Архив категории 'Информационная безопасность'
Опубликовано: 25 мая 2016 года
Google до конца 2016 г. собирается запустить в массы технологию, которая избавит владельцев мобильных устройств от необходимости вводить пароли.
Начало тестирования новой технологии
В июне 2016 г. Google планирует приступить к тестированию новой технологии аутентификации на мобильных устройствах, которая не будет требовать ввода пароля.
Она была представлена на конференции Google I/O в Маунтин-Вью (США). В ее основе лежит интерфейс программирования Trust API.
Первыми его опробуют «ряд крупных финансовых организаций», заявил Дэниель Кауфман (Daniel Kaufman), руководитель подразделения перспективных разработок Google Advanced Technology and Projects, которое создало новый API (наряду с модульным смартфоном Ara).
Проект Abacus
Работа ведется в рамках проекта Abacus, который впервые был представлен в 2015 г.
Цель Abacus — создать новый способ аутентификации, который бы учитывал несколько факторов.
Среди этих факторов — форма лица и тембр голоса пользователя. Также предлагается учитывать особенности перемещения пользователя, как он набирает текст на клавиатуре и как прикасается к сенсорному экрану мобильного устройства.
По отдельности аутентификацию на базе каждого из указанных факторов надежной назвать нельзя. Но при сочетании всех факторов — вполне.
В Google это и планируют сделать. То есть научиться с достаточно высокой точностью узнавать пользователя по его повадкам.
Ввод пароля на всякий случай
Технология может быть легко дополнена функцией ввода пароля или, например, двухфакторной аутентификацией. Дополнительные механизмы могут быть задействованы в любом месте. Например, для доступа к банковским счетам или просто тогда, когда устройство не будет уверено, что перед ним его реальный владелец.
В конечном счете, уверены в Google, новый способ должен обеспечить в 10 раз более высокую надежность по сравнению со стандартным вводом пароля.
До конца 2016 г. Google намерена предложить новый API всем разработчикам приложений.
Читать запись полностью »
Опубликовано: 2 мая 2016 года
Рассылки писем от мошенников и хакеров по поводу якобы блокировки сайтов стали уже настолько банальными, что на них редко кто обращает внимание.
Разве что пользователи — новички сети Интернет изредка попадаются на их уловки. Большинство же пользователей уже давно привыкли к таким рассылкам. Впрочем, все самые популярные почтовые сервисы уже давно научились выявлять такие письма и помещать их в спам.
Но иногда попадаются среди таких писем и весьма забавные, которые заставляют улыбнуться и еще раз задуматься о том, на что, интересно, рассчитывают авторы таких рассылок?
Вот пример.
Сегодня решил заглянуть в папку «Спам» своего почтового сервиса и как всегда не увидел ничего интересного за исключением нескольких очень похожих писем, отправленных на почтовые ящики разных доменов, находящихся под моим управлением.
Особенности данных мошеннических рассылок заключались в том, что отправлены они с почтовых ящиков якобы Государственной думы (с домена @duma.gov.ru), а также во всех письмах автор-мошенник обращается к жертве исключительно вежливо — «Многоуважаемый …», и зачастую «Милейший …» 
Читать запись полностью »
Опубликовано: 23 апреля 2016 года
Аналитики составили рейтинг надежности популярных интернет-мессенджеров, исходя из степени защищенности их каналов связи и открытости технологий, на основе которых они работают.
Рейтинг надежности мессенджеров
Компания Falcongaze, занимающаяся разработкой программного обеспечения для предотвращения утечек данных, составила рейтинг популярных мессенджеров, исходя из их степени надежности в плане защищенности переписки.
Первое место рейтинге занял Telegram, второе — WhatsApp, третье — Viber, четвертое — Skype, пятое — Google Hangouts, шестое — Messenger и, наконец, последнее, седьмое — ICQ.
Методика определения позиции
После отбора семи наиболее популярных мессенджеров, сделанного по результатам опроса клиентов и партнеров Falcongaze, аналитики оценили безопасность приложений по ряду факторов: является ли протокол мессенджера открытым или закрытым (то есть доступен ли он для изучения), есть ли шифрование и, если есть, то какое (какие участки маршрута передачи сообщения шифруются).
Из этих факторов первым по важности было наличие сквозного шифрования, далее — при отсутствии сквозного шифрования – наличие сервер-абонентского шифрования, затем — доступен ли протокол мессенджера для изучения. Кроме того, была учтена имеющаяся информация об уязвимостях, были ли они устранены разработчиками.
В итоге каждому мессенджеру была присвоена оценка от 1 до 7 баллов. По количеству баллов было назначено соответствующее место.
Читать запись полностью »
Опубликовано: 3 апреля 2016 года
Аналитики сообщили об обнаружении в iOS 9.2, под управлением которой работают iPhone и iPad, новой уязвимости, которая позволяет злоумышленникам получать доступ практически ко всем функциям и данным на устройстве. Под угрозой находятся миллионы пользователей, утверждают эксперты.
Новая уязвимость
Исследователи Check Point обнаружили уязвимость в iOS, позволяющую злоумышленникам устанавливать на iPhone или iPad любые вредоносные приложения.
