Домашние пользователи

Информационная безопасность домашних пользователей

Публикации по информационной безопасности персональных пользователей: защите домашних компьютеров, защите персональных данных.

Уязвимость в брелоках позволяет получить контроль над машинами Subaru

...
Уязвимость в брелоках позволяет получить контроль над машинами Subaru

Том Вимменхов (Tom Wimmenhove), разработчик голландской электроники, обнаружил недостаток в системе брелоков, используемой несколькими моделями Subaru. Производитель пока не устранил эту уязвимость, которая может быть использована для получения контроля над автомобилем.

Сайт Equifax опять взломан, распространяет адваре под видом Flash

...
Сайт Equifax опять взломан, распространяет адваре под видом Flash

Сайт Бюро кредитных историй Equifax в среду был снова взломан. На этот раз он распространял фальшивое обновление Adobe Flash, которое заражало компьютеры посетителей рекламной программой, детектируемой пока только тремя антивирусами.

Специалисты столкнулись с тремя разными атаками на macOS-пользователей

...
Специалисты столкнулись с тремя разными атаками на macOS-пользователей

Посетив с виду вполне безобидный сайт, эксперты Sophos столкнулись с тремя разными атаками, нацеленными на пользователей Apple Mac. В ходе этих атак мошенники пытались представиться Центром поддержки Apple.

Продавцы вымогателей зарабатывают шестизначные суммы

...
Продавцы вымогателей зарабатывают шестизначные суммы

По данным нового исследования Carbon Black, на данный момент в Дарквебе существует более 6 300 торговых площадок, продающих программы-вымогатели. Их каталог в настоящее время насчитывает 45 000 позиций.

Ошибка в Outlook позволяет прочитать зашифрованные сообщения

...
Ошибка в Outlook позволяет прочитать зашифрованные сообщения

Исследователи SEC Consult предупреждают всех пользователей Outlook об обнаружении ошибки в программном обеспечении Microsoft, из-за которой зашифрованные сообщения отправляться с прикрепленными незашифрованными версиями.

Cortana угрожает конфиденциальности пользователей мобильного Skype

...
Cortana угрожает конфиденциальности пользователей мобильного Skype

Эксперты обеспокоены тем, что виртуальный помощник Microsoft Cortana может читать переписки пользователей Skype. Это может представлять серьезную угрозу конфиденциальности.

Apple открыла лазейку для фишинга в iOS, утверждает разработчик

...
Apple открыла лазейку для фишинга в iOS, утверждает разработчик

Apple предоставила злоумышленникам возможность для фишинга, периодически отображая пользователям iOS окно ввода пароля AppleID без учета окружающей среды. iOS запрашивает у пользователей пароль AppleID по многим причинам, одной из таких причин являются недавно установленные обновления операционной системы. В результате пользователей приучают просто вводить свой пароль, когда iOS предлагает это сделать, говорит разработчик Феликс Крауз.

Эксперты Trend Micro: WannaCry можно купить всего за 50 долларов

...
Эксперты Trend Micro: WannaCry можно купить всего за 50 долларов

Исследователи Trend Micro наткнулись на одно из рекламных объявлений на арабоязычном хакерском форуме, предлагающее купить пожизненную лицензию на обновляемые варианты вымогателя WannaCry всего за 50 долларов.

Как киберпреступники избегают honeypots

...
Как киберпреступники избегают honeypots

В одной из прошлых статей мы обсуждали, как настроить собственный honeypot, теперь же попытаемся рассмотреть, как злоумышленники пытаются обойти эти ловушки, какие трюки они используют при серфинге и как вы можете стать жертвой honeypot в сети. Наконец, мы поговорим о том, как системные администраторы предприятий справляются с поддельными точками доступа, размещенными в сети предприятия, целью которых является кража конфиденциальных данных.

Троян, маскирующийся под eBay, может видоизменяться

...
Троян, маскирующийся под eBay, может видоизменяться

По словам исследователей из Symantec, троян, атакующий пользователей eBay Motors, за последние три недели три раза видоизменялся с целью избежать обнаружения. Известный как Trojan.Bayrob, вредонос держит постоянный контакт с управляющими серверами, следовательно, его можно обновлять в режиме реального времени.