Компания Microsoft устранила в своих программных продуктах три проблемы, получившие широкий резонанс среди пользователей. Одной из уязвимостей нулевого дня стала CVE-2015-0199 в MS Office, которая за счет возможности выполнить произвольный код могла открыть хакерам доступ к компьютеру пользователя, загрузив вредоносное ПО. Проблема затрагивала ПК, работающие под управлением любой ОС Windows, в том числе Windows 10. Заражённый документ Word со встроенным OLE2link объектом можно было получить по электронной почте. Открыв файл, запускался экплоит, который загружал замаскированный под RTF-документ вредоносный HTA-файл с удаленного сервера хакеров, содержащий VBS скрипт. В ходе успешной атаки, злоумышленникам удавалось выполнить произвольный код, загрузить новое вредоносное ПО и получить контроль над компьютером.

Группа исследователей университета Ньюкасла выяснила, что любой современный смартфон уязвим перед хакерами из-за своего супероснащения. Самые разнообразные датчики, доступ к которым открыт большинству вредоносных программ, как бы парадоксально это ни звучало, помогают использовать конфиденциальную информацию пользователя против него.

В ближайшем будущем власти США имеют намерение принять законодательную норму по допустимости требования логинов и паролей к аккаунтам в соцсетях от въезжающих на территорию страны иностранных граждан. Данная норма может коснуться стран, участвующих в программе безвизового въезда на территорию США (Visa Waiver Program). Данная программа разработана для 38 стран мира и предусматривает возможность пребывания в США граждан этих стран в течение 90 суток без получения виз. Цель поездок по этой программе — туризм, бизнес. Visa Waiver Program распространяется, в первую очередь, на самые высокоразвитые страны мира — это все страны Европы, Япония, Австралия и другие.

В настоящее время стремительно увеличивается число бытовых устройств, подключаемых к Интернету и объединяемых в систему Умного дома. При этом чаще всего пользователи используют смарт телевизоры, которые и являются основой для системы умного дома. Однако потребители редко задаются вопросом обеспечения защиты от несанкционированного проникновения хакеров в домашнюю систему управления умными гаджетами.

Во время презентации новых флагманских смартфонов Galaxy S8 и Galaxy S8 Plus представитель Samsung рассказал о пяти способах защиты устройства от посторонних. Помимо пароля, графического ключа и дактилоскопического датчика, новинки получили систему распознавания лиц и сканер радужной оболочки глаза. К сожалению, сразу все способы задействовать нельзя и владельцу устройства придётся выбрать что-то одно. Оба новых варианта интересны, но если сканирование радужки является достаточно надёжной защитой, но отнимающий много времени, так как требуется приближать глаз к датчику, то распознавание лиц — более удобный и быстрой приём (смартфон можно держать на вытянутой руке), но, как доказал один из блогеров, очень уязвимый и на него не стоит полагаться.

Для велосипедистов стартап Smart Bike планирует выпустить полезную многофункциональную смарт-камеру Hexagon, размещаемую под сидением седока с помощью комплектного быстроразъемного крепления. Устройство создано для трансляции в реальном времени всего, что происходит на дороге сзади, на мобильное устройство, закрепленное на руле транспортного средства — такой вот цифровой аналог зеркала заднего вида, но с возможностью записи видео на карту памяти SD или трансляции через специальное приложение. Для передачи изображения, снимаемого с разрешением 1080p/30fps, задействован Wi-Fi.

Кто бы мог подумать, что уже и музыка может содержать вредоносные звуковые частоты! Впрочем, это не обязательно должна быть музыка – просто определенные акустические тона. К такому выводу пришла группа ученых Университета Мичигана. Их исследования доказали, что целый ряд гаджетов, начиная со смартфонов и заканчивая автомобилями, можно взломать, подобрав определенные звуковые сочетания.

Похоже брать гаджеты, работающие на аккумуляторных Li-Ion-батареях, в авиаперелет становится всё опасней. В 2015 году авиакомпании запретили перевозку мини-сегвеев из-за их склонности к произвольному самовозгоранию, годом позже эта участь постигла свежий флагманский смартфон Galaxy Note 7, а после последнего инцидента под запрет могут попасть и другие устройства. Как сообщило австралийское бюро по транспортной безопасности (ATSB), во время перелёта из Пекина в Мельбурн на голове у спящей пассажирки взорвались и воспламенились беспроводные наушники, нанеся ей при этом травмы, попутно напугав остальных пассажиров и персонал. В момент происшествия женщина спросонья не могла сообразить что именно жжет голову и лицо, а потому инстинктивно опустила гаджет на шею.

Группа специалистов из Штутгартского и Мюнхенского университетов выяснила, что тепловой след, остающийся после введения графического или цифрового ключа на дисплее смартфона пальцем, подрывает безопасность мобильного устройства и грозит его последующим взломом. Увидеть секретный код можно с помощью тепловизора.

Для велосипедистов стартап Smart Bike планирует выпустить полезную многофункциональную смарт-камеру Hexagon, размещаемую под сидением седока с помощью комплектного быстроразъемного крепления. Устройство создано для трансляции в реальном времени всего, что происходит на дороге сзади, на мобильное устройство, закрепленное на руле транспортного средства — такой вот цифровой аналог зеркала заднего вида, но с возможностью записи видео на карту памяти SD или трансляции через специальное приложение. Для передачи изображения, снимаемого с разрешением 1080p/30fps, задействован Wi-Fi.

Компания Spiral Toys, выпускающая мягкие "умные" игрушки CloudPets, с помощью которых дети и родители могут обмениваться голосовыми сообщениями через встроенные динамики, микрофоны и мобильное приложение, стала жертвой собственной безответственной позиции в области защиты получаемых данных. Аудиозаписи бесед покупателей и их чад хранились на общедоступной платформе, а база данных на сервере компании и, по утверждению исследователя в области безопасности Троя Ханта, ничем не были защищены. В результате в сеть попало более 2 млн личных разговоров и личные данные к 821 000 аккаунтов.