Байден заявил, что хочет продолжить общение с Россией по вопросам кибербезопасности
Президент США Джо Байден в прошедшем разговоре с российским коллегой Владимиром Путиным сообщил, что хотел бы продолжать общение по вопросам кибербезопасности, сообщил высокопоставленный представитель администрации США.
"(Байден) подчеркнул, что он привержен продолжению взаимодействия по вопросу угроз, которые представляют хакеры-вымогатели", - сказал чиновник журналистам.
Он сообщил, что Байден заявил Путину о готовности предпринимать действия в ответ на угрозы гражданам США и инфраструктуре.
Президент США Джо Байден в прошедшем разговоре с российским коллегой Владимиром Путиным сообщил, что хотел бы продолжать общение по вопросам кибербезопасности, сообщил высокопоставленный представитель администрации США.
"(Байден) подчеркнул, что он привержен продолжению взаимодействия по вопросу угроз, которые представляют хакеры-вымогатели", - сказал чиновник журналистам.
Он сообщил, что Байден заявил Путину о готовности предпринимать действия в ответ на угрозы гражданам США и инфраструктуре.
Для поимки преступников ФБР продало сотни Google Pixel со специальным софтом
ФБР специально создала компанию, торговавшую якобы защищёнными от слежки смартфонами с приложением-мессенджером Anom, использовавшимся преимущественно преступниками. С помощью этого софта ФБР получало доступ ко всей переписке и, в результате, провело блестящую операцию, задержав сотни человек.
Оказалось, что бюро отдавало предпочтение моделям Google Pixel — 3a и 4a. Хотя это классические Pixel производства Google, вместо обычной оболочки Pixel UI применялась кастомная ROM-сборка, известная как Arcane OS. О ней мало что известно кроме того, что использовать большинство функций смартфона под управлением этой операционной системы не удастся, за счёт чего и обеспечивается повышенный уровень безопасности.
В частности, не работает большинство предустановленных приложений — при нажатии на иконку Instagram социальная сеть не открывается, как и большинство прочих приложений. Рабочий стол просто создавал иллюзию того, что смартфон нормальный. После нажатия на значок калькулятора открывался мессенджер Anom, в результате сгубивший немало преступников. В панели быстрого доступа имелся значок для немедленной очистки памяти — естественно, никакой очистки в реальности не происходило.
Стоит отметить, что смартфоны распространялись вполне официально, поэтому приобрели их не только преступники, но и законопослушные граждане с некоторой формой паранойи. В результате некоторое количество моделей после раскрытия информации о спецоперации были поскорее проданы на площадках вроде eBay и Craigslist по бросовым ценам и продолжают находиться в обращении. Об этом стоит помнить пользователям, покупающим Google Pixel с рук.
ФБР специально создала компанию, торговавшую якобы защищёнными от слежки смартфонами с приложением-мессенджером Anom, использовавшимся преимущественно преступниками. С помощью этого софта ФБР получало доступ ко всей переписке и, в результате, провело блестящую операцию, задержав сотни человек.
Оказалось, что бюро отдавало предпочтение моделям Google Pixel — 3a и 4a. Хотя это классические Pixel производства Google, вместо обычной оболочки Pixel UI применялась кастомная ROM-сборка, известная как Arcane OS. О ней мало что известно кроме того, что использовать большинство функций смартфона под управлением этой операционной системы не удастся, за счёт чего и обеспечивается повышенный уровень безопасности.
В частности, не работает большинство предустановленных приложений — при нажатии на иконку Instagram социальная сеть не открывается, как и большинство прочих приложений. Рабочий стол просто создавал иллюзию того, что смартфон нормальный. После нажатия на значок калькулятора открывался мессенджер Anom, в результате сгубивший немало преступников. В панели быстрого доступа имелся значок для немедленной очистки памяти — естественно, никакой очистки в реальности не происходило.
