@gitn

Роутеры TP-Link уличили в передаче почти всего трафика сторонней компании без согласия пользователя

2022-03-26T18:23:11.950Z

В течение нескольких лет компания TP-Link, выпускающая сетевое оборудование, сотрудничает с Avira для обеспечения безопасности продуктов вроде Wi-Fi роутеров. Функции HomeCare и HomeShield призваны защитить пользователей от кибератак и других угроз, но, похоже, сотрудничество компаний предполагало передачу и пользовательских данных компании Avira.

Как сообщил пользователь Reddit под ником ArmoredCavalry, только за сутки его роутер TP-Link Archer AX3000 передал огромное количество данных на серверы Avira SafeThings (*.safethings.avira.com), всего за 24 часа зарегистрировано более 80 000 обращений преимущественно к этим платформам, а также другим сервисам.

SafeThings представляет собой облачную платформу для предотвращения киберугроз, оценивающую пользовательский трафик. В самой Avira сообщают, что данный сервис взаимодействует с домашними роутерами во избежание компрометации устройств Интернета вещей. По задумке пользователи должны получать полный контроль над домашними устройствами с помощью специального приложения.

Хотя в Avira утверждают, что пользователи получают контроль над устройствами, оказалось, что сервис продолжает работать даже при отсутствии подписки. Более того, данные передаются, даже если в настройках роутера отключены все связанные сервисы Avira/Home Shield. Тем не менее «роутеру всё равно и он в любом случае отправляет ВЕСЬ трафик для последующего анализа», — заявил ArmoredCavalry.

Примечательно, что аналогичные данные появлялись ранее на портале XDA — по их сведениям аналогичная проблема присутствовала в TP-Link Deco X68. На запрос в компании пообещали устранить проблему в будущей прошивке, а представители самого XDA уточнили, что никаких точных сроков устранения проблемы производитель роутеров не называл

Nokia OZO Audio прописалась в смартфонах OnePlus

2022-03-25T15:26:28.491Z

Лучшая на рынке аудиотехнология Nokia OZO Audio была встроена в новейшую модель смартфонов компании OnePlus — OnePlus 8 Pro — которая была анонсирована 14 апреля 2020 года. Смартфоны OnePlus 8 Pro используют три новаторских функции OZO Audio: Audio 3D, Audio Zoom и Audio Windscreen, что дает возможность без искажений записывать высококачественный пространственный звук.

OZO Audio — это проприетарная аудиотехнология Nokia, разработанная и предназначенная для лицензированного использования производителями смартфонов и видеокамер. Эта лучшая на рынке технология дает возможность пользователям записывать пространственный звук с потрясающей точностью и четкостью.

Новейший смартфон OnePlus 8 Pro использует три функции OZO Audio для высококачественной записи аудиодорожек в видеоклипах: Audio 3D, Audio Zoom и Audio Windscreen. Audio 3D позволяет записывать пространственный звук так, что во время воспроизведения он воспринимается как естественный. Audio Windscreen резко снижает уровень искажений, возникающих при воздействии ветра на микрофон. Функция Audio Zoom связана с функцией увеличения видео (Video Zoom) в видеокамере смартфона. Она в динамическом режиме распознает и усиливает звук в соответствии с увеличением объекта на экране из-за "приближения" камеры к этому объекту.

Джимми Жу (Jimmy Zhu), менеджер по продуктам OnePlus: "Качество звука — одно из главных требований пользователя при выборе смартфона. Встраивая технологию Nokia OZO Audio в нашу новейшую флагманскую модель OnePlus 8 Pro, мы гарантируем нашим покупателям отличное качество пространственного звука даже в ветреную погоду и при увеличении изображения".Юри Хуопаниеми (Jyri Huopaniemi), руководитель отдела лицензирования технологий, Nokia Technologies: "Мы очень рады, что новейший смартфон OnePlus будет записывать высококачественный иммерсивный звук с помощью технологии OZO Audio, создавая для пользователей живые и динамичные видеозаписи. Это еще одно доказательство нашего лидерства в сфере лицензирования передовых технологий для производителей смартфонов и видеокамер".

Nokia Technologies лицензирует интеллектуальную собственность Nokia, в том числе патенты, технологии и бренд Nokia, опираясь на непрерывную инновационную работу Nokia и десятилетия лидерства в области научных исследований и конструкторских разработок, результаты которых используются практически во всех современных подключенных устройствах. Мы предоставляем лицензии на свои новаторские аудио- и видеотехнологии OZO производителям смартфонов и видеокамер через подразделение Technology Licensing.

