них подается слабый ток. Он изменяет возбудимость нервных клеток, то есть их способность передавать сигналы. При помощи положительно заряженного электрода (анода) мы можем увеличить возбудимость нейронов. Отрицательно заряженный катод, наоборот, снижает активность нервных клеток. Таким образом, стимулируя одни зоны мозга и подавляя работу других, мы можем корректировать работу мозга.

В теории звучит потрясающе, а как обстоят дела на практике?

#видео На iPhone X запустили Windows 95

YouTube-блогер Hacking Jules запустил на iPhone X операционную систему Windows 95, которая вышла 22 года назад. Для этого он воспользовался эмулятором Power DOS.

Windows 95 работает на iPhone X даже лучше, чем на компьютерах тех времён. В этом нет ничего удивительного, ведь процессоры с современных смартфонах намного производительнее тех, что были установлены в старых ПК. Hacking Jules также запустил на смартфоне игру Simcity 2000. Не исключено, что устройство поддерживает и другие старые игры, но играть в них будет не очень удобно, ведь они создавались для клавиатуры, мыши и джойстика, а не для сенсорных экранов.

BankBot, новая версия мобильного трояна
http://www.mobile-review.com/articles/2017/bankbot-trojan.shtml

​​По данным японских источников, сегодня в Японии будет открыт свободный удалённый доступ к прототипу квантового компьютера. Тем самым Япония вольётся в гонку крупнейших стран за квантовыми вычислениями. Например, в США с мая 2016 года удалённый доступ к квантовым компьютерам предоставляет компания IBM. Ранее IBM открыла доступ к 5-, 16- и 17-кубитным системам собственной разработки. К концу года или в течение 2018 года публичный доступ будет открыт к 20-кубитной системе.

В Японии квантовую систему и доступ к ней готовит оператор Nippon Telegraph and Telephone Company (NTT). Компания ведёт разработку квантовых вычислительных систем на основе передачи и хранения данных фотоном. Для этого исследователи создали систему, в 50 000 раз замедляющую скорость распространения света в вакууме. В общем случае подобные системы носят название линейно-оптических квантовых вычислений или LOQC (Linear Optics Quantum Computation), в которой вычислительные узлы представлены зеркалами, оптическими блоками для сдвига фаз, расщепления лучей и другими специфическими решениями. Публичный квантовый компьютер NTT как раз использует в вычислениях свойства света.

Стоит отметить, что квантовый компьютер NTT может решать — и делает это быстрее всех вычислительных систем в мире — только задачу по нахождению кратчайших расстояний между вершинами графов. Это одна из важнейших классических задач теории графов, для решения которой предложено множество алгоритмов. Практических применений этому достаточно много, например, поиск кратчайшего пути по GPS-координатам. Открытый публичный доступ к системе поможет найти платформе массу других применений, что гарантированно обернётся толчком к развитию отрасли.

​​На площадке Kickstarter идёт сбор средств на выпуск портативного смарт-проектора Sweam, оформить заказ на который можно по цене приблизительно от 600 долларов США.

Sweam — это, по сути, гибрид мини-проектора и смартфона. Устройство заключено в корпус с размерами 112 × 82 × 41 мм, в верхней части которого располагается 4,1-дюймовый сенсорный дисплей с разрешением 1280 × 720 точек (720р). В качестве программной платформы применяется операционная система Android 7.1, а функции «мозгового» центра выполняет процессор Qualcomm Snapdragon 625. Для подключения к сотовой сети достаточно установить карту nano-SIM. Проектор позволяет формировать изображение с разрешением 1280 × 720 пикселей. Яркость достигает 100 ANSI-люмен. Питание в автономном режиме обеспечивает аккумуляторная батарея ёмкостью 7000 мА·ч, заряда которой хватит на три часа работы.

Устройство несёт на борту 2 Гбайт оперативной памяти, флеш-модуль вместимостью 16 Гбайт (расширяется за счёт карты microSD), адаптеры беспроводной связи Wi-Fi и Bluetooth 4.1, а также динамик.

Поставки мини-проектора Sweam планируется начать весной следующего года.

#games Fool's Theory и IMGN PRO объявили, что трёхмерный изометрический стелс-экшен Seven: The Days Long Gone отправлен в печать, а заодно представили новый трейлер.

Нам предстоит играть за мастера-вора Тириэля (Teriel), который волею случая оказывается на острове-тюрьме Пе (Peh). Хуже того, в голове у него звучит некий голос — он требует беспрекословного подчинения и угрожает, что в случае неподчинения выбраться с острова не получится.

