После покупки смартфона одним из первых дел должна стать регулировка настроек яркости экрана, так как смартфоны, планшеты, ноутбуки, мониторы и телевизоры поставляются с установленной на максимум яркостью. Для глаз это не самый благоприятный вариант, который может привести к падению зрения и головным болям. Это малоприятный исход, однако оказалось, что дела способны пойти ещё хуже и итогом может стать временная слепота.

Статья в Медицинском журнале Новой Англии (The New England Journal of Medicine) рассказывает о случаях двух пациентов, у которых были продолжительные периоды слепоты на один глаз. Первой была 22-летняя женщина, у которой слепота была по ночам на протяжение нескольких месяцев, второй была 40-летняя женщина, у которой каждое утро на 15 минут слеп один глаз.

Врачи не нашли никаких медицинских причин для этого, однако в ходе опроса выявили кое-что общее в их поведении - использование смартфонов в постели. Подушка закрывает один глаз, пока второй смотрит на яркий экран и привыкает к его яркости. Когда второй глаз вступает в дело с привычным уровнем яркости, другой «слепнет» на некоторое время, пока «настройки» обоих глаз снова не сравняются.

Вывод: смотреть на экраны обоими глазами и снижать яркость экрана в темноте или же включать свет в помещении.

Исследователь под ником Cr4sh заявил об обнаружении очередной уязвимости в компьютерах компании Lenovo, которая может дать возможность отключать защиту от записи прошивки и выполнять вредоносный код в режиме System Management. Уязвимый код был получен от компании Intel, так что проблемы могут быть и у других производителей.

Lenovo на своём сайте выпустила заявление, подтверждающее наличие проблемы и её связи  с кодом от Intel. Также в компании сообщили, что пытались связаться с исследователем до его публикации, но не получили ответа. Тот, в свою очередь, заявил, что в Lenovo требовали не раскрывать код и что он мог быть создан намеренно для использования в качестве бэкдора. Автором могла быть не сама китайская компания, а сторонний производитель прошивки.

Такие компании создают собственный вариант спецификаций от Intel, лицензии на которые покупают затем производители компьютеров и дорабатывают их под свои устройства. В Lenovo говорят, что уязвимость содержится не в коде UEFI компании, но в варианте от одного из сторонних разработчиков.

Lenovo выпустила бюллетень LEN-8324 и обещает максимально оперативно предоставить патч.

Известный в области сетевой безопасности эксперт Гал Бениамини нашёл и показал уязвимость ряда смартфонов на платформе Android на процессорах Snapdragon производства компании Qualcomm. Как мы уже писали, данные уязвимости позволяют преодолеть полное шифрование смартфонов. Уязвимые смартфоны ещё не получили майского обновления безопасности Android, которое содержит необходимые патчи. Всего таких уязвимых и не получивших обновлений устройств на Android примерно 57%.

Согласно статистике исследовательской компании Duo Labs, 75% смартфонов Samsung Galaxy S6 получили майское обновление, тогда как январское не получил ни один из этих смартфонов. Среди Samsung Galaxy S5 в январе обновлены лишь 0,2% аппаратов против 45% в мае. Среди моделей Nexus майские обновления установлены на 75% устройств.

Duo рекомендует пользователям Android устанавливать обновления безопасности сразу по мере их доступности. Далеко не все производители обновляют свои смартфоны, поэтому в Duo советуют покупать только аппараты Nexus и модели от Samsung.

Также в Duo говорят, что организации должны разработать политики, в рамках которых уязвимые аппараты не смогут поставить под угрозу корпоративную информацию. Большинство использующих личные устройства в рабочих целях пользователей не знают, обновлены их устройства или нет.

И без того жаркое лето у геймеров подогревается ещё и противостоянием нового поколения видеокарт. Nvidia лидирует в верхней и средней ценовой категории с моделями GTX 1080 и GTX 1070. AMD решила начать распространение карт на новом чипе и техпроцессе снизу, выпустив Radeon RX 480 и пообещав её пригодность для виртуальной реальности. В ответ Nvidia готовит свой вариант этой же категории, карту GTX 1060.

Попавшие в сеть презентационные слайды рассказывают о будущей новинке и времени её появления. Неизвестной пока остаётся цена, но она явно не должна дотягивать до $300. Скорее всего Nvidia будет позиционировать карту ближе к среднему уровню, чем к начальному, для которого в её линейках есть модели GTX x50.

Что касается спецификаций, на портале Videocardz провели сравнение с Radeon RX 480. Несмотря на более слабые характеристики на бумаге, скриншот говорит о более высокой производительности GTX 1060 и превосходстве в энергоэффективности в 1,4 раза.

Внешне новинка выглядит как более компактная версия 1070 и 1080, вариантов Founder’s Edition. Если слайды точны, до релиза осталось менее недели.

В системе Android хватает угрожающих безопасности уязвимостей, вредоносного ПО и кибератак, однако недавно исследователь нашёл ещё одну масштабную проблему, затрагивающую миллионы устройств. Полное шифрование диска может быть взломано простой атакой полного перебора (brute-force) за счёт ряда уязвимостей в разных компонентах системы. В данном случае это не полностью вина Google, отчего устранить неисправности будет только сложнее.

Полное шифрование призвано защитить данные пользователей от слишком любопытных хакеров, производителей и даже правительств. Оно поддерживается в версиях после Android 5.0 включительно. Исследователь Гал Бениамини показал уязвимость шифрования, особенно на устройствах с процессорами от Qualcomm.

Android использует надёжный 2048-разрядный ключ RSA вместе с пин-кодом, паролем или графическим ключом. Алгоритм RSA призван сделать полный перебор бесполезным, но уязвимости в процессорах Qualcomm и ядре системы дают возможность заполучить ключ. В результате между хакером и данными остаётся только пароль, а у многих пользователей они не блещут надёжностью.

Исследователь работал вместе с Qualcomm и Google, так что некоторые из найденных уязвимостей уже были закрыты. Главные же проблемы могут крыться в аппаратной составляющей, так что им патчи не помогут. Как только появляется новая уязвимость с возможностью повышения привилегий в системе, вся цепь снова становится работоспособной. К тому же ситуация с обновлениями на Android хорошо известна и большая часть устройств не увидит даже программного патча.