Рубрика «информационная безопасность» - 160

image

Пользователи мобильных браузеров UC Browser и UC Browser Mini могли стать жертвами атаки «человек посередине». Браузеры уличили в том, что они загружают файлы Android Package Kit (APK) со сторонних серверов через незащищенные каналы.

Всего UC Browser и UC Browser Mini скачали более 600 млн раз.

Выяснилось, что приложения загружают дополнительные APK из сторонних источников, загрузка осуществляется через незащищенные каналы, а APK загружается во внешнее хранилище (/storage/emulated/0). Читать полностью »

Недавний случай с требованием выплатить пользователю 12 тысяч евро за cookies, установленные без его согласия, судя по всему, не остался незамеченным. Возможно, для кого-то он заложил фундамент новых стартапов.

Так, на одной из крупных бирж фриланса заказчик из Германии опубликовал задачу по разработке мобильного приложения, генерирующего подобные жалобы.

Вскоре могут появиться приложения, помогающие пользователям зарабатывать на cookies - 1Читать полностью »

В открытом доступе обнаружили более миллиона кредитных историй граждан РФ - 1

На днях обнаружилась еще одна серьезная утечка личных данных Россиян — на этот раз виноватыми оказались микрофинансовые организации. Из-за неправильной конфигурации одного из серверов сотни тысяч кредитных историй попали в сеть. Вполне может быть, что этими данными воспользовались киберпреступники.

Первым о проблеме сообщил Боб Дяченко, руководитель проекта Security Doscovery. По его словам, в сети обнаружился сервис онлайн-кредитора, на котором находились данные более миллиона граждан России. Все эти данные получены из бюро кредитных историй (БКИ) «Эквифакс», вместе с ними находилась и информация, полученная от сотовых операторов.
Читать полностью »

image

Волны цифрового шторма накрывают всё больше секторов экономики, формируя новую реальность. Финансовая отрасль не стала исключением: страны одна за другой разрабатывают и внедряют революционный подход к работе кредитных учреждений — концепцию открытого банкинга или Open Banking.

Open Banking — это унифицированный программный интерфейс к информационным системам банков. Его могут использовать разработчики финансовых приложений — финтех-компании, чтобы предоставлять клиентам финансовые сервисы нового поколения.

Взаимодействие с банками через открытый интерфейс — это не только возможности, но и риски. В этом посте рассмотрим риски и угрозы, возникающие с внедрением Open Banking, и обсудим возможные варианты защиты от них.
Читать полностью »

imageФото: bwc front/Flickr

Федеральное управление по информационной безопасности (немецкое правительственное агентство, сокращенно BSI) протестировало четыре основных браузера: Mozilla Firefox 68 (ESR), Google Chrome 76, Microsoft Internet Explorer 11 и Microsoft Edge 44, чтобы выяснить, какой из них является самым надежным для пользователей. Лучше всего себя показал Firefox.

Однако агентство не рассматривало в своем исследовании Safari, Brave, Opera и Vivaldi. Читать полностью »

Немецкая полиция взяла штурмом военный бункер, в котором разместился объявивший независимость дата-центр - 1

Схема бункера. Рисунок: полиция Германии

CyberBunker.com — пионер анонимного хостинга, который начал работу в 1998 году. Компания разместила серверы в одном из самых необычных мест: внутри бывшего подземного комплекса НАТО, построенного в 1955 году как защищённый бункер на случай ядерной войны.

Клиенты становились в очередь: все серверы обычно были заняты, несмотря на завышенные цены: VPS стоил от €100 до €200 в месяц, без учёта платы за установку, при этом планы VPS не поддерживали Windows. Зато хостер успешно игнорировал любые жалобы DMCA из США, принимал биткоины и не требовал от клиентов никакой личной информации, кроме адреса электронной почты.

Но теперь «анонимному беспределу» пришёл конец. Ночью 26 сентября 2019 года бойцы немецкого спецназа и полиции штурмом взяли защищённый и охраняемый бункер. Захват произведён под предлогом борьбы с детской порнографией.
Читать полностью »

imageФото: Hormat Gerak/Flickr

Американская автоматизированная стратегическая система управления ядерными силами (SACCS) в ходе июньской модернизации лишилась дисководов для 8-дюймовых дискет, которые использовались для обмена информацией между терминалами и загрузки программ.

Эту информацию подтвердил командующий 595-й эскадрильей стратегической связи подполковник Джейсон Росси. Он рассказал, что дисководы заменили на современные «высокозащищенные системы с твердотельными накопителями». Однако замкомандира 595-го полка оперативного управления полковника Хэйли Джеймс уточнил, что командование ВВС США, в ведении которого находится SACCS, может полностью заменить систему. Читать полностью »

Телефонные мошенники. Действие четвертое, заключительное… - 1

… в котором я пытаюсь разыграть лже-Анну, но она готова на всё верит всему.

Навигация по предыдущим «действиям»:

Читать полностью »

Телефонные мошенники. Действие третье, в котором я получаю документацию о том, что моя банковская ячейка создана - 1

Действие первое. Действие второе.

— Алло, Имя Отчество, подскажите, где вы сейчас находитесь?
— Так, ну я дошел до банкомата в принципе. Что нужно делать?

— Снимать денежные средства. Я тогда подписываю сейчас документацию вышестоящего руководства и, собственно, у вас будет создана банковская ячейка временного хранения. Вам ее нужно будет в дальнейшем активизировать.
— В смысле мне нужно сейчас снять все деньги из банкомата и отнести в ячейку какую-то? Или что?
Читать полностью »

«Без шифрования мы потеряем всю конфиденциальность. Это наше новое поле битвы.»
— Эдвард Сноуден

image

Эдвард Сноуден — бывший сотрудник ЦРУ и осведомитель, автор книги “Личное дело”. Он президент совета директоров Фонда «Свобода прессы».

«Если интернет-трафик не зашифрован, любое правительство, компания или преступник, могут заметить это. Они украдут его копию и ваши данные сохранятся у них навсегда».

В каждой стране мира горит свет, полки забиты товарами, дамбы закрыты, а транспорт движется. Все это благодаря компьютерной безопасности. США проводили глобальную оценку угроз разведывательного ведомства США. Они выясняли, что на протяжении полувека уязвимость наших компьютеров и компьютерных сетей оценивалась как риск номер один. Этот риск пострашнее войны и терроризма. Ваш баланс на карте, оборудование местной больницы и президентские выборы в США в 2020 году, помимо прочего, зависят от компьютерной безопасности.

Сейчас мы переживаем величайший в истории кризис компьютерной безопасности. И все же, правительство США вместе с правительствами Великобритании и Австралии пытаются подорвать важность шифрования. Шифрование — единственный метод для надежной защиты информации в мире. Если они преуспеют в своем деле, наша общественная инфраструктура и частная жизнь будут под угрозой.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js