6-значные пароли уже не так надежны, как прежде
11 часов — именно столько в среднем требуется программно-аппаратному комплексу GrayKey для подбора пароля, состоящего из шести символов. Хакерам удалось обойти системное ограничение, отключающее устройство при вводе неправильного пароля, обеспечив инструменту возможность бесперебойного подбора комбинаций.
GrayKey подбирает четырехсимвольные пароли в среднем всего за 6,5 минут, восьмисимвольные — за 46 дней, тогда как для взлома десятисимвольных паролей программно-аппаратному комплексу могут потребоваться десятилетия. Безусловно, речь идёт о более сложных комбинациях, чем «1234567890» или «qwerty12345».
Инструмент GrayKey является разработкой частной криминалистической лаборатории GrayShift. Её сотрудники занимаются тем, что в интересах правоохранительных органов взламывают iPhone преступников и подозреваемых в совершении уголовно наказуемых деяний. С недавних пор у силовиков появилась возможность просто купить комплекс себе.
#пароли #безопасность
11 часов — именно столько в среднем требуется программно-аппаратному комплексу GrayKey для подбора пароля, состоящего из шести символов. Хакерам удалось обойти системное ограничение, отключающее устройство при вводе неправильного пароля, обеспечив инструменту возможность бесперебойного подбора комбинаций.
GrayKey подбирает четырехсимвольные пароли в среднем всего за 6,5 минут, восьмисимвольные — за 46 дней, тогда как для взлома десятисимвольных паролей программно-аппаратному комплексу могут потребоваться десятилетия. Безусловно, речь идёт о более сложных комбинациях, чем «1234567890» или «qwerty12345».
Инструмент GrayKey является разработкой частной криминалистической лаборатории GrayShift. Её сотрудники занимаются тем, что в интересах правоохранительных органов взламывают iPhone преступников и подозреваемых в совершении уголовно наказуемых деяний. С недавних пор у силовиков появилась возможность просто купить комплекс себе.
#пароли #безопасность
Поддельный сайт Netflix собирает данные банковских карт
Эксперты антивирусной компании ESET предупреждают о новой фишинговой атаке. Злоумышленники создали поддельный сайт Netflix, при помощи которого собирают данные банковских карт пользователей.
Пользователи получает по электронной почте фишинговое сообщение о завершении срока действия подписки на Netflix. В письме сообщается, что продлить подписку не удалось из-за проблемы с оплатой, поэтому она будет отменена – конечно, если пользователь не активирует её вручную. Для «активации подписки» предусмотрена красная кнопка в письме.
Кнопка «активации» ведёт на поддельный сайт Netflix, дизайн которого копирует настоящий. Также фишинговый сайт имеет сертификат безопасности, а его веб-адрес начинается с префикса https.
На поддельном сайте пользователю предлагается ввести свой email и пароль от личного кабинета Netflix, а затем заполнить анкету, включающую информацию о банковской карте. После этого пользователь будет перенаправлен на настоящий сайт Netflix, а его данные поступят в распоряжение мошенников.
#Netflix #безопасность #фишинг #ESET
Эксперты антивирусной компании ESET предупреждают о новой фишинговой атаке. Злоумышленники создали поддельный сайт Netflix, при помощи которого собирают данные банковских карт пользователей.
Пользователи получает по электронной почте фишинговое сообщение о завершении срока действия подписки на Netflix. В письме сообщается, что продлить подписку не удалось из-за проблемы с оплатой, поэтому она будет отменена – конечно, если пользователь не активирует её вручную. Для «активации подписки» предусмотрена красная кнопка в письме.
Кнопка «активации» ведёт на поддельный сайт Netflix, дизайн которого копирует настоящий. Также фишинговый сайт имеет сертификат безопасности, а его веб-адрес начинается с префикса https.
На поддельном сайте пользователю предлагается ввести свой email и пароль от личного кабинета Netflix, а затем заполнить анкету, включающую информацию о банковской карте. После этого пользователь будет перенаправлен на настоящий сайт Netflix, а его данные поступят в распоряжение мошенников.