Эти приложения могут: делать скриншоты, считывать нажатые на клавиатуре клавиши, включать камеру и передавать снятые фотографии на удаленный сервер, а также отправлять файлы, хранящиеся в памяти устройства.
Об этом компания рассказала на конференции по безопасности Black Hat в Сингапуре. Исследователи продемонстрировали работу «дыры» на примере iOS 9.2 – прошлой версии ОС iPhone и iPad.
Суть уязвимости
Уязвимость SideStepper (такое название ей дали в Check Point) позволяет злоумышленникам обойти механизм, предназначенный для защиты устройств от попадания вредоносных приложений при использовании корпоративных систем управления мобильными устройствами (Mobile Device Management — MDM).
При использовании системы MDM на устройстве необходимо подтвердить доверие к сертификату разработчика корпоративного приложения. Благодаря SideStepper злоумышленник может сымитировать команды MDM и «по воздуху» установить на iPhone или iPad вредоносные приложения, подписанные корпоративным сертификатом.
Способ проникновения в устройство
Для того чтобы воспользоваться уязвимостью, злоумышленник должен каким-либо образом заставить пользователя перейти по вредоносной веб-ссылке, которая может быть отправлена в электронном письме, мгновенном или SMS-сообщении. При прохождении по ссылке в операционную систему iOS устанавливается подготовленный хакером специальный конфигурационный профиль.
В iOS обнаружена очередная серьезная уязвимость
После установки профиля злоумышленник может имитировать команды системы MDM, используя атакующую технику под названием «человек посередине» (Man in the Middle — MitM), то есть путем вторжения в канал между устройством и MDM таким образом, что устройство думает, что оно связывается с подлинным сервером компании, а на самом деле — со злоумышленником.
Масштаб угрозы
Уязвимость присутствует на миллионах iPhone и iPad, которые широко применяются в корпоративной сфере. Аналитики в основном рекомендуют обращаться владельцам устройств к специалистам в компании, которые отвечают за ИТ-инфраструктуру и безопасность, и внимательнее относиться к запросам об установке на гаджет новых приложений.
Читать запись полностью »
Опубликовано: 26 марта 2016 года
Аналитики обнаружили вирус, который шифрует весь диск в персональном компьютере, а не только некоторые из пользовательских файлов. Затем он требует деньги за ключ, с помощью которого пользователь сможет получить доступ к данным обратно.
Вирус нового типа
Аналитики G Data опубликовали информацию о вирусе нового типа — относящийся к вирусам-вымогателям, он впервые полностью шифрует содержимое накопителя, а не лишь отдельные файлы.
Новый вирус называется Petya («Петя»). Атака злоумышленников, которые используют его в настоящее время, направлена на коммерческие организации в странах, в которых говорят на немецком языке.
Читать запись полностью »
Опубликовано: 6 марта 2016 года
Квантовый компьютер всего из пяти атомов создали физики из Массачусетского технологического института.
Устройство — первое в своем роде: его можно произвольно расширять и уменьшать, и за счет этого новый квантовый компьютер способен взломать практически любую систему.
Новый квантовый компьютер способен разлагать числа на простые множители. По словам разработчиков, это качество в сочетании с масштабируемостью системы открывает путь к взлому большинства современных систем шифрования — тех, которые опираются на разложение чисел на множители.
«Когда появятся первые подобные квантовые компьютеры, вы сможете раскрыть все старые секреты, зашифрованные подобным образом», — говорит Айзек Чуанг Физик, сотрудник Массачусетского технологического института.
Проблемы
Фактически новый квантовый компьютер реализует алгоритм Шора — первый в истории науки метод факторизации чисел. Он был разработан в 1994 году программистом Питером Шором специально для реализации на квантовых компьютерах.
Реализации алгоритма Шора, представленные ранее, имели одну общую проблему: они могли раскладывать конкретные числа или же даже одно число на множители. При этом увеличивать или уменьшать системы, изменяя количество кубитов (ячеек квантовой памяти, в которой осуществляются вычисления), было нельзя.
Читать запись полностью »
Опубликовано: 6 марта 2016 года
Новое вредоносное программное обеспечение обнаружили специалисты компании Skycure, специализирующейся в области безопасности мобильных устройств. Кликджекер угрожает 500 миллонам Android-смартфонов по всему миру.
Кликджекинг опасен тем, что доступ к смартфону или планшету злоумышленники получают, заставляя пользователя кликать на, казалось бы, безопасные элементы интерфейса.
Для реализации этого метода хакеры создают специальный веб-сайт, который внешне не внушает подозрений, однако содержит вредоносный код.
Методы кликджекинга применялись и ранее. Разработчики вредоносных сайтов использовали недостатки механизмов авторизации в популярных сервисах и преимущественно осуществляли «накрутку» количества лайков и репостов, однако теперь переориентировались на Android-сегмент и персональные данные.
Новый метод взлома позволяет хакерам украсть текстовую информацию, в том числе конфиденциальную, а также выполнять на зараженном смартфоне действия, о которых пользователь может даже не подозревать.
