Технологии, медиа и общество. Страница 39

Громкая новость: хакеры взломали компанию FireEye и получили доступ к инструментам, с помощью которых специалисты FireEye находят уязвимости в сетях заказчиков. Предположительно за взломом стоят российские государственные хакеры.

“This attack is different from the tens of thousands of incidents we have responded to throughout the years,” said Kevin Mandia, FireEye’s chief executive. “The attackers “tailored their world-class capabilities specifically to target and attack FireEye.” He said they appeared to be highly trained in “operational security” and exhibited “discipline and focus,” while moving clandestinely to escape the detection of security tools and forensic examination. Google, Microsoft and other firms that conduct cybersecurity investigations said they had never seen some of these techniques.

Компания FireEye специализируется на кибербезопасности, среди ее клиентов — Sony, Equifax. Аналитики FireEye неоднократно выходили в своих расследованиях на след российских военных хакеров, в частности, после кибератак на украинские энергетические сети, американские муниципалитеты и нефтеперерабатывающий завод в Саудовской Аравии.

Это самое крупное похищение инструментов для взлома с 2016 года, когда хакеры украли и выложили в открытый доступ набор уязвимостей, используемых АНБ. Некоторые из них затем были использованы северокорейскими, китайскими и российскими хакерами, в частности при проведении кибератаки на Украину NotPetya, которая нанесла глобальной экономике урон в $10 млрд.

https://www.nytimes.com/2020/12/08/technology/fireeye-hacked-russians.html

https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html

Мощная история о рынке шпионского софта и том, как легко он может попасть не в те руки: https://forbiddenstories.org/spying-on-mexican-journalists-investigating-the-lucrative-market-of-cyber-surveillance/

С 2012 года в Мексике закупали шпионское программное обеспечение для борьбы с наркокартелями и преступностью, однако зачастую им пользовались совсем для других целей. При помощи ПО полиция следила за активистами и журналистами — десятки из них убиты после расследований о коррупции и связи властей с преступными группировками, выяснила международная сеть журналистов-расследователей Forbidden Stories.

Доступ к шпионскому ПО получали и сами наркокартели — если не могли купить его, то обращались за помощью в слежке к полиции. Власти утверждают, что не пользуются подобными программами после нескольких скандалов, однако журналисты заметили признаки обратного.

Краткий перевод: https://tjournal.ru/analysis/246280

🐍 Странная новость из рубрики "американский бизнес против европейских порядков": местные власти не разрешают Илону Маску построить завод Tesla в Грюнхайде в 30 км от Берлина. Власти могут одобрить строительство только после обсуждения с местными жителями и защитниками природы. А последние выступают против — от вырубки леса на месте строительства пострадают ящерицы и змеи, которые там зимуют.

Ранее Маск заявлял о планах открыть в окрестностях Берлина первый завод Gigafactory в Европе, где будут производить спортивные кроссоверы и батареи для Tesla. Запуск завода планировали на июль 2021 года.

Хроники ransomware: хакеры взломали сеть завода Foxconn в Мексике, удалили бэкапов на 30 Тб, зашифровали 100 Гб файлов и требуют выкуп в $34 млн в биткоинах.

• Foxconn — крупнейший контрактный OEM-производитель электроники в мире (800 000 сотрудников, $172 млрд выручки в год). На заводах Foxconn производят iPhone, iPad, смартфоны Nokia, Xiaomi, игровые консоли PlayStation, Xbox и многие другие продукты и комплектующие для мировых брендов.

Некоторые армии мира уже используют полуавтономных роботов. Дистанционно управляемые дроны убивают врагов США и Израиля. Примеры - на ютубе по запросу "killer robots" или в рекомендациях к ролику в посте. Машина в данном случае служит лишь инструментом, а…

Facebook, Google и Microsoft вкладывают миллионы💰 в «единорогов» Индонезии

Индонезия – четвертая по населению страна на Земле после Китая, Индии и США; там живет почти 268 млн человек. Это один из самых быстро развивающихся в мире интернет-рынков:

✔️ В Индонезии 197 млн пользователей, или 74% населения.
✔️ Интернет-экономика Индонезии за пять лет выросла в пять раз до $44 млрд и является крупнейшей в регионе.
✔️ За ближайшие 5 лет она утроится: прогноз на 2025 год – $124 млрд.

