Годовой архив: 2015

Беспилотный автомобиль можно вывести из строя с помощью маломощного лазера

По словам Джонатана Петита, эксперта в сфере информационной безопасности, самоуправляемый автомобиль может быть выведен из строя злоумышленниками благодаря уязвимостям в лазерных навигационных системах и датчиках. Методика остановки беспилотного автомобиля хакерами подразумевает создание иллюзии визуальных препятствий. С помощью недорогого маломощного лазера, 3D-лидар машины может быть обманут злоумышленником. 3D-лидар – это система визуализации самоуправляемого автомобиля, функцией которой…
Читать далее

В WhatsApp Web исправили уязвимости

Касиф Декел, специалист в сфере информационной безопасности из Check Point, рассказал об уязвимостях в WhatsApp Web, веб-расширении для мобильных устройств популярного сервиса для отправки сообщений WhatsApp. Благодаря данным уязвимостям злоумышленник мог, взяв на вооружение новую, сложную методику, принудить пользователя выполнить вредоносный код на своем устройстве. Как утверждает Декел, для использования уязвимостей нужно лишь послать пользователю…
Читать далее

Троянская программа может распространяться через сайты на базе WordPress

Эксперты из компании Heimdal Security сообщают об росте числа кибератак, в рамках которых происходит внедрение хакерами вредоносного скрипта в популярные сайты, использующиеся позже для распространения вымогательского программного обеспечения. Злоумышленники, используя набор эксплоитов Neutrino, осуществляют атаки на Интернет-ресурсы, которые работают на устаревшей системе управления содержимым (CMS). По информации компании, большая часть – почти 59% – потенциально…
Читать далее

С помощью уязвимости в PayPal можно обходить двухфакторную аутентификацию

Бенджамин Кунц Межри, основатель и руководитель компании Vulnerability Lab, рассказал об уязвимости в мобильном приложении PayPal, которая позволяет обходить двухфакторную аутентификацию и получать доступ к аккаунтам пользователей, в том числе и заблокированным. Брешью затронуты версии программы для Android и iOS. Иногда, чтобы предотвратить действия мошенников, PayPal может попросить пользователя подтвердить свою личность и в случае…
Читать далее