Архив февраля 2022 - 19

Как графический формат прошлого века привёл к zero-click exploit в iOS - 1

Тема информационной безопасности в сфере интересов команды М.Видео и Эльдорадо, поэтому делимся с вами очередным интересным переводным тематическим материалом. В начале 2022 года Citizen Lab удалось выявить zero-click-эксплойт на основе NSO iMessage, использовавшийся для атаки на активиста из Саудовской Аравии.

В этой серии из двух постов мы впервые расскажем, как работает zero-click-эксплойт iMessage.

Судя по нашим исследованиям и открытиям, это один из самых технически сложных эксплойтов, которые нам встречались, ещё больше демонстрирующий, что предоставляемые NSO возможности считались доступными только нескольким государствам.

Рассматриваемая в посте уязвимость была устранена 13 сентября 2021 года в iOS 14.8 в рамках CVE-2021-30860.
Читать полностью »

Как уйти с государственной службы и остаться в живых - 1

"И как же ты это представляешь? А кто будет за тебя работать? Ты же предаёшь семью" - это первые слова моего руководителя на фразу о возможном уходе.

Читать полностью »

Ваня, привет! У меня хорошая и плохая новость, как у вас говорят. Мы нашу миграцию в облако, похоже, сегодня закончим.

Такой вот звонок ко мне пришел от нашего VP of Engineering Виктора около 7 вечера 9 марта прошлого года. Дело в том, что Виктор знает русский, но никогда не жил в России, поэтому он часто добавляет "как у вас говорят" или какие-то другие только ему ведомые присказки, поговорки и пословицы. Но сейчас не об этом.

Читать полностью »

Специалисты аналитической компании Juniper Research провели исследование, которое показало, что расходы на цифровую рекламу, потерянные из-за мошенничества во всем мире, в 2022 году достигнут 68 млрд долларов. Для сравнения: в 2021 году из-за мошенничества с цифровой рекламой было потеряно 59 млрд долларов.

Пока некоторые сотрудники Apple тайно собираются сформировать профсоюзы, главе компании Тиму Куку должны выплатить премию акциями в размере 99 млн долларов. Однако некоторые акционеры купертинского гиганта против такой выплаты. 

Уже 28 февраля компания Xiaomi представит парочку новых смартфонов бренда Poco. Это будут модели X4 Pro 5G и X4 Pro 4G. 

В Сети появилась очень занятная история, касающаяся Apple. Согласно источнику, некоторые сотрудники магазинов Apple Store в США тайно работают над объединением в профсоюзы и используют для общения смартфоны с Android. 

Бюро авторского права СШАЧитать полностью »

Компания FADU Technology, специализирующая на разработке высокопроизводительных контроллеров для твердотельных накопителей и решений для центров обработки данных, сообщила, что ее контроллеры FC3081 и FC4121 находятся в серийном производстве.

В феврале 2022 года в возрасте 77 лет ушла из жизни Лоринда Черри — одна из разработчиц userspace для Unix, dc, bc, wwb и eqn. В Сети практически нет информации о личной жизни и детстве Лоринды. Доходит до того, что те редкие ресурсы, которые про неё пишут, не уверены даже в корректности её года рождения. Тем не менее, Лоринда внесла большой вклад в развитие Unix, став одной из важнейших персон в истории IT. В русскоязычном пространстве о ней практически ничего не написано, что, на наш взгляд, несправедливо. В материале вспоминаем заслуги Лоринды и представляем известные данные о её жизни.

Читать полностью »

https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js