Атака GPU[.]zip использует видеокарты для кражи данных

Атака под названием GPU[.]zip позволяет с помощью вредоносных сайтов через видеокарты считывать имена пользователей, пароли и другие конфиденциальные визуальные данные. Это происходит благодаря использованию вектора атаки Сross-origin attack.

Для осуществления атаки GPU[.]zip в браузере должны выполняться четыре условия:

• разрешена загрузка iframe с файлами cookie;
• разрешён рендеринг SVG-фильтров в iframe;
• рендеринг должен осуществляется графическим процессором;
• вредоносная страница должна быть загружена в браузерах Chrome или Edge. Firefox и Safari почти не пропускают угрозу.

@tg_security

На систему бронирования авиабилетов Leonardo произведена DDOS-атака

В аэропортах возникли трудности с регистрацией на рейсы «Аэрофлота», «России» и «Победы» из-за массированной DDOS-атаки из-за рубежа. По словам «Ростеха», сбой уже устранён.

Ранее вследствие атаки была похищена база данных «Сирена-Тревел» за 6 лет.

@tg_security

Бизнес против права силовиков редактировать персональные данные

Госструктуры не ответили на негативный отзыв АБД о законопроекте, который даст силовикам право на доступ к информационным системам и их изменение. Законопроект включён в программу на ноябрь.

@tg_security

Ограничения на использование биометрического наблюдения - за или против?

Пока в России набирает обороты распространение ЕБС (1, 2, 3, 4), в США и Европе технологии распознавания лиц вызывают только беспокойство.

Более 30 организаций в области гражданских и цифровых прав поддержали законопроект, который запрещает использовать технологии распознавания лиц и другие биометрические технологии в общественных местах и жилых зданиях Нью-Йорка.

Ранее в Европейском союзе также рассматривался законопроект о запрете на использование ИИ для биометрического наблюдения и предиктивных визитов полиции.

А что думаете вы? Технология распознавания лиц - настоящий "Большой брат" или шаг к комфорту и безопасности?

@tg_security

Минцифры обсуждает законопроект о дополнительной плате за трафик

Новый законопроект Минцифры может обязать крупные интернет-платформы платить операторам связи за пропуск «существенных объемов трафика». Сколько нужно будет платить и какие объёмы считаются "существенными" пока не уточнялось.

Потенциально это приведёт к отмене принципа сетевой нейтральности. Пресс-служба министерства считает, что так получится «выровнять рыночные условия между телеком- и интернет-компаниями». ФАС уже выступила против инициативы.

@tg_security

Китайские хакеры взломали Госдепартамент США

В результате взлома Госдепа США было украдено 60 тысяч писем. Взломщики использовали украденный сертификат Microsoft, который хакнул 25 организаций и правительственных учреждений США.

В США утверждают, что атака не скомпрометировала секретные учетные записи и китайские хакеры получили только несекретные бумаги.

@tg_security

Россиян захлестнула вторая волна блокировок VPN

В ряде регионов России зарегистрирована вторая волна блокировок VPN по протоколу WireGuard. Первая прошла в начале августа и задела Wireguard, OpenVPN и IPSec.

Технический директор Роскомсвободы Станислав Шакиров считает, что если начинают блокировать WireGuard, то значительная часть коммерческих VPN работать не будет.

@tg_security

Учёные создали таракана-киборга

В прошлую субботу мы рассказали вам о робогусенице и робочерве, но как вам новость о создании живого таракана-киборга?

С помощью прикрепления электродов для электростимуляции к телу таракана учёные научились управлять им "без вреда для здоровья". В качестве полезной нагрузки насекомое-киборг может нести миниатюрную камеру, изображение с которой передаётся на смартфон. Можете сами посмотреть, как насекомое справляется с испытаниями.

Как вам такая технология скрытной съёмки?

@tg_security

Google разрешила владельцам сайтов отказываться от использования их данных для обучения ИИ

Как мы знаем, не всем нравится, когда их данные используют для обучения ИИ.

Google учла это и представила инструмент Google-Extended. Он настраивается через документ robots.txt, который сообщает веб-сканерам, к какой информации они могут получить доступ. При этом сайты продолжат индексироваться поиском Google. Ранее OpenAI разрешила владельцам сайтов блокировать доступ к данным для своего сканера GPTBot.

Как думаете, к каким сайтам ИИ лучше не получать доступ от владельцев?

@tg_security

Интервью в метавселенной

Благодаря шлемам Quest Pro Лекс Фридман провёл интервью с Марком Цукербергом в метавселенной. Собеседник кажется очень реальным, потому что шлем считывает мимику и даже угол, под которым падает свет.

Как скоро ждать голограммы и звонки, как в "Звёздных воинах"?

@tg_security

Роскомнадзор разрабатывает систему мониторинга интернета

Роскомнадзор разместил тендер на доработку системы мониторинга интернет-ресурсов (МИР) и её интеграцию с новой автоматизированной системой «Чистый интернет» и «Окулусом».

Информационная система будет направлена на для выявления противоправных материалов в сети.

@tg_security

Самое интересное за неделю из мира IT и безопасности:

• WhatsApp передумал запускать каналы в РФ из-за угроз блокировки;

• Банки хотят получать биометрию из ЕБС;

• Binance уходит из России;

• "Ростелеком" планирует заменить недостающих сотрудников нейросетями;

• Хакеры снова успешно атаковали "Сирену-Трэвел" - но власти всё равно хотят собирать ещё больше данных авиапассажиров;

• Силовики могут получить доступ к инфосистемам бизнеса;

• Роскомнадзор разрабатывает систему мониторинга интернета;

• У Discord произошли сбои по всему миру;

• Началась вторая волна блокировок VPN.

💬 А что показалось самым интересным вам?

@tg_security