Архив тэгов: Новости

Разработано приложение, проверяющее устройство на наличие уязвимости Stagefright

Как сообщалось ранее, критическая уязвимость в платформе Android, которая позволяет инфицировать устройства, используя обычные MMS-сообщения, была недавно обнаружена компанией Zimperium. Данной уязвимости, получившей название Stagefright, подвержены 950 миллионов устройств на базе ОС Android. Специалистами из Zimperium создано Android-приложение, которое позволяет провести проверку своего устройства на наличие уязвимости. Некоторые пользователи все еще находятся под угрозой несмотря…
Читать далее

Исследователи взломали сканер отпечатков пальцев в Android-устройствах

В рамках выступления на конференции Black Hat, которая проходила в Лас-Вегасе с 1 по 6 августа, специалисты компании FireEye Вэй Тао и Чжан Юлон продемонстрировали удаленный взлом сканеров отпечатков пальцев на Android-устройствах с попутным извлечением информации об отпечатках владельца. С использованием этой техники можно взломать устройства на базе ОС Android, в том числе Huawei, HTC…
Читать далее

За пользователем смартфона теперь можно следить с помощью аккумулятора

Специалистами по вопросам информационной безопасности из Бельгии и Франции представлен доклад, описывающий механизм слежения за пользователями с помощью аккумулятора в смартфоне или ноутбуке. Веб-сайт может распознать пользователя, не используя привязки по IP, а также отследить перемещения по страницам даже в том случае, если пользователь активировал в браузере режим приватного просмотра или использует анонимайзеры. Такая возможность…
Читать далее

Расширения Google Chrome можно отключить без участия пользователя

Исследователь безопасности всего за несколько часов отключил популярное расширение HTTPS Everywhere. Эксперт по вопросам безопасности из Detectify Labs Матиас Карлссон нашел уязвимость в браузере Google Chrome. Она позволяет преступникам без какого-либо участия пользователя отключать расширения, включая популярное HTTPS Everywhere, которое запускает защищенное соединение HTTPS везде, где это возможно. В первую очередь экспертом был проведен анализ…
Читать далее