Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

...
Apple предлагает стандартизировать SMS-сообщения с одноразовыми паролями

Разработчики компании Apple предлагают стандартизировать формат SMS-сообщений, содержащих одноразовые пароли (OTP), участвующие в процессе двухфакторной аутентификации (2FA).

В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

...
В ноутбуках HP и Dell нашли бреши, позволяющие выйти на уровень ядра

Уязвимости в ноутбуках производителей Dell и HP открывали доступ к пользовательской информации и позволяли получить права уровня ядра. Проблема затрагивала технологию прямого доступа к памяти (Direct Memory Access, DMA).

Всего 5% пользователей могут распознать фишинговое письмо

...
Всего 5% пользователей могут распознать фишинговое письмо

С какой долей вероятности вы сможете вычислить фишинговое письмо? Большинство людей считают, что они без труда определят злонамеренные электронные сообщения, но на деле это не так — по данным Security.org, лишь 5% пользователей способны безошибочно распознать фишинг.

Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

...
Сервис для накрутки подписчиков раскрыл пароли пользователей Instagram

Стартап Social Captain, предлагающий пользователям увеличить количество подписчиков в Instagram, раскрыл пароли тысяч аккаунтов данной социальной сети.

Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

...
Вышла Kali Linux 2020.1, дефолтного пользователя лишили root-прав

Команда разработчиков Kali Linux выпустила Kali Linux 2020.1. Эта версия отметилась переходом на пользователя по умолчанию, лишённого прав root, а также единым установочным образом, подходящим для всех сред рабочего стола.

Avast закрывает Jumpshot из-за скандала с передачей данных пользователей

...
Avast закрывает Jumpshot из-за скандала с передачей данных пользователей

Представители антивирусной компании Avast сообщили о закрытии филиала Jumpshot, занимавшегося анализом пользовательских данных. На такой шаг чешский вендор пошёл из-за недавнего скандала относительно несанкционированной передачи истории онлайн-активности пользователей антивируса.

Facebook заплатит $550 млн по делу о нарушении конфиденциальности

...
Facebook заплатит $550 млн по делу о нарушении конфиденциальности

Facebook должен выплатить $550 миллионов за систематическое нарушение закона о конфиденциальности пользователей. Групповой иск, касающийся несанкционированного сбора данных системы распознавания лиц, подали жители штата Иллинойс.

В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

...
В 2019 году Google выплатил хакерам $6,5 млн (за 9 лет — $15 млн)

В 2019 году Google заплатил исследователям в области кибербезопасности более $6,5 миллионов за сообщения о багах и уязвимостях. Все вознаграждения интернет-гигант выплатил в рамках программы Vulnerability Reward Program (VRP).

98 тыс. вредоносных Android-приложений проникли на 43 млн смартфонов

...
98 тыс. вредоносных Android-приложений проникли на 43 млн смартфонов

Специалисты компании Upstream, специализирующейся на безопасности мобильных устройств, сообщают, что им удалось выявить 98 тыс. вредоносных приложений для Android. Эксперты отметили, что в общей сумме этим программам удалось проникнуть на 43 млн Android-устройств.

Вышла iOS 13.3.1 — отключаем несанкционированное отслеживание геолокации

...
Вышла iOS 13.3.1 — отключаем несанкционированное отслеживание геолокации

Вчера вышла iOS 13.3.1, в которой Apple постаралась усовершенствовать аспекты операционной системы, касающиеся конфиденциальности пользователей. В частности, положительные изменения затрагивают функции отслеживания геолокации.