Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

Кот ИБ, посетив 5 стран, возвращается в Екатеринбург

21 сентября в бизнес-отеле “Московская горка”, в рамках масштабного тура, охватившего в этом году 5 стран (26 городов), состоится открытая конференция для профессионалов “Код информационной безопасности”.

“Код информационной безопасности” - самая масштабная русскоговорящая конференция по кибербезопасности родом из Екатеринбурга - привезет домой не только легендарного Кота ИБ, но и экспертов из Москвы, Санкт-Петербурга и Минска.

Участников ожидает предельно насыщенная программа с параллельными потоками, при участии почти двух десятков докладчиков. Речь пойдет о трендах и технологиях кибербезопасности, нюансах управления ИБ, главных ИБ-проблемах и их решениях.

Выступят известные блогеры Алексей Комаров (УЦСБ, г. Москва) и Евгений Царев (RTM Group, г. Москва), а также Максим Степченков (IT-Task, г. Москва), Валерий Вершинин (Конфидент, Санкт-Петербург), Вячеслав Медведев (Доктор Веб, г. Москва), Александр Волков (IBA IT Park) и многие другие.

Столицу Урала представит Константин Сергеев - директор по безопасности ТС “Монетка”, руководитель НП “Союз руководителей служб безопасности Урала”.

Особое внимание  в программе уделено передовым технологиям защиты информации. Одна из крупнейших технологических компаний Белоруси, минская IBA Group (спонсор секции), поделится опытом внедрений IDM-систем, а “Лаборатория Касперского” (спонсор секции) совместно с “Астерит” (спонсор секции) поведают о нюансах управления ИБ и нашумевшей программе повышения осведомленности. Отдельно будут представлены новейшие разработки Ростелекома (спонсор секции).

Также впервые уральское ИБ-сообщество протестирует новый формат заключительной секции - “Горячую десятку “Кода ИБ”. Эксперты и участники вместе составят ТОП-10 главных ИБ-проблем по версии уральского сообщества и обсудят варианты их решения.

Вход для руководителей и сотрудников подразделений ИТ и ИБ,а также журналистов - бесплатный. Регистрация и аккредитация на сайте: http://codeib.ru/ekaterinburg/

Новые AirTag всё ещё легко превратить в инструмент скрытой слежки

Исследователь и техноблогер Адриан Кингсли-Хьюз решил проверить, изменила ли Apple что-нибудь в защите AirTag от физического вмешательства. По его словам, новые версии трекеров по-прежнему крайне легко модифицировать, а самую популярную «доработку» — отключение встроенного динамика — можно выполнить буквально за пару минут.

Кингсли-Хьюз признаётся, что сам активно использует AirTag и считает их лучшими Bluetooth-метками на рынке: они не раз спасали его от потерянных ключей и лишних нервов в поездках.

Но у этой медали есть и обратная сторона. Несмотря на меры Apple и Google против слежки, на рынке по-прежнему массово продаются модифицированные трекеры, чаще всего с отключённым динамиком. А «тихий» AirTag гораздо проще использовать для скрытого отслеживания людей.

Чтобы проверить, усложнила ли Apple жизнь таким умельцам, исследователь купил упаковку новых AirTag и вскрыл один из них, причём намеренно без специальных инструментов — только с обычным спуджером.

 

Результат оказался показателен: корпус поддался без особых усилий, динамик был выведен из строя за считаные минуты, а сам трекер затем так же легко собрался обратно. После установки батарейки AirTag «ожил» — полностью рабочий, но уже без звука.

 

Весь процесс, от распаковки до финального теста, занял около двух минут. По словам Кингсли-Хьюза, новые AirTag не только не стали сложнее для вскрытия, но субъективно ощущаются даже более «дружелюбными» к разбору, чем предыдущие версии.

 

При этом он отмечает, что Apple всё ещё может закрыть эту лазейку программно. Например, через обновление прошивки, которое будет отслеживать ток на динамике и определять ситуацию, когда звук должен воспроизводиться, но физически этого не происходит. В таком случае модифицированные AirTag можно было бы автоматически блокировать или выводить из строя.

RSS: Новости на портале Anti-Malware.ru