Взлом программ - Все публикации

Взлом программ - Все публикации

Некоторые материнские платы содержат дыры, позволяющие установить руткит

...
Некоторые материнские платы содержат дыры, позволяющие установить руткит

Алекс Матросов (Alex Matrosov), исследователь из Cylance, обнаружил несколько уязвимостей в материнских платах некоторых производителей, внедривших прошивку Intel UEFI BIOS в свои продукты. Эти бреши позволяют обойти защиту BIOS (например, Intel Boot Guard и Intel BIOS) и установить руткит.

macOS High Sierra отображает ваш пароль вместо подсказки к нему

...
macOS High Sierra отображает ваш пароль вместо подсказки к нему

Пользователи macOS High Sierra столкнулись с серьезной проблемой безопасности – система отображала вместо подсказки пароля для зашифрованного APFS-тома сам пароль. Проблема проявляется, если пользователь использует команду Add APFS Volume (добавить APFS-том) в Disk Utility для создания зашифрованного тома APFS, указав там пароль.

СМИ сообщили о взломе личного телефона главы аппарата Белого дома

...
СМИ сообщили о взломе личного телефона главы аппарата Белого дома

Личный телефон главы аппарата администрации президента США Дональда Трампа Джона Келли могли взломать в декабре 2016, считают в Белом доме. Об этом сообщает Politico со ссылкой на сотрудников администрации.

Microsoft выпустила инструмент для определения причин уязвимостей

...
Microsoft выпустила инструмент для определения причин уязвимостей

Центр Microsoft Security Response Center (MSRC) выпустил VulnScan - инструмент, разработанный, чтобы помочь инженерам и разработчикам в области информационной безопасности определить тип уязвимости и причину багов, связанных с повреждением памяти. В основе этого инструмента лежат средство отладки для Windows (WinDbg) и средство отладки по времени (Time Travel Debugging, TTD).

Россию обвиняют во взломе смартфонов солдат НАТО

...
Россию обвиняют во взломе смартфонов солдат НАТО

Как пишет американская газета The Wall Street Journal со ссылкой на высокопоставленные источники в НАТО, Россия взламывает смартфоны военнослужащих стран–членов НАТО, чтобы получить оперативные данные, оценить силы их подразделений и запугать солдат.

Названа главная опасность умных секс-игрушек

...
Названа главная опасность умных секс-игрушек

Специалист в области интернет-безопасности Алекс Ломас (Alex Lomas) обнаружил опасную уязвимость в современных секс-игрушках. На это обратило внимание издание The New York Post.

Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

...
Эксперт указывает на незащищенность метода E-mail аутентификации DKIM

Эксперт выяснил, насколько уязвимым является DKIM (метод E-mail аутентификации, разработанный для обнаружения подделывания сообщений, пересылаемых по email). Оказалось, что в некоторых случаях содержимое почты может быть изменено без аннулирования ЭЦП DKIM, что серьезно подрывает доверие, которое должно быть у подписи.

Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

...
Уязвимость в Dnsmasq позволяет удалённо выполнить код атакующего

Компания Google опубликовала результаты аудита кодовой базы пакета Dnsmasq, объединяющего кэширующий DNS-резолвер и сервер DHCP. В итоге было выявлено 7 уязвимостей, из которых 3 могут привести к выполнению кода атакующего при обработке специально оформленных запросов DNS и DHCP.

Выпущен инструмент для подбора BitLocker-пароля BitCracker

...
Выпущен инструмент для подбора BitLocker-пароля BitCracker

Эксперты представили инструмент BitCracker, разработанный для взлома пароля BitLocker и использующий ресурсы графического процессора. Атака была протестирована на нескольких блоках памяти, зашифрованных с помощью BitLocker, работающего на Windows 7, Window 8.1 и Windows 10.

В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

...
В США суд запретил ФБР раскрывать данные об инструменте взлома iPhone

В прошлом году устройство iPhone 5С оказалось втянутым в ожесточенное национальное и правовое противостояние, когда Apple отказалась предоставить ФБР доступ к смартфону с целью получения конфиденциальной информации о Фаруке и его жене Ташфине Малике, участников террористической атаки в Сан-Бернардино, штат Калифорния, произошедшей в декабре 2015 года.