Рубрика «информационная безопасность» - 185

в 11:04, , рубрики: Boeing, boeing 787, авиация, информационная безопасность

В софте Boeing обнаружили уязвимости, которые позволяют угнать самолёт. Компания всё отрицает - 1

В среду на хакерской конференции в Лас-Вегасе Рубен Сантамарта, главный консультант по безопасности в компании IOActive, специализирующейся на компьютерной безопасности, сообщил присутствующим, что обнаружил дыры в программном обеспечении лайнеров Boeing. Он заявил, что с помощью этих уязвимостей можно угнать самолёт.

Как сообщает издание The Register, лайнер Boeing-787 оснащён тремя сетями. Первая используется для работы развлекательной системы во время полета. Вторая необходима для более важных приложений, необходимых экипажу и обслуживающему персоналу. Третья сеть жизненно важна для работы бортовых приборов, которые контролируют полет самолета.

Сантамарта считает, что можно использовать уязвимости в развлекательной системе в первой сети, чтобы получить доступ к соседней второй сети и затем проникнуть в третью сеть. Оказавшись там, можно подключиться к оборудованию авионики и в теории угнать Boeing-787.
Читать полностью »

в 9:56, , рубрики: Conference, ctf, hacker, hacking, hackquest, neoquest, neoquest2019, Блог компании НеоБИТ, Занимательные задачки, информационная безопасность, криптография

image

Седьмая «Очная ставка» NeoQUEST запомнилась гостям благодаря дронам, друзьям из Сбербанка и традиционной кибербезопасной атмосфере! Если вы были у нас, то это хороший шанс вспомнить и поностальгировать. Если же вам непонятно, о чем речь, то добро пожаловать под кат — все расскажем и покажем.

Готовы? Поехали!
Читать полностью »

в 8:37, , рубрики: дейтинг-приложения, защита данных, информационная безопасность, мобильные приложения, хранение данных

Уязвимость дейтинг-приложения раскрыла данные 1,5 млн пользователей — в том числе в Белом доме США - 1

Проект Pen Test Partners опубликовал результаты исследования одного из популярных дейтинг-приложений. Речь идёт о приложении по поиску партнёров для группового секса 3fun с базой в полтора миллиона пользователей. Исследование показало, что система безопасности приложения не выдерживает никакой критики.

«За последние годы мы встречали много слабых мест в безопасности приложений для знакомств. Нарушения обработки персональных данных, утечка информации о местоположении пользователей и многое другое. Но это приложение срывает куш: у него, вероятно, худшее обеспечение безопасности из всех приложений для знакомств, которые мы когда-либо видели», — пишут Pen Test Partners.

По информации исследователей, приложение показывает местоположение практически любого пользователя в режиме реального времени — на работе, дома, в дороге, где угодно. Оно показывает даты рождения пользователей, их сексуальные предпочтения и данные чата. Также с его помощью можно найти личные фото пользователей.
«Это крушение поезда конфиденциальности. Сколько отношений или карьер может рухнуть из-за раскрытия этих данных?» — отмечают в Pen Test Partners.
Читать полностью »

в 17:24, , рубрики: анонимость в интернете, деанонимизация, Законодательство в IT, информационная безопасность

«Медуза»: «Научный центр при управлении делами президента может деанонимизировать любого жителя России» - 1

Издание «Медуза» опубликовало расследование, связанное с деанонимизацией пользователей соцсетей. Как пишет автор расследования, разработкой систем мониторинга и деанонимизации занимается Научно-исследовательский вычислительный центр при управлении делами президента России (ГлавНИВЦ). Разработки центр предлагает на продажу государству и частным лицам.
Как выяснила «Медуза», центр уже разработал несколько систем: «Медиамонитор», «ПСКОВ», «Шерлок» и «Посейдон». Они помогают страховым компаниям и службам безопасности проверять недобросоветсных сотрудников и кандидатов на работу, а сотрудникам МВД — искать экстремистов в интернете. «Медиамонитор» позволяет отслеживать репосты новостей в соцсетях.
Читать полностью »

в 15:04, , рубрики: 2fa, javascript, OTP-аутентификация, web crypto api, двухфакторная аутентификация, информационная безопасность, Программирование, Разработка веб-сайтов

Введение

Двухфакторная аутентификация сегодня повсюду. Благодаря ей, чтобы украсть аккаунт, недостаточно одного лишь пароля. И хотя ее наличие не гарантирует, что ваш аккаунт не уведут, чтобы ее обойти, потребуется более сложная и многоуровневая атака. Как известно, чем сложнее что-либо в этом мире, тем больше вероятность, что работать оно не будет.

