Google избавит пользователей Android-устройств от необходимости вводить пароли

Компания Google работает над системой, которая позволит пользователям мобильных устройств на Android не вводить пароли для разблокировки гаджетов и входа в приложения, сообщает TechCrunch. Проект под названием Abacus предусматривает создание системы авторизации, использующей совокупность биометрических данных пользователя и особенностей его поведения, а также данных о местоположении. Все эти сведения система будет собирать и анализировать, работая … Читати далі

Соцсеть LinkedIn подтвердила утечку свыше 100 млн паролей пользователей

19 мая 2016 г. время публикации: 09:55 Представители социальной сети LinkedIn сообщили, что неизвестному хакеру удалось похитить 117 млн паролей пользователей сервиса, сообщает The Washington Post. Речь идет о взломе, который произошел еще в 2012 году, однако тогда в администрации LinkedIn сообщали, что в руки к злоумышленникам попали лишь 6,5 млн пользовательских паролей. Эти пароли … Читати далі

Программный скимминг

«Лаборатория Касперского» обнаружила, что многие банкоматы по всему миру, в том числе в России, заражены бэкдором Skimer, с помощью которого киберпреступники могут красть деньги пользователей без применения переносных считывающих устройств (скиммеров). Зловред позволяет атакующим получать напрямую из машины всю информацию об используемых в ней банковских картах, включая номера счетов и PIN-коды, а также снимать наличные. Сбор данных о картах происходит незаметно, без всяких активных действий … Читати далі

Старая парадигма защиты всего и от всех дала сбой

В 2015 г. было зарегистрировано 1505 случаев утечки конфиденциальной информации — на 7,8% больше, чем в предыдущем году. «В 2015 году только по официальным данным объем скомпрометированных данных достиг почти 1 млрд записей. Теоретически в руках злоумышленников уже сосредоточены данные каждого, кто когда-либо пользовался пластиковой картой, мобильным телефоном, выходил в интернет и что-то там заказывал. Старая парадигма защиты всего и от всех дала … Читати далі

Viber стал безопасным

Владельцы мессенджера и VoIP-сервиса Viber объявили о внедрении функции сквозного шифрования (end-to-end encryption), которая доступна в обновлении клиентской программы (версия 6.0) на различных платформах – Android, iOS, PCs and Mac. Первыми воспользоваться новой технологией защиты данных смогли жители Бразилии, Белоруссии, Израиля и Таиланда. В течение двух недель география будет расширена и на остальные страны присутствия Viber. По словам операционного директора Viber Майкла Шмилова (Michael … Читати далі

Хакеры смогли взломать систему финансовых транзакций SWIFT

Хищение из банка Бангладеш Хакеры смогли взломать систему финансовых транзакций SWIFT, которая используется в качестве стандарта для межбанковского взаимодействия. Об этом сообщили представители британской компании BAE Systems, занимающейся разработками в области информационной безопасности и оборонной промышленности. К указанному выводу специалисты пришли в ходе расследования хищений из центрального банка Бангладеш. Хакеры пытались вывести из банка южно-азиатской страны $951 млн. Большая часть транзакций была заблокирована, однако … Читати далі

Атака на топливную систему АЭС

Работа атомной электростанции в местечке Гундремминген (Gundremmingen) в Баварии была остановлена после обнаружения в ее ИТ-системах компьютерного вируса. Целью вирусной атаки оказалась ИТ-сеть, управляющая машиной для выгрузки топливных стержней (ТВЭЛов) в секторе B реактора электростанции. Помимо этого, на станции было обнаружено 18 зараженных USB-носителей. Компания RWE – оператор АЭС в Гундреммингене, информировала о происшедшем государственные службы безопасности. Хотя представитель АЭС заявил изданию Die … Читати далі

Взорвать банкомат

В последнее время специалисты по информационной безопасности отмечают всплеск числа атак на системы дистанционного банковского обслуживания, среди которых особый резонанс вызывают подрывы банкоматов. Злоумышленников не останавливает ни видеонаблюдение, ни то, что банкоматы могут находиться в людных местах. Нападения часто происходят по обкатанной схеме: в банкомат закачивают горючий газ, который затем поджигают. В результате взрыва часть купюр в диспенсерах повреждается, но остальная добыча вполне устраивает … Читати далі

Уязвимость от провайдера

Группа испанских исследователей в сфере информационной безопасности обнаружила около 60 уязвимостей в 22 моделях маршрутизаторов от разных производителей. Большинство из уязвимых устройств были получены пользователями от их интернет-провайдеров, сообщает SecurityLab Бреши позволяют злоумышленникам обойти аутентификацию, считывать и записывать информацию на USB-устройства, подключенные к уязвимому маршрутизатору, перегружать, а также выполнять вредоносный код через web-интерфейс управления. К … Читати далі

Intel Authenticate

Из важных усовершенствований последнего времени, которые должны существенно повлиять на удобство работы пользователей в корпоративной среде, эксперт Intel назвал технологию многофакторной аутентификации Intel Authenticate. Она реализована на аппаратном уровне в шестом поколении процессоров Core с vPro, чем гарантируется надежность защиты. Технология Intel Authenticate совместима ОС Windows, начиная с версии 7. В данном случае применяется до трех способов аутентификации категорий «что я знаю» (пароль), «что я имею» … Читати далі