☰

Slo-Tech novice

Zaradi ranljivost v strojni denarnici ukradli več tisoč bitcoinov

Slo-Tech - Zadnje dni hekerji pospešeno kradejo bitcoine, ki jih imajo lastniki shranjene v strojnih denarnicah Coldcard kanadskega podjetja Coinkite. V firmwaru so odkrili ranljivost, zaradi katere je trivialno ugotoviti, s katerim ključem je zavarovana posamezna denarnica. Sredstva lahko lastnikom denarnic ukradejo, ne da bi denarnico sploh videli ali vanjo vdrli. Coinkite je vse stranke že pozval k takojšnjemu prenakazilu kriptovalute na druge denarnice.

Napaka se je zgodila, ko so leta 2021 izdali popravek firmwara. V njem so želeli izključiti MicroPythonov generator naključnih števil in uporabiti svojega strojnega. Pri tem pa so kodo popravili napačno, tako da knjižnic libngu ni preverjala vrednosti parametra MICROPY_HW_ENABLE_RNG, temveč le njegov obstoj. Namesto strojnega generatorja naključnih števil se je uporabljal le preprost psevdonaključni generator.

V praksi so se zato ključi pet let generirali iz 32-bitne serijske številke denarnice, točnega časa in časovnega registra. Denarnice Mk3 so imele vsega 40 bitov entropije, Mk4, Mk5 in Q pa 72, a se je nato skrčil na vsega nekaj milijard kombinacij.

Tako hekerjem sploh ni treba hekati, temveč lahko preprosto preizkusijo vse kombinacije. Na svojih računalnikih generirajo vhod za naključna števila (seed) in preverijo, kateri naslov bi v tem primeru nastal. Ti so javni, prav tako stanje na njih. Ko ustvarijo obstoječi naslov, imajo takoj že ključ zanj. Coinkite je 31. julija izdal izredni popravek, ki ga morajo uporabniki namestiti, nato pa ustvariti nov naslov!

Kdor tega ne stori, mu bodo hekerji prej ali slej ukradli bitcoine. Do nedelje so prečesali 4585 naslovov in ukradli 1637 bitcoinov, ki so vredni okoli 76 milijonov evrov.

5 komentarjev

Konzole Xbox za polovico dražje

Slo-Tech - Globalnim podražitvam konzol Xbox se ne bo izognila niti Evropa, čeprav Microsoft ob zadnji najavi še ni razkril evropskih cen. Sedaj smo vendarle izvedeli, da bodo te občutne. Konzole bodo od 33 do 50 odstotkov dražje, kar je največja podražitev konzol v zgodovini.

Modeli Xbox z 1 TB veliko shrambo bodo za 200 evrov dražji. Xbox Series S bo namesto 400 evrov po novem stal 600 evrov. Varianta Xbox Series S s 512 GB prostora bo namesto 350 evrov stala 500 evrov, kar je 43 odstotkov več. Najzmogljivejša konzola Xbos Series T z 1 TB shrambe in pogonom Blu-ray pa se s 600 evrov draži na 800 evrov, verzija brez optične enote pa s 550 na 750 evrov.

Podražitve v EU so torej precej višje kot v ZDA, kjer se gibljejo med 23 in 33 odstotkov, pri nas pa med 33 in 50 odstotki. Ameriške cene so sicer navedene brez davka, a ta na odstotkovne podražitve ne more bistveno vplivati. Kot napovedano, se poslavlja model z 2 TB shrambe.

Razlog za visoke podražitve je seveda rast cene pomnilnika in...

8 komentarjev

Še mesec dni odprtega Androida

Slo-Tech - Še dober mesec nas loči do tektonske spremembe v odprtosti ekosistema Android, ki je bila doslej njegova največja razlika v primerjavi z Applovim iOS-om. Trenutno lahko na naprave z Androidom namestimo katerokoli aplikacijo, če le imamo ustrezno datoteko APK, ne glede na njeno vključenost v uradno trgovino Play Store. V nekaterih državah bodo nepodpisane aplikacije začeli blokirati že septembra - gre za Brazilijo, Indonezijo, Singapur in Tajsko - drugod pa prihodnje leto.