Стоит отметить, что смартфоны распространялись вполне официально, поэтому приобрели их не только преступники, но и законопослушные граждане с некоторой формой паранойи. В результате некоторое количество моделей после раскрытия информации о спецоперации были поскорее проданы на площадках вроде eBay и Craigslist по бросовым ценам и продолжают находиться в обращении. Об этом стоит помнить пользователям, покупающим Google Pixel с рук.
93 000 человек платили за фальшивые приложения для майнинга
Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майнинга криптовалют, которые не работали.
Исследователи разделили приложения на два отдельных семейства BitScam (83 800 установок) и CloudScam (9600 установок). 25 фальшивых приложений были доступны в официальном Google Play Store, тогда как другие распространялись через сторонние магазины приложений.
Как выяснилось, вопреки заявленным в рекламе функциям, в приложениях попросту не было функций облачного майнинга. Вместо этого мошенники наполняли свои кошельки, продавая подделки, которые не делали ничего. В общей сложности преступники «заработали» более 350 000 долларов (300 000 долларов от продажи приложений и еще 50 000 долларов за фейковые обновления), продавая жертвам по всему миру сами приложения, дополнительные услуги и фиктивные обновления.
Хотя инженеры Google уже удалили из Google Play Store все поддельные приложения семейств BitOn и Cloud, Lookout предупреждает, что через сторонние магазины приложений по-прежнему распространяются десятки таких фейков.
Специалисты компании Lookout обнаружили, что около 93 000 пользователей платили за 172 Android-приложения для облачного майнинга криптовалют, которые не работали.
Исследователи разделили приложения на два отдельных семейства BitScam (83 800 установок) и CloudScam (9600 установок). 25 фальшивых приложений были доступны в официальном Google Play Store, тогда как другие распространялись через сторонние магазины приложений.
Как выяснилось, вопреки заявленным в рекламе функциям, в приложениях попросту не было функций облачного майнинга. Вместо этого мошенники наполняли свои кошельки, продавая подделки, которые не делали ничего. В общей сложности преступники «заработали» более 350 000 долларов (300 000 долларов от продажи приложений и еще 50 000 долларов за фейковые обновления), продавая жертвам по всему миру сами приложения, дополнительные услуги и фиктивные обновления.
Хотя инженеры Google уже удалили из Google Play Store все поддельные приложения семейств BitOn и Cloud, Lookout предупреждает, что через сторонние магазины приложений по-прежнему распространяются десятки таких фейков.
Проект Ransomwhere создает базу данных выплат вымогателям
Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group Джеком Кейблом, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вымогательским хак-группам.
Эта БД, лишенная какой-либо личной информации, будет доступна ИБ-специалистам и сотрудникам правоохранительных органов для бесплатной загрузки. К сожалению, такая база может быть легко испорчена поддельными материалами, но чтобы противостоять этому, Кейбл планирует изучать все представленные материалы, а в будущем планирует добавить систему голосования для отдельных лиц, чтобы можно было помечать отчеты как поддельные.
В целом сайт очень прост: он позволяет жертвам атак шифровальщиков и специалистам по безопасности передать Ransomwhere копии своих записок с требованием выкупа, а также сообщить о размере выкупа и биткоин-адресе, по которому жертвы перевели платеж. Затем этот адрес будет проиндексирован в общедоступной БД.
Основная идея заключается в создании централизованной системы, которая отслеживает платежи, отправленные хакерами, что позволит точнее оценить масштабы их прибылей и операций, о которых известно очень мало. Создатель проекта надеется, что анонимный обмен данными о платежах через сторонний сервис, такой как Ransomwhere, устранит некоторые барьеры в с ИБ-ообществе, такие как соглашения о неразглашении и деловую конкуренцию.
Пока для расширения своей базы Кейбл опирается лишь на публично доступные материалы, но исследователь сообщил изданию The Record, что он уже изучает «возможности партнерства с аналитическими компаниями в области ИБ и блокчейна для интеграции данных, которые они, возможно, имеют о пострадавших».
