Смартфоны - Все публикации

Смартфоны - Все публикации

Снятие дампа памяти из мобильных устройств на Android

...
Снятие дампа памяти из мобильных устройств на Android

В статье рассмастриваются методы сбора данных о работе мобильного устройства на операционной системе Android, которые позволят оперативно получить криминалистически значимую информацию для расследования инцидента в области информационной безопасности.

Уязвимость в LXC, позволяет получить доступ к файлам вне контейнера

...
Уязвимость в LXC, позволяет получить доступ к файлам вне контейнера

В инструментарии управления изолированными контейнерами LXC выявлена уязвимость (CVE-2016-8649), позволяющая при наличии прав root внутри непривилегированного контейнера (работающего в отдельном user namespace) получить доступ к файлам хост-системы и выполнить свой код вне изолированного окружения.

В Network Time Protocol устранена критическая уязвимость

...
В Network Time Protocol устранена критическая уязвимость

Свeжий релиз NTP 4.2.8p9 содержит исправления, улучшения и багфиксы для множества различных проблем. Среди них присутствует и критический баг в демоне Network Time Protocol (ntpd), который прошлым лeтом был найден исследователем Магнусом Стубманом (Magnus Stubman).

Угроза безопасности из-за автоматической обработки мультимедийных файлов

...
Угроза безопасности из-за автоматической обработки мультимедийных файлов

Крис Эванс (Chris Evans), известный эксперт по компьютерной безопасности и автор защищенного FTP-сервера vsftpd, обратил внимание на фундаментальные проблемы в организации работы с новыми файлами в GNOME и продемонстрировал на практике возможность их эксплуатации, показав как просто загрузив специально оформленный файл в систему можно добиться выполнения своего кода.

Fortinet: Троян для Android не дает запуститься антивирусным приложениям

...
Fortinet: Троян для Android не дает запуститься антивирусным приложениям

Эксперты Fortinet предупреждают, недавно обнаруженный банковский троянец для Android обладает функционалом, который позволяет ему бороться с антивирусными приложениями, препятствуя их запуску.

Принципы обнаружения вредоносных приложений для Android

...
Принципы обнаружения вредоносных приложений для Android

В статье рассматриваются основные принципы обнаружения и анализа предположительно вредоносных программ в операционной системе Android, широко используемой в смартфонах и планшетах. Перечислены основные инструменты, используемые экспертами для анализа приложений для Android.

Mozilla запускает ориентированный на приватность браузер для iOS

...
Mozilla запускает ориентированный на приватность браузер для iOS

На этой неделе Mozilla выпустили для iOS Firefox Focus – браузер, ориентированный на конфиденциальность в сети. Он позволяет обеспечить пользователям повышенный уровень приватности при работе в интернете со своих смартфонов и планшетов.

Механизм обновления Over-the-Air подвергает опасности Android-устройства

...
Механизм обновления Over-the-Air подвергает опасности Android-устройства

Небезопасная реализация механизма обновления технологии Over-the-Air (OTA), используемой многими моделями смартфонов на Android делает уязвимыми почти 3 миллиона устройств к атаке посредника. Это грозит тем, что злоумышленники смогут выполнять произвольные команды с привилегиями суперпользователя.

Эксперты предупреждают, журналы вызовов iPhone синхронизируются с iCloud

...
Эксперты предупреждают, журналы вызовов iPhone синхронизируются с iCloud

Журнал всех телефонных звонков устройств iPhone, работающих под управлением ОС iOS 8 и выше могут быть автоматически синхронизированы с iCloud. Elcomsoft предупреждают о том, что такой подход может быть опасен тем, что третьи лица могут получить доступ к этой информации.

Обход экрана блокировки в iOS предоставляет доступ к контактам и фото

...
Обход экрана блокировки в iOS предоставляет доступ к контактам и фото

Предстоящие обновления iOS от Apple, вероятно, будут включать в себя исправление обнаруженного недавно метода обхода экрана блокировки. Благодаря этому методу можно получить доступ к контактам и фотографиям пользователей iPhone и iPad.