Атака "WiKI-Evе" крадёт данные через Wi-Fi

Исследователи обнаружили новый способ атаки на смартфоны через Wi-Fi-роутеры.

Мошенники перехватывают временной ряд BFI, фиксируют изменения в сигнале и определяют, что пользователь набирает на клавиатуре. Эксперименты показали, что WiKI-Eve может с 85% точностью определить шестизначные числовые пароли менее чем за 100 попыток.

Как способы защиты учёные советуют сложные пароли с разными видами знаков, шифрование данных и даже перестановку клавиш.

@tg_security

"Дело о будущем Интернета": Google обвиняют в монополизации рынка поиска

Суд США взял на рассмотрение крупнейшее антимонопольное дело. Google обвиняют в в нарушении правил честной конкуренции и монополизации рынка онлайн-поиска. Решение будет вынесено предположительно в 2024 году.

Сейчас Google занимает 89% рынка онлайн-поиска, а также является монополистом в сфере контекстной рекламы и на рынке пользовательских данных.

Разбирательство покажет, способно ли государство регулировать конкуренцию на рынке IT.

@tg_security

Илон Маск попал под прицел Минюста США

Минюст США обвинил Илона Маска в нарушении конфиденциальности данных пользователей X (ранее Twitter). Из материалов дела следует, что он отдавал приказы, которые нарушали соглашения о конфиденциальности пользовательских данных.

Есть свидетельства сотрудников о том, что принятые Маском решения по сокращению расходов ослабили контроль X над использованием данных пользователей соцсети.

Дополнительно фиксируется "хаотическая обстановка в компании".

@tg_security

"Яндекс" ввёл новый набор настраиваемых политик для организаций

Благодаря новым настройкам браузера компании смогут эффективнее защищать свои системы от утечек.

Теперь можно запретить сотрудникам, например, делать скриншоты или записывать видео. Также доступна новая функция - интеграция с системами мониторинга безопасности.

Как вам нововведения?

@tg_security

Смогла ли Apple утолить жажду чудес?

Вчера прошла традиционная осенняя презентация новинок от Apple. Любопытного оказалось не так много:

• возможность управлять Apple Watch с помощью жестов одной руки;
• замена разъёма на USB-C;
• поддержка трассировки лучей на iPhone 15 Pro.

Уже сейчас всюду стартуют предзаказы.

Теперь, когда страсти улеглись, хотим спросить вас, что думаете о новой серии? Apple смогли удивить?

@tg_security

На iPhone генерального директора "Медузы" нашли Pegasus

Взлом обнаружили благодаря оповещению от iPhone, а затем его подтвердили специалисты Access Now и Citizen Lab. Предполагается, что Pegasus установили на территории ЕС ещё в феврале.

Pegasus — одна из самых опасных программ для слежки: она предоставляет полный удалённый доступ к заражённому телефону, а противостоять ей практически невозможно.

Ранее программу уже использовали против активистов и журналистов ОАЭ, Тайланда и Мексики, хотя изначально она разрабатывалась для противостояния терроризму.

Хотели бы вы узнать о ней больше? Если да, то ставьте 👍

@tg_security

В WhatsApp появились каналы (но не у всех)

Для некоторых организаций и общественно важных личностей стало возможным завести каналы в WhatsApp. По словам компании, пользователи смогут следить за ними и оставаться абсолютно анонимными.

Эта функция уже доступна в 150 странах. Россия в них не входит.

@tg_security

WhatsApp могут запретить, если там появятся каналы

Госдума отреагировала на новость о каналах в WhatsApp.

По мнению первого замглавы комитета по информполитике, опасения вызывает возможность массового распространения информации. Он сообщил, что случае появления в WhatsApp каналов, "официальная позиция относительно его деятельности на территории РФ может быть пересмотрена".

@tg_security

Сотрудники "МТС" продавали данные абонентов

В МО и Санкт-Петербурге возбуждены дела против сотрудников офиса "МТС". Они занимались "пробивом": фотографировали данные клиентов и продавали их в сети.

Пятеро сотрудников уже получили срок от 3 до 5 лет.

@tg_security

Пентагон намерен противостоять России и Китаю в киберпространстве

Минобороны США опубликовало новую стратегию, которая основана на опыте конфликта России и Украины. Главной целью новой политики названо противостояние Китаю в киберпространстве. Утверждается, что китайские хакеры сообщают Пекину о "подготовке к войне".

В Министерстве заявили, что США "не могут просто защищаться от постоянных угроз в киберпространстве", поэтому они намерены "срывать" и "нарушать" действия врагов.

@tg_security

"Яндекс" начал тестировать YandexGPT для поиска в браузере

Нейросеть сможет обобщать информацию из источников и давать краткий ответ под поисковой строкой. Ответам от ИИ можно будет поставить лайк или дизлайк.

Также в сентябре компания выпустила новую версию генеративной нейросети - YandexGPT 2.

@tg_security

Эмодзи обретают новую значимость

Ранее мы рассказывали вам, как эмодзи 👍 заменил официальную подпись. Теперь же они стали целым языком программирования!

В Birb код состоит только из эмодзи с изображением птиц. Язык основан на принципе комбинаторного программирования, но роль комбинаторов выполняют эмодзи. Проект выполнен на Haskell и доступен под лицензией MIT.

Если же вам эмодзи нужны только для общения и иногда их не хватает, то можете попробовать забавный сервис Emoji Kitchen от Google, чтобы создать именно ту эмоцию, которая нужна.

@tg_security

iPhone на страже конфиденциальности

Стало известно, что на телефоне генерального директора "Медузы" нашли шпионскую программу Pegasus. Это открылось только благодаря оповещению от iPhone. После этого начала появляться информация* о том, что и другим российским журналистам приходили сообщения о хакерских атаках.

Если же вы не уверены в качестве работы своей системы оповещений, то можете воспользоваться Lockdown Mode. Режим вышел с iOS 16. Хотя он значительно ограничивает возможности приложений, уровень защиты повышается значительно.

*И.А. Варламов признан в РФ иноагентом

@tg_security

IP-адрес можно узнать через звонок в Telegram

Несложная утилита для Python даёт возможность любому человеку узнать ваш IP-адрес. Для этого нужно лишь позвонить через мессенджер.

Самое время обновить настройки звонков.

@tg_security