США: взломать доступ к системе самолета легче, чем кажется на первый взгляд
Сеть Информационная безопасность
8 декабря 2017 года, руководитель министерства внутренней безопасности (МВБ, англ. Department of Homeland Security, DHS), на кибер-саммите, по вопросам кибер безопасности, признался, что он и его команда экспертов смогли удаленно взломать систему Боинга 757 старой модели выпуска.Сам взлом Боинга 757 происходил не в лаборатории, а прям рядом с припаркованным самолетом в Атлантик Сити аэропорта. Детали взлома были засекречены, но было сказано, что в систему самолета попали через радиочастотную коммуникацию.
Было отмечено, чтобы поправить одну строчку проблемного кода на авиционном оборудовании, авиокомпании необходимо потратить примерно 1 млн долларов и год разработки. Для многих...
Читать дальше →
ESET о рисках подключения к публичным сетям Wi-Fi
Сеть Информационная безопасность
Антивирусная компания ESET обнародовала результаты исследования привычек российских пользователей, которые подключаются к публичным сетям Wi-Fi.По итогам свежего опроса, в котором приняли участие 4 тыс. пользователей Рунета, выяснилось, что к общедоступным точкам Wi-Fi подключаются 74% пользователей. Чаще всего это происходит в кафе, отелях, аэропортах и торговых центрах. Большинство пользователей выходит в интернет через публичные сети Wi-Fi для общения в соцсетях, чтения новостей и проверки почти. При этом 10% респондентов сообщили, что заходят через открытые сети в банковские приложения и совершают онлайн-покупки. Каждый пятый участник опроса сообщил, что совершает через публичные...
Читать дальше →
Свыше 1 млрд пользовательских данных соцсетей оказались в открытом доступе
Сеть Информационная безопасность
Американский исследователь в области безопасности Винни Тройя (Vinny Troia) обнаружил доступную базу данных, содержащую более 4 ТБ информации — в общей сложности 1,2 млрд записей, включающих данные из профилей сотен миллионов пользователей социальных сетей Facebook, Twitter, LinkedIn и Github, в том числе 50 млн номеров телефонов, 622 млн уникальных электронных адресов и записи из истории трудоустройства. В базе не обнаружены пароли, номера платежных карт либо номера социального страхования.Как пишет издание Wired, база данных располагалась в сервисе Google Cloud Services и доступ к ней мог получить кто угодно. В настоящее время неясно, воспользовался ли кто-то доступом в своих целях....
Читать дальше →
Американская компания обнаружила взлом, когда на сервере закончилось свободное место
Сеть Информационная безопасность
Компьютерные системы американской компании InfoTrax Systems были взломаны более 20 раз в период с мая 2014 года по март 2016 года. Компания узнала о взломе только после того, как на сервере закончилось свободное место из-за архива, созданного злоумышленником.Как сообщает Федеральная торговая комиссия США (FTC), взлом произошел в мае 2014 года, когда киберпреступник использовал уязвимости на сервере и на web-сайте одного из клиентов компании для получения удаленного контроля над сервером компании и доступа к конфиденциальной информации 1 млн клиентов.
FTC подала в суд (PDF) на InfoTrax Systems за неспособность защитить персональные данные клиентов. Преступник тайно получал доступ к...
Читать дальше →
Facebook шпионит за пользователями iPhone через камеру
Сеть Информационная безопасность
Facebook активно использует камеру iPhone в то время как пользователь просматривает свою ленту новостей. Первым о необычном поведении iOS-приложения Facebook сообщил пользователь Twitter Джошуа Мэддакс (Joshua Maddux). Как следует из опубликованного пользователем видео, камера его смартфона работает в фоновом режиме, пока он просматривает ленту новостей в соцсети.О проблеме стало известно благодаря багу, из-за которого захватываемое камерой изображение видно через тонкую полоску с левой стороны экрана, когда пользователь открывает фото в приложении и смахивает вниз.
«Обнаружил в Facebook проблему безопасности и приватности. Когда приложение открыто, активно используется камера. Я...
Читать дальше →
Банки получат доступ к информации о людях из госуслуг
Сеть Информационная безопасность
Как-то буднично проскочила новость о том, что теперь банки (точнее кредитные организации) смогут получать полную информацию о человеке из сервисов госуслуг в т. ч. пенсионный фонд, налоговая и т. д. (так и написано «и т. д.»).Сейчас в реестре Центробанка кредитных организаций — 843 конторы.
Думается, что контролировать обращение с такой ерундой, как персональные данные заморачиваться никто не будет. Поэтому засекаем секундомер и ждем, когда через какое время эти данные окажутся на рынке…
На самом деле никакой защиты от «сливов», кроме реального опубличивания в современном мире нет. А приписочка о том, что доступ будет дан на часть информации, после получения согласия — не внушает...
Читать дальше →