Ролик посвящён незаметному перемещению и скрытности. Несмотря на изометрическую перспективу, в игре активно используются все три измерения: герой может свободно залезать на вышки, конструкции, крыши домов и другие элементы локаций, чтобы прятаться от противников и затем скрытно устранять их. Также авторы продемонстрировали, как работает область видимости камер слежения, как прятаться в кустах и обкрадывать ничего не подозревающих персонажей.

Охранников можно отвлекать посторонними шумами, к примеру, бросив камень, или заманивать в ловушки. Вам мешают электронные системы слежения? Просто взломайте их. Но, пожалуй, наибольший интерес представляет возможность ускорения времени. К примеру, засев в засаде, можно ускорить всё происходящее и быстро изучить маршруты движения часовых.

На данный момент проект заявлен только для ПК (Windows) — в Steam уже заведена соответствующая страничка, но предварительный заказ пока не открыт. О возможности переноса на другие платформы авторы ничего не сообщают, заявляя, что сейчас всё их внимание сосредоточено на ПК. Релиз Seven: The Days Long Gone запланирован на 1 декабря.

Дорогой читатель, мы с коллегами из других ИТ-каналов образовали свой клуб по интересам и решили рассказать друг о друге своим подписчикам. Данной подборкой мы постарались охватить широкий спектр смежных тематик сферы ИТ и высоких технологий.

@EventsMoscow - Еженедельный дайджест мероприятий для стартапов и бизнеса в Москве.

@mos_events - еженедельная подборка главных мероприятий Москвы (конференции, митапы, хакатоны и события)

@trizsolver - Канал о теории решения изобретательских задач (ТРИЗ)

@theaftertimes - Несерьезный дайджест IT. Ежедневно. Цитаты, паста, картинки

@ITBroadcast - Канал для тех, кто хочет быть в теме и познавать новое в области IT.

@tehnomania -  Канал с новостями о Hi-Tech, Науке, Космосе. Будущее уже рядом!

@gadgetgramm - Мир гаджетов, мобильной и компьютерной техники

@it_technolo - Самые актуальные новости из мира технологий, гаджетов и IT

@AybTech - Биотехнологии, робототехника, космос, медицина, высокие технологии - всё это Вы найдете на канале AybTech.

@Robolarek - передовые открытия в сфере IT,  топовые гаджеты, стартапы и биохакинг

@ccoder - Дайджест-подкаст "Котики Кодят". Новости из мира веб-разработки, программирования, фронтенда и бэкенда, девопс, операционных систем, машинного обучения и информационной безопасности.

@uwebdesign - Канал расскажет вам о новостях веб-дизайна, веб-разработки (front end и back end), IT в целом и не только!

@front_ender - Авторский канал о Front End, начиная с самых азов. Frontend разработчики, объединяйтесь, общайтесь и узнавайте интересные новости и новую информацию из мира frontend.

@geekprofessor - канал гика, помешанного на технологиях, гаджетах и всем, что с этим связано

@nplusone - Научно-популярное издание о прогрессе во всех его проявлениях. Следим за наступлением будущего прямо сейчас

@playmarket - Канал, где публикуются лучшие и новые приложения для Android-гаджетов.

@hitech_digest — Канал о новинках и трендах в сфере Hi-tech . Подборки актуальных новостей и статей, обзоров  техники и полезных приложений.

@popmeh - Топовые события мира науки, техники и будущего! Сегодня это фантастика, завтра – реальность, которая изменит нашу жизнь.

@IoTSpace - Канал про Интернет Вещей и цифровую трансформацию. Cамые важные новости, актуальные исследования и инфографика.

​​В Telegram появился спам, а защиты от него нет

Долгое время мессенджер Telegram был одним из немногих, где отсутствовал спам. Возможно, виной тому был факт, что его аудитория меньше WhatsApp и Viber, но ситуация не могла оставаться неизменной. На этой неделе русскоязычные пользователи мессенджера столкнулись с рассылкой рекламных сообщений, причем некоторым пришло больше десятка одинаковых текстов с просьбой установить игру Game of Wars и проверить ее работоспособность.

Если обратить внимание, ссылка ведет не на официальный сайт Telegram, как может показаться на первый взгляд. Одни пользователи сообщают о редиректе на приложение Delivery Club в Google Play, другие — о рекламе софта для iPhone. На самом деле сайт teiegram.org представляет собой сервис рекламы и продвижения приложений, так что для разных пользователей могут быть разные результаты перехода по ссылке.

