Лаборатория Касперского» опубликовала статистику по распространённости сталкерского ПО на мобильных устройствах. По данным компании, Россия лидирует по количеству пользователей, столкнувшихся с такими программами.

ЛК: Россияне чаще всего подвергаются незаконной слежке

Президент США Дональд Трамп выпустил два указа, вводящих запрет на использование в США китайских приложений WeChat и TikTok в связи с представляемой ими угрозой нацбезопасности.

«TikTok автоматически собирает большие объемы информации своих пользователей, в том числе информацию об активности в интернете, такую как данные о местоположении, история браузинга и поиска. Подобный сбор данных является угрозой, поскольку предоставляет Коммунистической партии Китая доступ к персональной и проприетарной информации американцев, что потенциально позволяет Китаю отслеживать местоположение федеральных сотрудников и подрядчиков, составлять досье с целью шантажа и заниматься промышленным шпионажем», - говорится в первом указе.

https://www.securitylab.ru/news/510905.php

Специалисты компании Armis, специализирующейся на безопасности устройств «Интернета вещей», представили на конференции Black Hat новый метод атаки на устройства во внутренней корпоративной сети, позволяющий обходить межсетевые экраны.

Для осуществления атаки, получившей название EtherOops , атакуемая сеть должна содержать уязвимый кабель Ethernet. В настоящее время метод является только теоретическим, и, по словам исследователей, не представляет собой распространенную проблему. Тем не менее, специалисты предупреждают, что в определенных обстоятельствах EtherOops может использоваться серьезными киберпреступниками (например, работающими на правительство), поэтому ее пока нельзя сбрасывать со счетов.

https://www.securitylab.ru/news/510906.php

Швейцарский IT-консультант Тилли Коттманн (Tillie Kottmann) опубликовала 20 ГБ конфиденциальных технических материалов, исходного кода и документов Intel, касающихся различных процессоров и чипсетов.

«Они были переданы мне анонимным источником, который взломал сеть компании в начале нынешнего года. Более подробная информация об этом будет опубликована в ближайшее время», — сообщила Коттманн в Twitter.

По словам представителя Intel, информация, скорее всего, была взята из Центра ресурсов и проектирования, который представляет собой частную библиотеку данных для производителей компьютеров. Доступ к центру закрыт для обычных пользователей, поскольку конфиденциальное содержимое предназначено для создания прошивки и проектирования материнских плат, совместимых с микропроцессорами Chipzilla.

https://www.securitylab.ru/news/510907.php

Американская банковская холдинговая компания Capital One Financial Corporation, специализирующаяся на кредитных картах и автокредитах, обязана заплатить штраф в размере $80 млн из-за низкого уровня безопасности общедоступного облака.

В прошлом году бывшая сотрудница Amazon взломала базу данных банковского гиганта и похитила личную информацию более 100 млн жителей США и 6 млн жителей Канады. Утечка затронула номера социального страхования 140 тыс. владельцев карт, порядка 80 тыс. номеров привязанных к картам банковских счетов., а также один 1 млн канадских номеров социального страхования.

Подробнее: https://www.securitylab.ru/news/510908.php

Специалист компании Tripwire обнаружил в «умных» замках U-Tec UltraLoq проблемы с безопасностью, позволявшие открыть их с помощью одного лишь MAC-адреса.

Производитель позиционирует U-Tec UltraLoq как «безопасный и универсальный смарт-замок, обеспечивающий вход без ключа с помощью смартфона с поддержкой Bluetooth и кода». Пользователи могут предоставлять своим друзьями и гостям временные коды и электронные ключи (Ekeys) для доступа в помещение на определенное время. Однако, по словам исследователя Tripwire Крейга Янга (Craig Young), хакер может получить нужный MAC-адрес и похитить ключи.

https://www.securitylab.ru/news/510909.php

Исследователи безопасности обнаружили способ обойти патч, выпущенный компанией Microsoft для устранения уязвимости ( CVE-2020-1048 ) в службах печати Windows, эксплуатация которой позволяет злоумышленникам выполнять вредоносный код с повышенными привилегиями.

Уязвимость была обнаружена специалистами Пелегом Хадаром (Peleg Hadar) и Томером Баром (Tomer Bar) из компании SafeBreach Labs. Проблема затрагивает диспетчер очереди печати Windows, управляющий процессом печати. Обход этой исправленной уязвимости был классифицирован как новая проблема (CVE-2020-1337)


https://www.securitylab.ru/news/510910.php

Компания Qualys предложила новый подход к защите конечных точек от киберугроз с выходом своего нового EDR-решения. Традиционные EDR-решения обнаруживают угрозы путем мониторинга активности на конечных точках. В результате для точного анализа атак им не хватает полного контекста, что приводит к неполной картине и большому количеству ложноположительных срабатываний. Qualys Multi-Vector EDR решает эту проблему с помощью нового многовекторного подхода и своей масштабируемой облачной платформы, которые обеспечивают необходимый контекст и всестороннюю видимость всей цепочки атаки.
Новые ИБ-решения недели: 7 августа 2020 года

На конференции по информационной безопасности Black Hat 2020 специалист Патрик Уордл (Patrick Wardle) из компании Jamf рассказал о цепочке эксплоитов, позволяющей обойти защиту Microsoft от вредоносных макросов для заражения устройств под управлением macOS.
Обнаружен способ обхода защиты Apple и Microsoft от вредоносных макросов

Главная причина уязвимостей Meltdown и Foreshadow, позволяющих осуществлять атаки на механизм спекулятивного выполнения в современных процессорах, оказалась совсем не той, что считалась ранее.
Процессоры Intel, ARM, IBM и AMD уязвимы к новым атакам по сторонним каналам

Госдепартамент США проводит СМС-рассылку за рубежом, в том числе в России, в рамках своей программы по поиску лиц, которые вмешиваются в американские выборы, cообщает РИА Новости.

