Как сообщают эксперты в области кибербезопасности из компании Trustwave SpiderLabs, злоумышленники нашли новый способ похищения данных с компьютеров пользователей через распространение вируса под видом документа Microsoft Word. Подобное случалось и раньше, во вредоносной программе полностью отсутствуют макросы, что усложняет её обнаружение.

Фирма Cherry, известная в кругу любителей механических клавиатур, представила обновлённый компьютерный аксессуар — проводную мышь MC 4900. У мыши довольно необычный дизайн: симметричный манипулятор, благодаря чему им может воспользоваться как правша, так и левша, имеет две кнопки и увеличенное колесо прокрутки для более удобного управления. Но главной отличительной особенностью стала встроенный в верхнюю часть корпуса дактилоскопический сканер, позволяющий распознавать пользователей с помощью отпечатков пальцев, избегая ввода пароля.

Исследователи Международного университета Флориды создали свежую методику аутентификации в два этапа. Она заменит приевшиеся пароли, а также не очень удобные коды проверки в смсках. Разработка Pixie потребует для аутентификации лишь камеру смартфона.

Большинство людей не в состоянии сразу по памяти назвать все свои пароли, состоящие из комбинации цифр, строчных и заглавных букв латиницы. Но без этого разнообразия, пользователи не смогут обеспечить конфиденциальность своих персональных данных, электронной почты, личной информации и защиту денежных средств на счетах, поэтому время от времени приходится придумывать новые уникальные комбинации с последующим их заучиванием. Учитывая возрастающее неудобство из-за необходимости постоянно запоминать сложные пароли, программисты в Intel и Lenovo коллективно ищут решение, которое позволит снять это тяжкое бремя с современных людей и станет оптимальной альтернативой для популярной ныне меры безопасности.

Как сообщил Трой Хант, специалист в сфере кибербезопасности, произошел масштабнейший слив информации за всю историю наблюдений. На сервере фирмы, рассылающей спам, обнаружилась уязвимость. В результате в общем доступе оказались миллионы личных паролей, а также база данных электронных адресов.

Специалист по кибербезопасности Трой Хант (Troy Hunt) создал в интернете базу данных, состоящую из неблагонадежных паролей. Постоянная работа с данными о взломах компьютерных сетей, потере данных и обнаружение уязвимости онлайн систем позволила эксперту сформировать большую базу, состоящую из 309 миллионов самых слабых паролей, которые легко взламываются злоумышленниками.

На смартфоне для защиты данных от посторонних помимо сканера отпечатка пальцев часто имеется графический ключ, но надежность последнего поставили под сомнение исследователи из Великобритании и Китая. Проведя ряд экспериментов, ученые заявили, что правильную комбинацию можно подобрать, даже не глядя в экран устройства. Для этого злоумышленнику необходимо незаметно снять на камеру момент разблокировки и проанализировать видео в соответствующей программе по распознаванию жестов.

Из года в год эксперты по информационной безопасности напоминают нам о необходимости использовать сложные пароли, которые желательно периодически менять на новые, столь же не замысловатые. Но нет, люди с годами ничему не учатся и мудрее не становятся. К такому выводу пришли специалисты компании Keeper, известной своим приложением для управления паролями, после анализа более 10 млн учетных записей, которые "утекли в сеть" за последние двенадцать месяцев. Комбинация «123456» по-прежнему продолжает лидировать в рейтинге самых часто используемых (нежелательных) паролей. В ТОП-25 за 2016 год есть и другие легко угадываемые комбинации цифр и букв.

Необычный и интересный способ биометрической аутентификации пользователя обнаружила группа немецких исследователей из Штутгартского университета, университета Саара и Института Макса Планка по информатике. Устройство, получившее название SkullConduct («Поведение черепа»), является модифицированной версией умных очков Google Glass и распознает человека по черепу.

Посещая кафе, рестораны или приходя в гости к друзьям, мы частенько спрашиваем пароль к Wi-Fi, который может выглядеть как длинный и сложный набор символов. В общественных заведениях стараются постоянно менять пароли, чтобы посторонние не могли пользоваться бесплатным доступом в интернет, поэтому зачастую пароль пишут на специальных карточках. Чтобы раздача секретного кода не отвлекала сотрудников от основной работы и не выставляла клиентов в роли этаких попрошаек, датский инженер Стефан Мило решил создать альтернативу - устройство, которое предоставляет доступ к гостевому Wi-Fi по временным паролям путём прикосновения к банану.

На сайте компании SplashData, занимающейся разработкой систем защиты персональных данных пользователей появился отчёт о самых популярных паролях 2014 года, ознакомиться с которым можно в продолжении поста.