APT-атаки

Специализирующаяся на ИБ FireEye опубликовала отчет «Regional Advanced Threat Report» по Европе (регион EMEA) за первое полугодие 2014 г. В рамках исследования рассматриваются все подозрительные действия, атаки и попытки так называемых продолжительных угроз повышенной сложности (Advanced Persistent Threats, APT). Специалисты FireEye проанализировали не только что, но и зачем пытались взломать злоумышленники. Базой для анализа послужила … Читати далі

Если у вас паранойя…

Новая операционная система Apple OS X 10.10 Yosemite, доступная для бесплатной загрузки с этого месяца, отправляет в Apple поисковые запросы, которые пользователь вводит в функции Spotlight, вместе с информацией о его текущем местоположении. Право Apple на данные действия прописано в лицензионном соглашении на Yosemite, которое пользователь принимает при установке ОС. Spotlight — встроенная в OS … Читати далі

ОИБ 2

По мере развития сетевых технологий фокус специалистов ИБ смещается от защиты машин к обеспечению безопасности прикладных систем. Наиболее актуальна эта проблема для сервисов интернет-банкинга, порталов государственных услуг, сайтов, через которые проводятся тендеры. Защищенность этих ресурсов оставляет желать лучшего. Согласно данным Positive Technologies за первые 9 месяцев 2014 г., 77% сайтов содержат критические уязвимости, а в … Читати далі

Как будут называть фото в е-паспорте?

Через 5 лет в Европе е-паспорт будет практически у каждого гражданина, а лидером по закупке электронных паспортов станет Азия в связи с высокой плотностью населения. К таким выводам пришли аналитики Acuity Market Intelligence. В азиатские страны будет поставляться более 60% всех е-паспортов, выпущенных между 2014 и 2018 г. Исследование Acuity, озаглавленное “The Global National eID … Читати далі

Reverse engineering

Злоумышленники опубликовали в сети фото и видео из переписки более 100 тыс. пользователей известного мессенджера Snapchat. Это может тем более отпугнуть пользователей, что Snapchat всегда славился автоматическим удалением контента с серверов по истечении указанного в переписке срока. Таким образом, отправляя фотографию, сообщение или видео, пользователь мог задать время, на протяжении которого они будут доступны адресату, … Читати далі

Голос!

Банк «Тинькофф кредитные системы» (ТКС) внедрил у себя технологию распознавания клиентов по голосовому слепку. В результате пилотного проекта, длившегося несколько месяцев, было приобретено решение NICE Real-Time Voice Authentication System, которое обеспечивает не просто распознавание голоса, а о полноценную голосовую биометрию. При создании голосовых слепков учитывается более 100 факторов: частотная модуляция, тембр голоса, ритм – что … Читати далі

Есть у нас сомнение, что ты, мил-человек, стукачок

Популярное приложение Whisper, которое обещает анонимность и “является самым безопасным местом в интернете”, на самом деле отслеживает местоположение своих пользователей – в том числе тех, которые специально просили, чтобы за ними не следили, пишет The Guardian. По данным газеты, в компании Whisper разработали внутренние картографические инструменты (mapping tool), которые позволяют сотрудникам фильтровать и искать GPS-данные, … Читати далі

Если бы Холмс был жив…

Специалисты проанализировали рынки Европы, Ближнего Востока и Африки (EMEA) и обнаружили, что на долю Великобритании пришлось больше всего хакерских атак – 17% от общего количества совершенных в первой половине 2014 года нападений. На втором месте по количеству хакерских атак находится Германия с показателем в 12%. На Саудовcкую Аравию пришлось 10% атак, на Турцию – 9%, … Читати далі

Угадайте с трех раз

Офицеру полиции Дэвиду Кэмерону из города Сан-Хосе удалось спасти жизнь попавшей в ДТП женщине, угадав пароль, который она установила на iPad. Вечером 12 октября 28-летняя калифорнийка Мелисса Васкес попала в автокатастрофу: ее автомобиль вылетел с дороги в овраг глубиной порядка 150 метров, поэтому не мог быть обнаружен другими водителями, передает TJournal. К трем часам ночи … Читати далі

Правосудие может быть бессильно, если мобильный телефон или жесткий диск будет защищен

Директор ФБР Джеймс Коми (James Comey) призвал ИТ-компании оставлять «дыры» («бэкдоры», лазейки) в своих потребительских продуктах, чтобы спецслужбы могли, в случае необходимости, получать доступ к данным пользователей. «Правосудие может быть бессильно, если мобильный телефон или жесткий диск будет защищен», — сказал директор ведомства, публично обратившись к таким компаниям, как Apple и Google в Брукингском институте … Читати далі