ITslonik.ru

Школа информационной безопасности 2018

001. Безопасность веб-приложений - Эльдар Заитов
002. Безопасность мобильных приложений - Ярослав Бучнев
003. Сетевая безопасность - Борис Лыточкин
004. Безопасность ОС - Игорь Гоц
005.Безопасность бинарных приложений" - Андрей Ковалев
006. Расследование инцидентов. Форензика - Антон Конвалюк
007. Виртуализация и контейнеризация" - Антон Конвалюк
008. Криптография - Евгений Сидоров

002. Безопасность мобильных приложений - Ярослав Бучнев
003. Сетевая безопасность - Борис Лыточкин
004. Безопасность ОС - Игорь Гоц
005.Безопасность бинарных приложений" - Андрей Ковалев
006. Расследование инцидентов. Форензика - Антон Конвалюк
007. Виртуализация и контейнеризация" - Антон Конвалюк
008. Криптография - Евгений Сидоров

11.10.2019, 13:00 itslonik_2

0 0 комментЫ

2 миллиона разговоров, записанных мягкими игрушками, попали в сеть

Компания Spiral Toys, выпускающая мягкие "умные" игрушки CloudPets, с помощью которых дети и родители могут обмениваться голосовыми сообщениями через встроенные динамики, микрофоны и мобильное приложение, стала жертвой собственной безответственной позиции в области защиты получаемых данных. Аудиозаписи бесед покупателей и их чад хранились на общедоступной платформе, а база данных на сервере компании и, по утверждению исследователя в области безопасности Троя Ханта, ничем не были защищены. В результате в сеть попало более 2 млн личных разговоров и личные данные к 821 000 аккаунтов.

Как сообщает специалист, пароли к игрушкам находились в базе в зашифрованном виде (bcrypt), однако большинство из них были примитивны, поэтому взломать их не составляло труда. В результате расследования, Трой Хант узнал адреса электронных почт и пароли сотен тысяч пользователей. Эксперт по информационной безопасности Найл Мерриган и вовсе нашёл доказательства того, что два месяца назад базы данных были скомпрометированы хакерами, которые, в свою очередь, уже могли начать шантажировать производителя. Однако для обсуждения ситуации и мер, которые компания обязана принять для обеспечения безопасности вверенных ей в силу обстоятельств данных, исследователям никак не удаётся связаться с представителями Spiral Toys по контактным адресам и контактам. Каких-либо официальных заявлений и извещения покупателей о потенциальной опасности компания не делала.

Также специалисты подчёркивают, что и сами мягкие игрушки представляют угрозу для безопасности — заинтересованные семьей злоумышленники без особого труда могут превратить CloudPets в устройство слежения (нужно иметь смартфон и находиться в 10 метрах от продукта Spiral Toys). В результате любимая ребёнком игрушка может стать bluetooth-устройством для прослушивания разговоров или и вовсе начать говорить ему то, что не следует. Чтобы исключить риск, лучше избавиться от сомнительного предмета или привести его главное "достоинство" в негодность.

01.03.2017, 17:31 itslonik_1

#Безопасность

0 0 комментЫ

Apple и Google заявили об устранении многих уязвимостей в iOS, Android и Chrome, использовавшихся ЦРУ

Компания Apple уже устранила значительную часть уязвимостей, которыми, согласно опубликованным WikiLeaks документам, пользовались американские спецслужбы для доступа к смартфонам интересующих их лиц. Об этом говорится в заявлении Apple для Techcrunch.

Представитель компании отметил, что Apple продолжит работать над безопасностью мобильной операционной системы iOS и просит пользователей своевременно устанавливать обновления. В Apple отмечают, что пока только поверхностно ознакомились с материалами, которые опубликовал WikiLeaks.

Компания Google также устранила многие уязвимости в своей мобильной операционной системе Android и браузере Chrome, о которых сообщалось в документах WikiLeaks. Об этом говорится в заявлении Google ресурсу Recode. Представитель компании отметил, что обновления безопасности и встроенные средства защиты в Android и Chrome уже защищают пользователей от многих из этих предполагаемых уязвимостей. Анализ оставшихся изъянов безопасности продолжается, и компания внедрит необходимые дополнительные средства защиты.

Обе компании говорят об устранении «многих» уязвимостей, но не уточняют, сколько именно проблем безопасности было устранено в их программных продуктах, а какое количество уязвимостей ещё подлежит исправлению.

