Нарушение системы безопасности в процессорах Intel в очередной раз было выявлено специалистами, присвоившими проблеме название CacheOut. Такое наименование обусловлено принципом работы, основанном на извлечении информации хранящейся в кэш-памяти чипов.
Согласно классификации Common Vulnerabilities and Exposures (CVE) новая уязвимость получила обозначение CVE-2020-0549: L1D Eviction Sampling (L1Des) Leakage со степенью опасности 6,5.

Проблема конфиденциальности информации, хранящейся на смартфонах, не раз становилась проблемой при расследовании серьезных преступлений. Своевременно полученная информация способна привести к поимке преступников и даже предотвращению терактов. Шотландская полиция представила демонстрационный ролик официального взлома заблокированного смартфона при помощи специальной техники и программного обеспечения.

Условия конфиденциальности личных данных пользователей современных мессенджеров, социальных сетей и приложений зачастую нарушаются достаточно грубым образом, несмотря на многомиллиардные иски к компаниям, владеющим этими платформами.

Эксперты по кибер безопасности непрерывно исследуют возможные проблемы в безопасности, позволяющие хакерам захватить контроль над компьютерами рядовых пользователей. Одной из таких проблем стана уязвимость в программном обеспечении для видеокарт NVIDIA, которая в настоящее время уже устранена компанией, путем выпуска обновления безопасности.

Очередная проблема с хранением личных данных пользователей возникла в компании Facebook. Завершающие год недели выдались неудачными для высокотехнологичных компаний в области надежного хранения персональных сведений клиентов. Наряду с Facebook на прошлой неделе компания, производящая системы умного дома Ring (Amazon) подвергла риску утечки данных своих пользователей, а разработчик интернет-игр Zynga, не смогла предотвратить утечку данных 170 млн клиентов.

В одном из самых популярных приложений для обмена мгновенными сообщениями WhatsApp нередко выявляются многочисленные ошибки, создающие угрозу для конфиденциальной информации пользователей. Очередная уязвимость сервиса была недавно выявлена экспертами Check Point Research.

Преступные сообщества, террористы и мошенники зачастую используют для связи мессенджеры, поскольку они предоставляют возможность скрыть свою личность под анонимным ником. Российская разработка позволяет идентифицировать пользователей мессенджера Telegram, определяя при этом номер телефона, имена, IP-адрес, а также «распознать» тип и характеристики мобильного устройства и выявить примерное местоположение пользователя.

Злоумышленники постоянно ищут оригинальные подходы для проникновения в компьютерные системы для извлечения конфиденциальных данных. Новая уязвимость, недавно обнаруженная специалистами и названная Plundervolt, использует стремление энтузиастов изменять напряжение и частоту процессоров Intel непосредственно из операционной системы, что обеспечивает возможность разгона системы.

Компьютерные мошенники постоянно держат в напряжении пользователей устройств работающих под Android. Несмотря на систематически выпускаемые Google обновления безопасности, этой меры недостаточно для ликвидации всех существующих в настоящее время уязвимостей. Компания Promon, работящая в сфере обеспечения компьютерной безопасности сообщила, что даже самые последние обновления не устранили возможностей злоумышленников распространить среди пользователей Google Play около 40 приложений, приводящих к утрате финансов.

С момента официального выхода в свободную продажу умных часов Mi Watch от компании Xiaomi прошло уже три недели, и многие пользователи выражают обеспокоенность многочисленными недоработками в программном обеспечении устройства. Разработчики оперативно выпустили первое обновление решающее ряд особенно актуальных ошибок.

Современному человеку становится все сложнее сохранить свое личное пространство. Остаться незаметным в окружении многочисленных гаджетов практически невозможно. Одним из источников для слежения за пользователем становится смартфон, который всегда находится рядом со своим владельцем. Открытый код ОС Android позволил злоумышленникам выявить уязвимость предоставляющую возможность использовать приложения для камер смартфонов (в том числе и Google) для слежки за хозяином устройства, без его ведома.