Как работает XMPP или Jabber

2021-11-04T06:34:00.529Z

XMPP или Jabber (на самом деле эти слова означают одно и то же) - это имя открытого децентрализованного сетевого протокола, который используется для обмена мгновенными сообщениями. Он разработан как инфраструктура сервер-клиент с множеством серверов по всему Интернету, где каждый может получить учетную запись. Эти серверы , как правило , связаны со многими клиентами , с одной стороны , и с другими XMPP-серверами Интернета на другой стороне. Давайте придумаем небольшой пример, чтобы объяснить, как это работает:

Ромео любит Джульетту и хочет общаться с ней через сеть Jabber. Он может писать сообщения от своего клиента (с которым связан montague.net) своей девушке, чей клиент подключен к серверу capulet.com.

Когда он регистрировал учетную запись на сервере, он выбрал так называемый JID (Jabber-Identifier). Этот JID работает в основном как адрес электронной почты и связан с именем сервера с помощью символа «@». Пример для действительного JID Ромео есть romeo@montague.net.

Чтобы общаться с другими людьми, Ромео должен добавить их JID в свой список контактов. Они могут быть подключены к одному и тому же серверу (например bob@montague.net), а так же могут быть подключены к разным серверам (например, peter@wasinet.orgили, конечно, juliet@capulet.com). то есть один может сидеть на capulet.com другой на 404.city и оба они могут общаться между собой так как сервера сами передают сообщения с одного сервера на другой

Jabber / XMPP, конечно, поддерживает гораздо больше услуг (например, сквозное шифрование сообщений, голосовой и видеочат , групповой чат), которые частично будут представлены в руководстве позже.

Два очень крупных провайдера обмена мгновенными сообщениями используют Jabber / XMPP на своих серверах в фоновом режиме: Google Talk и чат facebook. Учетные записи в этих системах можно использовать так же, как обычные учетные записи Jabber в Kopete . Подробности будут объяснены позже или могут быть найдены на веб-сайтах этих провайдеров.

Антивирус в Windows 10 удаляет uTorrent и блокирует его повторную установку

2021-06-24T13:41:52.701Z

Встроенный в Windows 10 антивирус Microsoft Defender начал воспринимать торрент-трекер uTorrent как вредоносное ПО и удалять его самостоятельно.

Также антивирус препятствует его повторной установке. На это пожаловались многие пользователи на форумах Microsoft. Таким образом компания начала борьбу с самым популярным торрент-трекером в мире.

После установки обновления Windows 10 May 2021 Update (21H1) Защитник автоматически удаляет и блокирует uTorrent. При этом антивирус Microsoft позволяет после обновления по-прежнему устанавливать и использовать аналогичные приложения.

На форумах предлагают оригинальные способы решения проблемы. Например, можно настроить раздел «Защита от вирусов и угроз» в приложении «Параметры» операционной системы. Или отказаться от Microsoft Defender и перейти на другой аналогичный продукт. Также можно отказаться от установки обновления. или же просто использовать другой торрент клиент СМ список qBittorrent
Transmision
Tixati,
Tribler,
Biglybt,
BitComet,
vizue

MuWire i2p p2p Filesharing

2020-04-21T15:20:58.117Z

MuWire

Easy anonymous file sharing using I2P technology
MuWire is an anonymous file-sharing program. You can share, search and download files of any type.

MuWire is completely free and open source. There are no bundled ads or offers of any kind.
Running MuWire

The first time you start MuWire it takes a few minutes to load.

The first time you run MuWire it will ask you to choose a nickname. That nickname is combined with a cryptographically strong I2P address and forms your unique identity on MuWire. For more info see

https://muwire.com/

Technitium Mesh p2p Mesenger

2020-04-02T05:35:49.335Z

Technitium Mesh is a secure, anonymous, peer-to-peer (p2p), open source instant messenger designed to provide end-to-end encryption. Primary aim of developing this instant messenger is to provide privacy which is achieved using cryptography and anonymity using Tor network. It can be used over Internet and private LAN networks (without Internet) for instant messaging and file transfer with support for private chats and group chats.

Mesh is based on Bit Chat and is its successor. Mesh takes core ideas from its predecessor and removes a few. Notably, Mesh does not require centralized user registration and provides anonymous profile support using Tor hidden service. It also removes use of BitTorrent trackers for finding peers which was causing issues with Bit Chat since some ISPs blocking BitTorrent traffic would also block Bit Chat traffic. Instead, Mesh relies only on Distributed Hash Tables (DHT) for all purposes.

