Size: a a a

Сайберсекьюрити и Ко.

2017 September 03
Сайберсекьюрити и Ко.
Загрузчики Android некоторых производителей процессоров для мобильных устройств содержат бреши в безопасности, нарушающие процесс доверенной загрузки.

¯\_(ツ)_/¯

http://www.securitylab.ru/news/488210.php
источник
Сайберсекьюрити и Ко.
А читают ли меня разработчики Лаборатории Касперского, работавшие в компании в период с 2015 по 2016 год? Хотелось бы побеседовать, на правах анонимности.

Если вы один из них – пишите на alexander@litreev.com.
источник
2017 September 08
Сайберсекьюрити и Ко.
⚡️BREAKING

Бюро кредитных историй Equifax сообщила об утечке персональных данных (в т.ч. кредитных историй) 143 миллионов американских граждан.

Компания сообщила, что хакеры получали данные с мая по июль 2017 года.

Все это время хакеры использовали брешь в системе безопасности приложения на веб-сайте компании, в итоге получили доступ к номерам соц. страхования, почтовым адресам и номерам водительских прав американцев. Также, по данным компании, были украдены данные кредитных карт более 200К человек.

http://www.businessinsider.com/equifax-hackers-may-have-accessed-personal-details-143-million-us-customers-2017-9
источник
2017 September 09
Сайберсекьюрити и Ко.
[Оффтоп]

Раз уж все обсуждают, то и я вброшу. Читаю вот приказ Роскомнадзора с названием, которое в пять твитов не уместить. Я просто ни**я не понял, что пытался сказать автор. Какой-то поток сознания, вы просто попробуйте сами почитать:

http://regulation.gov.ru/projects#npa=72974
источник
2017 September 11
Сайберсекьюрити и Ко.
Переслано от кремль и глэмрок...
источник
2017 September 13
Сайберсекьюрити и Ко.
Доброе утро!

Помните бюро кредитных историй Equifax? То, из которого утекли данные американцев.

Угадайте логин и пароль в онлайн-систему управления их аргентинским отделением?

Правильно, admin/admin

https://krebsonsecurity.com/2017/09/ayuda-help-equifax-has-my-data/
источник
2017 September 16
Сайберсекьюрити и Ко.
Встроенная в macOS High Sierra система Secure Kernel Extension Loading (SKEL) оказалась уязвимой — её можно обойти и установить вредоносное расширение ядра 🙁


Подробнее: http://www.securitylab.ru/news/488528.php
источник
2017 September 17
Сайберсекьюрити и Ко.
Министерство обороны Швейцарии подверглось кибератаке с использованием известного зловреда Turla, используемого в кибершпионаже.

http://www.securitylab.ru/news/488529.php
источник
2017 September 18
Сайберсекьюрити и Ко.
Если вы как я, до сих пор не легли спать, то рад поделиться с вами своими соображениями по поводу новой технологии Face ID в IPhone X.  

Кто-то уже успел обвинить Apple в попытке собрать базу данных лиц для правительства США, напридумывали кучу теорий заговора, забыв важную деталь — все данные о 3D-карте точек вашего лица хранятся в Apple Security Enclave (ровно так, как это было с математическими предоставлениями отпечатков пальцев у Touch ID). Таким образом, с приватностью у Apple все, как всегда, хорошо.

Вопрос здесь в другом — если с Touch ID нужно было заморочиться, чтобы украсть ваши отпечатки/заставить вас приложить палец и разблокировать смартфон, то с Face ID проблема — лицо отсканировать гораздо проще, нежели палец. Более того, в случае насильственной попытки заставить вас разблокировать ваш смартфон злоумышленникам даже не потребуется выворачивать вам руки или отрезать пальцы. Зачем, если ваше лицо и так всегда видно.

Пока не ясно, как Apple реализовала Face ID — нет никаких технических подробностей. Может быть, такие моменты были как-то учтены? Что ж, увидим. А пока ни Touch ID, ни Face ID я доверять не советую.
источник
2017 September 19
Сайберсекьюрити и Ко.
Рассылка в одном там банке 😏
источник
Сайберсекьюрити и Ко.
Всем доброго утра!
Меня много спрашивают, как бы я мог прокомментировать пост Антона Розенберга на Medium о конфликте с Павлом Дуровым.
Я считаю, что Павел Валерьевич более чем достаточно прокомментировал эту ситуацию самостоятельно.