V praksi to pomeni, da bo še vedno mogoče nameščati aplikacije, ki niso del Play Stora, bo pa potreben Googlov podpis. Tega bodo razvijalci dobili, če bodo plačali manjšo pristojbino in če aplikacije ne bodo kršile kakšnih Googlovih pogojev uporabe, sami pa se bodo registrirali. Tak primer bi bila na primer aplikacija NewPipe za ogledovanje posnetkov na YouTubu brez reklam in brez povezave, zaradi česar njeni razvijalci že svarijo pred izginotjem aplikacije. Kako bo potekalo preverjanje založnikov, je Google...

6 komentarjev

Netflixu ukradli disk s še neizdanim filmom

Slo-Tech - Švicarski poslovnež Simon Afram toži Netflix, ker so podjetju ukradli kopijo še neizdanega filma, ki ga je sam financiral, spisal in produciral, nato pa Netflixu poslal v pregled za morebitni odkup pravic. Film Fortitude pripoveduje resnično zgodbo o britanskih obveščevalcih med drugo svetovno vojno, ki so izvedli več operacij za zavajanje Nemcev.

Afram je spisal scenarij za film in nato vanj vložil 45 milijonov dolarjev in sedem let prizadevanj, da je film tudi posnel. Ne gre za katastrofo, kot je The Room, temveč veliko produkcijo z znanimi igralci, denimo Nicolasom Cageom in Benom Kingsleyjem. Afram je film še pred izidom poslal Netflixu, saj mu je skušal prodati pravice. Ko je želel kopijo nazaj, se Netflix najprej en teden ni odzival, nato pa je sporočil, da je disk s filmom nekdo ukradel. Sprva je Netflix trdil, da je film zaradi šifriranja varen, a se je izkazalo, da to ne drži. Na disku je povsem nezaščitena kopija filma.

Običajno se filmi delijo kot šifrirani DPC...

16 komentarjev

Založniki želijo skladbam umetne inteligence preprečiti uvrstitev na lestvice

Slo-Tech - Največji glasbeni založniki, med njimi tudi Universal Music Group, Sony Music in Warner Music Group, želijo poskrbeti, da na svetovnih glasbenih lestvicah ne bo izdelkov generativne umetne inteligence. Predlagali so vzpostavitev pravil, ki natančno določajo, kako se določa, katere skladbe se smejo uvrstiti na lestvice.

Če je bila pri ustvarjanju avtorskega dela uporabljena umetna inteligenca, morajo biti za vključitev na lestvico izpolnjeni trije pogoji. Uporaba umetne inteligence mora biti zakonita in javno razkrita; skladba mora biti pretežno človeška stvaritev; ne gre za poizkus manipuliranja lestvic ali pretočnih predvajanj. Ob tem založbe priznavajo, da je generativna umetna inteligenca prisotna tukaj in zdaj. V pretočnih storitvah se pojavljajo številna dela, ki jih je ustvarila generativna umetna inteligenca, ki pa je bila brez ustreznih avtorskih pravic trenirana na avtorsko zaščitenih delih človeških avtorjev. Pogosto gre za dela, katerih edini namen je zaslužek od...

34 komentarjev

Avstralski najstniki kljub prepovedi še vedno na družbenih omrežjih

Slo-Tech - Prepoved uporabe družbenih omrežij za mlajše od 16 let, ki je letos začela veljati v Avstraliji, na večino mladoletnih ni vplivala. Včeraj objavljeni rezultati študije eSafety so pokazali, da večina uporabnikov družbenih omrežij, starih od 10 do 15 let, tudi po uveljavitvi prepovedi še naprej brez težav dostopa do svojih profilov. Prepoved je začela veljati 10. decembra, raziskava pa je analizirala stanje marca letos.

Več kot osemdeset odstotkov avstralskih najstnikov, ki so mlajši od 16 let, še vedno uporablja družbena omrežja. Zmanjšalo se je sicer število profilov, uporaba pa ne bistveno. Levji delež krivde za neuspeh nosijo ponudniki storitev, saj so njihove tehnične rešitve za preverjanje starosti uporabnikov luknjičaste in neučinkovite. Tako je večina mladih uporabnikov profile preprosto obdržala, nekateri pa so lahko celo ustvarili nove. Lani je 86 odstotkov mladih uporabljalo vsaj eno družbeno omrežje, po uveljavitvi prepovedi pa je takšnih še vedno 81 odstotkov....