Mesh allows creating both pure p2p and anonymous profiles with support for running multiple profiles concurrently. Both p2p and anonymous profiles are interoperable such that a p2p profile user can connect with an anonymous profile user via Tor Network.

With Mesh, there is no meta data generated. User identifier is designed in such a way that it can be changed anytime to hide identity. Since, there is no user registration, we don't know who uses Mesh or how many people use it. In p2p mode, the connections use IPv4 or IPv6 connectivity directly to connect with peers without any server in between. With anonymous mode, all connectivity occurs over Tor network and uses Tor hidden service to accept inbound connections.

https://mesh.im/

Настройка UPnP mikrotik

2020-03-29T05:15:28.507Z

Заходим IP->UPnP ставим галочку Enable жмем interfaces добавляем интерфейсы

External — это наш внешний интерфейс. У меня это pppoe-соединение с провайдером

Internal — это наш внутренний интерфейс. У меня часть портов объединена в bridge, поэтому я выбираю интерфейс bridge

Вышел мобильный клиент децентрализованные сети Zeronet

2020-03-19T16:59:21.648Z

Не нужно путать Zeronet с даркнетом Zeronet это децентрализованное средство обхода цензуры разработанное на случай ядерной войны ну или на тот случай если правительство начинает злоупотреблять цензурой в Zeronet можно создавать блоги, форумы,чаты есть социальная сеть наподобие твиттера

Мобильная версия

https://play.google.com/store/apps/details?id=in.canews.zeronet&hl=zh-CN

https://github.com/canewsin/ZeroNet/releases

Десктопная версия

https://zeronet.io/

Роскомнадзор изучит возможность блокировки TOR mesh-сети, I2P, TOR, TON, Freenet, Zeronet,

2020-03-15T10:05:05.998Z

К концу июня ведомство намерено получить отчет о наиболее перспективных способах ограничения доступа к запрещенной в России информации через mesh-сети, сети на основе анонимных защищенных подключений и интернет вещей

Главный радиочастотный центр (ФГУП «ГРЧЦ», находится в ведении Роскомнадзора) разместил на портале госзакупок информацию о заказе на проведение исследования устройства децентрализованных сетей и интернета вещей (Internet of Things, IoT). Информация о закупке у единственного поставщика была размещена 3 марта, первым на нее обратил внимание «Коммерсантъ».Целью выполнения работ в техническом задании исполнителю работ — Федеральному исследовательскому центру «Информатика и управление» Российской академии наук (ФИЦ) — назван «анализ угроз и рисков при обеспечении ограничения доступа <...> к сервисам и информационным ресурсам <...>, содержащим информацию, распространение которой в Российской Федерации запрещено».В документе говорится, в частности, что ФИЦ должен представить ГРЧЦ отчет о топологии и архитектуре наиболее популярных mesh-сетей (в них рабочие станции соединяются друг с другом и способны принимать на себя роль коммутатора для остальных участников, что обеспечивает высокую устойчивость) и описать возможные способы ухудшения передачи данных вплоть до полной деградации сети, а также способы выявления и ограничения или блокировки данного типа трафика. Mesh-технологию, в частности, использует приложение FireChat, использовавшееся участниками протестов в Гонконге еще в 2014 году.

Кроме того, должны быть представлены анализ существующих и перспективных технологий, используемых для построения анонимных сетей Darknet, в том числе TOR и Telegram Open Network (TON), и предложения по ограничению доступа к ресурсам таких сетей (TON является блокчейн-платформой, которую готовят к запуску Павел Дуров и его команда). Также ФИЦ должен изучить способы детектирования, анализа, фильтрации и ограничения трафика IoT.В рамках работ должны быть проанализирована возможность использования mesh-сетей, IoT и сетей на основе анонимных защищенных подключений для организации доступа к запрещенной к распространению в России информации и даны «комплексные рекомендации по ограничению доступа», в том числе обоснованы наиболее перспективные способы ограничения такого доступа.Завершить работы исполнитель должен к концу июня 2020 года, стоимость его услуг определена в почти 9,2 млн руб.«В техническом задании перечислен большой список технологий и протоколов, которые требуется проанализировать. Не все из них популярны, не все используются для обхода блокировок», — пояснил «Коммерсанту» экс-директор особых направлений одной из структур Telegram Антон Розенберг. Он также выразил удивление, что в документах ничего не говорится о технологии VPN и ей подобных, которые позволяют обходить блокировки Роскомнадзора.Подпишитесь на рассылку РБК. Рассказываем о главных событиях и объясняем, что они значат.

