18-летний Лука Тодеско из Италии обнаружил в OS X две уязвимости нулевого дня, которые позволяют удаленно получить доступ к компьютеру. Написанная подростком программа использует два бага, вызывающих повреждение памяти в ядре OS X. Уязвимости подвержены операционные системы OS X версии от 10.9.5 до 10.10.5. В 10.11 и бета-версии следующей OS El Capitan дыры были «залатаны». Лука опубликовал свой эксплойт на сервисе GitHub, предварительно уведомив компанию Apple о проблеме. Поврежденная память помогает обойти рандомизацию расположения в адресном пространстве ядра, которая специально разработана для предотвращения запуска эксплойтов. В дальнейшем злоумышленник может получить полный доступ к компьютеру жертвы. Молодой программист разработал патч под названием NULLGuard и разместил его на том же ресурсе. Для итальянца создание вредоносных программ не является основным занятием, исследованиями в области безопасности он занимается в свободное время.

Энтузиасты с форума XDA Developers вслед за запуском приложений Android на Windows 10 Mobile смогли запустить на мобильной операционной системе от Microsoft магазин приложений Google Play Store. Основной проблемой открытия сторонних приложений было отсутствие поддержки сервисов Google, при этом саму процедуру интеграции упростили до банальной установки одной-единственной программы. Запуск магазина приложений свидетельствует о том, что проблема с Google Play Services хотя бы частично, но решена. На данный момент неизвестно, насколько функционален и стабилен полученный способ. Разработка идет семимильными шагами, так что вопрос полноценной работы приложений Android в мобильной экосистеме от Microsoft вполне может быть решен в ближайшем будущем.

Двадцать стран в ООН, представляющих крупнейшие кибердержавы, впервые в истории договорились об ограничении своих действий в информационном пространстве. Среди поддержавших инициативу стран — Россия, Великобритания, США и Китай. В рамках договоренности эти страны согласились использовать кибертехнологии только в мирных целях. Среди всего прочего они обязались не вставлять «закладки» в IT-продукцию, не подвергать атакам критически важные объекты, такие как банки и АЭС, а также собираются бороться с хакерскими атаками и диверсиями, которые производятся с их собственной территории. Пока эти требования рассматриваются исключительно как добровольные, но Россия планирует сделать их обязательными в будущем.

Не успел стихнуть предыдущий скандал, связанный с законностью сбора персональных данных пользователей компанией Microsoft, как Windows 10 преподнесла очередной сюрприз. Корпорация Microsoft в одностороннем порядке изменила условия лицензионного соглашения, в силу которого операционная система теперь может отмечать, а в некоторых случаях и блокировать пиратские игры, софт или оборудование.

Не секрет, что в любой операционной системе можно найти те или иные уязвимости, которые позволяют получить доступ к личным данным, изменить настройки устройства либо проделать другие действия. Но не все знают, что подобные уязвимости могут быть и на аппаратном уровне. Известный в определённых кругах специалист по вопросам кибер-безопасности Крис Домас (Chris Domas) нашёл такую у процессоров Intel. Причём, данная уязвимость присутствует во всех процессорах компании, которые выпускались с 1997 по 2010 год (до поколения Sandy Bridge). Дыра в безопасности позволяет установить на ПК вредоносное ПО. Само собой, в такой ситуации не поможет даже переустановка ОС. Правда, для того, чтобы проделать все необходимые манипуляции, злоумышленнику понадобится низкоуровневый доступ к системе, так что большинству не стоит особо беспокоиться. Что касается наличия такой уязвимости в процессорах AMD, данный вопрос остаётся открытым, так как Домас работал лишь с CPU Intel.

Репутация одного из самых крупных мировых поставщиков персональных компьютеров компании Lenovo снова оказалась под угрозой. Пользователи обвиняют производителя в скрытой установке приложения на ряд моделей ноутбуков. Напомним, что не так давно Lenovo ругали за приложение под названием Superfish, которое изначально поставлялось с ноутбуками Lenovo Y50, Z40, Z50, G50 и Yoga 2 Pro. Оно не только анализировало пользовательский трафик и вставляло рекламу на страницы сторонних сайтов, но и делало устройство более уязвимым для хакерских атак.

Известный своими интересными разработками Массачусетский технологический институт (MIT) создал робота, который точно воспроизводит действия управляющего им человека в экзоскелете. Более того, система управления оснащена своего рода системой тактильной отдачи. "Пилот" будет видеть все, что и робот, получая картинку в реальном времени на специальные очки. Экзоскелет будет оснащен специальной системой, благодаря которой человек будет чувствовать силы, которые воздействуют на робота и, к примеру, наклониться в противоположную сторону если робот начинает падать. Робота можно применять для всяческих спасательных и исследовательских операций в местах, куда человек не может попасть, или не может находиться из-за угрозы жизни.

Внимательные фанаты продукции Apple обнаружили в файлах готовящейся к релизу OS X El Capitan улики, намекающие на интересную особенность будущего iPad mini 4. Первым нашел «улики» разработчик Hamza Sood и поделился находкой с журналистами профильного ресурса . Как оказалось, браузер Safari 9 поддерживает режим Split View не только для iPad Air 2, но и для iPad mini.

Как и было обещано на прошлой неделе, компания Qualcomm рассказала о всех подробностях относительно нового флагманского процессора Snapdragon 820. Ранее мы уже узнали, что чип выполнен по 14-нм или 16-нм техпроцессу и оборудован четырьмя 64-разрядными ядрами Kryo, выполненными по технологии FinFET. Теперь Qualcomm рассказала подробности о графической подсистеме Snapdragon 820. Как стало известно, в новом процессоре используется графический ускоритель Adreno 530 с поддержкой OpenGL 3.1 и нового графического стандарта Vulkan, который позволяет улучшить качество графики на мобильных устройствах.

В сеть появились слайды с технической информацией и роадмапом о будущем флагманском мобильном процессоре Qualcomm Snapdragon 820, который был анонсирован ещё в марте. Он получит номер MSM8996, а сами характеристики несколько изменились со времени анонса. Предполагается, что компания раскроет все сведения о чипе 11 августа, а первые устройства появятся в первом квартале 2016 года.

Команда инженеров из Facebook доработала беспилотный 43-метровый аппарат под названием Aquila, который способен раздавать интернет в удалённых уголках Земли с высоты 18—27 км над поверхностью. В зависимости от местности, беспилотник может кружить на протяжении 90 дней.