Wi-Fi научился видеть людей сквозь стены. Автор полез в код, и там нашёлся подвох Проект RuView набрал под 90 тысяч звёзд на GitHub и ролики со светящимися скелетами за стеной, собранными на паре дешёвых ESP32. Первая мысль была простая. Либо магия, либо нас очень красиво обманывают. Поэтому в дело пошли репозиторий, документация, модели и особенно issues, где маркетинг обычно быстро заканчивается и начинается реальная жизнь. И тут всплывает деталь, из-за которой всё встаёт на свои места. В README красуется приятная цифра 82,69% точности позы, полученная на подготовленном датасете. А у встроенной модели вживую указано около 3%. Мало того, текущий путь выполнения может возвращать центрированный скелет-заглушку с нулевой уверенностью. Человечек на экране рисуется, а конкретно этот скелет реального человека может не описывать никак. Выясним, откуда берётся этот разрыв и что из проекта действительно работает.

Осторожнее с отельным Wi-Fi: Microsoft предупреждает о новой масштабной атаке Если вы часто ездите по IT-конференциям, митапам или просто работаете удаленно из гостиниц, эта новость для вас. Microsoft выявила крупную кампанию хакерской группировки Storm-2945 (подразделение печально известной Midnight Blizzard), нацеленную на инфраструктуру общественных Wi-Fi сетей по всему миру. Главной точкой входа стали captive portals — те самые страницы авторизации, которые перехватывают трафик при первом подключении к публичной сети. По данным Microsoft, злоумышленники взламывают общие сервисы, которые используют сразу несколько операторов Wi-Fi. То есть компрометация одного провайдера дает хакерам доступ к огромному пулу отельных сетей. Когда вы подключаетесь к новой сети, ОС и браузеры автоматически пингуют определенные эндпоинты для проверки наличия интернета (например, http://detectportal.firefox.com/success.txt). В этот момент хакеры незаметно перехватывают процесс и редиректят вас на подконтрольную фишинговую инфраструктуру. Вместо обычной страницы авторизации пользователю подсовывают фальшивое окно с требованием «срочно установить обновление браузера или операционной системы». Под видом апдейта на девайс загружается малварь для кражи кредов (credential theft).

Что делать (база): - Никогда не скачивайте и не устанавливайте обновления софта (особенно браузеров), если вас просит об этом страница авторизации Wi-Fi. - Используйте надежный VPN (желательно с функцией Kill Switch), и включайте его сразу после прохождения captive portal. - Внимательно смотрите на URL страницы, куда вас редиректит при подключении. - Для рабочих поездок лучше вообще использовать мобильный хотспот, где это возможно.

#разное · yt · tg · ig