В версию браузера Google Chrome 63 добавят новый функционал безопасности, который будет выявлять атаки типа man-in-the-middle, проводимые сторонними программами. В ходе атаки man-in-the-middle («человек посередине») хакер осуществляет перехват и подмену сообщений, при этом пользователи не догадываются о том, что в их канале связи присутствует третье лицо. Атаки типа man-in-the-middle применяются для того, чтобы перехватывать веб-трафик…
Читать далееОбнародована информация о ряде уязвимостей в маршрутизаторах D-Link
Исследователь информационной безопасности из Южной Кореи Пьер Ким обнародовал детальную информацию об уязвимостях, которые ему удалось найти в прошивке маршрутизаторов модели D-Link DIR-850L. Эксперт обнародовал информацию до ликвидации уязвимостей, поскольку ему не удалось связаться с компанией-производителем. Все сообщения о проблемах в оборудовании, отправленные в феврале этого года, были проигнорированы в D-Link. Уязвимости можно использовать через…
Читать далееИспользуя ультразвуковые сигналы, можно контролировать голосовых помощников
Группа ученых из Чжэцзянского университета опубликовала описание методики новой атаки DolphinAttack, в рамках которой можно осуществлять скрытный контроль над голосовыми помощниками, используя частоты, неразличимые для человеческого уха. Воздействовать таким образом можно не только на утилиты типа Alexa, Cortana, Google и Siri, но и на любые подобные системы. Так, во многих автомобилях, выпускаемых в настоящее время, используется механизм…
Читать далееПроизошла утечка почти 500 миллионов аккаунтов клиентов туристической компании из Мексики
Эксперты из компании Kromtech выяснили, что в открытый доступ попала база данных, состоящая из почти 500 миллионов файлов с персональными данными клиентов туроператора. База данных принадлежала компании MoneyBack, которая предоставляет услуги по возврату налогов туристам из других стран, приехавшим в Мексику. MoneyBack входит в состав Инвестиционного Фонда Мексики. Всего в базе было около 400 гигабайт…
Читать далее