...
| 23.08.2018 |
| Предлагаем вашему вниманию наиболее важные новости информационной безопасности за прошедшую неделю с 17 по 23 августа 2018. |
|
Почти идеальное киберпреступление - расследование в деталях |
| ➊ Киберпреступник взломал терминал из СИЗО в Ивановской области |
 В Оренбургской области судят очередного киберпреступника. 29-летний мужчина в августе прошлого года похитил из терминала, установленного в городе Орске, 35 300 рублей, находясь в одной из исправительных колоний Ивановской области. |
| ➋ Власти США пытаются заставить Facebook Messenger ослабить шифрование |
 Министерство юстиции США пытается заставить Facebook Messenger ослабить сквозное шифрование, дабы правоохранительные органы смогли отслеживать голосовые сообщения пользователей этого сервиса. |
| ➌ Впервые суд согласился принять от хакера биткоины в качестве выкупа |
 Криптовалюта продолжает развиваться и более плотно интегрироваться в нашу жизнь — на прошлой неделе впервые преступнику предложили освободиться под залог, который будет выплачен в биткоинах или любой другой цифровой валюте. |
| ➍ Новый метод атаки извлекает ключи шифрования RSA в течение секунд |
 На прошлой неделе прошла конференция по безопасности Usenix. Одним из интересных исследований на ней поделились специалисты Государственного университета Джорджия (GSU) — они подробно описали новый метод извлечения ключей шифрования из электронных устройств. Отличительной особенностью этого метода является его скорость — ключи извлекаются гораздо быстрее, чем при использовании уже известных методов. |
| ➎ Новая техника позволяет обойти все защитные меры уровня ядра в Windows |
 Исследователи компании enSilo обнаружили новую технику обхода защитных мер уровня ядра в операционных системах Windows. Омри Мисгав и Уди Яво назвали новый способ Turning Tables, он использует таблицы страниц (page tables) Windows. |
| ➏ WhatsApp удалит ваши старые чаты, но предоставит место в Google Drive |
 Представители WhatsApp объявили о заключении соглашения с Google, согласно которому резервные копии чатов приложения не будут учитываться в квоте хранилища Google Drive. Соответствующая политика вступит в силу 12 ноября 2018 года. Однако в компании отметили, что все резервные копии, которые не обновлялись более года, будут автоматически удалены из хранилища. |
| ➐ Эксперты создали вредоносную версию USB-кабеля для зарядки |
 Эксперты в области кибербезопасности создали вредоносную версию USB-кабеля для зарядки, который может скомпрометировать компьютер всего за несколько секунд. После подключения он превращается в периферийное устройство, которое может печатать и запускать команды. |
| ➑ Антипиратский инструмент для Android незаконно выложен на GitHub |
 Инструмент DexGuard, призванный защитить Android от пиратства, подделок и клонирования, был несанкционированно опубликован на GitHub. Оказалось, что его украли у клиента Guardsquare. На данный момент инструмент удален. |
| ➒ Пентагон занялся разработкой полностью анонимного мессенджера |
 Отношения властей различных государств с анонимными мобильными мессенджерами полны противоречий. Пентагон, например, вместо того, чтобы бороться с ними, решил создать свой анонимный сервис обмена сообщениями, который будет устойчив к взлому. |
| ➓ Песков ответил Microsoft — где доказательства о русских хакерах |
 Заявления Microsoft о новых целях «кремлевских хакеров» нашли ответ в Москве. Ситуацию прокомментировал Дмитрий Песков, занимающий должность пресс-секретаря президента России Владимира Путина. |