Инвесторы давно интересуются Индонезией – у них есть шанс заработать на цифровизации страны, как это было в Китае и как происходит прямо сейчас в Индии. И вот в последнее время в индонезийские технологические компании стали активно вкладываться американские техногиганты: в 2020 г. Facebook, Google и Microsoft заключили сделки в этой стране на более чем $1 млрд. Несколько примеров:

✔️ Маркетплейс Tokopedia получил $350 млн от Google вместе с сингапурской инвесткомпании Temasek.
✔️Facebook/WhatsApp и PayPal купили за «значительные деньги» 2,4% и 0,6% суперприложения Gojek. Ранее в Gojek инвестировал Google – у него 7% компании.
✔️Маркетплейс Bukalapak получил $100 млн от Microsoft и нескольких фондов.

💡 Gojek – это самое популярное в стране платежное приложение, а также сервис вызова такси, байков, доставки товаров и др. Tokopedia – маркетплейс, которым пользуется 93% населения страны, Bukalapak – маркетплейс, который «оцифровывает» небольшие семейные магазины. Все эти компании – единороги, то есть стоят больше $1 млрд. Gojek оценивается в $10 млрд, Tokopedia – в $7 млрд, Bukalapak - в $3,5 млрд.

Продолжится ли война США с Китаем в Индонезии?

Американские техногиганты ринулись в Азию, так как аудитория на Западе не растет. Основной прирост пользователей приходится как раз на развивающиеся рынки. Но ЮВА – стратегический рынок и для Китая: его компании давно вкладываются в местные стартапы: например, в маркетплейсы Tokopedia и Lazada инвестировала Alibaba, в суперапп Grab вложился китайский Didi и т.п. Китайские сервисы и сами активно набирают аудиторию в Индонезии.

Станет ли Индонезия еще одной, после Индии, ареной борьбы Китая и США? Индия, как мы знаем, после конфликта с Китаем и обещаний денег от США, начала банить китайские приложения. Но руководство Индонезии известно более мягкими нравами, и у него нет явного антагонизма в политике. Поэтому инвесторы охотно вкладываются в Индонезию: число сделок в стартапы с 2016 по 2019 гг. почти удвоилось, средняя сумма сделки тоже выросла в два раза. Тогда как инвестиции в Китай становятся все более рискованными.

Что еще почитать про движуху в ЮВА, Индии и Китае

✅ Как китайский хайтек завоевывает Юго-восточную Азию: часть 1, часть 2, часть 3.
✅ Как Марк Цукерберг осваивается в Индии и ЮВА: инвестиции в GoJek, музыка и суперапп.
✅ Индия вместо Китая? Как мировая элита готовит новый плацдарм для производства товаров и услуг.
✅ Больше половины индийских единорогов финансируются китайцами
✅ Что за компания Reliance Jio Platforms, в которую вкладывают миллиарды долларов Google, Facebook, Intel и многие другие.

Это у вас рассылки хорошей не было. Австралийский Business Insider пишет о технологической рассылке Бена Томпсона Stratechery. Еженедельная колонка бесплатна, три выпуска, выходящих еженедельно по будням, стоят $120 в год.

В 2020 году Бен Томпсон, живущий на Тайване, но пишущий в основном для калифорнийских венчурных капиталистов, получит от Stratechery свыше $3 млн (экстраполяция — в 2015 году у Stratechery было 2000 платных подписчиков).

На развитие рассылки у Томпсона ушло 7 лет (Stratechery основана в 2013). Интересно, что в отличие от многих авторов, он не консультирует и не выступает в компаниях, о которых пишет. Этические гайдлайны особенно легко соблюдать, когда у тебя есть устойчивый медиабизнес.

Стартовать ему помог положительный отзыв в Daring Fireball. Уже на следующий год Томпсон, активно набиравший фолловеров после ссылки, решился ввести годовую подписку стоимостью в $100. В 2019 тариф вырос до $120.

Business Insider задается вопросом, можно ли повторить успех (есть сомнения — уже больно уникальный кейс). Кажется, здесь есть нюанс. Stratechery продолжает развиваться как продукт. Кроме важного для успеха предложения прошитого ссылками сайта Бен Томпсон запустил подкаст и старается свою микро-экосистему дальше, сохраняя четкий тематический фокус.

