Tag Archives: Информационная безопасность

Исследование: использование Tor может вредить «свободным» странам

Вокруг использования децентрализованной сеть Tor ведутся споры с момента ее создания почти два десятилетия назад. Сторонники Tor говорят, что он необходим для защиты конфиденциальности в Интернете и обхода цензуры, особенно в странах, где нарушаются права человека. Критики же утверждают, что Tor помогает скрываться преступникам. Последнее исследование пытается измерить потенциальные вред и преимущества Tor. Его авторы… Подробней »

Производитель компьютеров Advantech пострадал от вируса-вымогателя. Хакеры требуют выкуп в биткоинах

Тайваньский производитель промышленных компьютеров Advantech подвергся атаке программы-вымогателя Conti. Теперь хакеры требуют выкуп в размере 750 BTC (примерно $13,8 млн) в обмен на отказ от публикации украденных данных и восстановление зашифрованной информации. В переписке хакеры согласились бесплатно расшифровать два файла в качестве доказательства того, что программа работает. Advantech является крупнейшим в мире поставщиком промышленных компьютеров,… Подробней »

Энтузиаст смог незаметно передать данные, меняя скорости Ethernet

DIY-энтузиаст по имени Яцек продемонстрировал необычный подход к передаче данных. Он осуществил незаметную утечку данных посредством адаптеров Ethernet. Ранее Яцек экспериментировал с Raspberry Pi 4, где встроенный адаптер быстро переключается между режимами 10 и 100 мегабит для создания сигнала, который может быть принят по радио на расстоянии до 100 метров. Но он определил, что данная… Подробней »

Эксплойт памяти ядра в iPhone позволял красть данные без участия пользователя по Wi-Fi

В мае этого года Apple исправила уязвимость в iPhone — ошибку памяти в ядре iOS, которая давала злоумышленникам удаленный доступ ко всему устройству посредством Wi-Fi, без какого-либо участия самого пользователя. Теперь об этом эксплойте подробно рассказал Ян Бир, исследователь из Project Zero, подразделения Google по исследованию уязвимостей. Он описал уязвимость и экспериментальный эксплойт, на разработку… Подробней »

Microsoft пообещала поменять систему слежки за сотрудниками Productivity Score после волны критики

Компания Microsoft поменяет систему слежки за сотрудниками Productivity Score. Это решение было принято после ряда негативных отзывов — критики системы утверждают, что таким образом компания вводит полноценный инструмент слежки за сотрудниками. Microsoft пообещала убрать возможность отслеживать имена сотрудников в отчётах о продуктивности, которые создаёт программа. Вместо этого показатели работоспособности будут учитываться в среднем по организации,… Подробней »

Хакер продает доступ к учетным записям электронной почты сотен глав компаний

Неизвестный злоумышленник продает пароли к учетным записям электронной почты сотен руководителей высшего звена компаний по всему миру. Данные обнаружились на закрытом подпольном форуме для русскоязычных хакеров под названием Exploit.in. Доступ продается по цене от $100 до $1500 за учетную запись в зависимости от размера компании и должности руководителя. Злоумышленник продает комбинации адресов электронной почты и… Подробней »

Персональные данные 16 млн пациентов из Бразилии были скомпрометированы из-за таблицы с паролями, размещенной на GitHub

Согласно информации издания Estadao, в открытом доступе на GitHub была несколько дней размещена электронная таблица с именами пользователей, паролями и ключами доступа к информационным системам Министерства здравоохранения Бразилии. С помощью этих учетных данных, например, можно было скачать две базы данных с информацией о миллионах бразильских пациентов, включая их имена, адреса проживания, истории болезни и режимы… Подробней »

Canon официально подтвердила факт атаки вируса-вымогателя на сервера компании

В конце ноября 2020 года Canon официально подтвердила, что файловые сервера компании поверглись масштабной атаке вируса-вымогателя. В ходе этого инцидента злоумышленники получили доступ к персональным данным нынешних и бывших сотрудников Canon с 2005 года по 2020 год, включая их бенефициаров и иждивенцев. Фактически хакеры завладели такой информацией о работниках Canon: номер социального страхования, номер водительских… Подробней »

Amazon раскритиковали за функцию Sidewalk, которая подключает устройства Alexa к доступным сетям Wi-Fi

Amazon до конца года намерена запустить функцию Sidewalk, которая будет подключать устройства Alexa к ближайшим сетям Wi-Fi, даже если они принадлежат другому владельцу. Sidewalk появится на видеокамерах Echo и Ring. Она позволит использовать часть полосы пропускания соседнего Wi-Fi на расстоянии до 500 м, чтобы устройства могли иметь больший диапазон. Как объясняют в Amazon, функция нужна… Подробней »