Журналисты отмечают, что запуск проекта Ransomwhere очень похож на запуск проекта ID-Ransomware, созданного Майклом Гиллеспи в начале 2016 года. Изначально это был сайт, на который жертвы хакеров могли загрузить полученные записки с требованием выкупа, а сайт сообщал им, какое семейство малвари атаковало их системы, и где они могут получить помощь в восстановлении файлов. В итоге ID-Ransomware стал незаменимым инструментом для многих специалистов по реагированию на инциденты.
Проект Ransomwhere, созданный студентом Стэнфордского университета и ИБ-исследователем из Krebs Stamos Group Джеком Кейблом, создает бесплатную и открытую базу данных о платежах, которые были переведены различным вымогательским хак-группам.
Эта БД, лишенная какой-либо личной информации, будет доступна ИБ-специалистам и сотрудникам правоохранительных органов для бесплатной загрузки. К сожалению, такая база может быть легко испорчена поддельными материалами, но чтобы противостоять этому, Кейбл планирует изучать все представленные материалы, а в будущем планирует добавить систему голосования для отдельных лиц, чтобы можно было помечать отчеты как поддельные.
В целом сайт очень прост: он позволяет жертвам атак шифровальщиков и специалистам по безопасности передать Ransomwhere копии своих записок с требованием выкупа, а также сообщить о размере выкупа и биткоин-адресе, по которому жертвы перевели платеж. Затем этот адрес будет проиндексирован в общедоступной БД.
Основная идея заключается в создании централизованной системы, которая отслеживает платежи, отправленные хакерами, что позволит точнее оценить масштабы их прибылей и операций, о которых известно очень мало. Создатель проекта надеется, что анонимный обмен данными о платежах через сторонний сервис, такой как Ransomwhere, устранит некоторые барьеры в с ИБ-ообществе, такие как соглашения о неразглашении и деловую конкуренцию.
Пока для расширения своей базы Кейбл опирается лишь на публично доступные материалы, но исследователь сообщил изданию The Record, что он уже изучает «возможности партнерства с аналитическими компаниями в области ИБ и блокчейна для интеграции данных, которые они, возможно, имеют о пострадавших».
Журналисты отмечают, что запуск проекта Ransomwhere очень похож на запуск проекта ID-Ransomware, созданного Майклом Гиллеспи в начале 2016 года. Изначально это был сайт, на который жертвы хакеров могли загрузить полученные записки с требованием выкупа, а сайт сообщал им, какое семейство малвари атаковало их системы, и где они могут получить помощь в восстановлении файлов. В итоге ID-Ransomware стал незаменимым инструментом для многих специалистов по реагированию на инциденты.
Энтузиасты нашли метод установки Windows 11 на несовместимые ПК
Сообщается, что для того, чтобы обойти ограничения во время установки Windows 11, необходимо на этапе предупреждения о несовместимости запустить редактор реестра (сделать это можно одновременным нажатием Shift+F10 и введением в командной строке regedit). Далее нужно открыть ветку HKEY_LOCAL_MACHINESYSTEMSetup, создав в ней новый раздел под названием LabConfig (нажатием правой кнопки мыши Создать -> Раздел). Далее требуется создать три 32-битных параметра DWORD под названиями BypassTPMCheck, BypassRAMCheck и BypassSecureBootCheck со значением 1 в каждом. Раздел LabConfig должен после этих манипуляций должен выглядеть как на фото:
На последних этапах энтузиасты советуют выйти из редактора реестра — на экране должно появится предупреждение о совместимости. После этого нужно вернуться на шаг назад, что приведет к отображению стандартного окна установки операционной системы.