Компания Salesforce объявила о покупке мессенджера Slack за $27,7 млрд в деньгах и акциях. Salesforce разрабатывает одну из самых популярных CRM и enterprise-софт для бизнеса, конкурируя с продуктами Microsoft. Глобальный переход на удаленную работу дал огромный…

Тоже медиа. Порноиндустрия нашла удобную бизнес-модель — это freemium, основанный на фанатском сообществе. Платформа OnlyFans позволяет поклонникам порномоделей за отдельную плату увидеть дополнительные изображения и видео. Если вы хотите понять, за что люди платят деньги в медиа, вы просто обязаны знать этот кейс.

OnlyFans — очень крупный медиабизнес. Он объединяет 85 млн пользователей. Ежедневно присоединяется полмиллиона. Создатели контента получают свыше $200 млн отчислений в месяц. Из оборота, который в 2020 превысит $2 млрд, OnlyFans оставляет себе 20%.

Стратегия развития OnlyFans проста. Платформа намерена выйти за пределы взрослой тематики и охватить музыкантов, геймеров и спортсментов. Здесь она станет мощным конкурентом Patreon, которому, напротив, сложновато будет зайти в взрослый сектор с текущим сообществом. Patreon с его оценкой в $1,2 млрд уже существенно меньше OnlyFans.

Важно: OnlyFans не появился из ниоткуда. Ему предшествовали несколько стартапов разной степени успешности. Один специализировался на фетише Glam Worship, другой позволял пользователям оплачивать производство видео на заказ. Третий давал возможность сантехникам, плотникам и другим профессионалам продавать свои знания с помощь аудио- или видеоконсультации. Социальный бизнес с монетизацией работает по аналогии — и не так важно, из какого сора прорастают цветы.

PS. Еще более важно, что OnlyFans завоевал доверие производителей контента, просто предложив комиссию в 20% вместо стандартных для отрасли 50%.

Первый пострадавший от 5G

Команда ученых из Китая заявила о создании квантового компьютера, который просчитывает за минуты задачу, которую один из мощнейших суперкомпьютеров современности будет решать более двух миллиардов лет. Подобная ситуация, когда квантовая машина может решить задачу, которую нет смысла вычислять на обычной машине, называется квантовое превосходство.

В октябре прошлого года о достижении квантового превосходства сообщили исследователи из Google. Их квантовый компьютер работал на сверхпроводниках при сверхнизких температурах. Квантовый компьютер китайцев работает на фотонах.

• Квантовый компьютер — вычислительное устройство, которое использует явления квантовой механики (квантовая суперпозиция, квантовая запутанность) для передачи и обработки данных. Квантовый компьютер в отличие от обычного оперирует не битами, способными принимать значение либо 0, либо 1, а кубитами, имеющими значения одновременно и 0, и 1. Теоретически, это позволяет обрабатывать все возможные состояния одновременно, достигая существенного превосходства над обычными компьютерами в ряде алгоритмов. (Википедия)

Оскорбленные политикой модерации Facebook и Twitter, американские консерваторы и конспирологи массово переходят в "соцсеть без цензуры" Parler. За год её аудитория выросла на 10 миллионов пользователей. Это загадочный проект. Источники его финансирования не раскрываются. Основатель Джон Матце женился в Казани на россиянке. Разработчиков нанимают в том числе в Украине. А еще на Parler работают ботофермы Пригожина. Знакомый журналист написал по моей наводке хороший текст об этой соцсети, почитайте. Бонус: тред с интересными фактами о Parler и её основателе.

За что можно вылететь из Google

В Google есть направление по исследованию этики ИИ. На днях одну из его главных исследовательниц уволили со скандалом.

Тимнит Гебру в соавторстве с другими сотрудниками Google и других организаций работала над научной публикацией на тему этики больших языковых моделей (таких как BERT и GPT). По правилам компании, научные статьи сотрудников проходят перед публикацией внутренний ревью. Эта работа его не прошла — отдел PR & Policy рекомендовал отозвать статью или убрать сотрудников компании из списка авторов.

