Издание Wired опубликовало фрагмент из книги Энди Гринберга «Sandworm», посвященный истории вируса NotPetya. В июне 2017 года он атаковал украинские компьютеры через уязвимость в программе M.E.Doc и разошелся по миру. Особое внимание Гринберг обратил на последствия, затронувшие транспортного гиганта A.P. Møller-Maersk...

За последние четыре года ни один Black Hat или DEF CON не обошелся без докладов на тему атак на Microsoft Active Directory. Участники рассказывают о новых векторах и своих изобретениях, но не забывают и о советах, как можно их обнаружить и предотвратить. В этой статье мы рассмотрим популярные способы атак на AD и приведем рекомендации, которые помогут от них защититься...

Систему критиковали за эксплуатацию бесплатного человеческого труда, за осложнение жизни людям с нарушениями зрения и другими болезнями вроде дислексии. Ещё reCAPTCHA критикуют за излишнюю сложность: людям трудно или невозможно правильно ответить на вопрос: тест становится просто абсурдным. Но третья версия — совершенно другое дело...

Представьте себе на минуту идеальный мир, в котором все ваши данные хранятся в облачной системе, в зашифрованном виде, и доступ к этому хранилищу имеете только вы. «Учетная запись» используется для синхронизации данных на домашнем ПК, смартфоне и планшете. Для доступа к файлам, сообщениям мессенджера и почтовой переписке требуется дополнительное согласие владельца. Еще более строго ограничивается доступ к вашим данным со стороны третьих лиц и компаний. Одной большой красной кнопкой можно отключить доступ сразу всем сторонним сервисам...

Интернет вещей (Internet of Things, IoT), как и любая новая технология, испытывает ряд «болезней роста», среди которых наиболее серьезной является проблема безопасности. Чем больше «умных» устройств подключается к сети, тем выше риски, связанные с несанкционированным доступом в IoT-систему и использованием ее возможностей злоумышленниками...

Индустрия умных автомобилей сейчас находятся на взлете. Все больше компаний создают (или покупают) технологические системы для своих авто, делая транспортные средства более безопасными, управляемыми, эффективными. В 2017 году, по данным аналитического агентства Chetan Sharma Consulting, к сотовым сетям было подключено больше автомобилей, чем смартфонов. В частности, американский оператор связи AT&T подключает более миллиона автомобилей каждый квартал. Естественно, это делается не просто так...

Группа исследователей из Института инженеров электротехники и электроники (IEEE) разработала систему PinMe, позволяющую на основе открытых данных и информации от различных датчиков смартфона отслеживать его местоположение с точностью, сравнимой с GPS. В связи с этим исследователи призывают производителей гаджетов добавить программное решение, отключающее работу всех датчиков, а не только позиционирования...

Японская криптовалютная биржа Coincheck потеряла более $500 млн. в результате хакерской атаки, во время которой с ее счетов была выведена криптовалюта NEM. Биржа обещает вернуть пострадавшим клиентам около 90% похищенных средств из собственных денег. Ограбление смогло побить рекорд кражи биткоинов у биржи Mt. Gox в 2014 г.

Когда исследователь Майкл Шварц из Грацского технического университета впервые связался с компанией Intel, он думал, что расстроит её. Он нашёл проблему в их чипах, работая совместно с коллегами — ему помогали Дэниел Грасс, Мориц Лип и Стефан Мангард. Уязвимость была глубокой и легко используемой. Его команда закончила писать эксплоит 3-го декабря, воскресным днём. Оценив возможные последствия своей находки, они немедленно написали в Intel. Ответ Шварц получил только через девять дней. Но когда ему позвонили из компании, Шварц удивился...

Специалисты компании Fortinet проанализировали потенциальные киберугрозы и стратегии, которые могут использовать злоумышленники в 2018 г. В ближайшее время будет расти как общее количество атак, так и разнообразие их направлений...