09.03.2017, 11:17 itslonik_1

#Безопасность

0 0 комментЫ

Сегодня ожидается новая волна полномасштабной хакерской атаки

Три дня назад, 12 мая в пятницу, более 125 тысяч компьютеров в разных уголках мира (список включает около 100 стран, среди них Испания, Франция, Великобритания, Португалия и даже Россия), пострадали от масштабной хакерской атаки. Злоумышленникам удалось взять под свой контроль файлы, находящиеся не только на персональных ПК, но и частных организаций, а также государственных структур. В России жертвами вируса WannaCry, который шифрует файлы на компьютерах с операционной системой Windows, стали: «Мегафон», «Сбербанк», «Связной», МВД и Следственный комитет России.

Сегодня ожидается новая волна полномасштабной хакерской атаки
За разблокировку данных киберпреступники требуют выкуп в $300 виртуальными деньгами bitcoin. Только после оплаты пользователям возвращают доступ к подвергшимся шифрованию данным. Сомневающихся хакеры же подгоняют и обещают удвоить сумму выкуп 15 мая, а с 19-го числа сделать изменения на зараженном ПК необратимыми. Биткоин-кошелек злоумышленников уже пополняется платежами, а количество выплат превысило 22 тысяч фунтов стерлингов.

Уязвимость, которую использует вирус, компания Microsoft закрыла еще 14 марта текущего года, но, по всей видимости, не все компьютеры получили выпущенное обновление автоматически. Больше всего пострадали ПК, работающие под управлением ОС Windows XP, поддержку которой софтверный гигант приостановил. Ранее эту брешь в ОС Windows использовал АНБ США для слежки за интересующими субъектами. Для этой цели спецслужбой был создан «инструмент» под кодовым названием Eternalblue, который оказался похищен в апреле этого года злоумышленниками. Теперь когда-то «секретное оружие» Агентства по национальной безопасности США используется хакерами с корыстным умыслом.

Эксперту по безопасности, который ведет Twitter-аккаунт @MalwareTechBlog, удалось отследить вирус и приостановить его, зарегистрировав домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Однако это мера временная, уверен специалист. Чтобы вновь возобновить заражения, хакерам достаточно изменить несколько строчек кода, где есть ссылки домен iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com. Мнение о повторной атаки разделяют и в компании Proofpoint. Сотрудник, отвечающий в этой организации за безопасность заявил, что киберпреступники наверняка уже действуют, чтобы снять блокировку и продолжить атаку. Причем занимаются этим, по мнению специалиста, любители, а не государства.

Чтобы избежать заражения вирусом рекомендуется провести обновление ОС Windows с официального сайта Microsoft и скачать официальный патч MS17-010. Для компьютеров, работающих на версиях XP, Vista, 8, Server 2003, также подготовлены соответствующие обновления безопасности. После не будет лишним, о, наоборот, обновить антивирус. Специалисты из этой области уже работают под защитой от WannaCry и выпускают экстренные обновления.

15.05.2017, 13:06 itslonik_1

#безопасность

0 0 комментЫ

Учёные создали новый тип безопасных аккумуляторов

В Интернете довольно часто появляются новости о том, как от загоревшихся или взорвавшихся смартфонов пострадали люди или их собственность. В большинстве случаев это происходит из-за проблем с литий-ионными аккумуляторами. А если ещё точнее, то причиной всех бед являются электролиты, которые заряжают и выделяют энергию, когда ионы перемещаются между электродами. Обычно они должны быть изготовлены из горючих химических веществ, чтобы собирать достаточную мощность, но учёным из Университета штата Мэриленд удалось создать новый тип безопасных электролитов.

Два года назад команда исследователей создала электролит на водной основе, напряжение которого достигало 3 В. И хотя он был безопасным в использовании, электролит не мог удерживать много энергии, поэтому для коммерческого использования не подходил. Теперь же им удалось создать аналог на водной основе со сплошным покрытием, которое защищает электроды от деградации, что обычно свойственно органическим электролитам.

Ключом к успеху стала высокая концентрация соли, которая создаёт такой же защитный слой на электродах, который обычно встречается у обычного электролита. При этом напряжение таких электролитов достигает 4 В, а аккумуляторы с применением данной технологии способны удерживать больше энергии.

Между тем, специалисты столкнулись с проблемой того, что аккумуляторы с электролитами на водной основе имеют короткий срок службы. Сейчас они выдерживают всего 70 циклов зарядки, тогда как обычные литиево-ионные аккумуляторы рассчитаны на несколько сотен циклов и более. Если учёные смогут решить эту проблему, то батареи в смартфонах станут гораздо безопаснее.