Тимнит Гебру потребовала от вышестоящих менеджеров объяснений и отказалась работать в компании, если не будут выполнены некие условия, в том числе потребовала раскрыть имена ревьюеров. Параллельно написала разгневанное письмо со своим видением ситуации в две почтовые группы для сотрудников Google Brain. После этого ее вызвали на разговор вышестоящие менеджеры и объяснили, что она уволена прямо сейчас 🤷🏾‍♀️

Гебру — признанный авторитет в сфере этики ИИ. Она известна как соавтор исследования о том, что алгоритмы распознавания лиц хуже распознают черных людей из-за обучения на преимущественно белых датасетах.

Прочитал письмо Гебру и письмо руководителя Google Brain Джеффа Дина, в котором он объясняет сотрудникам ее увольнение, просто для того чтобы оценить уровень внутрикорпоративной коммуникации. Извне конечно сложно понять, кто более неправ, но позиция корпорации мне выглядит понятнее. Почему бы и не уволить сотрудника, который настраивает коллег против руководства компании и ставит ему ультиматумы.

​​Интересный инсайд: недавно Facebook изменил приоритеты модерации таким образом, что теперь алгоритмы распознавания хейтспича защищают в первую очередь представителей самых уязвимых групп: черных, мусульман, людей смешанных рас, евреев и представителей ЛГБТК-сообщества. Хейтспич в адрес этих групп попадает в категорию "Наихудший контент" и автоматически удаляется чаще, чем оскорбления в адрес групп "белые", "мужчины" и "американцы".

Это было сделано после внутреннего исследования, которому передовали многочисленные жалобы от черных пользователей и правозащитных групп о том, что компания делает недостаточно для борьбы с хейтспичем в адрес черных. Представители афроамериканского и испаноязычного сообщества — одни из самых активных групп соцсети по показателям вовлечения. После внутреннего аудита компания приняла решение усилить борьбу с дискриминацией и изменила приоритеты алгоритмов модерации таким образом, чтобы слабо представленные (underrepresented) группы получили больше защиты. Раньше оскорбления разных рас не ранжировались по уровню опасности и вреда для общества.

Фальшивые покупки, подставные донаты и бот-сети: как работает китайская индустрия лайвстриминга

🛍 Все знают, что в Китае миллионы блогеров. Блогинг – это способ вырваться из своей социальной среды, обрести популярность в Weibo, Douyin, Kuaishou, WeChat и разбогатеть. Под блогерами в Китае понимают не только людей, просто создающих контент в соцсетях. Есть целая категория блогеров, которые, по сути, являются обычными продавцами, но онлайн: они ведут прямые трансляции (стримы) на платформах и все время что-то продают. Этакий «магазин на диване», только в интернете.

🦠 Индустрия лайвстримов в Китае и раньше росла на сотни процентов в год. А во время пандемии она просто взлетела до небес. Сейчас стримы в Китае смотрят 526 млн человек, по деньгам отрасль удвоилась в прошлом году и утроится в этом. Как зарабатывают на стримах? Блогер зарабатывает на рекламе, прямых продажах, получает виртуальные подарки. Платформы берут % с этих сделок. Так, приложение с короткими видео Kuaishou почти 70% своих $2,64 млрд выручки за I полугодие 2020 г. заработало на стримах; Douyin – 17%.

Большой хайп лайвстриминга обнажил и понятные проблемы – огромный фрод.

Как выглядит этот фрод:

1️⃣ Блогеры и агентства нанимают армии ботов, которые создают фейковую аудиторию в стримах. Это влияет на рекомендации платформ: стрим попадает в топы и привлекает реальных пользователей.
2️⃣ Фейковые виртуальные подарки – еще один способ повысить виральность стрима. Агентство закупает «пакет» подарков и показывает платформе и пользователям, что блогер популярен.
3️⃣ Фейковые покупки реальных товаров. Блогеры и платформы получают комиссию с продаж, а потом большая часть товаров возвращается продавцу.

🧨 Понятно, что наличие фальшивого трафика не какая-то новая история в интернете. Но в Китае эта проблема и ее масштабы стали активно обсуждаться после недавнего скандала с компанией Joyy: ее сервис прямых трансляций YY Live собрался купить поисковик Baidu за $3,6 млрд. Но аналитическая компания Muddy Waters Research заявила, что YY Live – это «экосистема миражей» с фейковыми пользователями, фейковыми покупателями и доходами. По данным Muddy Waters Research, до 90% доходов YY Live «являются мошенническими».