Zeronet запустил торрент-сайт, который невозможно закрыть

2020-03-13T14:38:40.385Z

Как сообщает OpenNET, это децентрализованная web-платформа в рамках проекта ZeroNet, которая предлагает использовать механизмы адресации и верификации Bitcoin (криптовалюта, де-факто запрещённая на территории Российской Федерации) и технологии распределённой доставки BitTorrent, что позволяет создавать сайты которые невозможно подвергнуть цензуре, подделать или заблокировать. Содержимое сайтов хранится в P2P-сети на машинах посетителей, для адресации используются система альтернативных корневых DNS-серверов Namecoin, а содержимое проверяется по цифровой подписи владельца. Проект написан на языке Python и распространяется под лицензией GPLv2.

Размещаемые на сайте данные верифицированы и привязаны к одному аккаунту владельца сайта, работа которого организована по аналогии с привязкой кошельков Bitcoin, что также даёт возможность контролировать актуальность информации и обновлять контент в режиме реального времени. Для скрытия IP-адресов может использоваться анонимная сеть Tor, поддержка которой встроена в ZeroNet. После открытия сайта, просмотренные страницы оседают в кэше на локальной машине и становятся доступны для раздачи по аналогии с раздачей файлов, загруженных через BitTorrent.

Для просмотра сайтов ZeroNet достаточно запустить скрипт zeronet.py, после чего в браузере можно открывать сайты через URL «http://127.0.0.1:43110/адрес_zeronet» (например, «http://127.0.0.1:43110/1HeLLo4uzjaLetFx6NMH3PMwF3qbebTf1D»). При открытии сайта программа находит ближайших peer-ов и загружает связанные с запрошенной страницей файлы (html, css, картинки и т.п.). После загрузки данные файлы становятся доступны для раздачи с текущей машины, т.е. пользователь начинает участвовать в раздаче всех сайтов к которым обращался.

Для создания своего сайта достаточно запустить команду «zeronet.py siteCreate» после чего будет сгенерирован идентификатор сайта и закрытый ключ для подтверждения авторства по цифровой подписи. Для созданного сайта будет сформирована пустая директория вида «data/1HeLLo4uzjaLetFx6NMH3PMwF3qbebTf1D». После изменения содержимого данной директории, требуется заверение новой версии при помощи команды «zeronet.py siteSign идентификатор_сайта» и введения закрытого ключа. Как только новое содержимое будет заверено, требуется анонсировать его командой «zeronet.py sitePublish идентификатор_сайта», чтобы изменённый вариант стал доступен peer-ам (для анонса изменений используется API WebSocket). По цепочке peer-ы проверят целостность новой версии по цифровой подписи, загрузят новое содержимое и передадут другим peer-ам.

Основные возможности:

Отсутствие единой точки отказа — сайт остаётся доступен, если в раздаче имеется хотя бы один peer;
Отсутствие эталонного хранилища сайта — сайт невозможно закрыть отключив хостинг, так как данные размещены на всех машинах посетителей;
Вся ранее просмотренная информация имеется в кэше и доступна с текущей машины в режиме offline, без выхода в Сеть;
Поддержка обновления содержимого в режиме реального времени;
Возможность адресации через регистрацию домена в зоне «.bit»;
Работа из коробки — достаточно распаковать архив с ПО и запустить один скрипт, без предварительной настройки;
Возможность клонирования сайтов в один клик;
Беспарольная авторизация на основе формата BIP32: учётная запись защищена тем же криптографическим методом, что и криптовалюта Bitcoin;
Встроенный SQL-сервер с функциями P2P-синхронизации данных;
Полная поддержка использования скрытых сервисов Tor (.onion) вместо IPv4-адресов;
Поддержка TLS-шифрования;
Автоматическая доступность через uPnP;
Возможность прикрепление к сайту нескольких авторов, имеющих разные цифровые подписи;
Наличие плагина для создания многопользовательских конфигураций (openproxy);
Поддержка трансляции новостных лент;
Работа в любых браузерах и операционных системах.

В планах на будущее: поддержка разбиения больших файлов на части, интеграция средств сжатия данных, создание приватных сайтов (доступ только при наличии закрытого ключа), поддержка сети I2P, адаптация для размещения социальных сетей, интернет-магазинов, новостных сайтов и сервисов совместной разработки. В качестве примеров сайтов, которые уже можно создавать в ZeroNet, отмечаются доски объявлений, блоги, системы обмена сообщений и чаты (обмен сообщениями организован на основе криптографии по открытым ключам). В сети ZeroNet также уже начали появляться крупные torrent-каталоги, например, запущен сайт «Play» (более подробно о нём можно прочитать здесь), который представляет собой каталог magnet-ссылок, построенный на основе архива RARBG.