1 451 статья | Март 2007 — Сентябрь 2026
«Сложная» атака на мобильное приложение и веб-сайт British Airways раскрыла имена, адреса электронной почты и полные данные кредитных карт 380 000 клиентов. Особую обеспокоенность вызывает тот факт, что злоумышленники получили трехзначные коды безопасности CVV на обороте карт, что обычно не должно быть возможным… BA сообщила,…
ЧитатьНовое исследование, проведенное для 9to5Mac, утверждает, что более двух десятков приложений для iOS, включая приложения для прогноза погоды и фитнес-трекеры, содержат код, который тайно передает местоположение пользователя и другую информацию компаниям, занимающимся монетизацией данных. Эти приложения были доступны в App Store, несмотря на строгую политику…
ЧитатьИсследователь безопасности Патрик Уордл представил подробный анализ того, как пользователи macOS могут быть удаленно атакованы с использованием обработчиков документов и пользовательских URL-схем – именно это стоит за всплывающим окном «Вы хотите разрешить» на скриншоте выше. Уордл объясняет, как вредоносная APT-группа злоупотребляет URL-схемами для удаленного заражения…
ЧитатьМеждународная сеть разведывательных агентств заявила технологической индустрии, что «конфиденциальность не является абсолютной», а использование сквозного шифрования «должно быть редким»… Заявления были сделаны в совместном коммюнике и заявлении о принципах после встречи так называемых стран «Пяти глаз» – США, Великобритании, Канады, Австралии и Новой Зеландии. В…
ЧитатьВ объявлении для разработчиков через App Store Connect прошлой ночью Apple требует, чтобы все новые приложения и обновления включали ссылку на политику конфиденциальности разработчика в метаданных приложения. Новые правила вступают в силу с 3 октября. Похоже, даже если приложение представляет собой простую утилиту, которая не…
ЧитатьЕще один хакер, причастный к взлома iCloud в 2014 году, который привел к утечке интимных фотографий ряда знаменитостей, был приговорен к тюремному заключению. Как сообщает The Guardian, житель Коннектикута Джордж Гарофано был приговорен к восьми месяцам тюремного заключения за свою роль во взломе… Гарофано первоначально…
ЧитатьВозможно, Калифорния нашла идеальный способ добиться поддержки федерального закона о конфиденциальности со стороны технологических гигантов: показать, что альтернативой может стать непоследовательный беспорядок из законов отдельных штатов. На группу лоббистов, в число членов которой входят Apple, Google, Facebook, Microsoft, Samsung и другие, «агрессивно» лоббирует Белый дом,…
ЧитатьПосле уязвимостей безопасности, затронувших AT&T и T-Mobile несколько дней назад, TechCrunch сообщает, что на этих выходных Sprint также столкнулся с брешью в безопасности. Согласно отчету, Sprint использовал «два набора легко угадываемых логинов и паролей» для доступа к корпоративному порталу, который содержал данные клиентов… TechCrunch утверждает,…
ЧитатьT-Mobile сообщил, что хакеры получили доступ к личным данным примерно двух миллионов своих клиентов. Затронутая информация включает имена, почтовые индексы, номера телефонов, адреса электронной почты, номера счетов и типы счетов… Компания разместила сообщение на своем веб-сайте и в настоящее время рассылает SMS всем пострадавшим клиентам.…
ЧитатьЯ давно ждал, когда Apple предоставит функции iCloud Keychain сторонним приложениям на iOS. Наконец, с выходом iOS 12 эта молитва была услышана. Мне посчастливилось получить первое представление о реализации 1Password, и она работает именно так, как я надеялся. Подробнее после перерыва… Примечание: iOS 12 и…
ЧитатьГлавные истории этой недели: Австралийский школьник взломал серверы Apple, появились новые сведения о новом недорогом MacBook с диагональю 13 дюймов, ожидается, что iPhone этого года будут поддерживать Apple Pencil, Apple выпустила две новые бета-версии iOS и многое другое. Читайте далее, чтобы узнать обо всех главных…
ЧитатьВчера мы сообщали об инциденте с хакерской атакой, совершенной австралийским подростком, который скачал около 90 ГБ данных с серверов Apple. Apple сделала заявление для прессы, подтверждающее, что личные данные клиентов не были раскрыты или скомпрометированы в ходе этого инцидента. Шестнадцатилетний австралиец в течение года неоднократно…
ЧитатьБанки тайно собирают до 2000 точек данных о том, как вы пользуетесь телефоном и компьютером, чтобы помочь выявлять мошенничество. Используемые данные могут быть любыми: от угла, под которым вы обычно держите телефон, до того, используете ли вы цифровую клавиатуру при вводе чисел на компьютере… The…
ЧитатьСотни пользователей Instagram сообщают о взломе своих аккаунтов, что приводит к блокировке владельцев. Ряд инцидентов указывает на возможную российскую связь... Mashable сообщает, что, хотя Instagram не признает проблему, есть свидетельства того, что в этом месяце произошло значительное увеличение числа взломанных аккаунтов. Хотя Instagram, насчитывающий более…
ЧитатьНесколько недель назад отчет пролил свет на то, как хакеры получали доступ к учетным записям Instagram, крадя номера телефонов и переназначая их на другие SIM-карты. Теперь власти произвели арест в рамках многоштатного кольца SIM-хэкинга… Судебные протоколы, обнаруженные на этой неделе Брайаном Кребсом (через The Verge),…
Читать