👌 Представители различных китайских агентств признают, что использование ботов и фейков – обычное дело, этим пользуются «вообще все». И в принципе это выгодно и блогерам, и агенствам, и платформам – все берут свои проценты. Объем фальшивого трафика на платформах оценивается более чем в 20%. В проигрыше остаются пользователи, которые верят фейковому блогеру, и бренды, платящие проценты и получающие обратно товары.

🧲 К чему все это ведет? Разумеется, к ужесточению регулирования. Администрация киберпространства Китая уже разработала новые правила, запрещающие создание фейковых подписчиков, лайков и транзакций в стримах. Они же обязывают платформы жестче контролировать стримеров, а самих стримеров – регистрироваться под настоящими именами.

Новая киберпанк-альтернатива цифровым фоторамкам — настольный голографический дисплей Portrait от Looking Glass. Инженеры 6 лет работали над технологией и наконец-то выпустили устройство, рассчитанное на массовую аудиторию. Самая дешевая модификация Portrait стоит $199 при предзаказе на Kickstarter.

Чтобы создать 10-секундную голограмму, сложного оборудования не потребуется — достаточно сделать снимок, используя iPhone 12 или любую другую новую модель смартфона. С айфона также можно управлять анимоджи — голограмма будет выводиться на Portrait. Если под рукой есть Microsoft Azure Kinect или Intel RealSense — еще лучше. 3D-файл нужно загрузить в HoloPlay Studio — специальное ПО для создания голограмм. Получаются короткие закольцованные стереогифки, которые можно одну за другой транслировать на устройстве. Как объясняют создатели проекта: “Another way to think of this is, holograms are kind of like videos played back in space instead of time”.

Пока результат напоминает изображения на советских стереооткрытках, но разработчики обещают со временем добавить функцию голографических видеозвонков. Есть теория, что революционные продукты на старте часто выглядят как игрушка — первое время их функционал ограничен, а целевая аудитория минимальна. А потом технология набирает обороты и внезапно становится универсальной. Наблюдать теорию в действии можно на примере видеоигр, которые когда-то считались примитивной формой развлечения, а теперь становятся фундаментом для мультивселенных.

Uber ведет переговоры о продаже проекта летающего такси, на котором жители крупных городов, как ожидается, смогут облетать пробки. Проект экспериментальный, дорогой, до заработка далеко. Перед инвесторами надо отчитываться о прибыли. А основной бизнес и так пострадал от всем известной причины. Стоит ли тратить столько денег на непрофильный актив без понятных перспектив возврата инвестиций?

• Эффективный менеджер Дана Хосровшахи сокращает неприоритетные и дорогие направления. В этом году компания сократила 25% сотрудников, закрыла бизнес доставки еды на девяти неприоритетных рынках, продала бизнес по прокату электросамокатов и часть своего логистического бизнеса.

• По информации TechCrunch, Uber также ведет переговоры о продаже подразделения по разработке беспилотных автомобилей.

• Бывший CTO Uber считает, что было неправильно столько тратить на собственную разработку автономных машин, вместо того чтобы использовать наработки других компаний, которые продвинулись дальше, в частности Waymo.

Ого: исследователь кибербезопасности из Google Project Zero нашел уязвимость, которая позволяла получать доступ к устройствам iOS. Используя протокол беспроводной связи устройств Apple AWDL (по нему, например, работает AirDrop), он мог перезагрузить айфон, читать сообщения, скачивать фото и получать доступ к камере и микрофону — все это с помощью Raspberry Pi и нескольких направленных антенн с дистанции, достаточной для принятия радиосигнала. Автор исследовал эту дыру в безопасности полгода, успешно провел тестовую атаку и зарепортил в Apple. Уязвимость пофиксили в майском обновлении iOS. Нет свидетельств о том, что ее использовали до него. Вот демонстрация уязвимости и ее подробное описание.

The takeaway from this project should not be: no one will spend six months of their life just to hack my phone, I’m fine.

Instead, it should be: one person, working alone in their bedroom, was able to build a capability which would allow them to seriously compromise iPhone users they’d come into close contact with.