Проблема в том, что в Telegram отсутствуют механизмы защиты от спама и настройки приватности. Проще говоря, вы не сможете пожаловаться на полученные рекламные сообщения. Кроме того, в Telegram нет такой опции как получение сообщений только от списка контактов. Особенно это стало проблемой для тех, кто успел занять красивые имена после появления соответствующей функции.

Пока не ясно, настолько массовой проблемой может стать спам в Telegram. Не исключено, что после первой рассылки может появиться больше компаний и нечестных рекламодателей, которые решать использовать аудиторию мессендера для продвижения товаров и услуг. Особенно в отсутствии защиты от спама. Впрочем, Павел Дуров и команда разработчиков Telegram наверняка уже в курсе проблемы и, возможно, соответствующие опции появятся в обозримом будущем.

via iguides.ru

​​Последний в истории Windows-смартфон выпустит Wileyfox

4 декабря 2017 года в Великобритании будет выпущен смартфон Wileyfox Pro, работающий на Windows 10 Mobile. Кто будет его покупать, непонятно, ведь эта платформа уже мертва и от её полноценной поддержки отказались как разработчики приложений, так и Microsoft.

Wileyfox Pro был показан в сентябре 2017 года на выставке IFA в Берлине, тогда же стали известны его характеристики. Это смартфон начального уровня с процессором Qualcomm Snadragon 210, 2 ГБ оперативной памяти, 16-гигабайтным накопителем и камерами с 2- и 8-мегапиксельным сенсорами. Внешне Wileyfox Pro выглядит в точности так же, как выпущенный почти два года назад Archos 50 Cesium (но у новинки в два раза больше ОЗУ).

Стоимость Wileyfox Pro составит 190 фунтов стерлингов, что в переводе на российскую валюту равняется 14 800 рублям.

​​Сегодня, 28 ноября 2017 года, в 08:41 по московскому времени с космодрома Восточный успешно стартовала ракета космического назначения в составе носителя «Союз-2.1б», разгонного блока «Фрегат», космического аппарата гидрометеорологического обеспечения «Метеор-М» № 2-1 и ряда небольших спутников.

Напомним, что первый запуск с Восточного был осуществлён в апреле 2016 года. Нынешний старт стал вторым по счёту. Все начальные этапы полёта ракеты-носителя прошли штатно. Через 9 минут 23 секунды головной блок отделился от третьей ступени ракеты-носителя, и разгонный блок «Фрегат» начал программу выведения космических аппаратов, которая продлится более 5 часов.

Спутник «Метеор-М» № 2-1 предназначен для решения широкого спектра задач. Он, в частности, будет применяться для получения глобальных и локальных изображений облачности, поверхности Земли, ледового и снежного покровов в видимом, инфракрасном и микроволновом (в том числе сантиметровом) диапазонах.

Помимо «Метеор-М» № 2-1, на борту стартовавшей ракеты находились 18 малых космических аппаратов научного и технологического назначения. Их запуск проводится в интересах научных, образовательных, исследовательских и коммерческих учреждений России, Норвегии, Швеции, Соединенных Штатов Америки, Японии, Канады и Федеративной Республики Германии.
Нужно отметить, что до конца текущего года с Восточного планируется ещё один запуск: старт ракеты-носителя «Союз-2.1а» с российскими спутниками дистанционного зондирования Земли и мониторинга чрезвычайных ситуаций «Канопус-В» №3 и №4 предварительно намечен на декабрь.

Большой город — много информации. Для ценителей самой мякоти наша подборка:

⚡️ Неофициальные новости
• Moscow
• Мама, я в Москве!
• МОСКВА Analytics
• Moscow Daily

💭 Тематические и блоги
• Тайны Москвы
• Novostroyman
• Korotko_o
• Москва. Детали

🚶 Ивенты
• About #Moscow
• Экономная Москва
• Пойдём в музей
• Привет, не хочешь сходить?
• Moskvich Digest

🍽 По ресторанам
• Restinmsk
• Куда пойдем?

🎓 Образование и ВУЗы
• BRAIN PARTY
• Первый университетский

🗣 Политика
• Снос пятиэтажек

Более подробно про каждый из перечисленных каналов можно почитать в интервью авторов для tg.moscow

#москва

#games Платформер с элементами run and gun Cuphead запомнится как одна из лучших игр 2017 года. Всего за две недели его продажи преодолели миллионную отметку, что можно назвать выдающимся достижением для инди-проекта. Многие сравнивают хардкорную игру StudioMDHR с Dark Souls, и фанатам захотелось показать, как мог бы выглядеть их гибрид. Трое энтузиастов, владеющие пародийным YouTube-каналом 64 Bits, опубликовали полутораминутный видеоролик несуществующей Cupsouls.