08.09.2017, 12:19 itslonik_1

#Безопасность

0 0 комментЫ

В технологии Intel Active Management Technology обнаружена уязвимость

Беда приходит одна за другой. Эта поговорка очень точно характеризует нынешнюю ситуацию в компании Intel. В дополнение к уязвимостям Meltdown и Spectre, борьба с которыми идёт с переменным успехом, в процессорах Intel обнаружена серьёзная проблема безопасности в собственной технологии Intel Active Management Technology (AMT). Это аппаратная технология, предоставляющая удаленный и внеполосный (по независимому вспомогательному каналу TCP/IP) доступ для управления настройками и безопасностью компьютера, независимо от состояния питания (доступно удаленное включение/выключение компьютера) и состояния ОС. Эта технология предназначена для простого и безопасного удалённого управления парком компьютерной техники в крупных компаниях. Но, как оказалось, её достаточно легко могут использовать и злоумышленники.

Уязвимость в Intel AMT обнаружил один из старших консультантов по безопасности F-Secure Гарри Синтонен (Harry Sintonen) ещё в июле 2017 года. Проблема заключается в небезопасной и вводящей в заблуждение работе по умолчанию Intel AMT. Это не первая уязвимость, выявленная в данной технологии. Но открытие Синтонена удивило даже его простотой и скоростью возможности совершения атаки и грозящими последствиями. Как отмечает исследователь, локальный злоумышленник может получить полный контроль над рабочим ноутбуком человека, несмотря на даже самые разнообразные меры безопасности.

Уязвимость позволяет локальному злоумышленнику проникнуть почти в любой корпоративный ноутбук за считанные секунды, даже если используются пароль BIOS, идентификатор TPM Pin, Bitlocker и парольный вход в учётную запись. Для этого достаточно ненадолго получить физический доступ к целевому ноутбуку (для всей процедуры проникновения потребуется менее одной минуты), но это не такая уж большая проблема для опытных мотивированных злоумышленников. Это можно сделать в общественных местах, например, ресторанах, аэропортах, отелях и т.д. при помощи сообщников, отвлекающих жертву. Далее необходимо перезагрузить систему и зайти в загрузочное меню. В обычной ситуации проникновение уже было бы остановлено на этом этапе, так как для этого требуется знать пароль BIOS. Но злоумышленник может воспользоваться обходным путём в виде Intel AMT. Выбрав пункт Intel Management Engine BIOS Extension (MEBx), он получает возможность войти в систему, используя пароль по умолчанию «admin», так как он в большинстве случаев не меняется пользователем. Далее злоумышленник меняет пароль по умолчанию, активирует удалённый доступ и устанавливает параметр «не спрашивать согласия пользователя на запуск AMT». Теперь компьютер скомпрометирован, а злоумышленник получает возможность полного удалённого доступа к системе, если может подключиться в тот же сегмент сети, что и компьютер жертвы. Для активации беспроводного доступа потребуется выполнить несколько дополнительных шагов.

Чтобы избежать подобного использования Intel AMT злоумышленниками, специалистам IT-отделов необходимо заменить пароль по умолчанию для AMT (что в масштабах крупных корпораций может быть непростой задачей), а пользователям нужно следить, чтобы посторонние лица не получали доступ к ноутбуку. Пока нет сведений, планирует ли Intel устранить эту уязвимость путём обновления прошивки.

14.01.2018, 21:42 itslonik_1

0 0 комментЫ

Google будет требовать, чтобы производители Android-смартфонов выпускали регулярные обновления безопасности

Во время проведения конференции для разработчиков Google I/O 2018 глава направления Android Security Дэвид Клейдермачер рассказал об изменениях, которые будут реализованы в системе безопасности Android P. При этом он отметил, что благодаря Project Treble компания Google упростила для OEM-партнёров выпуск обновления для Android-устройств.

Вместе с тем, Google обновила соглашение с OEM-партнёрами и включила в него требование выпускать регулярные патчи безопасности. Это приведёт к существенному увеличению количества устройств, получающих регулярные обновления безопасности.

К сожалению, пока что не предоставляются более подробные сведения об этом новом требовании относительно выпуска обновлений безопасности. Не уточняется, как часто они будут выходить и как Google будет контролировать исполнение этого обязательства партнёрами.