Уверен, все, кто читают эту статью, хотя бы раз использовали двухфакторную аутентификацию (далее — 2FA, уж больное длинное словосочетание) в своей жизни. Сегодня я приглашаю вас разобраться, как устроена эта технология, ежедневно защищающая бесчисленное количество аккаунтов.

Но для начала, можете взглянуть на демо того, чем мы сегодня займемся.

Читать полностью »

в 14:19, , рубрики: apple, microsoft, siri, skype, Законодательство в IT, информационная безопасность, искусственный интеллект, конфиденциальность данных, машинное обучение

Подрядчики Microsoft рассказали о прослушке звонков в Skype - 1

Подрядчики, работающие на Microsoft, возможно, могут прослушивать личные разговоры пользователей Skype. Об этом представители компании, название которой не раскрывается, рассказали изданию Motherboard.

В 2015 году Skype запустил услугу «Переводчик», которая переводит разговор прямо во время звонка. Инструмент даёт возможность пользователям Skype разговаривать или переписываться в чате на разных языках с людьми по всему миру. Для этого Skype использует искусственный интеллект, но, как и во многих других проектах с применением ИИ или машинного обучения, часть работы выполняется людьми для улучшения алгоритмов его функционирования.

При этом в FAQ для Skype Translator говорится: «Чтобы помочь технологии развиваться, мы проверяем автоматические переводы и отправляем исправления обратно в систему для создания более эффективных сервисов». Однако в этом разделе не сообщается, что аудио, захваченное с помощью функции «Переводчик», могут слушать живые люди.
Читать полностью »

в 10:17, , рубрики: Законодательство в IT, информационная безопасность, Казахстан, пропаганда, сертификат безопасности, хабр, ЦАРКА

Этот пост раньше назывался иначе, но модераторы попросили его изменить и убрать негатив, хотя это и сказалось на смысле, с моей точки зрения. Тем не менее, держите факты.

image

В июле я опубликовал на Хабре новость, о том что власти Казахстана обязали всех жителей Астаны установить сертификат для осуществления MITM атаки на их данные, передаваемые через мобильные сети. Новость была резонансная, набрала много комментариев, и до сих пор «тлеет»: Готовьтесь и вы, россияне, к MITM в лице государства, как это стало в Казахстане. Я стал внимательно отслеживать эту тему, читал все новости и статьи с подходящей тематикой. Мне интересно было, как на это событие отреагируют организации: как международные, так и всякие казахстанские «интернет ассоциации».

Хорошую статью по этой теме выпустила относительно недавно Cencor Planet, которая держала руку на пульсе и отслеживала ситуацию по этой атаке. Вот статья с securitylab про это: Правительство Казахстана перехватывает трафик Facebook, VK и Google
Читать полностью »

в 8:00, , рубрики: dlp-системы, OCR-технологии, информационная безопасность, обработка изображений, распознавание изображений, Софт

imageРешение задачи распознавания изображений (OCR) сопряжено с различными сложностями. То картинку не получается распознать из-за нестандартной цветовой схемы или из-за искажений. То заказчик хочет распознавать все изображения без каких-либо ограничений, а это далеко не всегда возможно. Проблемы разные, и решить их сходу не всегда удается. В этом посте мы дадим несколько полезных советов, исходя из опыта разруливания реальных ситуаций у заказчиков.Читать полностью »

в 4:11, , рубрики: информационная безопасность, пропаганда, хабр, ЦАРКА

image

Меньше месяца назад, здесь, на Хабре, я опубликовал новость, о том что власти Казахстана обязали всех жителей Астаны установить сертификат для осуществления MITM атаки на их данные передаваемые через мобильные сети. Новость была резонансная, набрала много комментариев, и до сих пор «тлеет»: Готовьтесь и вы, россияне, к MITM в лице государства, как это стало в Казахстане

Я стал внимательно отслеживать эту тему, читал все новости и статьи с подходящей тематикой.

Мне интересно было как на это событие отреагируют различные организации, как международные, так и всякие казахстанские «интернет ассоциации».

Хорошую статью по этой теме выпустила относительно недавно Cencor Planet, которая держала руку на пульсе и отслеживала ситуацию по этой атаке. Вот статья с securitylab про это: Правительство Казахстана перехватывает трафик Facebook, VK и Google
Читать полностью »

в 13:49, , рубрики: twitter, данные, Законодательство в IT, информационная безопасность, использование, пользователь, Социальные сети и сообщества

В Twitter официально признались, что использовали данные некоторых пользователей без их разрешения - 1

Руководство Twitter признало, что в компании могли использовать данные некоторых пользователей без их разрешения.
Читать полностью »

1...1020...184185186...190200...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js