Опубликованы секретные документы военного подрядчика МО США

Опубликованы секретные документы военного подрядчика МО США

Движение хакеров AntiSec, взломав сервер еще одного военного подрядчика министерства обороны (МО) США, заполучили деловую переписку одного из управляющих офицеров компании, а так же секретные документы компании.

На сайте Pastebin, хакеры опубликовали файл, размером 1Гб, в котором собрана деловая переписка  вице-президента компании Vanguard Defense Industries (VDI) Ричарда Ти Гарсии (Richard T. Garcia); компания специализируется на производстве беспилотных летательных аппаратов.

По словам хакеров, им удалось раздобыть заметки о внутренних совещаниях, контракты, проекты, соглашения о неразглашении, персональную информацию сотрудников VDI и еще несколько  дюжин документов по контртеррористическим операциям, предназначенных «для правоохранительных органов» и «только для служебного пользования».

Стоит заметить, г-н Гарсия так же является членом правления InfraGard - союза частных компаний -подрядчиков и правительственных организаций, финансируемых ФБР, которая так же пополнила список пострадавших от действий LulzSec и Anonymous.

Кроме прочего, хакеры предупредили коллег по цеху, которые сотрудничают правоохранительными органами и другими правительственными агентствами, о том, что собираются добраться до их частной переписки, истории их действий и конфиденциальных документов.

Как известно, упомянутое движение хакеров объявило кибервойну разведсообществу США и шести компаниям – подрядчикам, жертвами которой уже стали HBGary Federal, InfraGard, IRC Federal, Booz Allen Hamilton и ManTech.

Android 17 научится сбрасывать мошеннические звонки от имени банков

Google рассказала о новых функциях безопасности и конфиденциальности, которые появятся в Android 17. Обновление ожидается в следующем месяце и сосредоточено на трёх направлениях: защита от кражи устройства, борьба с вредоносными приложениями и противодействие банковскому мошенничеству.

Одна из самых заметных функций — автоматическое распознавание поддельных звонков от имени банков. Android сможет взаимодействовать с банковскими приложениями, проверять подлинность вызова и завершать соединение, если система определит мошенничество.

Проверка будет проходить на уровне приложений: Android сравнит входящий номер с внутренними наборами данных, которые предоставляют банки. Эти номера не будут использоваться для обычной связи с клиентами. На старте функция заработает с Revolut, Itaú Unibanco и Nubank. Хотя нововведение появится вместе с Android 17, Google обещает распространить его и на устройства с Android 11 и новее.

 

Ещё одно направление — развитие Live Threat Detection. Эта функция использует Play Protect и анализирует поведение приложений, чтобы находить потенциально опасные программы. Теперь система сможет лучше выявлять злоупотребления с пересылкой СМС, скрытые оверлеи, приложения, которые прячут или меняют иконки, а также вредоносные фоновые запуски.

 

Google также расширит режим Advanced Protection. В Android 17 он будет строже ограничивать доступ к службам специальных возможностей: пользоваться ими смогут только явно помеченные приложения. Кроме того, режим отключит разблокировку между устройствами, поддержку Chrome WebGPU и добавит обнаружение мошенничества в чатах.

Серьёзно доработают и защиту от кражи смартфона. Функция Mark as lost позволит помечать устройство как потерянное и блокировать его с помощью биометрии, а не только ПИН-кода или пароля. Это важно на случай, если злоумышленник уже подсмотрел или узнал код разблокировки.

 

После активации режима потерянного устройства Android заблокирует доступ к быстрым настройкам, а также отключит Wi-Fi и Bluetooth. Это должно помешать быстро вывести смартфон из режима отслеживания. В некоторых странах, включая Аргентину, Чили, Колумбию, Мексику и Великобританию, часть функций защиты от кражи появится и на устройствах с Android 10 и новее.

В Android 17 также уменьшат число попыток подбора ПИН-кода или пароля, а также увеличат задержку между неудачными попытками разблокировки. На устройствах с Android 12 и выше можно будет посмотреть IMEI прямо на экране блокировки, это пригодится для подтверждения владения и восстановления устройства.

Кроме того, Chrome для Android начнёт проверять загружаемые APK-файлы на известные вредоносные программы перед установкой. Система также будет скрывать одноразовые СМС-коды от большинства приложений на три часа, чтобы усложнить их кражу.

Среди других изменений — временный доступ к точной геолокации, улучшенная история доступа к местоположению, новый выбор контактов для временного доступа только к отдельным людям, аппаратная изоляция обработки ИИ-данных через AISeal и pKVM, а также постквантовые криптографические механизмы для защиты на будущее.

Часть нововведений сначала появится на Pixel или будет зависеть от производителей смартфонов. Поэтому сроки выхода отдельных функций на разных Android-устройствах могут заметно отличаться.

RSS: Новости на портале Anti-Malware.ru