Угрозы информационной безопасности - Все публикации

Угрозы информационной безопасности - Все публикации

Уязвимость в телефонном адаптере может использоваться для мошенничества

...

 Компания TransNexus опубликовала результаты исследований, согласно которым уязвимость в популярном аналоговом телефонном адаптере Analog Telephone Adapted (ATA) позволяет хакерам выкрасть логины и пароли SIP (протокол установления сессии). Потенциально жертвами злоумышленников могут стать сотни тысяч подписчиков SIP.

Создатель Cydia взломал Google Glass

...

Благодаря очевидной бреши в системе защиты футуристических очков Google Glass, взломщик сумел в течение нескольких минут получить доступ ко всем функциям устройства. Хакер увидел то, что видит пользователь, и услышал то, что слышит счастливый обладатель Google Glass. По сути, он получил доступ ко всем чувствам другого человека.

Благодаря очевидной бреши в системе защиты футуристических очков Google Glass, взломщик сумел в течение нескольких минут получить доступ ко всем функциям устройства. Хакер увидел то, что видит пользователь, и услышал то, что слышит счастливый обладатель Google Glass. По сути, он получил доступ ко всем чувствам другого человека.

" />

Американцы не доверяют личные данные Apple и Verizon

...

В своем отчете, американская группа по защите гражданских свобод EFF, предупреждает, что некоторым компаниям нельзя доверять личные данные. Из 18 технологических компаний, попавших в список, только шесть фирм получили рейтинг 5 звезд из 6.

Эксперты фиксируют восьмикратный рост мощности DDoS-атак

...

Согласно статистике ProlexicTechnologies, в январе-марте 2013 года средняя мощность DDoS-атак повысилась на 718% и составила 48,25 Гб/с. Более того, эксперты отметили тенденцию к росту pps-показателя: в минувшем квартале он достиг 32,4 млн. пакетов в секунду. Этот показатель обычно не учитывается в статистических отчетах, однако атаки с высоким ppsнацелены, в первую очередь, на вывод из строя таких элементов инфраструктуры, как сетевые карты и граничные маршрутизаторы. Справиться с многомиллионным pps-потоком способны лишь самые дорогие устройства, порог остальных заведомо ниже.

Шпионская точка доступа за 28 долларов на базе TP-Link

...

Хакеры из группы Hak5 ещё в далёком 2008 году разработали «шпионскую» точку доступа, которая перехватывала на себя все WiFi-соединения вокруг. Технически это осуществлялось путём положительного ответа абсолютно на все идентификационные запросы WiFi Beacon Frames.

Взломана база данных плотин США

...

Неизвестные злоумышленники сумели получить доступ к Национальному реестру плотин — базе данных, которую ведёт Инженерный корпус армии США (United States Army Corps of Engineers). Это очень ценная база данных о 79 000 плотинах на территории Америки, с указанием их слабых мест, оценкой количества погибших в случае прорыва и прочей важной информацией.

Gamma маскирует программу слежки под Firefox

...
Gamma маскирует программу слежки под Firefox

Компания, которая сумела создать один из самых популярных браузеров из существующих на рынке, вступила в борьбу с поставщиком программного обеспечения из Великобритании. The Mozilla Foundation (авторы Firefox) обвиняет британскую компанию Gamma International в том, что они незаконно использовали бренд Firefox, чтобы закамуфлировать электронные шпионские программы.

Информационные системы нового боевого корабля США уязвимы для кибератак

...

 Эксперты по информационной безопасности ВМФ США протестировали на наличие уязвимостей и возможность проникновения, информационные системы USS Freedom, первого боевого корабля прибрежной зоны, поступившего на вооружение ВМФ США. Таким образом руководство флота хотело убедиться в устойчивости систем корабля к кибератакам.

Предполагаемого организатора DDoS-атаки на Spamhaus выдали Голландии

...

 Голландские власти объявили об аресте главного подозреваемого в организации DDoS-атаки на интернет-сервис Spamhaus. 35-летнего подозреваемого, который упоминается в заявлении как SK, арестовали в Испании и передали властям Нидерландов.

Эксперты выявили UXSS-уязвимость в браузере Safari

...

 Эксперты компании Rapid7 выявили UXSS-уязвимость в браузере Safari. Rapid7 утверждает, что данная уязвимость достаточно серьёзна, и может вполне успешно использоваться киберпреступниками. Вышеупомянутая уязвимость позволяет злоумышленникам обойти системы защиты, используя файлы формата webarchive. Данный формат позволяет сохранять всё содержимое веб-страницы в один файл.