Google Chrome оказался устойчивым к хакерским атакам

Google Chrome оказался устойчивым к хакерским атакам

...

В Канаде состоялись ежегодные соревнования между хакерами - Pwn2Own. В этом году участникам предлагалось взломать интернет-браузеры Firefox, Internet explorer 8 и Chrome, которые были установлены на ноутбуки Mac и Windows, а также на ряд мобильных устройств.

Как сообщает сайт Internetua.com, по условиям Pwn2Own, хакерская атака должны была реализовываться через ранее неизвестную уязвимость. Также в правилах соревнования оговаривалось, что от «жертвы» требовался только один клик на ссылку. 

Главным сюрпризом мероприятия стала устойчивость браузера Google Chrome к любой попытке взлома. Несмотря на то, что группе канадских хакеров удалось найти уязвимость в этом продукте, они оказались не в состоянии ею воспользоваться. Эксперты приписывают эту устойчивость Chrome относительной новизне данного продукта, поэтому Google все равно стоит оставаться «на чеку». В интернет-блоге организаторы мероприятия рассказали, что, обычно, максимальное число уязвимостей всплывает на поверхность только после выход патчей.

Хакерам-участникам также не удалось взломать и мобильные версии браузеров. Тем не менее, эксперты указывают, что большая часть мобильных устройств не снабжена эффективной защитой от взлома из-за ограничений по ресурсам процессора и памяти. Поэтому эксплуатация уязвимостей мобильных браузеров до сих пор имеет непредсказуемые результаты.

В целом, Pwn2Own дало богатый урожай для разработчиков ПО. Так, хакерам удалось найти четыре ранее неизвестных уязвимости в браузерах Safari и Firefox. Кроме того, сотрудники Microsoft довольно быстро отреагировали на удачную попытку взлома новой версии Internet Explorer 8 участником соревнования под ником Nils. В течении 12 часов разработчики Microsoft провели реконструкцию браузера и выпустили специальный патч, закрывающий уязвимость. 

А победителем Pwn2Own был признан Чарли Миллер, сумевший за 10 секунд взломать Macbook с установленными на нем Safari и Mac OS X.

Россиянам обещают компенсацию за интернет, а забирают доступ к Госуслугам

Мошенники запустили новую схему с выплатами, которых не существует. Россиянам звонят якобы от имени Социального фонда или налоговой и сообщают приятную новость: государство будто бы готово компенсировать расходы на домашний интернет, личный компьютер или арендованную технику для удалённой работы.

Дальше всё по знакомому сценарию. Для оформления выплаты человека просят продиктовать код из СМС, подтвердить данные на «Госуслугах» или перейти к некоей процедуре проверки личности.

На самом деле никаких автоматических компенсаций за интернет и технику ни Социальный фонд, ни ФНС не выплачивают. Цель звонка — получить код подтверждения, доступ к аккаунту или персональные данные жертвы.

Схема рассчитана на простую реакцию: раз государство что-то возвращает, надо успеть оформить. Мошенники могут торопить, ссылаться на ограниченный срок, остаток бюджета или необходимость завершить заявку прямо во время разговора.

Главное — запомнить: если незнакомец сам позвонил, пообещал деньги и тут же попросил код из СМС, выплата уже закончилась — начался развод.

Проверять подобные предложения стоит только через официальные сайты и приложения ведомств.

А коды подтверждения лучше вообще никому не диктовать, даже если собеседник представился сотрудником фонда, налоговой или отдела компенсаций, которого в природе не существует.

RSS: Новости на портале Anti-Malware.ru