Ранее на этой неделе США госсекретарь Майк Помпео объявил, что американские власти объявляют награду в 10 миллионов долларов "за идентификацию или обнаружение любого лица, которое, действуя по распоряжению или под контролем иностранных правительств, вмешивается в выборы в США путем определенных преступных действий". Позднее в госдепартаменте уточнили, что речь идет о киберпреступниках. После этого ряд пользователей в России стали выборочно получать СМС с соответствующим содержанием.

Госдеп США подтвердил рассылку СМС сообщений гражданам России

Мещанский районный суд Москвы приостановил на 90 суток работу сервиса элитных такси Wheely после отказа передавать властям геолокацию своих автомобилей в реальном времени.


Суд приостановил работу сервиса такси из-за отказа передавать геолокацию властям

Исследователи кибербезопасности из компании Malwarebytes рассказали о методе фишинга, в рамках которого злоумышленники используют гомоглифические доменные имена и модифицированные фавиконы (значки web-сайтов) для внедрения электронных скиммеров и хищения данных платежных картах пользователей.
Преступники из Magecart прячут скиммеры с помощью доменов-гомоглифов

После нескольких месяцев расследования департамент киберпреступлений поймал крупнейшего болгарского хакера, известного как Instakilla. Сообщается, что он мужчина и был арестован в Пловдиве. Другие подробности о личности злоумышленника отсутствуют.


Арестован болгарский хакер Instakilla

Если Microsoft решится приобрести видеосервис, ей придется учитывать поставленные Трампом условия, в том числе возможное участие в сделке Минфина США, что «вдвойне странно», считает Гейтс. «Это чаша с ядом», – сказал Гейтс и отметил, что не знает, как будет совершена сделка.


Билл Гейст сравнил покупку TikTok с "чашей яда"

Аналитики американского Центрального разведывательного управления не нашли доказательств, что китайские власти получали данные пользователей TikTok, пишет газета New York Times.

Сотрудники спецслужб по просьбе Белого дома изучили приложение и пришли к выводу, что оно не представляет никакой угрозы для национальной безопасности. Однако это не помешало Дональду Трампу издать распоряжение, в котором США «должны предпринять агрессивные действия» против владельцев WeChat и TikTok с целью «защиты национальной безопасности».

Проведение оценки рисков аналитиками ЦРУ — последнее действие в серии инициатив, предпринятых американскими официальными лицами для того, чтобы отделить китайские технологические компании от пользователей США по соображениям национальной безопасности. Законодатели США обеспокоены тем, что китайское правительство может получить доступ к данным американских пользователей через такие приложения, как TikTok.

ЦРУ не нашла доказательств что Tiktok сливает данные спецслужбам

Исследователь безопасности Барак Стернберг (Barak Sternberg) обнаружил в системе автоматизации для "умного дома" HDL уязвимость, позволявшую взломать чужие учетные записи и захватить контроль над связанными устройствами. Результаты своего исследования Стернберг представил на презентации в IoT Village на конференции DEF CON.
Уязвимость в HDL позволяла захватить контроль над "умным домом"

Нашумевшая история с гей-порно-роликом, который прокрутили 29 февраля 2020 года в селе Михайловка Михайловского района во время сжигания чучела Масленицы прямо на здании районной администрации, не так давно завершилась в Михайловском районном суде.

В начале марта Приморском крае во время празднования Масленицы в селе Михайловка на экране, установленном на центральной площади, показали порно-видео.

За взлом экрана во время Масленицы виновный отделался штрафом

Комитет по номенклатуре генов (HUGO Gene Nomenclature Committee, HGNC) принял новые правила именования для человеческих генов. Все из-за программы для ведения электронных таблиц Excel, которая ошибочно принимает этот тип данных за даты. На текущий момент изменения коснулись обозначения 27 генов.

На данный шаг ученым пришлось пойти из-за Excel. Оказалось, что уже несколько лет при заполнении исследователями электронных таблиц результатов различных экспериментов и оформлении научных публикаций в этой офисной программе происходит замена обозначения гена на дату.
https://www.securitylab.ru/news/510935.php

Сбербанк тестирует в одном из своих офисов разработанную им систему обнаружения людей в местах их массового скопления или больших многоэтажных зданиях с использованием технологии дополненной реальности (AR) и планирует запустить ее в промышленную эксплуатацию в 2021 году, пресс-службе банка.

Банк, согласно данным Роспатента, разработал техническое решение, которое позволяет с повышенной точностью искать людей в местах их массового скопления или в больших многоэтажных зданиях, где они не должны находиться. После обнаружения система предлагает самый быстрый маршрут до местонахождения "непрошеного гостя". В системе применяются средства дополненной реальности и 3D-моделирования, программу можно использовать в специальных AR-очках со встроенной камерой.
https://www.securitylab.ru/news/510936.php

Китайское правительство добавило нововведения в свой инструмент цензуры «Золой щит», или так называемый «Великий китайский файрвол», и теперь он блокирует HTTPS-соединение, устанавливаемое с помощью современных, устойчивых к перехвату технологий и протоколов передачи данных. Как сообщают в своем отчете специалисты Университета Мэриленда и организаций iYouPort и Great Firewall Report, занимающиеся отслеживанием цензуры в Китае, HTTPS-соединение блокируется с конца прошлого месяца.
Китайские власти стали блокировать HTTPS-трафик