Информационная безопасность домашних пользователей

Ошибка, найденная исследователем Райаном Стивенсоном на сайте крупнейшего мобильного оператора T-Mobile, находится в поддомене, который используется персоналом в качестве портала обслуживания клиентов, для доступа к внутренним инструментам компании. Домен promotool.t-mobile.com содержит скрытый API, который возвращает данные о клиенте, просто используя в качестве параметра номер его сотового телефона.

Специалисты в области безопасности опубликовали способ эксплуатации неправильно сконфигурированного NFS для повышения привилегий в системе Linux. NFS (Network File System) — протокол сетевого доступа к файловым системам, первоначально разработан Sun Microsystems в 1984 году. За основу взят протокол вызова удалённых процедур (ONC RPC). Позволяет подключать (монтировать) удалённые файловые системы через сеть.

Киберпреступники, совершившие дефейс клипа Despacito, наконец попались в руки правосудия. Злоумышленниками оказались двое 18-летних подростка, которые были задержаны в Париже. Несмотря на то, что юные хакеры сделали это «ради забавы», им теперь грозит реальное уголовное преследование.

Криптовалюта Bitcoin Gold (BTG) пострадала от уже ставшей банальной атаки 51 %. Злоумышленникам удалось похитить $17.5 миллионов у криптовалютных бирж. По словам команды Bitcoin Gold, преступники атаковали биржи, а не отдельных пользователей.

Киберпреступная операция, в ходе которой в прошивку недорогих устройств Android внедряются вредоносные программы, все еще активна. Как утверждают эксперты, она даже набирает обороты. Напомним, что впервые эту кампанию удалось обнаружить в декабре 2016 года, когда специалисты Dr.Web сообщили, что злоумышленники нашли способ проникнуть в цепочку поставок нескольких мобильных операторов, заразив телефоны вредоносными программами.

В закон «Об информации, информационных технологиях и защите информации» были внесены поправки, предусматривающие блокировку мобильных приложений с пиратским контентом по аналогии с блокировками сайтов. Эти поправки поддержала правительственная комиссия по законопроектной деятельности.

Роскомнадзор никак не успокоится в отношении мессенджера Telegram. Теперь ведомство просит Google и Apple удалить соответствующее приложение из своих магазинов. Об этом стало известно от Александра Жарова.

Александр Жаров, занимающий пост главы Роскомнадзора, в ходе своего интервью оценил шансы на полную блокировку Telegram. Жаров считает, что хотя мессенджер полностью заблокировать не удается, пользователи сами перестают использовать проблемное приложение.

Персональный ассистент от Amazon Alexa вторгается в частную жизнь, записывая приватные семейные разговоры, а затем отправляет записанную информацию контактам в адресной книге. Причем для активации такой «фичи» не надо было даже произносить кодовое слово для пробуждения помощника — «Алекса».