Сообщается, что для того, чтобы обойти ограничения во время установки Windows 11, необходимо на этапе предупреждения о несовместимости запустить редактор реестра (сделать это можно одновременным нажатием Shift+F10 и введением в командной строке regedit). Далее нужно открыть ветку HKEY_LOCAL_MACHINESYSTEMSetup, создав в ней новый раздел под названием LabConfig (нажатием правой кнопки мыши Создать -> Раздел). Далее требуется создать три 32-битных параметра DWORD под названиями BypassTPMCheck, BypassRAMCheck и BypassSecureBootCheck со значением 1 в каждом. Раздел LabConfig должен после этих манипуляций должен выглядеть как на фото:
На последних этапах энтузиасты советуют выйти из редактора реестра — на экране должно появится предупреждение о совместимости. После этого нужно вернуться на шаг назад, что приведет к отображению стандартного окна установки операционной системы.
SpaceX показала автономную плавучую станцию для посадки ракет Falcon
Илон Маск в своём Twitter опубликовал короткий 30-секундный ролик, в котором демонстрируется работа новой автономной плавающей платформы Shortfall of Gravitas, которая будет функционировать на Восточном побережье США. Новинка предназначается для посадки ступеней ракет Falcon.
К сожалению, никаких комментариев по поводу особенностей новой платформы дано не было. Судя по всему, видео было снято для того, чтобы продемонстрировать масштабы Shortfall of Gravitas. Однако сообщается, что платформа Ocisly, которая ранее базировалась во Флориде «переедет» на запад США.
Илон Маск в своём Twitter опубликовал короткий 30-секундный ролик, в котором демонстрируется работа новой автономной плавающей платформы Shortfall of Gravitas, которая будет функционировать на Восточном побережье США. Новинка предназначается для посадки ступеней ракет Falcon.
К сожалению, никаких комментариев по поводу особенностей новой платформы дано не было. Судя по всему, видео было снято для того, чтобы продемонстрировать масштабы Shortfall of Gravitas. Однако сообщается, что платформа Ocisly, которая ранее базировалась во Флориде «переедет» на запад США.
Немецкий регион ввел режим ЧС из-за хакерской атаки
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
Власти немецкого округа Анхальт-Битерфельд (федеральная земля Саксония-Анхальт) ввели режим ЧС из-за хакерской атаки. Об этом сообщает РИА Новости.
После масштабного кибернападения, случившегося несколько дней назад, работа компьютерной системы округа оказалась полностью парализовала. По прогнозам, на полноценный ввод ее в эксплуатацию может потребоваться две недели.
Из-за атаки, среди прочего, населению временно не могут выплачиваться какие-либо социальные и другие пособия. Уточняется, что это первый подобный случай в ФРГ.
Хакеры инфицировали систему вирусом-вымогателем. Все данные оказались зашифрованы, для восстановления доступа преступники требуют выкуп.
В Японии арестован хакер, занимавшийся продажей видеоигровых сохранений
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.
Тюремный срок грозит хакеру, продававшему модифицированные файлы сохранений видеоигры The Legend of Zelda: Breath of the Wild.
Предприимчивый взломщик предлагал сделать для каждого клиента индивидуальный файл сохранения, с наличием любого, самого редкого предмета в инвентаре героя. За свою работу он просил около 3,5 тыс. йен (около 2,5 тыс. рублей), а заработал он на этом бизнесе, за все время пока его не арестовали, около 10 млн йен (более 6,7 млн рублей).
Злоумышленником оказался китаец, проживающий в Токио. Зарабатывать на модификации файлов сохранений The Legend of Zelda: Breath of the Wild он начал с 2019 года.
Хакеру предъявили обвинения в незаконном обходе технических ограничений, установленных компанией Nintendo. Полиция подозревает, что преступник работал с подельником, который занимался распространением взломанных файлов.
Порочащую честь информацию в России будут удалять без решения суда, художник из Бельгии нашел способ пристыдить чиновников при помощи нейросети и другие интересные IT новости прошлой недели в новом выпуске
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #2 июль 2021
Главные IT новости прошедшей недели
С 1 июля поисковой системой по умолчанию для девайсов, продаваемых в России, стал «Яндекс»
Отдельные виды технически сложных товаров, произведённых после 1 июля 2021 года, будут оснащаться по умолчанию поиском Яндекс. Интересно, что в 2022 году поисковая система будет изменена — соответствующий конкурс начнётся уже 1 августа текущего года.
