Теперь у исследователей безопасности появился способ получить (легальный) доступ к разблокированным тестовым устройствам iPhone, которые не имеют обычных защит, связанных с произвольным выполнением кода и другими мерами безопасности. Доступ к «рутованному» оборудованию позволяет исследователям безопасности легче проверять основные части операционной системы, что помогает отслеживать эксплойты…
Я — ярый сторонник конфиденциальности, много писавший на эту тему, поскольку это чрезвычайно важный вопрос. Он важен по двум причинам: во-первых, потому что технологии, доступные нам сегодня, создают риски для конфиденциальности, ранее немыслимые. Китай, например, продемонстрировал способность своей огромной сети камер с распознаванием лиц отслеживать…
Обновлено: добавлен комментарий Intel в конце. Обнаружено не менее семи серьезных уязвимостей Thunderbolt, затрагивающих машины как со встроенными портами Thunderbolt, так и с совместимыми с Thunderbolt портами USB-C, используемыми в современных Mac. Эти уязвимости позволяют злоумышленнику получить доступ к данным, даже когда машина заблокирована, и…
Судебный иск Apple против компании виртуализации Corellium принял неожиданный оборот: Министерство юстиции США утверждает, что фотографии, которые Apple хочет представить в качестве доказательств, могут вызывать «вопросы национальной безопасности». Минюст хочет, чтобы Apple передала фотографии до их представления в качестве доказательств, чтобы изучить их и принять…
Google Drive сегодня получил обновление, которое добавляет дополнительный уровень безопасности для ваших файлов, хранящихся в сервисе, благодаря Face ID или Touch ID на iPhone и iPad. Как заметили The Verge, поддержка безопасных и удобных Face ID и Touch ID от Apple появилась в последних заметках…
На прошлой неделе появились противоречивые заявления относительно уязвимостей iPhone Mail: одна компания по безопасности утверждала, что они были использованы в реальных атаках, а Apple заявила, что не нашла никаких доказательств этого. Два ведущих специалиста по безопасности высказали свое мнение по этому поводу, согласившись с Apple…
Компания по безопасности, обнаружившая уязвимости в iPhone Mail, заявила, что они были «широко использованы в реальных атаках». Apple теперь опровергла это заявление, заявив, что не смогла найти «никаких доказательств» использования этих уязвимостей. Кроме того, компания заявила, что рассматриваемые уязвимости не могут обойти средства защиты iPhone…
Мы объединились с Intego для акции «Скидка месяца» на 9to5Mac, чтобы предложить специальную скидку 50% на популярный пакет Mac Internet Security X9 от компании. В пакет входят все необходимые инструменты безопасности для защиты вашего Mac, включая Intego VirusBarrier и NetBarrier. Ниже вы можете подробнее ознакомиться…
Если что-то и стало совершенно ясно с момента партнерства Apple и Google по API, так это то, что меры по обеспечению конфиденциальности при отслеживании контактов в связи с коронавирусом необходимо подробно объяснить так, чтобы нетехнические люди (даже президент США) могли их понять. Обе компании приложили…
Ранее в этом месяце четыре сенатора США официально задали вопросы Apple в письме относительно приложения и веб-сайта для скрининга COVID-19, даже несмотря на то, что компания была откровенна о том, как они работают, и о конфиденциальности и безопасности, на которых они основаны. Теперь Apple официально…
В состав международной группы, создавшей протокол конфиденциальности для использования приложениями отслеживания коронавируса, входят два крупнейших имени в области шифрования. Другие участвующие институты еще больше повышают авторитет этого подхода. Протокол известен как PACT: Private Automatic Contact Tracing… MIT возглавляет эту инициативу. Для эффективного автоматического отслеживания контактов…
Zoom создала консультативный совет по безопасности для проведения детального обзора своих приложений, одним из членов которого стал Алекс Стамос. Стамос был директором по безопасности Facebook с 2015 по 2018 год, а сейчас занимается исследованиями и преподаванием на тему «злоупотребления технологиями» в Стэнфорде… Стамос объяснил в…
Драма с партнером Apple по производству графических процессоров Imagination разгорелась вновь, но не по тем же причинам, что и в 2017 году. Издание Sky News сообщает, что британский разработчик чипов спешно реагирует на вероятность того, что контролируемый государством китайский инвестор планирует взять под свой контроль…
Кажется, почти ни один день не проходит без обнаружения новых уязвимостей Zoom – сегодня были раскрыты не одна, а две новые… The Verge сообщает, что группа специалистов по безопасности смогла использовать атаки методом перебора, чтобы получить доступ к конфиденциальным данным почти 2400 конференций Zoom за…
После публикации заявления с извинениями сегодня утром, исправления двух серьезных уязвимостей Mac и детализации плана по улучшению безопасности, конфиденциальности и прозрачности в будущем, Zoom также исправил свой установщик, «похожий на вредоносное ПО», в последнем обновлении macOS. За последнюю неделю мы наблюдали ряд проблем с безопасностью…
