Артур К.

Найдена не устраняемая уязвимость в устройствах Apple. С помощью нее можно получить все конфиденциальные данные, хранящиеся на устройствах. На протяжении многих лет Apple горделиво рассказывала о своем чипе Secure Enclave. Secure Enclave - это сопроцессор, включенный почти в каждое устройство Apple для обеспечения дополнительного уровня безопасности. Все данные, хранящиеся на iPhone, iPad, Mac, Apple Watch и других устройствах Apple, зашифрованы случайными закрытыми ключами, доступ к которым возможен только в Secure Enclave...

С началом сессии в условиях карантина ряд Российских ВУЗов стали принуждать своих студентов сдавать экзамены онлайн в формате тестов. Но для сдачи экзамена в удаленном формате, обучающийся должен установить на свое устройство специальный софт — «Экзамус». «Экзамус» распознает личность студента с помощью веб-камеры, соотнося полученное изображение с его фотографиями, находящимися в распоряжении ВУЗа. На протяжении всего экзамена программа ведет постоянное наблюдение через веб-камеру, отслеживает...

Современные системы распознавания лиц представляют угрозу личной приватности. Уже сейчас такие системы ежедневно сканируют миллионы лиц в Китае, Великобритании и России без их согласия. Исследователи из Чикагского университета придумали любопытный алгоритм клоакинга, который позволяет защититься от распознавания лиц. Системы распознавания лиц берут фотографии для обучения своей нейросети из ваших открытых источников — в основном, из профилей в социальных сетях. Новый алгоритм Fawkes эффективно подрывает базу обучения «вражеской» нейросети...

Twitter сообщил, что хакеры смогли загрузить информацию о восьми аккаунтов с помощью инструмента компании "Ваши данные Twitter". Этот инструмент предоставляет архив аккаунтов с данными Twitter, включая твиты и прямые сообщения. Компания также объявила, что для 45 аккаунтов хакеры смогли инициировать сброс пароля и отправлять твиты. Последние откровения Twitter появились на следующий день после того, как стало известно, что хакеры взломали около 130 аккаунтов во время кибератаки на этой неделе, инцидента, в ходе которого были скомпрометированы профили многих выдающихся личностей и организаций...

Исследователи безопасности из китайской компании Tencent представили новый класс атак BadPower, нацеленный на поражение зарядных устройств для смартфонов и ноутбуков, поддерживающих протокол быстрой зарядки. Атака позволяет инициировать передачу зарядным устройством чрезмерной мощности, на которую не рассчитано оборудование, что может привести к выходу из строя, расплавлению частей или даже возгоранию устройства. 💥 Атака производится со смартфона или ноутбука жертвы, управление которым захвачено атакующим, например, через эксплуатацию уязвимости или внедрение вредоносного ПО...