IT-специалистка Анна Просветова рассказала в своём канале Telegram интересную историю. Ей удалось взломать и получить доступ к данным всех автоматических кормушек Furrytail Pet Smart Feeder.

Весной Xiaomi собирала на эти кормушки средства через фирменную площадку коллективного финансирования, а теперь они доступны в открытой продаже, в том числе на AliExpress. Цена составляет около 5,5 тысяч рублей.

По словам Просветовой, это её самый успешный и неожиданный взлом — он получился случайно во время изучения API устройств. Она рассказала:

У меня на экране бегают логи со всех существующих кормушек, я вижу данные о вайфай-сетях бедных китайцев, которые купили себе эти устройства. Могу парой кликов неожиданно накормить всех котиков и собачек, а могу наоборот лишить их еды, удалив расписания с устройств. Вижу, сколько у кого в миске корма сейчас лежит.

На момент взлома Просветова наблюдала онлайн 800 таких кормушек, но затем она выяснила, что на самом деле их минимум 6 500, а потом насчитала все 10 950 уникальных устройвств. Она отметила, что микроконтроллер ESP8266 в кормушке позволяет установить на все устройства прошивку-пустышку и убить их, или организовать DDOS-ботнет. Просветова уже известила производителя о найденной уязвимости. (Отсюда.)

Ну, что многие домашние "умные" устройства паршиво защищены - это известно давно. Но вот чтобы можно было разом лишить десятки тысяч котиков и собачек еды - это форменное безобразие, как я считаю. Позор компании Xiaomi, позор!

Дуреющий город, внимательные экскурсии, народные дудлы и открытие боли - в новом выпуске баннизмов!

далее...

Реклама (текст от Экслера)

Из компании XD Design мне прислали новый эргономичный городской рюкзак с защитой от воров - потестировать в реальных условиях и высказать собственное мнение. Мне было интересно с ним ознакомиться: я знал о рюкзаках этого производителя и несколько раз встречал их на людях в Испании (вот данный рюкзак в испанском Amazon).

Потестировал. Рюкзак, на мой взгляд, очень достойный плюс реально защищенный, что более чем актуально в нынешние непростые времена.

Вот он на мне.

К лямке можно прицепить смартфон (правда, только небольшой) или бутылку воды - все это будет под рукой (специальные крепления идут в комплекте).

И посмотрите, что туда удается поместить для небольшой поездки - например, пофотографировать.

В левом отделении - ноутбук 15,6", планшет 10", запасной смартфон.

В правом, самом емком отделении с органайзерами: зеркалка Full Frame, штатив (самый обычный), ширик, телевик и фикс.

Ну а теперь давайте расскажу и покажу, что это такое и какие возможности рюкзак предоставляет.

Новинка называется XD Design Bobby Pro. Этот рюкзак похож на их классическую версию Bobby, но при этом получил всякие новшества. У него традиционно минималистичный дизайн (все интересное - внутри), он достаточно вместительный: объем рюкзака - 18 литров.

Бывает трех расцветок: черный, серый и синий.

Ну а теперь давайте перейдем к конкретике: как это все выглядит и как работает.

На упаковке рюкзака перечислены основные особенности рюкзака:

• защита от воров;
• не поддающийся разрезанию материал;
• используются перерабатываемые материалы;
• влагозащищенность;
• RFID-защита карманов, куда можно прятать пластиковые карты;
• держатель для смартфона;
• держатель для воды;
• USB-A и USB-C порты;
• настраиваемое внутреннее хранилище;
• брелок для ключей с ретрактором.

Вытаскиваем рюкзак. Снаружи у него не видны никакие молнии, они все скрыты. Наружная панель рюкзака изготовлена из прочного материала, который нельзя разрезать ножом. На спинку нанесена светоотражающая полоска - тоже, знаете ли, очень нелишнее.

Лямки рюкзака сверху скреплены поперечной ручкой, за которую рюкзак очень удобно держать в руке. На спинке есть специальная лямка для крепления на ручку чемодана.

На левой лямке есть держатель, к которому можно прикрепить чехол со смартфоном (туда, правда, войдет только небольшой смартфон) или бутылку воды.

продолжение здесь

Любопытная заметка о том, как сложилась жизнь бушмена Нкъхау, сыгравшего в замечательной комедии "Боги, наверное, сошли с ума" и ее продолжении. Первый фильм был отличный, а над вторым я во время первого просмотра хохотал так, как не смеялся ни над одним фильмом. У южноафриканского режиссера Джейми Юаса - свой особенный, очень узнаваемый стиль постановки, так что его эти два фильма заметно выделяются среди других комедий, и я помню, что во времена видеобума в России они были очень популярны. 

