Взлом программ - Все публикации

Взлом программ - Все публикации

В инструменте McAfee использовался HTTP для отображения элементов экрана

...
В инструменте McAfee использовался HTTP для отображения элементов экрана

McAfee устранила недостаток своего бесплатного онлайн-инструмента Security Scan Plus. Оказалось, что сканер извлекал информацию через HTTP, то есть в виде обычного текста.

На DEF CON взломали аппаратную двухфакторную аутентификацию

...
На DEF CON взломали аппаратную двухфакторную аутентификацию

Аппаратные токены считаются одним из наиболее надежных вариантов для защиты двухфакторной аутентификации, в отличие от ненадежных SMS-сообщений с одноразовыми кодами, которые можно перехватить самыми разными способами.

Китайским экспертам удалось взломать Tesla Model X

...
Китайским экспертам удалось взломать Tesla Model X

Исследователи безопасности из китайской компании Tencent еще раз продемонстрировали, что они могут удаленно взломать автомобиль Tesla. Уязвимости, которые они использовали, были быстро исправлены автопроизводителем.

55% корпоративных компьютерных систем взломает даже неопытный хакер

...
55% корпоративных компьютерных систем взломает даже неопытный хакер

Корпоративные информационные системы в 2016 году стали более уязвимы к атакам со стороны внешних и внутренних злоумышленников, а реализация таких атак не требует серьезной квалификации. По сравнению с прошлым годом, значительно снизился и уровень защищенности беспроводных сетей, и уровень осведомленности пользователей в вопросах информационной безопасности.

WikiLeaks опубликовала подробности инструмента для взлома macOS

...
WikiLeaks опубликовала подробности инструмента для взлома macOS

В последней по времени партии документов «Vault 7», опубликованных WikiLeaks, описаны несколько инструментов, предположительно используемых ЦРУ для атак на macOS и другие POSIX-системы.

В Лас Вегасе прошла церемония вручения премии Pwnie Awards 2017

...
В Лас Вегасе прошла церемония вручения премии Pwnie Awards 2017

На прошедшей в Лас Вегасе конференции Black Hat состоялась церемония вручения премии Pwnie Awards 2017, в рамках которой выделены наиболее значительные уязвимости и абсурдные провалы в области компьютерной безопасности. Pwnie Awards считается аналогом Оскара в области компьютерной безопасности и проводится ежегодно, начиная с 2007 года.

Машины для голосования в США взломали всего за 90 минут

...
Машины для голосования в США взломали всего за 90 минут

Всего 90 минут потребовалось участникам проходящей в эти дни в Лас-Вегасе конференции по кибербезопасности, чтобы взломать машины для голосования, используемые на выборах в США. Как сообщает портал The Hill, хакеры заявили о серьёзных физических и программных уязвимостях устройств.

В браузере Safari от Apple обнаружена опасная уязвимость

...
В браузере Safari от Apple обнаружена опасная уязвимость

Компания Digital Security, специализирующаяся на анализе защищенности систем и исследованиях в области ИБ, предупреждает об обнаружении уязвимости среднего уровня критичности в браузерном движке WebKit, который использует Apple в браузере Safari.

Автоматизированные автомойки могут причинить физический вред людям

...
Автоматизированные автомойки могут причинить физический вред людям

Основатель ИБ-компании Whitescope Билли Райос (Billy Rios) выступил на конференции Black Hat с интересным докладом, посвященным небезопасности IoT-устройств. Казалось бы, о том, что интернет вещей пора переименовывать в «интернет уязвимых вещей» всем и без того известно.

В TrustZone обнаружены уязвимости

...
В TrustZone обнаружены уязвимости

Исследователи безопасности из группы Zero, опубликовали результаты поиска уязвимостей в технологии ARM TrustZone, позволяющей создавать аппаратно изолированные защищённые окружения, в которых выполняется отдельная специализированная операционная система.