Уязвимость в популярном аппаратном криптокошельке Ledger обнаружил 15-летний программист из Англии Салим Рашид. Выявленный недостаток позволит хакеру сфальсифицировать электронную подпись, находящуюся в USB-кошельке.

По непроверенным сведениям уже сейчас российские силовики могут взломать любое устройство, работающее под операционной системой Android, неприступными пока остаются последние iPhone, однако ситуация может резко измениться. Проверив открытые публикации с сайта госзакупок, журналисты сделали вывод, что силовые ведомства РФ проводят закупку программного обеспечения и устройств, выпускаемых израильской компанией Cellebrite и предназначенных для взлома смартфонов под iOS и Android.

Выявленный многоуровневый вирус, уже получивший имя Slingshot, предназначен для атаки не на компьютеры, а на маршрутизаторы, что позволяет зловредной программе распространяться гораздо быстрее и на большее количество ПК.

В своем рекламном релизе израильская компания Cellebrite заявляет, что ей под силу взломать любой смартфон, работающий под Android, а также под iOS 5 и более новыми операционными системами. Данная информация была подтверждена неназванным источником из правоохранительных органов США. Кстати, в прессе уже упоминалось, что Cellebrite активно работает с правоохранителями из Северной Америки.

В облачном сервисе от Amazon неизвестными хакерами была взломан аккаунт Tesla. При этом никакие данные похищены не были, как заявляют представители компании. Оказалось, что злоумышленников больше интересовала добыча криптовалюты, для этого они настроили облачные мощности на майнинг заветных цифровой денег.

Как сообщают эксперты в области кибербезопасности из компании Trustwave SpiderLabs, злоумышленники нашли новый способ похищения данных с компьютеров пользователей через распространение вируса под видом документа Microsoft Word. Подобное случалось и раньше, во вредоносной программе полностью отсутствуют макросы, что усложняет её обнаружение.

Любопытная публикация появилась недавно на просторах ресурса Pastebin. Автор материала называет себя «исследовательской группой Che Burashka». Он обнародовал ссылку, по которой описаны уязвимости в системе от фирмы «Микротех», продающей билеты для проезда в метро Москвы и электричках Подмосковья. В публикации особо подчёркивается, «Che Burashka» — это не группа хакеров, а никнейм, взятый на время группой анонимных взломщиков.

В октябре прошедшего года стало известно о критической уязвимости перед взломом злоумышленниками Wi-Fi-протокола WPA2, что создало угрозу для миллионов пользователей по всему миру. Это заставило организацию Wi-Fi Alliance принять дополнительные меры, обеспечивающие безопасность беспроводной связи.

Как сообщили аналитики аналитического центра InfoWatch, только за прошлый год на треть возросло количество утечек личной информации пользователей по всей планете. Объём их вырос в восемь раз. В 87 % случаев источником утечек оказались высокотехнологичные фирмы, собирающие и хранящие пользовательские данные.

Эксперты по проблемам кибернетической безопасности компании Bkav уже один раз смогли обмануть технологию Face ID, работающую в iPhone X. Тогда для имитации лица человека была сконструирована специальная маска, но испытатели смогли преодолеть фирменную аутентификацию только при отключенной опции отслеживания взгляда пользователя. Со второй попытки инженеры Bkav обошли и это ограничение.

По заявлению специалистов, протокол шифрования, отвечающий за защиту данных пользователей Wi-Fi, содержит несколько серьёзных уязвимостей, и теперь все пользователи интернета, подключаемые через этот вид беспроводного соединение дома, в офисе или в кафе, оказались под угрозой. Злоумышленники смогут не только определить пароль сети, но и проверять активность пользователей и захватывать все виды потоков информации, в том числе пароли и видео с веб-камер.