Twitter совершенствует систему безопасности ресурса

Администрация микроблоггинга Twitter, с целью улучшения уровня безопасности при доступе к сайту, объявила о некоторых изменениях. Теперь функция соединения по безопасному протоколу HTTPS доступна для постоянного использования.

Если ранее, при посещении сайта необходимо было указывать предпочитаемый протокол (https://twitter[.]com), то теперь каждый пользователь сможет настроить свой аккаунт таким образом, что безопасное соединение будет осуществляться автоматически. Более того, следующим шагом будет установка этой опции по умолчанию для всех пользователей. Введение такой меры безопасности поможет обеспечить надлежащий уровень защиты данных при авторизации и посещении ресурса через общественные беспроводные сети, заметили специалисты.

Стоит отметить, что владельцам iPad и iPhone не нужно беспокоиться, поскольку установленные приложения для Twitter уже используют такое содинение.

Что касается тех, кто использует другие мобильные устройства для посещения ресурса, то для них пока остается прежний вариант (https://mobile.twitter[.]com), однако администрация пообещала в скором времени разрешить эту проблему.

По мнению главы технологического отдела Sophos Пола Дюклина, всем пользователям надлежит немедленно настроить свой аккаунт, поскольку это поможет избежать опасности стать жертвой мошенников, использующих в своих целях небезызвестный плагин Firesheep для обозревателя Firefox.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Flipper Zero использует уязвимость для открытия электронного сейфа

Павел Жовнер, основатель проекта Flipper Zero, наглядно показал, как можно открыть электронный сейф с помощью портативного мультитула, используя уязвимость в протоколе управления контроллера.

Напомним, что Flipper Zero является универсальным хакерским инструментом для пентестеров и гиков.

Павел Жовнер использовал для видео сейфы компании SentrySafe. Ниже можно посмотреть сам процесс перехвата данных по протоколу UART и эксплуатации уязвимости сейфов.

 

 

С помощью данной техники можно открыть электронный сейф, не владея ПИН-кодом. Релиз данного гаджета состоялся в июле 2020 года на Kickstarter. Не прошло и суток, как Flipper Zero собрал более $1 млн.

Спустя месяц сбор заявок на электронный мультитул закончился. Сумма, полученная с продаж гаджета, составила $4 882 784. У проекта нашлось 37 987 сторонников на краудфандинговой платформе. В нескольких странах мира начались проблемы с торговлей Flipper Zero.

Например, в Канаде официальная продажа данного устройства была запрещена в феврале. Правительство аргументировало это возросшим числом случаев угона автомобилей в стране.

В марте 2023 года бразильская таможня задержала и арестовала партию Flipper Zero, чтобы предотвратить использование мультитулов в преступных целях. Из-за санкций, наложенных на РФ, 15 декабря 2022 немецкая таможня уничтожила партию посылок с гаджетами на сумму $200 тысяч.

30 марта 2023 года представители Flipper Zero сообщили, что заказы всё же добрались до своих получателей с помощью альтернативных схем поставок.

В апреле 2023 года современная торговая площадка Amazon внесла запрет на продажу Flipper Zero, так как посчитала, что данный продукт относится к устройствам для взлома и краж.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru