Уязвимость UniPwn в роботах Unitree позволяет удалённо получить root-доступ

Безопасность популярных роботов Unitree оказалась под угрозой из-за масштабной уязвимости под названием UniPwn, раскрытой группой экспертов по кибербезопасности. Эта уязвимость затрагивает сразу несколько моделей роботов — двуногих G1 и H1, а также четырёхногих Go2 и B2.

Основные проблемы безопасности включают использование жёстко заданных криптографических ключей для Bluetooth Low Energy (BLE), примитивный механизм идентификации с простейшей проверкой и отсутствие фильтрации пользовательских данных, которые напрямую вставляются в shell-команды системы. Это сочетание позволяет злоумышленникам удалённо выполнить произвольный код с правами суперадминистратора на устройстве.

Уязвимость особенно опасна тем, что затрагиваемый сервис работает по беспроводным соединениям, и заражённый робот способен искать другие устройства Unitree в радиусе действия Bluetooth и заражать их автоматически. Исследователи называют это поведение подобным «червю», способному к самостоятельному распространению среди уязвимых роботов.

В лабораторных условиях легко воспроизводится возможность такой вирусной атаки, однако в реальных условиях скорость и масштаб распространения зависят от конфигурации сети, разнообразия прошивок, физической близости устройств и скорости выпуска патчей.

Кроме риска атаки, UniPwn открывает новые векторы угрозы — например, комбинация с техникой взлома ИИ-моделей роботов увеличивает потенциал кибератак, позволяя не только обходить системы безопасности, но и выполнять системные команды на контроллерах роботов.

 Источник: techradar

Читать всю новость - Добавить комментарий (0)

Официально: обновленный роскошный минивэн Voyah Dream скоро дебютирует в России

Торговая марка Voyah, премиальное подразделение китайской компании Dongfeng, объявила о скором старте продаж на российском рынке минивэна Voyah Dream 2026 модельного года. Новинка дебютирует Voyah Dream+.

Среди основных отличий Voyah Dream+ компания выделяет особенности:

• 800-вольтовая архитектура, сокращённое время зарядки постоянным током благодаря мощности до 320 кВт*ч.
• Увеличенная дальность хода: батарея емкостью 62,5 кВт·ч для PHEV-версий обеспечивает до 280 км пробега на чистой электротяге, а суммарный запас хода достигает 1 220 км по циклу WLTP.
• Поворотная задняя ось: улучшает маневренность минивэна в городских условиях.
• Кресла второго ряда оснащены 26-точечной системой массажа и расширенными зонами подогрева.
• Флагманская цифровая экосистема: платформа Huawei Hongmeng Cockpit HarmonySpace 5 и система помощи водителю Huawei ADS 4 с лидаром на крыше.

Поставки Voyah Dream+ в Россию начнутся в конце 2025 года и будут осуществляться из Китая. При этом локализованная в России модель Dream EVR Long Range продолжит продаваться на российском рынке с учетом государственной субсидии.

 Источник: Voyah

Читать всю новость - Добавить комментарий (0)

ЕС планирует расширить контроль над криптовалютами

Европейское агентство по ценным бумагам и рынкам (ESMA) готовится расширить свои полномочия и начать прямой надзор за операторами криптовалютных бирж и других бизнесов на территории всего Европейского союза.

Это решение обусловлено необходимостью преодолеть фрагментированность надзора, вызванную тем, что сейчас лицензирование и контроль осуществляются национальными регуляторами стран-членов ЕС по правилам действующего регламента Markets in Crypto-Assets (MiCA).

Глава ESMA Верена Росс в интервью Financial Times подтвердила, что Европейская комиссия разрабатывает предложения по передаче надзорных функций в различных сферах финансов, включая криптоактивы, от национальных органов к ESMA. По её словам, централизованное управление поможет создать более интегрированную, конкурентоспособную и эффективную финансовую систему в Евросоюзе.

Действующий режим MiCA предусматривает единые правила лицензирования поставщиков услуг с криптоактивами, однако контроль и выдача лицензий доверены национальным органам, что приводит к неоднородности в применении стандартов и возможным юридическим конфликтам.