Несмотря на обязательную предустановку поиска Яндекс, пользователи в любой момент смогут сменить его на любой другой. При этом производители смартфонов, планшетов и ПК должны сами определить механизм выбора поиска по умолчанию — на этапе первого запуска браузера, при первом включении устройства или по умолчанию.
Отдельные виды технически сложных товаров, произведённых после 1 июля 2021 года, будут оснащаться по умолчанию поиском Яндекс. Интересно, что в 2022 году поисковая система будет изменена — соответствующий конкурс начнётся уже 1 августа текущего года.
Несмотря на обязательную предустановку поиска Яндекс, пользователи в любой момент смогут сменить его на любой другой. При этом производители смартфонов, планшетов и ПК должны сами определить механизм выбора поиска по умолчанию — на этапе первого запуска браузера, при первом включении устройства или по умолчанию.
1034136744.jpg
42.9 KB
Люблю я Озон и их доставку😂.
Приехал курьер озона, позвонил чтобы я спустился и забрал заказ из машины, ему лень поднимать. На вопрос - с хуя ли?
Получил ответ - иначе заказ вернётся на склад.
Вот это у чувака власть - ВЕРНУТЬ ЗАКАЗ НА СКЛАД. Откуда таких клоунов находят.
😃😃
Приехал курьер озона, позвонил чтобы я спустился и забрал заказ из машины, ему лень поднимать. На вопрос - с хуя ли?
Получил ответ - иначе заказ вернётся на склад.
Вот это у чувака власть - ВЕРНУТЬ ЗАКАЗ НА СКЛАД. Откуда таких клоунов находят.
😃😃
Microsoft купит разработчика систем кибербезопасности за $500 млн
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Microsoft согласилась купить компанию RiskIQ, расположенную в Сан-Франциско и занимающуюся разработкой программ в сфере безопасности, сообщает Bloomberg со ссылкой на источники. Один из источников издания сообщает, что Microsoft купит RiskIQ за $500 млн.
RiskIQ была основана в 2009 году. В числе ее клиентов — Facebook, BMW, American Express и Почтовая служба США. Сделка может быть анонсирована в ближайшие дни, сообщает Bloomberg. В июне Microsoft уже купила другую компанию из того же сектора — ReFirm Labs, занимающуюся защитой «умных» устройств; сумма сделки не разглашалась.
Microsoft покупает компании из сектора кибербезопасности в свете участившихся хакерских атак и распространения программ-вымогателей в первой половине 2021 года. Некоторые из атак были осуществлены с помощью уязвимостей в программах компании.
9 июля, после атаки на системы компании Kaseya, президент США Джо Байден сказал президенту РФ Владимиру Путину, что Россия должна принять меры против хакеров, находящихся на ее территории. По сообщению пресс-службы Кремля, российский президент ответил, что обращения по поводу борьбы с киберпреступниками должны идти по специальным каналам и «в рамках двусторонних юридических механизмов».
Июльские патчи для Android устраняют более 40 уязвимостей
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Наиболее серьезная из этих уязвимостей затрагивает компонент Systemи и, по данным Google, может «позволить удаленному злоумышленнику, использующему специально созданный файл, выполнить произвольный код в контексте привилегированного процесса».
В целом, на уровне 2021-07-01 были устранены 17 уязвимостей, в том числе две ошибки повышения привилегий в Framework, одно повышение привилегий и одна проблема утечки информации во фреймворке Media, а также семь уязвимостей повышения привилегий и шесть ошибок утечки информации в System. Все эти баги имеют высокий уровень серьезности, и большинство из них затрагивало устройства под управлением Android 8.1, 9, 10 и 11.
