All Activity

Σύμφωνα με δημοσίευση του Notebookcheck, τηλεοράσεις και οθόνες της LG φέρεται να παρακολουθούν τη συμπεριφορά χρηστών και να εγκαθιστούν πρόσθετο λογισμικό χωρίς ρητή συναίνεση.Δεν έχουν ακόμη επιβεβαιωθεί ανεξάρτητα συγκεκριμένα τεχνικά στοιχεία, όπως τα ακριβή μοντέλα που επηρεάζονται ή το είδος των δεδομένων που συλλέγονται.Η LG δεν έχει δώσει, μέχρι στιγμής, δημόσια απάντηση στην καταγγελία, σύμφωνα με τη διαθέσιμη πληροφορία. Το Notebookcheck δημοσίευσε καταγγελία σύμφωνα με την οποία τηλεοράσεις και οθόνες της LG φέρονται να παρακολουθούν τη δραστηριότητα των χρηστών και να εγκαθιστούν bloatware χωρίς να ζητείται ρητή συναίνεση. Η αναφορά θέτει ζητήματα ιδιωτικότητας για συσκευές που είναι ήδη συνδεδεμένες σε δίκτυο και λειτουργούν σε καθημερινή βάση σε εκατομμύρια νοικοκυριά. Τι αναφέρει η καταγγελία Σύμφωνα με το δημοσίευμα, οι συσκευές LG φέρονται να συγκεντρώνουν δεδομένα σχετικά με τη χρήση τους και να εγκαθιστούν bloatware στη συσκευή χωρίς προηγούμενη ενημέρωση ή επιλογή αποδοχής από τον χρήστη. Η ακριβής φύση των δεδομένων που φέρεται να συλλέγονται, καθώς και τα συγκεκριμένα μοντέλα τηλεοράσεων και οθονών που αναφέρονται στην καταγγελία, δεν αποσαφηνίζονται με λεπτομέρεια στη διαθέσιμη πληροφόρηση που έχουμε επεξεργαστεί. Τι δεν επιβεβαιώνεται προς το παρόν Δεν υπάρχει, μέχρι τη στιγμή σύνταξης αυτού του άρθρου, ανεξάρτητη επιβεβαίωση των συγκεκριμένων τεχνικών λεπτομερειών της καταγγελίας από δεύτερη πηγή. Δεν είναι σαφές αν πρόκειται για πρακτική που εφαρμόζεται μέσω συγκεκριμένης ενημέρωσης λογισμικού, ρύθμισης λειτουργικού συστήματος (webOS) ή προεγκατεστημένων εφαρμογών τρίτων. Επίσης δεν έχει εντοπιστεί δημόσια απάντηση ή επίσημη τοποθέτηση από την LG αναφορικά με τους ισχυρισμούς αυτούς. Το πλαίσιο των smart TV Οι κατασκευαστές smart TV χρησιμοποιούν εδώ και χρόνια τεχνολογίες αναγνώρισης περιεχομένου (γνωστές διεθνώς ως ACR, automatic content recognition) για τη συλλογή στατιστικών χρήσης και τη στόχευση διαφημίσεων, πρακτική που έχει απασχολήσει κατά καιρούς ρυθμιστικές αρχές και οργανώσεις προστασίας καταναλωτών σε διάφορες χώρες. Το αν η συγκεκριμένη καταγγελία αφορά τέτοιου τύπου λειτουργία ή κάτι διαφορετικό δεν προκύπτει με σαφήνεια από το διαθέσιμο υλικό. Το thelab.gr θα παρακολουθήσει την εξέλιξη της υπόθεσης και θα επικαιροποιήσει το άρθρο εφόσον προκύψουν επιβεβαιωμένα τεχνικά στοιχεία ή επίσημη απάντηση από την LG. Πηγές notebookcheck.net

Κρίσιμη ευπάθεια στο 7-Zip επιτρέπει εκτέλεση κακόβουλου κώδικα μέσω ειδικά κατασκευασμένων αρχείων συμπίεσης, χωρίς να απαιτείται εξαγωγή του περιεχομένου τους.Το πρόβλημα αφορά όλες τις εκδόσεις πριν την 26.02, η οποία περιλαμβάνει τη διόρθωση και συνιστάται ως άμεση αναβάθμιση.