Меньшие страны, такие как Мальта и Литва, уже выдали лицензии крупным криптобиржам, таким как OKX, Crypto.com, Robinhood Europe, тогда как крупные экономики часто выказывают озабоченность и порой ограничивают деятельность операторов, лицензированных в других странах ЕС.

Переход к прямому надзору ESMA призван устранить эти проблемы и установить единые стандарты безопасности, борьбы с отмыванием денег и защиты прав инвесторов. Это также упростит функционирование единого капитального рынка Европы.

Ранее мы писали о том, что ЦБ РФ планирует допустить банки к работе с криптовалютами, установив для них жесткие требования по капиталу и нормативы резервирования.

 Источник: cryptopolitan

Читать всю новость - Добавить комментарий (0)

Blue Origin получила контракт на $78,2 млн для расширения инфраструктуры спутниковой подготовки в Кейп-Канаверал

Компания Blue Origin, базирующаяся в Кенте (Вашингтон), выиграла контракт на сумму $78,2 миллиона от Командования космических систем ВВС США на расширение инфраструктуры по подготовке космических аппаратов и полезных нагрузок на станции космических сил Кейп-Канаверал во Флориде.

Контракт — часть государственной программы по расширению коммерческих возможностей запуска ракетоносителей в рамках национальной безопасности. Blue Origin построит новый комплекс по подготовке и интеграции полезных нагрузок, который планируется завершить к 2028 году. Этот объект будет обслуживать сразу нескольких производителей ракет на космическом побережье Флориды, что позволит повысить пропускную способность и надёжность подготовки спутников к полётам.

Основной задачей нового центра станет оптимизация и увеличение объёмов операций по финальной интеграции, тестированию и подготовке космических аппаратов перед запуском. Это включает работу в чистых комнатах, заправку, проверку систем и сборку с ракетой.

Blue Origin эксплуатирует стартовый комплекс 36, откуда также планируется запускать ракету New Glenn. Компания отметила, что расширение инфраструктуры позволит увеличить частоту собственных пусков и более эффективно обслуживать растущий поток коммерческих и государственных заказов.

По словам представителя Blue Origin, контракт стал продолжением сотрудничества с Космическими силами США и отражает рост потребностей в современной и масштабируемой инфраструктуре, необходимой для поддержания возрастающих требований к количеству и оперативности запусков.

Ранее SpaceX, United Launch Alliance (ULA) и Blue Origin получили крупные контракты на проведение 54 миссий в период с 2027 по 2032 год, а расширение инфраструктуры станет значимым шагом в выполнении этих программ.

 Источник: spacenews

Читать всю новость - Добавить комментарий (0)

Седан Chery Arrizo 6 с автоматизированной коробкой передач продают в Белоруссии всего за 1,33 млн рублей

Chery не особо популярна в Белоруссии, но с новой акцией компания вполне может нарастить аудиторию: седан Chery Arrizo 6 с автоматизированной коробкой передач (вариатор) продается сейчас за 48,9 тыс. белорусских рублей — это примерно 1,33 млн российских рублей. Раньше машина стоила 59,9 тыс. белорусских рублей, но сейчас Chery предлагает автомобиль с огромной скидкой.

Chery Arrizo 6 — это аналог Omoda S5. Машина в Белоруссии предлагается только с 1,5-литровым атмосферным мотором мощностью 113 л.с. и вариатором. Габариты — 4644 х 1814 х 1493 мм. В комплектацию Comfort входит кожаный салон, обогрев передних сидений, круиз-контроль, бесключевой доступ, электропривод стояночного тормоза, камера заднего вида, медиасистема с экраном диагональю 10,25 дюйма. Бонусом покупатель получает скидку на первое ТО в размере 99%.