11.05.2018, 17:35 itslonik_1

0 0 комментЫ

Volvo представила специальное "одеяло безопасности"

Недавно компания Volvo представила автономный электрический концепт-кар под названием 360c, включающий «специальное одеяло безопасности» (по аналогии с ремнями и подушками безопасности) на случай, когда вы будете спать в горизонтальном положении в машине.

Инженеры самоуправляемых автомобилей часто сталкиваются вопросом: как обеспечить безопасность пассажиров, которые спят? На данный момент водители защищены трехточечными ремнями и подушками безопасности. Но лежачего человека такая защита особо не спасет, так как ремни удерживают вас в плече и бедрах, где человеческое тело лучше всего поглощает удар.

Одеяло же будет включать ограничители, которые будут затягиваться вокруг плеч и областей бедер в случае столкновения или жесткого торможения.

Однако есть некоторые сложности: если одеяло запутается или упадет или если оно непреднамеренно пережмет другую часть тела. Поэтому такое устройство требует доработки, чем и занимаются инженеры Volvo.

09.09.2018, 12:05 itslonik_1

0 0 комментЫ

Waymo: Совсем скоро беспилотные автомобили перестанут быть такими вежливыми

Одна из претензий к самоходным автомобилям Waymo заключается в том, что они проявляют чрезмерную осторожность: автопилоты с трудом пересекают перекрестки и пешеходные переходы, а иногда просто останавливаются, блокируя движение. В результате, на робомобили регулярно жалуются водители, которым «не повезло» оказаться с беспилотником на одной дороге.

Все это в Waymo оправдывали и продолжают оправдывать заботой о безопасности. Глава компании Джон Крафчик объясняет, что машины запрограммированы в первую очередь быть осторожными и вежливыми, а уже потом все остальное. По его мнению, это самый безопасный сценарий.

«Любой пассажир готов обменять несколько дополнительных минут на гарантию высокой безопасности», — полагает Крафчик.

Тем не менее, в ближайшее время компания начнет эксперименты с «настойчивостью».

«Мы работаем над «настойчивостью» — балансом между безопасностью и маневренностью“, — заявил глава Waymo.

Он отметил, что в определенных моментах автопилоты станут вести себя более уверенно. Например, когда надо влиться в поток, они не будут притормаживать или останавливаться, нервируя водителей позади, а по возможности сразу перестроятся. Изменения коснутся и других маневров, например, высадки пассажиров.

«Сегодня автопилот откажется высадить пассажира, заблокировав выезд вашему соседу, даже если это дело пяти секунд. Однако в будущем ситуация может измениться», — сказал Крафчик и добавил, что благодаря «настойчивому» ИИ поездки на беспилотных авто станут гораздо быстрее.

Вместе с тем, глава Waymo заметил, что жертвовать безопасностью в угоду скорости компания по-прежнему не собирается.

22.10.2018, 18:10 itslonik_1

0 0 комментЫ

Хакеры могут захватить самолет через взлом развлекательной системы

Специалисты из IOActive заявили об обнаружении уязвимости в безопасности развлекательных систем, которые используются 13 крупными авиакомпаниями в самолетах. Бреш в системе Panasonic Avionics, установленной в лайнерах авиаперевозчиков (среди них фигурируют Emirates, Virgin Atlantic и Qatar Airways), может позволить злоумышленникам не только получить данные к закрытым сведениям, но и взять под контроль самолет во время полёта.

Платформа, разработанная Panasonic Avionics, используется в развлекательных системах в спинках пассажирских кресел. Как заявил консультант по безопасности Рубен Сантамарта, во время полета из Варшавы в Дубай ему удалось пробраться к отладочным кодам прямо через дисплей развлекательного устройства и получить доступ к данным постоянных клиентов авиакомпании, а также перехватить сообщения и уведомления. В его планы не входило заполучить контроль над управлением самолёта, но при желании это было вполне осуществимо. Поэтому сотрудники IOActive сообщили об уязвимости бортовой системы Panasonic, однако приняла ли компания меры, неизвестно.

Как подчеркивают специалисты по безопасности, разработчикам бортовых и развлекательных систем для транспортных средств стоит быть особо бдительными и постоянно своевременно проводить усовершенствование ПО. Кибератаку непосредственно с лайнера может осуществить достаточно квалифицированный злоумышленник, а потому стоит позаботиться об изоляции развлекательной системы на борту.

21.12.2016, 20:54 itslonik_1

#Безопасность

0 0 комментЫ