Το 7-Zip δεν διαθέτει μηχανισμό αυτόματης ενημέρωσης, γεγονός που περιπλέκει τον εντοπισμό παλαιότερων, ευάλωτων εγκαταστάσεων σε επιχειρησιακά περιβάλλοντα. Σύμφωνα με το Guru3D, ερευνητές ασφαλείας εντόπισαν νέα ευπάθεια στο 7-Zip, ένα από τα πιο διαδεδομένα εργαλεία συμπίεσης αρχείων σε συστήματα Windows. Το κενό χαρακτηρίζεται ως υψηλής σοβαρότητας και επιτρέπει απομακρυσμένη εκτέλεση κώδικα (remote code execution), με τους ειδικούς να συνιστούν άμεση αναβάθμιση σε όλους τους χρήστες. Το πρόβλημα εντοπίζεται στον τρόπο επεξεργασίας αρχείων συμπίεσης από το πρόγραμμα. Ένα ειδικά διαμορφωμένο αρχείο αρκεί από μόνο του για να ενεργοποιήσει την ευπάθεια, χωρίς να χρειάζεται ο χρήστης να εξάγει το περιεχόμενό του. Αυτό σημαίνει ότι το απλό άνοιγμα ενός κακόβουλου αρχείου μέσω του 7-Zip μπορεί να είναι αρκετό για να θέσει σε κίνδυνο το σύστημα. Πώς λειτουργεί η επίθεση Σύμφωνα με τις διαθέσιμες πληροφορίες ασφαλείας που παραθέτει το Guru3D, οι επιτιθέμενοι μπορούν να εκμεταλλευτούν αδυναμίες στην ανάλυση αρχείων συμπίεσης διανέμοντας ειδικά κατασκευασμένα πακέτα, μεταμφιεσμένα σε νόμιμα προγράμματα λήψης, πακέτα λογισμικού ή κοινόχρηστα έγγραφα. Όταν ένα τέτοιο αρχείο υποστεί επεξεργασία από ευάλωτη έκδοση του 7-Zip, μπορεί να προκαλέσει καταστροφή μνήμης (memory corruption) και εν δυνάμει να εκτελέσει κώδικα υπό τον έλεγχο του επιτιθέμενου, με τα δικαιώματα του τρέχοντος χρήστη. Όπως συμβαίνει με τις περισσότερες επιθέσεις που στοχεύουν την πλευρά του χρήστη (client-side), απαιτείται κάποιου βαθμού αλληλεπίδραση από τον ίδιο· τα μηνύματα ηλεκτρονικού «ψαρέματος» (phishing) και τα κακόβουλα αρχεία λήψης θεωρούνται οι πιθανότεροι τρόποι διανομής. Ποιοι επηρεάζονται Το εύρος επίπτωσης ξεπερνά τις αυτόνομες εγκαταστάσεις σε προσωπικούς υπολογιστές. Το 7-Zip ενσωματώνεται συχνά σε εφαρμογές δημιουργίας αντιγράφων ασφαλείας, προγράμματα antivirus, εργαλεία διανομής λογισμικού και περιβάλλοντα αυτοματισμού, με αποτέλεσμα ο αριθμός των δυνητικά ευάλωτων συστημάτων να είναι σημαντικά μεγαλύτερος από όσα φαίνονται σε πρώτη ανάγνωση. Η ευπάθεια αφορά όλες τις εκδόσεις πριν την 7-Zip 26.02, η οποία περιλαμβάνει τη διόρθωση και αποτελεί προς το παρόν τη συνιστώμενη αναβάθμιση για όλους τους χρήστες. Προηγούμενα προβλήματα και δυσκολία ενημέρωσης Η νέα ευπάθεια ακολουθεί σειρά διορθώσεων που είχαν γίνει νωρίτερα φέτος με την έκδοση 26.01. Εκείνες οι διορθώσεις αφορούσαν πολλαπλά προβλήματα στην ανάλυση αρχείων UEFI capsule, εικόνων WIM, δίσκων UDF και αρχείων Unix ar. Αρκετά από αυτά τα προβλήματα οδηγούσαν κυρίως σε διαρροή πληροφοριών ή άρνηση υπηρεσίας (denial-of-service), ενώ το νέο κενό θεωρείται πιο σοβαρό επειδή επιτρέπει πλήρη εκτέλεση κώδικα. Μία επιπλέον δυσκολία για διαχειριστές συστημάτων είναι ότι το 7-Zip δεν διαθέτει ενσωματωμένο μηχανισμό αυτόματης ενημέρωσης. Παλαιότερες εκδόσεις παραμένουν συχνά εγκατεστημένες για μεγάλα χρονικά διαστήματα, ιδίως σε φορητές (portable) εκδόσεις ή σε αντίγραφα που συνοδεύουν λογισμικό τρίτων κατασκευαστών. Για τον λόγο αυτό, οι οργανισμοί καλούνται να ελέγξουν όχι μόνο τις αυτόνομες εγκαταστάσεις αλλά και τις εφαρμογές που ενσωματώνουν βιβλιοθήκες 7-Zip. Οι χρήστες συνιστάται να εγκαταστήσουν την έκδοση 26.02 το συντομότερο δυνατό και να αποφεύγουν το άνοιγμα αρχείων συμπίεσης από άγνωστες ή μη έμπιστες πηγές, μέχρι να ολοκληρωθεί η ενημέρωση όλων των επηρεαζόμενων συστημάτων. Πηγές Guru3D: Critical 7-Zip Vulnerability Fixed in Version 26.02 found