 Источник: Quto.ru, Фото

Читать всю новость - Добавить комментарий (0)

Оплата смартфоном или простейшим кнопочным телефоном: в России представили SIM-ку со встроенной банковской картой

В рамках форума финансовых технологий «Финополис 2025» «МТС-Банк» представил прототип технологии бесконтактной оплаты с помощью SIM-карты. Решение выглядит как обычная SIM-карта, но чип связи и платежный элемент физически разделены, в корпус встроены антенны NFC и Bluetooth. 

Как рассказали в пресс-службе, технология со встроенной банковской картой «МТС Деньги» позволяет совершать транзакции в «одно касание» как с современного смартфона, так и с кнопочного мобильного устройства даже при отсутствии подключения телефона к интернету.

Владелец новой SIM-карты сможет активировать сразу две банковские карты. Подключение, выбор или отключение карты, платежи и история операций — все действия будут доступны в мобильном приложении банка.

Председатель правления «МТС-Банка» Эдуард Иссопов рассказал:

Технологии «МТС Финтех» превращают привычную нам SIM-карту в платежный инструмент, для которого не нужен пластиковый носитель, стикер на телефон или отдельное мобильное приложение. Это уникальный симбиоз, который стирает границы между телекомом и банкингом, объединяя два флагманских продукта экосистемы — сотовую связь и банковскую карту. Более того, новая технология дает равные возможности владельцам суперсовременных смартфонов и простых кнопочных телефонов. Просто вставляете SIM-карту и безопасно оплачиваете товары и услуги, приложив устройство к терминалу. 

 Источник: МТС Банк

Читать всю новость - Добавить комментарий (0)

Период переохлаждения. Иностранные SIM-карты не работают в России четвёртый день, хотя пауза должна составлять 24 часа

Пользователи SIM-карт иностранных операторов жалуются на то, что после ввода 6 октября временной блокировки для «новоприбывших» они не могут получать SMS и пользоваться мобильным интернетом даже после истечения обещанных 24 часов «периода охлаждения».

Новая мера была введена операторами 6 октября: абоненты, впервые зарегистрировавшиеся в роуминге, теперь смогут воспользоваться мобильным интернетом и SMS-сообщениям только через 24 часа. По правилам, блокировка должна сниматься через 24 часа автоматически, а если после разблокировки абонент не воспользовался интернетом или SMS за три дня, то эти услуги будут заблокированы еще на 24 часа. Изначально об этом предупредил своих абонентов белорусский оператор life и подтвердило Министерство связи и информатизации Республики Беларусь.

Однако пользователи иностранных SIM-карты сообщают, что автоматической разблокировки не происходит. Редакция iXBT.com также обнаружила, что у имеющихся в её распоряжении SIM- и eSIM-карт иностранных операторов, а также международных eSIM-карт для путешественников не работает мобильный интернет и на них не приходят SMS. При этом SIM-карты были подключены к сети раньше 6 октября и продолжают быть активными. 

Служба поддержки МТС подтверждает, что в её сети для иностранных абонентов блокируются мобильный интернет и SMS (как входящие, так и исходящие). При этом информацию о сроках разблокировки консультант предоставить не смог.

Помимо трудностей у иностранных туристов, ограничения вызвали сложности у российских предпринимателей и простых граждан, которые пользуются услугами иностранных банков из ближнего зарубежья (которые зачастую требуют привязки интернет-банка к номеру той же страны). Они, находясь в России, не могут проводить операции по своим иностранным счетам.

Кроме того, иностранные SIM/eSIM-карты используются во многих электромобилях, которые не поставляются в Россию официально. Теперь они также лишены связи.

 Источник: Собственный корреспондент iXBT.com, Telegram

Читать всю новость - Добавить комментарий (0)

В «Яндекс 360» появился «Личный кабинет»

Команда «Яндекс 360» сообщила о запуске полезного обновления своего универсального набора сервисов для работы. Пользователям стал доступен «Личный кабинет» — единое пространство, где пользователи могут управлять подпиской. 

В «Яндекс 360» подчеркнули:

Новый раздел предоставляет полный контроль над тарифами и финансами: детальная история списаний и возвратов, управление способами оплаты и семейной группой. 

