Новости за 24 декабря 2018 года

Выявлен зловред Android, ворующий деньги с PayPal

Вредоносное ПО часто пытается украсть деньги, однако исследователи из ESET выявили подлое приложение Android, которое ворует деньги со счёта PayPal даже при двухфакторной аутентификации.

Приложение Optimization Android, описываемое как средство уменьшение энергопотребления, на самом деле ничего не оптимизирует, а просто закрывается после запуска. Однако остаётся фоновым процессом и ждёт подходящего момента.

Приложение Optimization Android
Приложение Optimization Android

При установке приложение просит доступ к сервисам Android Accessibility. Это разрешение позволяет вредоносному приложению отслеживать нажатия сенсорного экрана. И когда запускается PayPal, зловред просто перехватывает все нажатия, узнавая логин, пароль и даже код подтверждения. После этого приложение за 5 секунд снимает со счёта деньги и переводит на кошелёк хакера.

При тестировании приложение пыталось угнать 1000 евро, но эта сумма может меняться в зависимости от страны.

В ESET отмечают, что атака будет вестись до тех пор, пока будут деньги на счету, либо пока будут деньги на привязанной к счёту карте. Если этого мало, то зловред также может изменять контакты, совершать и перенаправлять вызовы и даже перехватывать и удалять SMS.

Исследователи отмечают, что Optimization Android выявлен только на альтернативных площадках, однако в Google Play были найдены другие приложения с аналогичным функционалом.

Thermaltake выпускает серию доступных блоков питания с подсветкой

Компания Thermaltake анонсировала две новые серии блоков питания, ориентированные на массового потребителя. Ими стали модели Smart BX1 RGB и Smart BX1. Обе обладают сертификатом 80 Plus Bronze и доступны в мощностях до 750 Вт.

Отличаются модели, очевидно, наличием светодиодной подсветки. Так, версия Smart BX1 RGB имеет три режима подсветки и семь цветовых опций. Подсветка осуществляется 10 светодиодами. Переключение режимов осуществляется специальной кнопкой, которая позволяет также выключить свет полностью.

Блок питания Thermaltake Smart BX1 RGB
Блок питания Thermaltake Smart BX1 RGB

Охлаждаются блоки питания 120 мм вентилятором на подшипнике жидкостного трения, который меняет скорость вращения в зависимости от нагрузки. Благодаря применению японских конденсаторов, блоки питания обеспечивают стабильную и продолжительную работу, по крайней мере, так заявляют в Thermaltake. Так шина +12 В обеспечивает искажения не более 80 мВ, а по шинам +5 В и +3,3 В отклонение не превышает 40 мВ при 100% нагрузке.

Блок питания Thermaltake Smart BX1
Блок питания Thermaltake Smart BX1

Блоки питания Smart BX1 RGB доступны в мощностях 550 Вт, 650 Вт и 750 Вт. Серия Smart BX1 также предлагает источник мощностью 450 Вт.

Поскольку это источники питания относятся к бюджетному сегменту, они не имеют модульной конструкции и рукавной защиты на кабелях.

Обе модели блоков Thermaltake доступны у региональных дилеров. Гарантия составляет 5 лет.

YouTube отрицает, что строил козни Microsoft

Несколько дней назад бывший практикант команды Microsoft Edge сообщил, что Google устраивала саботаж, быстро меняя свои веб сервисы, чтобы движок EdgeHTML оказывался неэффективным.

Сам разработчик приводил в пример YouTube, который добавил пустые div поверх видеоплеера. Это привело к нестабильности Edge и высокому энергопотреблению. В результате компании пришлось сменить движок на Chromium.

Однако представитель YouTube дал интервью The Verge, в котором отрицает какое-либо участие YouTube в создании проблем Microsoft.

Edge и YouTube
Edge и YouTube

«YouTube не добавляла код, созданный для разрушения оптимизаций в других браузерах, и быстро работает над исправлением ошибок, когда они выявляются… Мы регулярно взаимодействуем с другими поставщиками браузеров стандартными средствами, через проект Web Platform Tests, проект с открытым исходным кодом Chromium, и другие, для улучшения взаимной работы браузеров».

Таким образом, издание отмечает, что отказ Microsoft от EdgeHTML вызван чередой собственных ошибок гиганта.