#Netflix #безопасность #фишинг #ESET
Самые неудачные пароли 2018
Всегда помните о том, что ваш пароль может попасть в открытый доступ, поэтому чаще меняйте свои пароли. Больше
#пароли #безопасность
Всегда помните о том, что ваш пароль может попасть в открытый доступ, поэтому чаще меняйте свои пароли. Больше
#пароли #безопасность
Telegraph
Самые неудачные пароли 2018
Доктор Ган Ван из Политехнического университета Виргинии и компания Dashlane изучили массив из 61,5 миллиона паролей, попавших в открытый доступ, и выделили в них самые частые шаблоны и ошибки. Повторы Исследователи заметили, что многие используют в разных…
Безопасность и защита прежде всего!
На простейшем уровне резервная копия — это просто дополнительная копия всех ваших файлов. В идеале следует иметь оригинальную версию всех данных и две копии. Затем, если что-то произойдёт с одним набором файлов, у вас будет одна резервная копия и дополнительная на всякий случай. Больше
#резервирование #копия #безопасность #защита #облако
На простейшем уровне резервная копия — это просто дополнительная копия всех ваших файлов. В идеале следует иметь оригинальную версию всех данных и две копии. Затем, если что-то произойдёт с одним набором файлов, у вас будет одна резервная копия и дополнительная на всякий случай. Больше
#резервирование #копия #безопасность #защита #облако
Telegraph
Как создать резервную копию и защитить все ваши данные
Резервное копирование ваших данных не должно быть сложной задачей. Когда вы садитесь за компьютер, вероятно, вы не хотите тратить время на резервное копирование файлов и данных. Возможно, это не так интересно, как смотреть Youtube или Facebook, но это может…
Бесплатный онлайн-сканер VirusTotal
VirusTotal — бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ.
https://www.virustotal.com/ru/
#безопасность #защита #вредоносноеПО #URL #сайт #вирус #троян #отподписчика
VirusTotal — бесплатная служба, осуществляющая анализ подозрительных файлов и ссылок (URL) на предмет выявления вирусов, червей, троянов и всевозможных вредоносных программ.
https://www.virustotal.com/ru/
#безопасность #защита #вредоносноеПО #URL #сайт #вирус #троян #отподписчика
Опубликован инструмент для защиты от слежки
На портале для разработчиков GitHub опубликован инструмент под названием WindowsSpyBlocker, предназначенный для защиты от шпионажа и/или отслеживания пользователей компьютеров на базе Windows.
Приложение, написанное на языке Go, захватывает и анализирует сетевой трафик с помощью утилит qemu -net dump, Wireshark, Sysmon и Proxifier. Инструмент WindowsSpyBlocker может работать на системах под управлением Windows 7, 8.1, 10.
Напомним, ранее эксперты представили фреймворк под названием «007», предназначенный для проверки (и исправления) фрагментов бинарного кода на предмет уязвимости к атакам Spectre. Кроме того, в Сети появился новый сервис GrayhatWarfare для поиска незащищенных серверов Amazon S3.
#защита #безопасность #слежка #GitHub #WindowsSpyBlocker #Windows #трафик
На портале для разработчиков GitHub опубликован инструмент под названием WindowsSpyBlocker, предназначенный для защиты от шпионажа и/или отслеживания пользователей компьютеров на базе Windows.
Приложение, написанное на языке Go, захватывает и анализирует сетевой трафик с помощью утилит qemu -net dump, Wireshark, Sysmon и Proxifier. Инструмент WindowsSpyBlocker может работать на системах под управлением Windows 7, 8.1, 10.
Напомним, ранее эксперты представили фреймворк под названием «007», предназначенный для проверки (и исправления) фрагментов бинарного кода на предмет уязвимости к атакам Spectre. Кроме того, в Сети появился новый сервис GrayhatWarfare для поиска незащищенных серверов Amazon S3.
