Архив тэгов: уязвимости

ИБ-эксперты с первой попытки обошли защиту Face ID

ИБ-эксперты с первой попытки обошли защиту Face ID
В ходе сентябрьской презентации iPhone X вице-президент Apple Фил Шиллер заявил, что использующая искусственный интеллект система биометрической идентификации Face ID, внедренная в новый смартфон, может отличить настоящее лицо человека от маски. Недавно сотрудники вьетнамской ИБ-компании Bkav доказали, что Face ID можно обмануть. Система аутентификации Face ID дает пользователю возможность подтвердить личность для разблокировки iPhone и…
Читать далее

Авиалайнеры Boeing 757 являются уязвимыми к кибератакам

Авиалайнеры Boeing 757 являются уязвимыми к кибератакам
В ходе выступления на саммите CyberSat представитель Министерства внутренней безопасности США заявил о том, что коллектив чиновников, инженеров и научных сотрудников с успехом дистанционно взломал компьютерные системы самолета Boeing 757. Как утверждает ИБ-эксперт при министерстве Роберт Хики, самолет для исследования был предоставлен 19 сентября прошлого года. Через двое суток системы были взломаны. В ходе атаки…
Читать далее

Ошибка в мобильных приложениях несет угрозу для 180 миллионов смартфонов

Ошибка в мобильных приложениях несет угрозу для 180 миллионов смартфонов
Эксперты Appthority предупредили, что программная ошибка, присутствующая как минимум в 685 мобильных приложениях, несет угрозу для 180 миллионов смартфонов. Как утверждают исследователи, причиной возникновения уязвимости Eavesdropper является ошибка разработчиков, которые вписали в код учетную информацию для получения доступа к сервисам компании Twilio Inc. Twilio применяется многими приложениями для отправки текстовых сообщений и обработки звонков. По…
Читать далее

Уязвимость KRACK исправлена в Android

Уязвимость KRACK исправлена в Android
Специалисты Google устранили в Android уязвимость, которая касается протокола WPA2 и дает возможность проводить атаку реинсталляции ключей (Key Reinstallation Attack, KRACK). Патч является частью ноябрьского бюллетеня безопасности Android. Кроме KRACK, были исправлены и некоторые другие критические уязвимости. С помощью пяти уязвимостей можно было дистанционно выполнять код в медиа-фреймворке и захватывать контроль над устройством, используя вредоносные…
Читать далее