11 komentarjev

EU bo ChatGPT in Roblox strožje regulirala po DSA

Slo-Tech - Evropska unija bo začela strožje regulirati ChatGPT in Roblox, saj namerava storitvi po aktu o digitalnih storitvah (DSA) opredeliti kot zelo veliki spletni platformi (VLOP). Kot poroča Bloomberg, ki se sklicuje na neuradne vire, naj bi se sprememba zgodila že prihodnji mesec. Gre sicer za sorazmerno avtomatičen postopek, kjer Evropska komisija nima veliko manevrskega prostora, saj so v DSA jasno opredeljena merila. ChatGPT in Roblox v EU presegata mejo 45 milijonov uporabnikov, kar je pogoj za uvrstitev med VLOP.

Platforme, ki so opredeljene kot VLOP, imajo v EU dodatne pravne obveznosti. Med drugim morajo redno bolje nadzorovati vsebine, prijavljati sume kaznivih dejanj, uporabnikom omogočiti več nadzora nad osebnimi podatki in zagotoviti transparentnost oglaševanja, moderiranja in priporočilnih algoritmov. Prav tako morajo izvesti ukrepe za oceno in obvladovanje tveganj, ki izvirajo iz nezakonitih vsebin. Skrbeti morajo za varnost v najširšem smislu besede, tako od zaščite...

7 komentarjev

Metini izdatki poleteli v nebo

Slo-Tech - Tudi Meta je včeraj razkrila podrobnosti svojega poslovanja v minulem četrtletju, ki pa ni tako bleščeče, kot bi pričakovali. Prihodki so v primerjavi z enakim obdobjem lani sicer zrasli za 28 odstotkov in dosegli zavidljivih 60 milijard dolarjev, a so podjetju še bistveno bolj eksplodirali tudi stroški. Ti so se povečali kar za polovico na rekordnih 42 milijard dolarjev.

Dobrih 15 milijard dolarjev čistega dobička je resda zgolj 14 odstotkov manj kot lani, a skrbi predvsem dramatično znižanje prostega denarnega toka. Zaradi visokih naložb v osnovna sredstva (capex) je denarni tok padel za 91 odstotkov in je prvikrat v moderni dobi podjetja blizu ničle (0,8 milijarde dolarjev). Hitro se povečuje tudi dolg, ki se je več kot podvojil z 28 na 58 milijard dolarjev, s čimer je prvikrat presegel vsoto denarja in ekvivalentov na računih.

Meta torej še vedno ustvarja visoke prihodke, a jo pesti nebrzdana rast izdatkov. Metine platforme imajo 3,6 milijarde aktivnih uporabnikov na mesec,...

13 komentarjev

Microsoft dobiček povečal za tretjino

vir: Microsoft
Microsoft - Microsoft je včeraj objavil poslovne rezultate za minulo četrtletje, ki je predstavljalo tudi zaključek fiskalnega leta 2026. V zadnjih treh mesecih so se prihodki povečali za 18 odstotkov na 90 milijard dolarjev. Čisti dobiček je poskočil za 31 odstotkov na 35,8 milijard dolarjev. Poslovanje OpenAI, v katerem ima Microsoft sicer največji delež med vsemi lastniki, je sicer odneslo 480 milijonov dolarjev, medtem ko je v enakem obdobju lani prineslo 1,6 milijarde dolarjev.

Načrtovane investicije v koledarskem letu 2026 so zaradi sprememb v vrednotenju znižali s 190 na 175 milijard dolarjev, so pa te številke močno odvisne od dogajanja na trgu umetne inteligence. V zadnjem kvartalu je ta številka dosegla 41 milijard dolarjev, kar je 70 odstotkov več kot lani. To je v bistvenem nasprotju s konkurenco, denimo Googlom, ki napoveduje zvišanje vlaganj. Vlagatelje je več konservativnosti skupaj z dobrimi rezultati sicer pomirilo, delnica pa je po objavi rezultatov pridobila skoraj devet...

21 komentarjev

Starejše novice