В последнем флагманском смартфоне OnePlus 6 независимый исследователь по безопасности обнаружил довольно серьёзный недостаток в безопасности. Баг позволяет технически подкованным людям с корыстными намерениями получить неограниченный доступ к мобильному устройство при физическом доступе к нему.

В OnePlus предметом особой гордости стала скорость, с которой смартфоны производителя снимают блокировку при помощи опции сканирования лица. В компании не скрывают, что их решение не настолько безопасно, как предложенная в iPhone X технология Face ID. Но выяснилось, что доступ к постороннему OnePlus 6 можно получить и при помощи банальной фотографии.

Эксперты компании GraphicsFuzz рассказали о баге в графическом контроллере Adreno 630, который приводит к зависанию или перезагрузке смартфонов на процессоре Snapdragon 845. Такое происходит при посещении веб-страниц с библиотекой WebGL. Специалисты обнаружили проблему во время тестирования Samsung Galaxy S9.

Смартфоны из Китая, работающие под управлением Android, снаряжены опасным программным обеспечением — вирусными программами. К такому выводу пришли специалисты из российской антивирусной компании "Доктор Веб".

Новый функционал Microsoft Word подарил криптовалютным майнерам новую возможность добывать цифровые финансы. Все дело в опции, которая позволяет добавлять в документ Word видеосюжет из Сети, не встраивая сам ролик непосредственно в документ.

В интернете появилась информация, способная заставить владельцев продукции Apple серьёзно испугаться за работоспособность своих гаджетов. Поведал об очередном баге в яблочных операционных системах iOS 10/11 и macOS пользователь интернет-ресурса GitHub. Всему виной оказалась определённая ссылка на веб-страницу, вызывающая моментальное зависание на несколько минут приложений Safari и SMS-сообщения с последующим уходом устройства в перезагрузку.

В октябре прошедшего года стало известно о критической уязвимости перед взломом злоумышленниками Wi-Fi-протокола WPA2, что создало угрозу для миллионов пользователей по всему миру. Это заставило организацию Wi-Fi Alliance принять дополнительные меры, обеспечивающие безопасность беспроводной связи.

Новый способ проникновения на компьютер вируса Loki обнаружили эксперты из Lastline Labs. Троян использует для внедрения документы программ Microsoft Office. Выявить вирусную атаку на первом этапе практически невозможно, она осуществляется в обход традиционных вирусных защит и отклоняется как ложноположительная по причине использования в документах Microsoft Office скриплетов, ссылающихся на внешние ресурсы.

Разработчики приложений, работающих на ОС Android, обязаны идентифицировать их при помощи цифровой подписи. Это условие, существовавшее с первой версии ОС, необходимо для защиты от несанкционированного авторами изменения APK-файлов. При установке обновления приложения происходит сравнение цифровых подписей на исходном приложении и его обновлении. GuardSquare, компания из Бельгии, работающая в области кибернетической безопасности, обнаружила возможность обойти систему контроля подписи.

Как сообщили аналитики аналитического центра InfoWatch, только за прошлый год на треть возросло количество утечек личной информации пользователей по всей планете. Объём их вырос в восемь раз. В 87 % случаев источником утечек оказались высокотехнологичные фирмы, собирающие и хранящие пользовательские данные.

Специалисты по кибербезопасности из компании Trend Micro в Google Play обнаружили три Android-приложения, занимающихся добычей криптовалюты Monero. Два приложения, Recitiamo Santo Rosario Free и SecurityNet Wireless App, инициировали на смартфонах программу Coinhive, которая устанавливалась на скрытые страницы браузера. При запуске приложения Coinhive начинала майнить криптовалюту Monero. В процессе добычи цифровой валюты мощность устройства использовалась на максимуме, что приводило к перегреву, износу аккумулятора и аппаратной части смартфона, падению производительности. На сегодняшний день обе программы удалены из Google Play.