В личном кабинете пользователи видят активные тарифы, доступный объем «Диска», срок действия подписки, стоимость продления и доступные для оплаты карты. Также в кабинете доступна база знаний с ответами на частые вопросы (FAQ). Управление семейным тарифом упрощено, можно в пару нажатий добавлять и удалять участников. 

Раздел «История списаний» показывает все операции, а в «Способах оплаты» можно добавить новую карту или выбрать основную для автоматических платежей. В кабинете также отображается дата и сумма следующего платежа. 

 Источник: Яндекс

Читать всю новость - Добавить комментарий (0)

АвтоВАЗ запустил конвейерную сборку кроссоверов Lada Azimut, но пока выпускают машины для сертификационных испытаний

АвтоВАЗ начал подготовку к сертификационным испытаниям нового кроссовера Lada Azimut. По итогам испытаний, запланированных до весны 2026 года, автомобиль должен получить Одобрение типа транспортного средства, что позволит начать продажи новинки. С этой целью на главном конвейере предприятия в течение ближайших полутора месяцев будет изготовлена партия из 16 автомобилей. Первые пять экземпляров уже собраны.

Эти предсерийные автомобили LADA Azimut отправятся на различные тесты, необходимые для сертификации, включая проверку тормозной системы и других агрегатов. Всего в ходе сертификации кроссоверу предстоит подтвердить соответствие нескольким десяткам стандартов в области безопасности, экологии и эргономики. Испытания будут проходить в разных погодных и температурных условиях, что позволит всесторонне оценить характеристики автомобиля.

Сборка пилотной партии — обязательное условие для проведения сертификации. В выпущенных LADA Azimut 92% деталей изготовлены на основной оснастке, что свидетельствует о высокой степени готовности к серийному производству.

Lada Azimut — первый кроссовер АвтоВАЗа. Машина будет оснащаться модернизированными моторами объемом 1,6 и 1,8 литра мощностью 120 и 132 л.с. соответственно, а в перспективе получит 1,5-литровый трубомотор с классическим 6-ступенчатым «автоматом».

 Источник: Lada

Читать всю новость - Добавить комментарий (0)

Caira — новая камера с интеграцией ИИ-модели Nano Banana от Google для редактирования фото «в реальном времени»

Компания Camera Intelligence представила камеру Caira для iPhone, которая интегрируется с искусственным интеллектом Nano Banana от Google для мгновенной обработки фотографий. Модель примечательна тем, что соединяется с iPhone через крепление MagSafe, превращая смартфон в полноценный экран, интерфейс и «мозг» камеры.

Камера позволяет выполнять сложное редактирование фотографий в реальном времени — мгновенно менять освещение, цвета, текстуры, а также корректировать объекты на снимках по текстовым подсказкам Устройство взаимодействует с моделью через облачный сервис Google. Не подтверждено, выйдет ли локальная версия Nano Banana для Caira, поскольку Google пока не распространял эту модель и сохраняет контроль над её доступом. Таким образом, для многих функций необходима интернет-связь и обработка данных вне камеры.

Оптическая часть у Caira профессиональная — крепление под сменные объективы Micro Four Thirds, а сенсор в четыре раза превышает по площади стандартные матрицы смартфонов. Питание можно увеличить при помощи дополнительного аккумуляторного блока.

Компания Camera Intelligence заявляет, что устройство создавалось с учётом этических вопросов, связанных с генеративным ИИ. Так, на обработку фото распространяются ограничения, исключающие возможность изменения тона кожи, этнической принадлежности или ключевых черт лица, что соответствует политике Google по использованию генеративного ИИ.

Камера Caira доступна для предзаказа на платформе Kickstarter с 30 октября. Минимальный депозит составит 50 долларов, ранняя цена — 795 долларов, а розничная — 995 долларов.

Подобная внешняя камера была анонсирована Xiaomi, Magnetic Camera Module. Она крепится к тыльной панели смартфона при помощи магнита и мгновенно подключается к смартфону. 

 Источник: techradar, petapixel

Читать всю новость - Добавить комментарий (0)