Cupsouls позволяет представить, как выглядела бы двухмерная Dark Souls с визуальной эстетикой, музыкальным сопровождением и игровой механикой Cuphead. Вместо Капхеда и Магхеда главными героями выступают Избранный Немёртвый (Chosen Undead) и Солер из Асторы (Solaire of Astora) из оригинальной Dark Souls. Авторы воссоздали битвы с одними из самых ярких боссов серии, в том числе Орнштейном и Смоугом (Dragon Slayer Ornstein and Executioner Smough), Сифом (Great Grey Wolf Sif), Развёрстым драконом (Gaping Dragon) и Верховным правителем Вольниром (High Lord Wolnir), а также узнаваемые локации вроде Храма Огня (Firelink Shrine).

Авторы отмечают, что при создании роликов в основном используют программы Adobe: Animate CC, After Effects, Photoshop и Audition. Так или иначе, им удалось достаточно точно передать визуальные особенности Cuphead. Как известно, платформер создавался с применением традиционных изобразительных техник и материалов. Сначала художники делали рисунки на бумаге, а затем оцифровывали их и раскрашивали, не стремясь при этом к стопроцентной аккуратности — мультфильмы 30-х годов грешили множеством подобных недостатков, которые стали частью эстетики. Более того, они специально добавляли царапины, потёртости и зернистость, чтобы лучше передать дух эпохи.

За сутки ролик набрал около 300 тыс. просмотров и порядка 30 тыс. положительных отметок. Пользователи выразили надежду, что Bandai Namco и StudioMDHR обратят внимание на фанатскую работу и задумаются о создании официального кроссовера.

На канале 64 Bits можно найти ещё несколько интересных рисованных видеороликов, в том числе хоррор-пародию на Luigi’s Mansion, анимационный трибьют Metroid: Samus Returns и юмористическую вариацию на тему Assassin’s Creed Origins. Все желающие могут поддержать канал, перечислив пожертвование на площадке Patreon.

#linux eXternOS – это совершенно новая и необычная операционная система, которая основана на Ubuntu 16.04, но использует полностью переработанный интерфейс и свои приложения.

Вы любите прозрачность? Если да, то эта система полностью прозрачная, там прозрачное все, начиная от нижней панели на рабочем столе, и заканчивая веб-браузером.

Это всего-лишь первая бета версия, и не стоит надеяться что она будет полностью работоспособной.

После первого запуска, вас встретит сразу же окно с вводом имени пользователя, и это не установка системы, и пока ее нельзя полностью установить себе на жесткий диск(хотя можно, но это совсем другая история), далее идет лицензионное соглашение, которое гласит что автор не несет никакой ответственности за сохранение ваших данных, и после еще нескольких окон с выбором показа новостей и т.д., у вас загрузится полноценный рабочий стол.
Который состоит из нижней панели, на которой расположено меню(слева-направо), строка поиска, которая включает в себя некий интеллект очень похожий на Siri(MacOS), или Алиса(Yandex).

Далее идет время, дата, ваши уведомления, звук, приложение для записи вашего экрана, монтирование устройств, сеть и выключение компьютера.

Если открыть любое приложение, например текстовый редактор, файловый менеджер и даже веб-браузер, то все они, вливаются в систему, и выглядят очень здорово.

Скачать с официального сайта.

​​Новый выпуск Xakep #224. Доступ разрешен

Android — система, которая при грамотном использовании могла бы стать достаточно безопасной. В реальном же мире все портят производители. В этом выпуске мы рассмотрим защитные механизмы Android и изучим ошибки производителей, сводящие пользу от этих механизмов на нет.

Также в номере:

- Приготовься к инъекции: раскручиваем уязвимость в WordPress через метод prepare
- Исследуем, может ли iOS 11 действительно защитить от произвола полиции и пограничников
- Злой роутинг: проворачиваем хитроумную MITM-атаку в Wi-Fi-сети
- Показываем, как можно побороть малварь без антивируса и обезопасить себя на будущее
- Разбираемся, как устроена защита в обновленной Windows 10
- Прослеживаем загрузку Linux от нажатия кнопки включения до рабочего стола
- Выбираем must have инструменты, о которых должен знать каждый админ

Скачать из Telegram ⤵️