#защита #безопасность #слежка #GitHub #WindowsSpyBlocker #Windows #трафик
Wi-Fi Alliance объявил о запуске нового стандарта защиты WPA3
Вместе с новым протоколом безопасности WPA3, Wi-Fi Alliance представили новую опциональную функцию Easy Connect. Больше
#wifi #WPA3 #протокол #безопасность #анонс
Вместе с новым протоколом безопасности WPA3, Wi-Fi Alliance представили новую опциональную функцию Easy Connect. Больше
#wifi #WPA3 #протокол #безопасность #анонс
Telegraph
Wi-Fi Alliance объявил о запуске нового стандарта защиты WPA3
С 2004 года Wi-Fi устройства по всему миру используют один и тот же протокол безопасности, известный как WPA2. 14 лет – крайне длинный период времени для технологий в современном мире, поэтому возникла необходимость в обновленном и более защищённом протоколе.…
«Соломенные баги» добавляют в софт безопасность
“Это настолько глупо, что даже умно.” Больше
#баг #безопасность #защита #исследование #код
“Это настолько глупо, что даже умно.” Больше
#баг #безопасность #защита #исследование #код
Telegraph
Исследователи предложили добавлять баги в софт для повышения его безопасности
Специалисты из Нью-Йоркского университета опубликовали интересное исследование, согласно которому, вместе с увеличением количества багов в коде растёт и безопасность продукта. Как бы парадоксально это ни звучало, в теории специалистов есть смысл. Исследователи…
Microsoft готовит режим InPrivate Desktop для тестирования программ из неизвестных источников
Подозрительное ПО можно будет запускать в песочнице, которая ограничит работу неизвестного кода от остальной части операционной системы. Больше
#Microsoft #Windows #Windows10 #ОС #InPrivate #Desktop #ПО #песочница #анонс #релиз #безопасность
Подозрительное ПО можно будет запускать в песочнице, которая ограничит работу неизвестного кода от остальной части операционной системы. Больше
#Microsoft #Windows #Windows10 #ОС #InPrivate #Desktop #ПО #песочница #анонс #релиз #безопасность
Telegraph
Microsoft готовит режим InPrivate Desktop для тестирования программ из неизвестных источников
Компания Microsoft планирует добавить новую функцию в Windows 10, которая улучшит безопасность операционной системы и данных пользователя. Упоминания “InPrivate Desktop” нашли в Центре отзывов в одном из квестов, которые Microsoft просила пользователей пройти…
РУ-У-УБИ!!! НЕТ тайной передаче данных!
Отключаем службы слежения и передачи данных в Microsoft с помощью программы Spybot Anti-Beacon. Больше
#конфиденциальность #безопасность #защита #данные #ПО #Spybot #AntiBeacon #службы #пользуюсьсам #полезное
Отключаем службы слежения и передачи данных в Microsoft с помощью программы Spybot Anti-Beacon. Больше
#конфиденциальность #безопасность #защита #данные #ПО #Spybot #AntiBeacon #службы #пользуюсьсам #полезное
Telegraph
У Windows 7/8/10 есть 61 способ тайно передать данные в Microsoft. Как "вырубить" их все?
Microsoft Windows — мощная операционная система, которая много чего делает без ведома пользователя. В том числе собирает о нём всякую разную информацию, которую потом передаёт Microsoft. Если вас это раздражает, самое время что-то с этим делать. Конечно,…
Google хочет убить URL адреса сайтов
Новая технология поможет бороться с мошенниками, которые вносят незначительные изменения в адрес сайта и крадут данные пользователей. Больше
#Google #URL #сайт #технологии #безопасность #защита
Новая технология поможет бороться с мошенниками, которые вносят незначительные изменения в адрес сайта и крадут данные пользователей. Больше
#Google #URL #сайт #технологии #безопасность #защита
Telegraph
Google хочет убить URL адреса сайтов
Команда разработчиков браузера Google Chrome, которому на днях исполнилось десять лет, хочет совершить революцию в интернете — инженеры разрабатывают решение, которое позволит отказаться от привычных URL в пользу более совершенного способа обозначения адресов.…
Правила безопасности при пользовании общественным Wi-Fi
Небольшая подборка советов по безопасности при подключении к открытым точкам доступа Wi-Fi. Больше
#wifi #http #https #vpn #wpa3 #безопасность #сеть #советы
Небольшая подборка советов по безопасности при подключении к открытым точкам доступа Wi-Fi. Больше
