Хороший разбор очередного «супер-пупер безопасного смартфона» Unplugged, который на поверку оказывается очередным китайским клоном с форком андроида, непонятной безопасностью и мутным будущим

https://pxlnv.com/blog/unplugged-mysteries/

Просто интересный текст знакомого об интересном устройстве, который мне понравился

https://vas3k.ru/notes/flipperzero/

Insider: Intel, Space X и Dell попали в слитую базу клиентов российского сервиса распознавания лиц NTechLab

– База не содержит биометрические данные и не угрожает клиентам
– В списке клиентов: Starlink, Intel, Nokia, Honeywell, Bosch, Dell и др.
– Всего в базе 1100+ записей: компании и госструктуры из 60+ стран
– NTechLab заявляет про около 300 активных клиентов в 20+ странах
– Некоторые из них использовали лицензию только для тестирования
– CasinoSoft, MutualLink и др. применяли FindFace несколько лет назад
– Philip Morris думал про нее для проверки возраста покупателей IQOS
– Intel и Nokia отрицают какое-либо использование системы FindFace

@ftsec

Взломщики похитили пароли для доступа к 140 тысячам платежных терминалов на Android

https://techcrunch.com/2022/08/01/wiseasy-android-payment-passwords/

Обидней всего, когда получаешь такие уведомления и думаешь «я даже и сайта такого не знаю, чего бы у них был мой имейл». А вот поди ж ты.

Сегодня Amazon объявили о том, что покупают компанию iRobot, производителя роботов-пылесосов. Казалось бы, при чем тут информация опасносте? Как ни странно, очень даже при чем: роботы сканируют помещения, строят их трехмерные карты и могут даже снимать фото внутри. Amazon известен тем, что работает с правоохранительными органами и передает им информацию со звонков Ring, иногда без ведома владельцев. так что будет интересно, конечно

https://techcrunch.com/2022/08/05/amazon-is-buying-irobot-for-1-7b/

Пишут, что в метро Москвы появились такие предупреждения по поводу сервисов VPN. В принципе, они не так уж и не правы - нужно пользоваться хорошими сервисами, которые не собирают информацию и не продают логи, или настраивать свой.

Twilio поломали и, похоже, унесли данные на 150 тысяч корпоративных клиентов компании
https://www.twilio.com/blog/august-2022-social-engineering-attack
https://techcrunch.com/2022/08/08/twilio-breach-customer-data/
https://www.twilio.com/legal/privacy#data-about-our-customers

Zero-day в Windows с эксплуатацией, Microsoft выпустила патч
https://www.bleepingcomputer.com/news/microsoft/microsoft-patches-windows-dogwalk-zero-day-exploited-in-attacks/

Хороший отчёт о том, как взломали недавно Cisco. TL;DR:
-взломали личный аккаунт Google сотрудника, на котором включена синхронизация паролей
- таким образом злоумышленники получили все его пароли, включая к VPN
- с помощью фишинга выудили код MFA и вошли в сеть компании

https://blog.talosintelligence.com/2022/08/recent-cyber-attack.html

как фейсбук и инстаграм трекают пользователей на iOS с помощью своего встроенного в приложение браузера

https://krausefx.com/blog/ios-privacy-instagram-and-facebook-can-track-anything-you-do-on-any-website-in-their-in-app-browser

И о хакерах

Никогда такого не было, и вот опять.

Детали утечки данных в твиттере (уязвимость в системе Твиттера позволила злоумышленнику собрать базу данных пользователей с адресами почты, номерами телефонов, фотографиями, данными геолокации и другой информацией)

https://privacy.twitter.com/en/blog/2022/an-issue-affecting-some-anonymous-accounts

А вот еще ссылка от читателя по поводу взлома сайта, через который друзьям или не очень можно послать коробку экскрементов. Взломали и получили доступ к базе клиентов

https://www.bleepingcomputer.com/news/security/anonymous-poop-gifting-site-hacked-customers-exposed/

Хорошее видео про утечки

https://fxtwitter.com/denniscode/status/1458277000632619012

История про то, как мужчина сфотографировал пенис своего малыша для консультации с доктором. Гугл заблокировала и впоследствии удалила его аккаунт, а также сообщила о нем в полицию, но та прекратила свое расследование. А чувак потерял доступ ко всей своей почте, контактам, и получил гемор с доступом к прочим аккаунтам, которые были завязаны на его номер телефона (тоже через Гугл)

https://www.nytimes.com/2022/08/21/technology/google-surveillance-toddler-photo.html