Информационная безопасность домашних пользователей

На прошлой неделе Microsoft объявила, что сборка Windows 10 2004 19041.207 является по факту готовой новой версией операционной системы. Следовательно, пользователи смогут установить её с майским набором обновлений. Тем не менее есть возможность попробовать новый релиз раньше.

На просторах дарквеба продаются данные 267 пользователей Facebook. Как сообщила команда исследователей Cyble, за всё это злоумышленники хотят $540. К счастью, паролей среди скомпрометированных данных нет.

Исследователи из Positive Technologies изучили защищённость мобильных приложений для онлайн-банкинга. Анализ показал, что на сегодняшний день ни одно из таких приложений не может обеспечить должный уровень безопасности.

Специальные мобильные приложения, предназначенные для отслеживания распространения COVID-19, с самого начала вызывают опасения экспертов по защите информации. Теперь есть подтверждение наличия проблем безопасности на примере используемого в Нидерландах софта.

Подразделение Microsoft Digital Crimes Unit (DCU), занимающееся борьбой с преступлениями в цифровом пространстве, выявило и обезвредило ботнет, в который входило 400 000 скомпрометированных устройств. Его отличие заключалось в способе контроля взломанных девайсов — с помощью панели управления LED-освещением.

Программируемая пользователем вентильная матрица (ППВМ, FPGA) считается очень защищённым компонентом. Однако и в ней исследователи обнаружили проблему безопасности. Новая уязвимость получила имя Starbleed, за счёт её эксплуатации потенциальные атакующие могут получить полный контроль над FPGA.

Технологии дипфейков стали настолько продвинутыми, что теперь позволяют подставить себе лицо любого человека в режиме реального времени. При этом выглядит всё до определённой степени реалистично. Такой трюк продемонстрировал недавно один из специалистов.

Google ввёл ряд ограничительных мер в официальном магазине приложений для Android. Теперь в Google Play Store будет гораздо сложнее разместить нежелательный софт вроде fleeceware, а также приложения, тайно отслеживающие геолокацию.

Некоммерческая организация Tor Project, стоящая за разработкой одноимённого безопасного браузера, тоже пострадала от пандемии новой коронавирусной инфекции COVID-19. Дошло до сокращения части штата, трудившегося над всем знакомым анонимайзером.

Авторы вредоносных и сомнительных приложений используют названия популярных сервисов для видеоконференций (Zoom, WebEx, Slack и других), пытаясь замаскировать под них свой злонамеренный софт.