Компания Bluebox Labs, занимающаяся вопросами сетевой безопасности, опубликовала отчет об исследовании, показавшем, что миллионы устройств на базе операционной системы Android имеют уязвимость для шпионских программ. Проблема ОС связана с тем, что для проверки подлинности приложений используется система сертификатов, проверка которых не всегда производится надлежащим образом.Суть проблемы в том, что написав полезную программу и подписав её так называемым "родительским сертификатом", злоумышленник может создать вредоносную программу с "дочерним сертификатом". Первая успешно пройдет проверку системой безопасности и получит необходимые разрешения, которые автоматически будут переданы второй на уже сложившемся доверительном отношении. Подобная система использовалась начиная с Android 2.1 и вплоть до версии 4.4, однако, еще в апреле компания Google выпустила обновление для Android KitKat, которое исправляет данную уязвимость. Тем не менее, устройства, работающие на более старых версиях операционки (а их, по оценке Google, более 80%) до сих пор остаются уязвимыми для подобных атак.

Группа изобретателей из США создала довольно необычный гаджет, который предназначен для самозащиты в случае нападения. Устройство, названное Defender представляет собой перцовый баллончик, оснащенный фотокамерой и вспышкой, которые срабатывают при активации, позволяя не только нейтрализовать злоумышленников, но сделать их фотографию для обращения в полицию. Кроме того, девайс может подключаться к смартфонам на базе iOS и Android, и с их помощью оповещать специальную службу о нападении, передавая при этом координаты. Defender должен поступить в продажу в декабре этого года по цене около $180, однако, стоит учитывать, что служба, в которую поступают данные с устройства пока работает только на территории США.

Многие производители автомобилей разрабатывают различные автономные интеллектуальные системы управления, которые позволят транспортным средствам придерживаться заданного маршрута без участия водителя. Несмотря на довольно серьезный подход к созданию автопилота, который будет учитывать самые различные обстоятельства на дороге и снижение влияния человеческого фактора, у данной технологии есть противники и одним из наиболее серьезных стало американское Федеральное Бюро Расследований. Специалисты ФБР считают, что когда на дорогах появится много таких автомобилей, они могут быть взяты под контроль злоумышленниками и использованы в террористических целях, а в авариях с их участием увеличится количество летальных исходов. Тем не менее, если исключить подобную концепцию, то эксперты признают, что автопилот в легковых машинах может положительно сказаться на безопасности дорожного движения.

Международная правозащитная организация Electronic Frontier Foundation (EFF) опубликовала доклад, в котором сообщается о уязвимости операционной системы Android, позволяющей отслеживать перемещение владельца устройства, основываясь на данных о его подключениях к WiFi-сетям. Данная проблема была обнаружена в PNO (Preferred Network Offload - предпочитаемая сеть для выгрузки данных), который впервые появился в Android 3.1. Данный функционал позволяет экономить заряд батареи при подключении к WiFi, в то время, пока экран устройства выключен. Сообщается, что злоумышленники могли получить данные о 15 точках доступа, на основе которых можно построить маршрут перемещения владельца устройства. Компания Google уже выпустила патч для wpa_supplicant, который решает данную проблему в её операционной системе, но, по словам исследователей, аналогичная уязвимость встречается и на других платформах.

Смартфоны уже стали неотъемлемой частью нашей жизни, и часто мы используем данные устройства для хранения информации личного характера, скажем, переписки с друзьями и фотографий близких. Однако такая привычка может выйти вам боком, особенно если вы продали свой поддержанный аппарат на вторичном рынке. Дело в том, что информация, сохраняемая в Android-устройствах, не стирается полностью даже при сбросе к заводским настройкам, к чему зачастую прибегают владельцы при передаче гаджетов в чужие руки.