В дополнение к этим недостаткам, были выпущены три исправления для проблем в системе обновлений Google Play Store. По словам компании, эти баги были связаны с Project Mainline.
Вторая часть обновлений, это патчи уровня 2021-07-05, которые содержат исправления в общей сложности 24 уязвимостей в Framework (одна проблема), System (четыре проблемы), компонентах MediaTek (одна проблема), Widevine DRM (одна проблема), компонентах Qualcomm (десять проблем), а также в компонентах Qualcomm с закрытым исходным кодом (еще семь ошибок).
Хотя большинство уязвимостей, описанных в июльском бюллетене безопасности Android, имеют высокий уровень серьезности, семь проблем и вовсе получили статус критических. Две такие уязвимости влияют на компоненты Widevine DRM и Qualcomm, а остальные пять были обнаружены в компонентах Qualcomm с закрытым исходным кодом.
Из-за бага Kaspersky Password Manager позволял генерировать слабые пароли
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
В прошлом году разработчики Kaspersky Password Manager (KPM) попросили пользователей обновить свои пароли на более стойкие. Теперь специалисты Ledger Donjon (ИБ-подразделение компании Ledger, разрабатывающей крипокошельки) рассказали о том, почему это произошло, и какие проблемы они обнаружили в KPM некоторое время назад.
Эксперты напоминают, что в марте 2019 года компания «Лаборатория Касперского» выпустила обновление для KPM, пообещав, что теперь приложение сможет выявлять слабые пароли и генерировать для них более надежные замены. Три месяца спустя команда Ledger Donjon обнаружила, что KPM справляется с этим не слишком хорошо, так как использует генератор псевдослучайных чисел, не дающий достаточно случайных результатов для создания надежных паролей. В частности, символы в паролях генерировались и располагались не совсем случайным образом.
Дело в том, что KPM был создан для генерации 12-значных паролей по умолчанию, хотя позволял пользователям персонализировать свои пароли, изменяя настройки, в том числе длину пароля, использование прописных и строчных букв, цифр и специальных символов. Исследователи Ledger Donjon говорят, что стремясь создать пароли, максимально отличные от паролей, сгенерированных самими людьми, приложение стало предсказуемым.
Использование системного времени в качестве случайного seed-значения означало, что KPM генерировал одинаковые пароли, если пользователи в разных точках мира нажимали на кнопку создания пароля в одно и то же время и не меняли настройки по умолчанию. При этом в интерфейсе KPM отображалась анимация быстро меняющихся случайных символов, которая скрывала фактический момент генерации пароля, и затрудняла выявление проблемы.
По словам исследователей, создаваемые с использованием времени пароли были весьма ограничены, и их можно было подобрать за несколько минут. Так, если атакующему было известно время создания конкретной учетной записи (что совсем нетрудно посмотреть на любом форуме), диапазон вероятностей сильно сокращался, равно как и время, необходимое для брутфорса, который мог занять всего несколько секунд.
Apple может покинуть рынок Великобритании из-за патентного спора на $7 млрд
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Американская компания может покинут рынок Великобритании, если решение будет принято не в ее пользу.
Apple ввязалась в очередной патентный спор, и в этот раз на американскую компанию подала OPtis Cellular Technology, причем суд сейчас на ее стороне.
Уже сейчас Apple грозит штраф в 7 млрд долларов. По заявлению юристов, если его не оспорить, то компании проще будет уйти с рынка Великобритании.
Стоит отметить, что OPtis Cellular Technology на рынке занимается скупкой патентов и зарабатывает на них.
Великий китайский файрвол блокирует 311 тыс. доменов, 41 тыс. — случайно
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Крупнейшее на сегодняшний день исследование веб-фильтрации продемонстрировало истинные масштабы «Великого китайского файрвола». Учёный из Канады и Великобритании рассказали о возможностях печально известной государственной машины блокировки.
