Архив тэгов: Новости

С помощью Siri можно красть деньги с карт Сбербанка и Тинькофф-банка

Виртуальный ассистент Siri, внедренный в устройства от Apple, может осуществлять переводы денежных средств клиентов Сбербанка и Тинькофф-банка посредством SMS-сообщений, даже если мобильное устройство заблокировано. Информация о данной проблеме была обнародована еще в октябре прошлого года, но Apple до сих пор не внесла коррективы в Siri. Репортеры издания «Ведомости» провели эксперимент: на заблокированном iPhone был активирован…
Читать далее

В коде операционной системы Tizen зафиксировано 27000 уязвимостей

Эксперт Program Verification Systems Андрей Карпов выявил тысячи уязвимостей в операционной системе Tizen. Изучив 3,3% кода операционной системы посредством синтаксического анализатора PVS Studio, Карпов нашел около 900 ошибок. По оценкам исследователя, в всем коде присутствует 27000 уязвимостей. Открытая операционная система Tizen, созданная на базе ядра Linux, предназначена для различных устройств, в том числе смартфонов, планшетов,…
Читать далее

Обнаружены опасные уязвимости в «умной» системе сигнализации iSmartAlarm

Cерьезные уязвимости в «умной» системе безопасности iSmartAlarm обнаружены экспертом из компании Bullguard Security Ильей Шнайдманом. Так, специалист выявил проблемы в механизме верификации SSL-сертификатов и управления доступом, ошибки аутентификации, а также уязвимость, которая дает возможность провоцировать отказ в обслуживании. Хакеры могут воспользоваться уязвимостями для того, чтобы выводить сигнализацию из строя и проникнуть в дом. Одна из…
Читать далее

Опубликована информация о разработке ЦРУ для перехвата SMS на Android-устройствах

На сайте WikiLeaks размещен новый пакет документации ЦРУ, содержащий описание Android-приложения HighRise, которое предназначено для перехвата SMS-сообщений и их переадресации на удаленный сервер. В документах, изданных в декабре 2013 года, указано, что приложение работает на версиях Android с 4.0 по 4.3. Однако нельзя исключена, что в течение последних четырех лет в утилиту добавили поддержку новых…
Читать далее