Рубрика «информационная безопасность» - 211

в 17:55, , рубрики: Privacy, информационная безопасность, приватность, слежка, сноуден

Обзор: как снизить вероятность утечки персональных данных - 1

С момента разоблачений Эдварда Сноудена прошло уже шесть лет, но ситуация с приватностью в интернете не становится лучше. Спецслужбы всего мира по прежнему стремятся узнать как можно больше информации о простых пользователях сети, а киберпреступники стремятся использовать эти данные для личной выгоды. Регулярно появляются сливы о новых программах глобальной слежки, ботнетах из сотен тысяч взломанных домашних устройств.

И хотя понятно, что полностью защитить приватность, если спецслужбы вам заинтересовались, получится вряд ли, все же есть средства, позволяющие снизить вероятность утечки своих данных в руки правительственных агентств и злоумышленников со всего мира.Читать полностью »

в 16:34, , рубрики: Jet Security Team, PHDays, standoff, Блог компании Инфосистемы Джет, информационная безопасность

Противостояние 2019: Jet Security Team заняла первое место в защите - 1

Третий год подряд сильнейшие ИБ-эксперты «Инфосистемы Джет» приняли участие в The Standoff на PHDays. Наши команды Jet Security Team и Jet Antifraud Team сражались плечом к плечу: кибербитва продолжалась нон-стопом целых 28 часов! По итогам «Противостояния» наши защитники стали лучшими, не позволив нападающим «взломать» весь город!
Читать полностью »

в 15:57, , рубрики: spacex, tesla, дайджест, информационная безопасность, космонавтика, сотовая связь, транспорт

Новости недели: война США с Huawei, запуск интернет-спутников на орбиту, российский электромобиль - 1

В этом выпуске читайте:

  • США лишили Huawei сервисов Google и обновлений Android;
  • третья по счету авария электромобиля Tesla со смертельным исходом;
  • статистика влияния Zombieload на производительность процессоров;
  • уязвимость нулевого дня в новой версии Windows;
  • анонс российского электромобиля;
  • электронный ключ, позволяющий переоформить квартиру, можно получить на любого человека;
  • отечественные сим-карты сделают с российской криптографией, но на чипах Samsung;
  • SpaceX удалось отправить на орбиту 60 интернет-спутников.

Читать полностью »

в 15:27, , рубрики: libsodium, open source, Rust, tox-rs, toxcore, децентрализованные сети, информационная безопасность, Системы обмена сообщениями

Tox logo

Hi everyone!

I like Tox and respect the participants of this project and their work. In an effort to help Tox developers and users, I looked into the code and noticed potential problems that could lead to a false sense of security. Since I originally published this article in 2016 (in Russian), many improvements have been made to Tox, and I lead a team that re-wrote secure Tox software from scratch using the Rust programming language (check out Tox-rs). I DO recommend using tox in 2019. Let's take a look what actually made us rewrite Tox in Rust.

Original article of 2016

There is an unhealthy tendency to overestimate the security of E2E systems only on the basis that they are E2E. I will present objective facts supplemented with my own comments for you to draw your own conclusions.

Spoiler: The Tox developers agree with my points and my source code pull request was accepted.

Читать полностью »

в 12:30, , рубрики: информационная безопасность, кибератаки, уязвимости, цифровой отпечаток

Обнаружена уязвимость: веб-сайты и приложения могут снимать цифровой отпечаток устройств через данные калибровки - 1

22 мая специалисты Кембриджского университета сообщили о новой разновидности кибератаки, которая может быть применена к большинству мобильных устройств Apple и некоторым моделям смартфонов Google. Уязвимость заключается в том, что система автоматически передает вебсайтам и приложениям данные с датчиков движения. Этого объема информации достаточно, чтобы создать уникальный идентификатор устройства и отслеживать действия его владельца в Сети.
Читать полностью »

в 8:51, , рубрики: coinbase, sim-карта, двухфакторная аутентификация, информационная безопасность, Криптовалюты, перевод, сотовая связь

Привет! Представляю вашему вниманию перевод статьи «The Most Expensive Lesson Of My Life: Details of SIM port hack» автора Sean Coonce.

В прошлую среду я потерял более 100000 долларов. Деньги испарились в течение 24 часов в результате «атаки на порт SIM-карты», которая вычистила мой счёт на Coinbase. С тех пор прошло четыре дня, и я опустошён. У меня нет аппетита; я не могу заснуть; я наполнен чувствами тревоги, совести и стыда.
Читать полностью »

в 18:50, , рубрики: информационная безопасность, поддельные программы, разработка по, разработка под windows

Поддельные доверенные сертификаты становятся очень распространенной угрозой - 1
— Бабушка, а почему ты отправляешь мои платежные данные куда-то в Индию?

Фальшивые подписи ПО, которые раньше использовались лишь в кампаниях продвинутых APT-группировок, все чаще применяются в рядовых кибератаках. Исследователи компании Chronicle обнаружили на VirusTotal тысячи образцов ПО с поддельными сертификатами и говорят, что реальное количество таких зловредов может быть на порядок больше.
Читать полностью »

в 18:32, , рубрики: документы, законодательство, Законодательство в IT, информационная безопасность, переоформление квартиры, электронный ключ

Эксперимент: электронный ключ, позволяющий переоформить квартиру, можно получить на любого человека - 1

17 мая на Хабре публиковалась новость о фиксировании первого известного случая отъема квартиры путем фальсификации электронной цифровой подписи. Тогда сообщалось, что владелец квартиры на Тверской улице г. Москва обнаружил, что его квартира каким-то образом переоформлена на другого человека. Сделано это дистанционно, злоумышленник подписал документы электронной подписью реального владельца. Самое интересное то, что сам владелец никогда не получал электронную подпись и носитель с ключом.

Оказалось, что получить электронный ключ на любого человека действительно несложно. Журналисты СМИ 47news провели эксперимент и без труда выполнили эту операцию. Как оказалось, любой разбирающийся в налоговых процедурах человек может без проблем завладеть не только чужой квартирой, но и чужой компанией.
Читать полностью »

в 16:12, , рубрики: госуслуги, информационная безопасность, Мелин Александр Васильевич, утечка данных, ФСБ

Специалист по безопасности Александр Литреев рассказал об уязвимости на портале «Госуслуги».

Оказалось, что внутренние документы чиновников с их персональной информацией открыты для свободного доступа. «Абсолютно _ВСЯ_ база рабочих документов, касающихся интеграции лежит в открытом доступе, — пишет Литреев. — Она никак не зашифрована, не имеет никакой авторизации/аутентификации и, в принципе, скачать её может абсолютно кто угодно».

Посмотреть любой документ в базе можно по прямой ссылке такого вида:

http://smev.gosuslugi.ru/portal/api/files/get/XXXXX

где XXXXX — порядковый номер документа в системе.
Читать полностью »

в 15:11, , рубрики: Блог компании INFATICA.io — глобальная пиринговая прокси сеть для бизнеса, информационная безопасность, исследование, обход блокировок, прокси, Сетевые технологии, теория игр

Исследование: создание устойчивого к блокировкам прокси-сервиса с помощью теории игр - 1

Несколько лет назад международная группа ученых из университетов Массачусетса, штата Пенсильвания и немецкого Мюнхена провела исследование эффективности традиционных прокси в качестве инструмента борьбы с цензурой. В результате ученые предложили новый метод обхода блокировок, основанный на теории игр. Мы подготовили адаптированный перевод основных моментов этой работы.Читать полностью »

1...1020...210211212...220230...956
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js