#wifi #http #https #vpn #wpa3 #безопасность #сеть #советы
Telegraph
Правила безопасности при пользовании общественным Wi-Fi
В последнее время в Интернет можно выйти практически везде: точки доступа Wi-Fi есть на улице, в общественном транспорте, торговых центрах, кафе, отелях и в государственных учреждениях. Очень часто для бесплатного Wi-Fi не нужен даже пароль — подключайся…
Список самых популярных паролей 2018
А ваш пароль есть в этом списке? Больше
#пароли #защита #безопасность
А ваш пароль есть в этом списке? Больше
#пароли #защита #безопасность
Telegraph
Список самых популярных паролей 2018
Американская компания SplashData Inc, которая занимается киберзащитой, опубликовала список самых популярных паролей в 2018 году. SplashData проанализировала более 5 млн паролей, которые сливали в сеть. В списке, как и в последние 5 лет, лидирует 123456, но…
В «кряках» для взлома программ нашли неудаляемый вирус
Вирус шифрует данные на компьютере и предлагает заплатить за их расшифровку. Победить его пока не удалось. Больше
#вирус #Djvu #блокировка #безопасность #защита
Вирус шифрует данные на компьютере и предлагает заплатить за их расшифровку. Победить его пока не удалось. Больше
#вирус #Djvu #блокировка #безопасность #защита
Telegraph
В «кряках» для взлома программ нашли неудаляемый вирус
На портале Bleeping Computer, посвящённом вопросам кибербезопасности, появилась информация о новом вирусе-шифровальщике Djvu. Заражение предположительно происходит при запуске «кряков» (программ-взломщиков) и малоизвестного софта для блокировки рекламы. После…
Срочно смените пароль! В сеть утекло более 87 ГБ краденных данных
База данных, созданная неизвестными хакерами и выложенная в открытый доступ, содержит почти 773 млн адресов электронной почты и более 21 млн паролей. В ней, в том числе, имеются и учётные данные российских пользователей. Больше
#срочно #пароли #утечка #почта #доступ #безопасность #защита
База данных, созданная неизвестными хакерами и выложенная в открытый доступ, содержит почти 773 млн адресов электронной почты и более 21 млн паролей. В ней, в том числе, имеются и учётные данные российских пользователей. Больше
#срочно #пароли #утечка #почта #доступ #безопасность #защита
Telegraph
Срочно смените пароль! В сеть утекло более 87 ГБ краденных данных
Если вы уже и не помните, когда последний раз меняли пароли, самое время сделать это сейчас! В сети была обнаружена огромная база данных с ворованной конфиденциальной информацией. Массив, созданный неизвестными хакерами и выложенный в открытый доступ, содержит…
USB Raptor – блокируем систему при помощи флешки
В корпоративных компьютерных парках сегодня модно использовать для быстрой блокировки системы специальные аппаратные ключи. Программа USB Raptor поможет реализовать похожую систему на вашем домашнем компьютере или индивидуальном рабочем месте при помощи обычной флешки. Больше
#soft #usb #Raptor #блокировка #доступ #безопасность #защита #ключ
В корпоративных компьютерных парках сегодня модно использовать для быстрой блокировки системы специальные аппаратные ключи. Программа USB Raptor поможет реализовать похожую систему на вашем домашнем компьютере или индивидуальном рабочем месте при помощи обычной флешки. Больше
#soft #usb #Raptor #блокировка #доступ #безопасность #защита #ключ
Telegraph
USB Raptor – блокируем систему при помощи флешки
USB Raptor служит для автоматической блокировки и разблокировки компьютера при отключении и подключении специально подготовленного USB-носителя, в качестве которого может выступать любая обычная флешка. Программа создаёт на диске зашифрованный файл разблокировки…
Обзор Remote Fingerprint Unlock
Не так давно мы с Вами рассматривали приложение для удалённого и безопасного разблокирования ПК с Windows под названием Remote Fingerprint Unlock.
Для тех, кто ещё не попробовал - подробный обзор Remote Fingerprint Unlock. Больше
#обзор #Android #Windows #soft #безопасность #блокировка #бесплатно
Не так давно мы с Вами рассматривали приложение для удалённого и безопасного разблокирования ПК с Windows под названием Remote Fingerprint Unlock.
