Компания Sony объявила о дате начала продаж своей игровой консоли нового поколения PlayStation 4. Заявление было сделано вчера в Германии на международной выставке компьютерных игр Gamescom. В Северной Америке это случится 15 ноября, а в Европе и Латинской Америке двумя неделями позднее, 29 ноября.

К моменту начала предновогодних продаж, который для всех компаний, осуществляющих розничную торговлю, является самым прибыльным периодом года, консоль будет доступна на рынках 32 стран. По словам президента подразделения Sony Computer Entertainment Эндрю Хауса (Andrew House), на консоль уже сделано около миллиона предварительных заказов.

Между тем, конкуренты в лице Microsoft пока говорят только о приблизительном времени начала продаж своей приставки Xbox One в ноябре, зато уже успели расстроить геймеров восьми стран переносом релиза на будущий год. Из слов представителей компании EA можно сделать вывод о том, что игра Need For Speed: Rivals появится одновременно с Xbox One, а это случится 21 ноября.

На этом хорошие новости для поклонников Sony не заканчиваются, поскольку компания снизила стоимость своей портативной игровой приставки PlayStation Vita, пытаясь увеличить объёмы её продаж. Было сказано, что её стоимость составляет отныне $199, хотя не было уточнено, относится ли это снижение цены только к Wi-Fi модели за $249, или вариант с 3G за $299 также подешевел. Снижение цены распространяется на США и Европу, а в Японии она была уменьшена ещё в феврале.

В июне этого года компания Google заявила о достижении договорённости с израильским стартапом Waze о поглощении всех его активов за $1,3 млрд. USD, а в следующем месяце все регулирующие органы дали своё одобрение на слияние. Поисковая корпорация не стала откладывать интеграцию в долгий ящик, и уже сейчас доступны первые результаты этого процесса.

Увеличить рисунок

Мобильные приложения Google Maps для систем Android и iOS получили возможность отображать на карте отметки о дорожных происшествиях, ремонтных и строительных работах, а также о закрытии той или иной дороги. Данные формируются пользователями Waze, которые составляют несколько миллионов различных отчётов в течение месяца. На данный момент Waze будет предоставлять Google подробную информацию о дорожных событиях в Аргентине, Бразилии, Чили, Эквадоре, Франции, Германии, Мексике, Панаме, Перу, Швейцарии, Великобритании и США. Впрочем, поисковая корпорация полагается не только на данные своего подразделения, но и на компанию TomTom, которая известна тем, что является поставщиком картографических данных для Apple.

Что касается самого Waze, то, судя по всему, этому стартапу пока не суждено утонуть в корпоративной структуре Google, так как Брайан МакЛендон, вице-президент компании по направлению Maps, заявил о том, что приложение Waze для мобильных платформ Android и iOS продолжит своё существование и будет улучшаться дальше параллельно с Google Maps. Более того, Waze получил в своё распоряжение спутниковые снимки, а также доступ к StreetView. Как и сообщалось ранее, основной отдел исследований и разработок останется в Израиле, хотя часть сотрудников согласились переехать в Маунтин-вью, в Googleplex, для формирования американского филиала Waze. Впрочем, МакЛендон отметил, что приоритетной задачей является максимальная интеграция Google Maps и Waze, поэтому в долгосрочной перспективе возможен вариант переноса всей функциональности в собственные приложения Google.

Исследователи из института Georgia Tech предприняли попытку «протащить» вредоносное программное обеспечение в онлайн-магазин App Store компании Apple. Целью этого мероприятия стало желание испытать на прочность систему безопасности платформы iOS и попытаться выявить имеющиеся в ней уязвимости. Группе специалистов во главе с Тиелем Вангом (Tielei Wang) удалось выполнить задуманное несколько дней назад, опубликовав в магазине приложение под видом программы для просмотра новостей.

Приложение под названием Jekyll было запрограммировано таким образом, что после получения одобрения на публикацию оно связывается с сервером разработчиков. Это соединение дало возможность перенастроить его для выполнения вредоносных задач. В число таких задач попали: рассылка СМС и почтовых сообщений, совершение звонков и перезагрузка аппаратов.

В магазине App Store приложение пробыло на протяжении достаточного времени, чтобы разработчики успели скачать его оттуда на свои устройства, после чего они сами же его и удалили. По их словам, система безопасности Apple тестировала его лишь несколько секунд, прежде чем одобрить публикацию.

