Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Зарядные устройства могут заражать iOS-гаджеты

...

Компания Apple выпустила обновление, которое должно предотвратить взлом iOS-устройств с помощью вредоносных зарядных устройств. Патч выложили после того, как появилась информация о вредоносных зарядках, при подключении к которым на смартфон или планшет загружается опасный код.

Поиск скороварки в Google чуть не стал поводом для ареста

...

Мишель Каталано – жительницу Лонг-Айленда удивило вторжение группы американских полицейских, которые посетили ее мужа на квартире и провели обыск. Визит полиции был вызван необычными поисковыми запросами женщины и ее семьи, которая искала в Интернете способ приготовления чечевицы. Представители правоохранительных органов утверждают, что они не оперировали данными общегосударственной слежки. Просто на Каталано донес ее бывший работодатель.

Западные операторы связи сливали информацию британской разведке

...

Ведущие западные телекоммуникационные фирмы передавали частную информацию своих клиентов британской электронной разведке - Штабу правительственной связи /ШПС/. С таким заявлением выступила в пятницу электронная версия лондонской газеты "Гардиан" - со ссылкой на документы от экс-сотрудника ЦРУ США Эдварда Сноудена. Семи названным в материале компаниям, как отмечено, даже платили деньги - "за логистическую и техническую поддержку".

Троян Comfoo – гроза бизнеса и государства

...

Вредоносная программа Comfoo, использовавшаяся в 2010 году для взлома RSA, продолжает атаковать корпоративные и правительственные сети по всему миру. К такому неутешительному выводу пришли исследователи Dell SecureWorks, обнаружившие более 200 вариантов трояна.

ФБР способна удаленно включать микрофоны в смартфонах Android

...

Федеральное бюро расследований (ФБР) использует хакерские инструменты для слежки за людьми, пользующимися современными средствами связи, сообщает Wall Street Journal со ссылкой на источники, знакомые с методами, которые использует бюро в своей деятельности. Речь идет о скрытой установке троянов и другого шпионского программного обеспечения на мобильные устройства и персональные компьютеры посредством вредоносных веб-ссылок и поддельных писем электронной почты - методов, широко применяемых хакерским сообществом.

Создан ботнет через подстановку вредоносного JavaScript в рекламную сеть

...

На проходящей в эти дни конференции Black Hat был сделан доклад о проведении эксперимента по созданию ботнета, построенного из пользовательских браузеров, поражаемых через распространение подставной рекламы в легитимных рекламных сетях. В настоящее время многие рекламные сети допускают включение JavaScript-кода рекламодателя для отображения интерактивной рекламы.

В протоколе HTTPS обнаружена серьезная уязвимость

...

Криптографическая схема HTTPS, используемая для защиты миллионов сайтов по всему миру, подвержена новому типу атак, позволяющих хакерам получать пользовательские адреса электронной почты и банковские платежные реквизиты из зашифрованных страниц. В ряде случаев на реализацию атаки уходит всего 30 секунд.

Эдвард Сноуден вырвался из Шереметьево

...
Эдвард Сноуден вырвался из Шереметьево

Шпион Эдвард Сноуден, обнародовавший информацию о программе PRISM, наконец-то покинул московский аэропорт Шереметьево, в котором провел последний месяц. Инсайдер получил временное политическое убежище в России.

Разведка США получала доступ к личным данным в Сети через XKeyscore

...

В СМИ появились очередные сведения об особенностях работы Агентства национальной безопасности (АНБ) США, связанной со сбором персональных данных пользователей в Интернете. Британская The Guardian, которая выступает основным рупором разоблачителя американских спецслужб Эдварда Сноудена, сообщила о том, что программа XKeyscore позволяла спецслужбам получать "практически всю информацию об интернет-пользователях" без каких-либо предварительных запросов и разрешений.

Федералы рассекретили детали телефонной слежки АНБ

...

Директор Национальной разведывательной службы США Джеймс Клэппер (James Clapper) рассекретил три документа, которые подтверждают некоторые факты о прослушивании АНБ (PRISM). Руководитель описывает все особенности системы слежки, также известной как «Bulk Collection Program».