Бушмен в фильме был самый натуральный - он вырос в племени, где не знали никаких благ цивилизации. И мне очень интересно, как его уговорили сниматься и вообще объяснили, что это за процесс. (Тут сразу вспоминается чудесная повесть Гарри Гаррисона "Фантастическая сага", где киношники с помощью прыжка во времени снимали фильм о викингах с древним викингом в главной роли - у меня это одна из самых его любимых повестей.)

Я читал, что за первый фильм Нкъхау получил $300, которые просто выкинул - он не знал, что с ними делать, в его племени был только натуральный обмен.

За второй фильм он получил уже $80000, на которые купил дом и завел ферму.

Ничего себе истории у нас творятся (исп.).

Вчера утром торговец ювелирными изделиями из магазина, находящегося в другом городе, приехал в нашу Калейю. С собой у него был чемоданчик с образцами украшений, лежавший в багажнике. Трое грабителей об этом знали, потому что ожидали коммерсанта рядом с подъездом дома. Когда коммерсант вышел, грабители напали на него: заставили опуститься на асфальт под дулом пистолета и несколько раз ударили ножом. Видимо, таким образом пытались заставить мужчину отдать ключи от его машины.

Все это видел другой мужчина, находящийся недалеко на улице. В тот момент, когда грабители напали на коммерсанта, этот мужчина вытащил ключи из машины нападающих. (Молодец, не растерялся.)

Когда нападающие получили чемоданчик, они собрались скрыться на своей машине, но в ней не было ключей. Тогда они прыгнули в машину коммерсанта и уехали на ней.

Как написано в статье, полиция сейчас изучает следы, оставленные преступниками в машине. Ну и наверняка разосланы ориентировки на машину коммерсанта.

Пострадавшего мужчину отправили в госпиталь, но его жизни, слава богу, ничего не угрожает.

Вот такие у нас страсти-мордасти. Я и говорю - Чикаго какой-то.

Нищая корейская семья: папа Ки-таек (Сон Кан-хо), мама, сын и дочка. Они живут в полуподвальном помещении, рядом с окошком которого кто-нибудь постоянно мочится, сидят без работы и, чтобы хоть что-то заработать, собирают коробки для доставки пиццы. При этом даже такое простое дело они не могут сделать нормально: четверть коробок оказываются бракованными. 

далее...

Ничего себе! Ссылаются на BBC. 

В рамках новой терапии в кровь женщины ввели 90 млрд иммунных клеток.

Два года назад врачи сказали Джуди Перкинс из Флориды, что ей осталось жить три месяца. Сегодня в ее теле нет и следа раковой опухоли.

Команда ученых из Национального университета рака в США говорит, что такая терапия все еще является экспериментальной, но со временем может стать методом лечения всех видов рака.

У Джуди был рак груди на терминальной стадии — он быстро распространялся и не подлежал общепринятому лечению.

В ее печени были опухоли размером с теннисный мяч, метастазы распространились по всему телу.

О своем опыте экспериментального лечения она рассказала журналистам: «Примерно через неделю после начала терапии я начала что-то чувствовать. В моей груди была опухоль, и я чувствовала, как она сжимается. Еще в одну-две недели она совсем исчезла».

Она вспоминает также первую томограмму после процедуры — все медперсонал «был очень взволнован и даже подпрыгивал».

Тогда же ей сообщили, что она полностью здорова.

Сейчас Джуди ходит в походы и плавает на каяках, а недавно в течение пяти недель путешествовала по родному штату.

Ну и там дальше в статье подробно объясняется, что это за терапия такая.

Да, это пока только один пациент, там еще предстоит масса исследований, но вообще история крайне важная!

Попался какой-то новостной баннер с заголовком статьи "После триумфа российских фигуристок в США заговорили о краже". Зашел посмотреть. Статья в "МК".

Пишут там о триумфе российских фигуристок в "Скейт-Америка".

Фраза.

«Она украла шоу на этапе Скейт-Америка», — кто-то успел так охарактеризовать триумф Щербаковой.

Поискал статьи на английском. Там употребляется обычная идиома "steal the show", которая, конечно же, в данном контексте должна переводиться как "всех затмила". Переводить в лоб, да еще и вставлять в заголовок "заговорили о краже" - это совсем уже надмозги какие-то.