Blackphone - смартфон на базе модифицированной операционной системы Android с высокой степенью защиты персональных данных владельца поступил в продажу. Его цена составляет $629, а первая выпущенная партия была практически сразу распродана. Напомним, что устройство было анонсировано в январе этого года и имеет 4.7-дюймовый дисплей, 4-ядерный процессор с частотой 1.2 ГГц, 1 ГБ ОЗУ и аккумулятор ёмкостью 2000 мАч. Обеспечение безопасности хранимой в устройстве информации осуществляется благодаря частым обновлениям протоколов защиты, шифрованию входящих и исходящих сообщений и звонков, ограничению подозрительной активности сторонних приложений, а так же возможности удаленно стереть все данные в случае потери или кражи смартфона. Если вы заинтересовались устройством, то оформить заказ на Blackphone можно будет с 14 июля, когда будет готова новая партия смартфонов.

Распространение различных умных гаджетов, таких, например, как Google Glass, вызывает беспокойство различных исследователей в области защиты персональной информации. Учёные из Массачусетского университета Лоуэлла провели исследование, в результате которого выяснили, что снимая на камеру человека, набирающего пароль на портативном устройстве, можно с довольно высокой вероятностью определить используемый им девайс и вводимые знаки, при этом необязательно, чтобы изображение с экрана или планшета попало в кадр. В тестах использовались iPhone 5, различные веб-камеры, умные часы Samsung и Google Glass. Самый высокий результат при съемке с расстояния в 3 метра показали веб-камеры, позволяя "угадать" пароли в 92% случаев. Второе место заняли Google Glass, их показатель составил 83%, однако, они вызывают меньше подозрений у потенциальных жертв. Кроме того, исследователи отметили, что практически любая видеокамера способна показать довольно высокий результат доже с расстояния в 30-40 метров, но в этом случае требуется соответствующий объектив.

Следом за компанией Apple, которая добавила в iOS 7 функцию kill switch, подобный механизм защиты от краж портативных устройств появится в Android и Windows. Соглашение об этом был подписано компаниями Google и Microsoft с генеральным прокурором штата Нью-Йорк. Суть данной функции состоит в удалении всех данных с потерянного или украденного устройства и, фактически, превращении его в бесполезный кирпич. Как показал опыт Apple, с внедрением kill switch кражи айфонов в Нью-Йорке сократились на 20%, а основной причиной этого называется отсутствие возможности дальнейшей реализации ворованных устройств, из за которой у грабителей будет гораздо меньше стимулов идти на преступление.

Этот проект был упомянут на страницах 24Gadget чуть больше года назад, тогда он еще назывался Blacksumac Piper. Позже проект был перекуплен iControl и вышел на рынок под его брендом. В отличии от обычных камер видеонаблюдения, данная модель является настоящим управляющим центром домашней системы безопасности и автоматизации.

В 2015-2016 годах компания Bloodhound планирует установить новый рекорд скорости наземного транспорта, который составит 1000 миль в час или около 1609 км/ч. Для этой цели разрабатывается специальный автомобиль, способный достичь сверхзвуковой скорости и при этом обеспечить достаточную безопасность водителя. Корпус устройства создается из пяти видов углеродного волокна, склеенных вместе, а между ними расположены специальные алюминиевые "соты", обеспечивающие дополнительную прочность. Кабина машины должна выдерживать аэродинамическую нагрузку до 3 тонн на квадратный метр и обеспечивать баллистическую защиту от камней и песка, повреждения от которых на такой скорости сравнимы с попаданием пуль. Более подробно узнать о строении болида и рассмотреть приборную панель и место пилота, которым станет Andy Green, можно в видеороликах в продолжении поста.

Обычные флешки остаются самым популярным носителем информации, несмотря на все облачные сервисы. В тоже время при потере устройства, что случается нередко, вся конфиденциальная информация может попасть в посторонние руки, а это совершенно не приемлемо. Разумеется существует множество программ для шифрования данных, но пользоваться ими не всегда удобно, и поэтому большинство пользователей в итоге игнорирует все меры безопасности.