Σύμφωνα με τη DigiTimes, η Apple φέρεται να μειώνει τον στόχο παραγωγής του MacBook Neo κατά έως 40%, από τα 10 εκατομμύρια μονάδες που είχε θέσει, στα 6 με 7 εκατομμύρια έως το τέλος του έτους.Η αιτία δεν είναι πτώση της ζήτησης, αλλά η κρίση στη διαθεσιμότητα μνημών DRAM, καθώς η TSMC δίνει προτεραιότητα στην παραγωγή ακριβών chips για τεχνητή νοημοσύνη έναντι επεξεργαστών για φθηνότερα προϊόντα.Η Apple φέρεται να επέλεξε τη μείωση παραγωγής αντί να πληρώσει υψηλότερο κόστος ανά chip ή να αυξήσει ξανά την τιμή του MacBook Neo λίγους μήνες μετά την κυκλοφορία του. Από τα 5-6 στα 10 εκατομμύρια, και τώρα πίσω στα 6-7 Σύμφωνα με αναφορές αναλυτών που παρέθεσε το Notebookcheck από τις αρχές Απριλίου, η Apple είχε αρχικά σχεδιάσει να κατασκευάσει 5 με 6 εκατομμύρια μονάδες του MacBook Neo, στηριζόμενη κυρίως σε απόθεμα επεξεργαστών Apple A18 Pro με μερικό ελάττωμα, στους οποίους λειτουργούν μόνο πέντε από τους έξι πυρήνες GPU. Η πρακτική αυτή, γνωστή ως αξιοποίηση chips με μειωμένη λειτουργικότητα (binning), επιτρέπει στην Apple να μη σπαταλά μονάδες που δεν πληρούν τις προδιαγραφές για τα ακριβότερα μοντέλα της. Η ζήτηση όμως αποδείχθηκε σημαντικά μεγαλύτερη από την αρχική εκτίμηση. Ως αποτέλεσμα, η Apple φέρεται να ανέβασε τον στόχο παραγωγής στα 10 εκατομμύρια μονάδες, σύμφωνα με εκτιμήσεις αναλυτών. Αυτός ο αναθεωρημένος στόχος πρόκειται πλέον να περικοπεί κατά έως 40% σύμφωνα με τη DigiTimes, πέφτοντας πίσω στα 6 με 7 εκατομμύρια μονάδες έως το τέλος του 2026. Η κρίση DRAM πίσω από την απόφαση Η DigiTimes αναφέρει ότι η αιτία της περικοπής δεν είναι μειωμένο ενδιαφέρον από την αγορά, αλλά η τρέχουσα κρίση στη διαθεσιμότητα μνημών DRAM. Η παραγωγική δυναμικότητα στην TSMC, τον κατασκευαστή των chips της Apple, λειτουργεί ήδη στο πλήρες όριό της, με τα ακριβά chips για τεχνητή νοημοσύνη να έχουν προτεραιότητα έναντι επεξεργαστών προορισμένων για φθηνότερα προϊόντα, όπως το MacBook Neo. Η αναφορά δεν διευκρινίζει ποιοι συγκεκριμένοι τύποι DRAM ή ποια ανταγωνιστικά προϊόντα διεκδικούν την ίδια παραγωγική δυναμικότητα, στοιχείο που παραμένει ασαφές στην τρέχουσα φάση των πληροφοριών. Το δίλημμα κόστους έναντι όγκου Σύμφωνα με τη DigiTimes, η Apple βρέθηκε μπροστά σε δύο επιλογές: είτε να επεκτείνει την παραγωγή του Apple A18 Pro πληρώνοντας σημαντικά υψηλότερη τιμή ανά chip, είτε απλώς να παράγει λιγότερες μονάδες MacBook Neo. Η εταιρεία φέρεται να επέλεξε τη δεύτερη οδό, προκειμένου να αποφύγει τόσο τη συρρίκνωση των περιθωρίων κέρδους στο πιο προσιτό της MacBook όσο και μια δεύτερη αύξηση τιμής λίγους μήνες μετά την αρχική κυκλοφορία. Καμία από τις παραπάνω πληροφορίες δεν έχει επιβεβαιωθεί επίσημα από την Apple. Τόσο τα αρχικά μεγέθη παραγωγής όσο και η στρατηγική απόφαση για την περικοπή τους βασίζονται αποκλειστικά σε εκτιμήσεις αναλυτών και στο ρεπορτάζ της DigiTimes. Τι σημαίνει για τους καταναλωτές Αν επαληθευτεί, η μείωση της παραγωγής θα μπορούσε να οδηγήσει σε περιορισμένη διαθεσιμότητα του MacBook Neo τους επόμενους μήνες, παρά τη μεγάλη εμπορική επιτυχία του προϊόντος. Το ενδεχόμενο εξάντλησης αποθεμάτων δεν σχετίζεται με μειωμένο ενδιαφέρον από τους καταναλωτές, αλλά με περιορισμούς στην αλυσίδα εφοδιασμού που αφορούν ολόκληρη τη βιομηχανία ημιαγωγών. Πηγές DigiTimes (μέσω Notebookcheck) Notebookcheck: Apple MacBook Neo production to be cut by 40% due to DRAM crisis