Специалисты исследовали китайский файрвол на протяжении девяти месяцев — с апреля по декабрь 2020 года. Для этого эксперты создали систему GFWatch, в задачи которой входила проверка доступа к доменам из китайского интернет-пространства, а также за его пределами.
Таким способом учёные фиксировали, как именно «Великий китайский файрвол» вмешивается в соединения на доменном уровне. Как известно, машина цензуры КНР работает в обе стороны: мешает гражданам посещать неугодные сайты, а также препятствует сторонним заходам на внутренние китайские сайты.
С помощью GFWatch исследователи протестировали 534 миллиона доменов, 411 млн при этом проверялись ежедневно, чтобы зафиксировать перманентную блокировку. Спустя девять месяцев специалисты получили интересную статистику.
Оказалось, что «Великий китайский файрвол» на текущий момент блокирует около 311 тыс. доменов, из которых 270 тыс. — сознательно. Другими словами, оставшиеся 41 тыс. доменов попали под нож чисто случайно.
Как отметили исследователи, китайские власти порой не слишком заморачивались на тему тщательного подхода к блокировке коротких доменов, которые могли быть частью более длинных имён. В результате блокировались даже безобидные (с точки зрения законодательства КНР) веб-ресурсы.
Например, заблокировав reddit.com, файрвол также начал блокировать booksreddit.com, geareddit.com и 1087 других похожих сайтов.
Помимо этого, эксперты решили изучить, какой именно тип контента претит властям Китая. Для этого команда исследователей проанализировала список из 311 тыс. заблокированных доменов. Оказалось, что около 40% неугодных сайтов были зарегистрированы совсем недавно. Это значит, что власти Китая заблокировали их для изучения и классификации.
Разработчики Windows 11 сфокусируются на оптимизации приложений Win32
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В рамках конференции Build 2020 американская корпорация Microsoft объявила, что разработчики операционной системы Windows 11 сфокусируются на оптимизации традиционных приложений Win32, а не UWP.
В частности, новая ОС будет сосредоточена на адаптации WinUI 3 для приложений Win32. Это обновленный пользовательский интерфейс, который наследует традиции WinUI и UWP XAML и предоставляет новейшие графические функции и стили Fluent Design.
Уточним, что так называемое приложение Win32 является исполняемой программой .exe, однако из-за огромного их количества существует множество программ, несовместимых с визуальным стилем Windows 11. Напомним, что финальная версия новой операционной системы выйдет до конца 2021 года.
В сеть «слили» базу данных пользователей Telegram
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Всего в базе 774 871 строк. В них информация разбита на «Идентификатор пользователя (Telegram ID)«, «Номер телефона», «Ник пользователя» и «Имя и фамилия». При этом преимущественно в ней представлены данные о жителях трёх стран: России, Украины и Беларуси.
Стоит отметить, что база, вероятнее всего, была собрана путём парсинга открытых данных. Но даже это демонстрирует, как легко посторонние люди могут получить ваши данные из Telegram.
Для того, чтобы подобное не случилось с вами, желательно закрыть доступ к более личной информации. В мессенджере Дурова, например, можно скрыть номер телефона. Делается это в меню «Настройки». В нём нужно выбрать меню «Конфиденциальность», а затем «Номер телефона» и выбрать пункт «Никто».
Instagram запустил функцию проверки безопасности профиля
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.
С помощью новой функции Security Checkup пользователи, чьи аккаунты, по мнению соцсети, могли подвергнуться взлому, смогут проверить совершался ли вход в аккаунт, убедиться в правильности данных на странице, подтвердить взаимодействие с другими профилями и обновить контактную информацию для восстановления своей учетной записи.
В релизе уточняется, что Security Checkup является одним из способов обеспечения безопасности аккаунта. Instagram также рекомендует для безопасности аккаунта использовать двухфакторную идентификацию, добавить номер телефона и почту, чтобы соцсеть могла связаться с пользователем в случае необходимости и восстановить учетную запись.