Для тех, кто ещё не попробовал - подробный обзор Remote Fingerprint Unlock. Больше
#обзор #Android #Windows #soft #безопасность #блокировка #бесплатно
Telegraph
Обзор Remote Fingerprint Unlock
Remote Fingerprint Unlock – приложение для удаленного и безопасного разблокирования вашего ПК с ОС Windows с помощью датчика отпечатков пальцев вашего Android. В первую очередь Чтобы приложение заработало, необходимо скачать клиент для смартфона на Android:…
Исследование: какие ошибки пользователей делают компьютеры уязвимыми
Антивирусная компания Avast перечислила главные ошибки, которые допускают пользователи, ставя безопасность своего компьютера под угрозу. Больше
#исследование #Avast #ошибки #компьютер #ПК #PC #уязвимость #безопасность #статистика##
Антивирусная компания Avast перечислила главные ошибки, которые допускают пользователи, ставя безопасность своего компьютера под угрозу. Больше
#исследование #Avast #ошибки #компьютер #ПК #PC #уязвимость #безопасность #статистика##
Telegraph
Исследование: какие ошибки пользователей делают компьютеры уязвимыми
Антивирусная компания Avast перечислила главные ошибки, которые допускают пользователи, ставя безопасность своего компьютера под угрозу. Как говорится в отчёте о состоянии мирового рынка ПК за 2018 год, подавляющая часть пользователей работает с неактуальными…
Сервис для проверки безопасности расширений Chrome
Многие расширения Chrome запрашивают излишние права – и некоторые из них могут втайне собирать гораздо больше персональной информации, чем рассчитывает пользователь. Теперь проверить надёжность расширений можно с помощью аналитического сайта CRXcavator, который предоставляет отчёт о безопасности на основе данных интернет-магазина Chrome.
Чтобы получить инсайт по какому-либо расширению, необходимо просто ввести его название в поиске CRXcavator. В отчёте в мельчайших деталях расписаны все сведения по нему, собранные Duo Labs, а также выставлен рейтинг безопасности расширения. Также есть список альтернативных расширений и ссылки на их отчёты.
Согласно разработчикам инструмента из Duo Labs, почти 85 процентов расширений не имеют политики конфиденциальности, 35 процентов могут считывать пользовательские данные на любом сайте, а около 32 процентов имеют известные уязвимости безопасности. Эти данные основаны на январском исследовании Chrome Web Store, в ходе которого Duo Labs проверил 120463 приложения и расширения Chrome. Кроме того, сбор аналитики на сайте автоматизирован, а результаты сканирования магазина обновляются каждые три часа.
#сервис #Chrome #расширения #CRXcavator #проверка #безопасность
Многие расширения Chrome запрашивают излишние права – и некоторые из них могут втайне собирать гораздо больше персональной информации, чем рассчитывает пользователь. Теперь проверить надёжность расширений можно с помощью аналитического сайта CRXcavator, который предоставляет отчёт о безопасности на основе данных интернет-магазина Chrome.
Чтобы получить инсайт по какому-либо расширению, необходимо просто ввести его название в поиске CRXcavator. В отчёте в мельчайших деталях расписаны все сведения по нему, собранные Duo Labs, а также выставлен рейтинг безопасности расширения. Также есть список альтернативных расширений и ссылки на их отчёты.
Согласно разработчикам инструмента из Duo Labs, почти 85 процентов расширений не имеют политики конфиденциальности, 35 процентов могут считывать пользовательские данные на любом сайте, а около 32 процентов имеют известные уязвимости безопасности. Эти данные основаны на январском исследовании Chrome Web Store, в ходе которого Duo Labs проверил 120463 приложения и расширения Chrome. Кроме того, сбор аналитики на сайте автоматизирован, а результаты сканирования магазина обновляются каждые три часа.
#сервис #Chrome #расширения #CRXcavator #проверка #безопасность
Опасно ли сохранять пароли в браузере?
То, что сохранять пароли в браузере удобно, все и так понимают. Но безопасно ли это делать? Больше
#браузер #пароль #безопасность #защита
То, что сохранять пароли в браузере удобно, все и так понимают. Но безопасно ли это делать? Больше
#браузер #пароль #безопасность #защита
Telegraph
Опасно ли сохранять пароли в браузере?
Хранить пароли в браузере, безусловно, очень удобно. Тем более, что современные технологии, например, экосистемы Apple и Google, позволяют переносить их между устройствами. Допустим, между личным ноутбуком, компьютером на работе и смартфоном. Однако, храня…