Интервью с Павлом Дуровым читайте на Медузе:

https://meduza.io/feature/2017/09/18/byvshiy-top-menedzher-vkontakte-suditsya-s-bratyami-durovymi
Meduza
Бывший топ-менеджер «ВКонтакте» судится с братьями Дуровыми
18 сентября Антон Розенберг, называющий себя бывшим заместителем технического директора «ВКонтакте» и бывшим директором особых направлений в Telegram, опубликовал пост в Medium, в котором рассказал о своем конфликте с Николаем и Павлом Дуровыми — братьями, основавшими соцсеть и мессенджер. Розенберг пытается оспорить в суде свое увольнение из Telegram, а ООО «Телеграф», подконтрольное, по утверждению Розенберга, Павлу Дурову, хочет взыскать с него 100 миллионов рублей за разглашение коммерческой тайны. Попутно Розенберг рассказал множество подробностей из жизни «ВКонтакте» и Telegram, обильно сопроводив их снимками, скриншотами переписок и документами. «Медуза» кратко (насколько возможно!) пересказала историю Розенберга и его претензии к братьям. А также поговорила с основателем «ВКонтакте» и Telegram Павлом Дуровым.
источник
Сайберсекьюрити и Ко.
UPD: Ссылочку поправил.
источник
2017 September 20
Сайберсекьюрити и Ко.
Очень важное из новой iOS 11: пятикратное нажатие кнопки включения запускает вот это меню и ОТКЛЮЧАЕТ АВТОРИЗАЦИЮ ПО TOUCH ID, обязательно обновляйтесь перед следующими митингами (:
источник
2017 September 23
Сайберсекьюрити и Ко.
⚡️BREAKING

Компания Adobe (а вернее —  A-d'oh!-be) сказочно облажалась и выкинула приватный PGP ключ в сеть.

https://arstechnica.com/information-technology/2017/09/in-spectacular-fail-adobe-security
источник
Сайберсекьюрити и Ко.
#оффтоп
Также напоминаю, что российский YouTube превращается в ссаное позорище, помогающее становлению цензуры в сети. Взяли и отцензурировали видео BellingCat по запросу РКН.
источник
Сайберсекьюрити и Ко.
Для обсуждения новостей, у нашего канала есть чатик @alexlitreev_chat. Присоединяйтесь!

Также подписывайтесь на мой личный канал, если хотите. А не хотите — не подписывайтесь. Вот: t.me/litreevsays
источник
Сайберсекьюрити и Ко.
Рубрика #НуБывает:  Компания Verizon
разместила конфиденциальную информацию на AWS S3 и забыла отключить публичный доступ к хранилищу. Забыла.

Verizon — один из крупнейших операторов связи в США.

http://www.securitylab.ru/news/488698.php
источник
Сайберсекьюрити и Ко.
Всем, кто пользуется VMware (продуктами ESXi, Workstation, Fusion и др.) стоит обновиться — критическая уязвимость исправлена в последнем обновлении.

Уязвимость позволяла программному обеспечению, запущенному в виртуальной машине «выйти» за её пределы и получить доступ к родительскому хосту (уязвимость типа out-of-bounds).

https://nakedsecurity.sophos.com/2017/09/21/critical-vmware-vulnerability-patch-and-update-now/
источник
Сайберсекьюрити и Ко.
alexlitreev_channel
А читают ли меня разработчики Лаборатории Касперского, работавшие в компании в период с 2015 по 2016 год? Хотелось бы побеседовать, на правах анонимности.

Если вы один из них – пишите на alexander@litreev.com.
Кстати, об этом. Откликнулось большое количество разработчиков, готовых ответить на мои вопросы и они продолжают писать дальше! Даже официальные представители ЛК связались — это я особо оценил. Здорово, когда компании идут на контакт с комьюнити.

В общем, что я хочу сказать — всё что я хотел узнать, я узнал, всем спасибо, горшочек не вари.
источник
Сайберсекьюрити и Ко.
Теперь, продолжая своё маленькое расследование, я ищу разработчиков в компании InfoWatch Натальи Касперской, готовых пообщаться на условиях анонимности.

Если вы, по счастливой случайности, там работаете и не боитесь, пишите — alexander@litreev.com.
источник