SMS, электронные письма, сообщения из мессенджеров и др. — всё это оказывается под угрозой.
Кроме того, кликджекеры могут изменить права администрирования устройства и создать новый аккаунт администратора. В результате у злоумышленников может появиться возможность удаленного управления устройством, изменения пароля и удаления всех данных.
Как это работает
В качестве наглядного примера работы кликджекера эксперты выложили ролик с игрой «Рик и Морти». Клики во время игры активируют невидимый слой операционной системы. Завершение игры означает, что жертва предоставила злоумышленникам права доступа к множеству функций устройства.
Читать запись полностью »
Опубликовано: 5 марта 2016 года
Женщины в России в два раза реже мужчин делятся излишне личными фотографиями и видеороликами в Интернете (11% против 20% соответственно), однако они «наверстывают упущенное», когда речь заходит о публикации в Сети данных финансового характера (13% и 8% соответственно).
В преддверии весеннего праздника — Международного женского дня 8 марта — «Лаборатория Касперского» по традиции изучила, в каких аспектах онлайн-поведения представительницы прекрасного пола отличаются от мужчин.
В целом дамы любят рассказывать в Интернете о себе и своих знакомых при помощи фотографий.
Так, своими изображениями делятся 66% женщин, а еще 30% публикуют фотографии, на которых присутствуют их друзья и близкие. Среди мужчин оба показателя ниже: 54% и 28% соответственно.
Возможно, это объясняется тем, что фоторепортажам они предпочитают видеохронику: ролики с собой в главной роли выкладывали в Сеть 20% российских мужчин, а видео со своими знакомыми — 15%. И в этом они опережают женщин, для которых аналогичные показатели составляют 16% и 12%.
С другой стороны, дамы гораздо охотнее делятся в Сети информацией о своих увлечениях и личных отношениях (32% женщин против 25% мужчин), а также контактными данными (55% и 51%). При этом дату своего рождения в равной степени легко раскрывают 37% мужчин и женщин.
Когда же речь заходит о предотвращении утечки личных данных, то этим вопросом в большей степени обеспокоены мужчины.
Они чаще женщин проверяют, не содержит ли готовый к публикации пост или сообщение конфиденциальной информации (32% против 29%), отказываются от использования соцсетей или мессенджеров, если их работа угрожает безопасности персональных данных (26% против 21%), и предпочитают не откровенничать в Сети во время праздничных застолий с алкоголем (22% против 15%).
Женщины же, в свою очередь, стремятся разделять личную и рабочую коммуникацию и делятся частной информацией только в кругу семьи и близких друзей (50% против 39% мужчин).
Читать запись полностью »
Опубликовано: 21 февраля 2016 года
Процессоры российской компании «Байкал электроникс» легли в основу прототипа программной среды, которая станет основой безопасности устройств интернета вещей за счет аппаратной виртуализации ресурсов на одном процессоре.
Процессор Baikal — на службе интернета вещей
Фонд Prpl, сформированный для поддержки программного обеспечения с открытым кодом на «железе» с архитектурой MIPS, создал прототип среды prplSecurity на кристалле Baikal-T1 российской компании «Байкал электроникс» — «дочки» «Т-платформ».
В фонде позиционируют этот прототип как будущую основу для обеспечения безопасности устройств интернета вещей (IoT) и других подключаемых встраиваемых устройств за счет изоляции данных и ресурсов на одном процессоре.
В «Байкале» заверили, что подобная изоляция применительно к архитектуре MIPS в настоящий момент может быть реализована только на чипе Baikal-T1, построенном на базе процессорного ядра MIPS Warrior P-class с технологией аппаратной виртуализации.
«В данном случае аппаратная виртуализация позволяет параллельно использовать, например, три операционные системы в одном процессоре, — говорят в «Байкале». — Злоумышленник не может воспользоваться ошибкой в одной системе, чтобы получить доступ к данным другой».
Читать запись полностью »
Опубликовано: 21 февраля 2016 года
Специалисты компании Akamai зафиксировали новую тенденцию в области усиленных DDoS-атак: теперь хакеры все чаще используют для этих целей протокол DNSSEC.
В отчете компании сказано, что в период с ноября 2015 года по февраль 2016 года было зафиксировано более 400 отраженных DNSSEC-атак.
Злоумышленники преимущественно используют домены в правительственной зоне .gov, дело в том, что в США такие домены обязаны поддерживать DNSSEC по закону.
Хотя протокол DNSSEC может защитить от доменного хакинга, он одновременно является и уязвимым местом, которое удобно эксплуатировать для DDoS.
Все дело в стандартном ответе DNSSEC, который, помимо обычных данных о домене, содержит также множество связанной с аутентификацией информации.
Так, стандартный ответ DNS имеет объем 512 байт, тогда как ответ DNSSEC, в зависимости от конфигурации, может достигать 4096 байт в объеме, сообщает xakep.ru.
Специалисты Akamai пишут, что атакующие не используют какие-то особенные новые техник, в целом атаки построены по давно известным схемам.
Читать запись полностью »