Целью этого исследования было показать, что «процесс допуска приложений у Apple основан лишь на статическом анализе, который является недостаточным, поскольку не может идентифицировать динамически генерируемый код». На основании этого они предполагают, что в магазине имеются программы подобного рода, не распознанные в качестве вредоносных.

В Apple уже отреагировали, заявив, что внесли изменения в механизм проверки на основе предоставленных Georgia Tech данных. Насколько эти изменения повысили надёжность платформы, можно только гадать.

О популярном менеджере паролей LastPass ранее мы писали только в контексте относительно удобной и безопасной утилиты для переноса паролей между браузерами. Но всё же главной задачей менеджера является хранение паролей пользователя в зашифрованном хранилище для дальнейшей синхронизации между платформами — LastPass доступен в качестве приложения для большинства мобильных систем, а также в виде расширения для всех популярных браузеров. И именно в расширении для Internet Explorer была обнаружена критическая уязвимость, позволявшая считать пароли злоумышленнику.

Увеличить рисунок

Суть уязвимости заключается в том, что функция автозаполнения LastPass в Internet Explorer размещает данные аутентификации незашифрованными в полях, а это открывает злоумышленнику провести атаку путём создания дампа процесса, в файле которого можно будет получить все пароли, которые были введены пользователем за время рабочей сессии. В случае, если пользователь вышел из браузера, то все пароли автоматически очищаются. Впрочем, такой тип атак через запись дампа довольно нетривиален и требует от злоумышленника по меньшей мере физического доступа к пользовательской учётной записи. Расширения в других браузерах данной уязвимости не подвержены, поэтому снятие дампа не даст доступа к введённым паролям. В качестве решения проблемы разработчики рекомендуют в срочном порядке обновить расширение для Internet Explorer до версии 2.0.20, в которой данная уязвимость ликвидирована.

Стоит понимать, что хотя LastPass и декларирует свои решения как безопасные, отдельные реализации на платформах (а кроме браузеров поддерживаются также Android, iOS, Windows Phone, webOS, Windows Mobile, Blackberry и Firefox OS) могут содержать уязвимости, которые потенциально позволят получить данные злоумышленнику. У самого Internet Explorer есть собственные механизмы обеспечения сохранности паролей — это механизм DPAPI, в котором пароли зашифрованы с помощью уникального пользовательского ключа, поэтому даже если злоумышленник сможет получить данные удалённо, то расшифровать их не сможет. Этот же механизм использует и Google Chrome, но там реализация проще, так как инженеры поисковой корпорации предпочли не использовать энтропию при шифровании, поэтому задача расшифровки несколько упрощается. В Windows 8 добавлен ещё один слой защиты, требующий дополнительной аутентификации для прочтения паролей. Впрочем, все эти методы защиты по большей части бесполезны в том случае, если у злоумышленника есть физический доступ к учётной записи пользователя, поэтому сторонний менеджер паролей с включённой двухфакторной аутентификацией может быть более надёжным способом хранения, чем хранение в браузере.

Прошедшее воскресенье стало последним днём работы почтового сервиса компании Yahoo на территории Китая. Ещё в апреле компания анонсировала его закрытие, а теперь это намерение было приведено в исполнение. На сайте Yahoo China сообщается, что почтовые ящики типа @yahoo.com.cn и @yahoo.cn будут обслуживаться сервисом Alibaba Alimail до конца 2014 года.

Такой шаг стал очередным в череде мероприятий, направленных на реорганизацию своего хозяйства и избавление от непрофильных активов и сервисов. Многие сервисы Yahoo в Китае не пользуются особенной популярностью, поэтому в декабре прошлого года компания закрыла свой музыкальный портал.

Между тем, полностью прекращать свою деятельность на столь большом и перспективном рынке Yahoo вовсе не собирается, хотя и может впредь вести её более опосредованно. Например, Yahoo принадлежат 40% акций компании Alibaba, занимающейся электронной коммерцией, которые она купила в далёком 2005 году за сумму в $1 млрд.

Закрывая нерентабельные сервисы, Yahoo продолжает инвестировать в новые, более перспективные с точки зрения руководства компании, проекты на территории Поднебесной. Очередным из них стал расположенный в Пекине стартап Ztelic, который занимается обработкой данных из социальных сетей. Также продолжит работать в Китае поисковый сервис Yahoo.