IBM представила первый коммерческий квантовый компьютер.

9 опасных приложений на Android, которые нужно удалить немедленно.

Google Play — отличная площадка для новых разработчиков, которые хотят сделать собственное приложение. Но не все из них имеют только чистые помыслы: некоторые из этих программ могут собирать ваши данные, передавать персональную информацию и даже обчистить ваш счет.

Мы создали список наиболее подозрительных приложений. № 5 лучше удалить сразу.



№ 1. Погодные приложения.



Погодные приложения обрели практически вирусную популярность в период появления, после чего последовала столь же стремительная вирусная атака на такие программы. В частности, был пример, когда в погодное приложение встроили троян, который собирал данные владельца смартфона и передавал их злоумышленникам. Особенно их интересовали данные банковских карт.

Популярность погодных приложений сейчас идет на спад: гораздо удобнее и менее энергозатратно просматривать прогнозы синоптиков в поисковике.

№ 2. Социальные сети.



Подобные приложения также стихийно обрели популярность и быстро потеряли ее.

В данном случае хакеры ни при чем, просто сами приложения потребляют много энергии и памяти смартфона, из-за чего последний безбожно тормозит.
Например, пользователям Facebook более удобной показалась мобильная версия в браузере, к которой многие вернулись после того, как протестировали приложение. Кстати, многие пользователи «ВКонтакте» также отдают предпочтение мобильной версии сайта.

№ 3. Оптимизаторы.



Clean Master и другие подобные оптимизаторы заботятся о своевременной очистке кеша и удалении ненужных программ. Однако большинство современных смартфонов имеет подобные функции в системе, что делает такие приложения бесполезными, ведь кеш и батарею телефона они продолжают потреблять. Так что вы не добьетесь ускорения работы системы, а только замедлите ее, получив «бонусом» рекламу.

№ 4. Встроенные браузеры.



Встроенные браузеры идут в нагрузку к прошивке телефона, и зачастую они куда более медленные и малоизвестные. В большинстве случаев встроенный браузер открывается только случайно при нажатии на ссылку, так как, в отличие от Google Chrome, эти программы не имеют защиты от перехвата данных и тормозят работу системы.

№ 5. Антивирусы от непроверенных разработчиков.



Когда хакеры начали взламывать телефоны и похищать данные, стали массово появляться и скачиваться мобильные антивирусы. Тогда хакеры подумали... и сделали собственные антивирусы. Такие программы могут похищать личные данные и даже блокировать телефоны своих пользователей, полностью лишая их возможности управлять системой. С подобным антивирусом никакие другие вирусы не нужны.

№ 6. Браузеры с дополнительными функциями.



В эту категорию входят браузеры со специальными функциями, например просмотра видео или трансляций. Однако у таких приложений есть два существенных минуса.
Во-первых, количество встраиваемой рекламы способно поразить воображение, все это невероятно раздражает и затрудняет работу в сети.
Во-вторых, не может не насторожить посягательство на приватность: приложения требуют доступа ко множеству разделов, даже к управлению звонками, что делает их небезопасными.

№ 7. Приложения для увеличения объема оперативной памяти.



Приложения для увеличения объема оперативной памяти являются, по сути, теми же оптимизаторами: они могут только своевременно очищать кэш, что телефон способен сделать и самостоятельно. Что касается оперативной памяти, то большего объема, чем тот, которым изначально располагает смартфон, вы не получите. Так что эти программы будут только тратить ресурсы и, возможно, собирать ваши данные.

№ 8. Детекторы лжи.



Подобные приложения невозможно воспринимать всерьез, они созданы исключительно для развлечения.

Возможно, в будущем, когда смартфоны будут оснащены биометрическими датчиками, они действительно смогут считывать изменения пульса во время ответов на вопросы, но сейчас от детектора лжи в телефоне не больше толку, чем от хрустального шара. Как и все подобные приложения, они расходуют заряд батареи. Кроме того, для работы такой программе не нужен доступ к контактам или персональным данным. Так что если приложение пытается получить доступ к системе, то его лучше не устанавливать.

№ 9. Дефрагментаторы.



Приложения для дефрагментации жесткого диска сразу после своего появления обрели огромную популярность из-за аналогии с подобными программами для персонального компьютера. Но в телефоне жесткого диска для дефрагментации просто нет — эти приложения просто анализируют, сколько места занимают во внутренней памяти те или иные программы. Кроме того, дефрагментаторы также будут тратить ресурсы смартфона и могут собирать ваши данные.

Учитывая настоящий бум в сфере создания приложений, Google не может отследить и проверить все новые программы, поэтому безопасность вашего смартфона и его работоспособность во многом зависят от вас.

https://seloru.blogspot.com/20 ... .html

Облачные сервисы Microsoft падают один за другим.

Минувшая неделя показала всю зыбкость и ненадежность облачных решений, в сторону которых движется IT-индустрия последние годы.



Первые звонки в виде сбоев платформы Microsoft 365 начались еще в конце 2018 г. и, хотя конкретные причины сбоев и виновники озвучены не были, эксперты по информационной безопасности сходятся во мнении, что проблемы связаны с программными или аппаратными сбоями, а не с целенаправленными кибератаками.



Неизвестно, какие выводы сделали инженеры из Microsoft, но начало 2019 года омрачилось уже двумя крупнейшими сбоями облачных сервисов компании.

24 января 2019 года у европейских пользователей начались проблемы с доступом к почте в Outlook и Exchange платформы Microsoft 365. Сообщения задерживались на срок до 3 часов или пропадали совсем.

29 января новый сбой затронул пользователей уже по всему миру, и помимо платформы Microsoft 365, проблемы начались у LinkedIn, Dynamics 365 и Azure Government Cloud. Также проблема затронула и Skype, вызывая трудности с авторизацией.

Учитывая популярность сервиса Microsoft 365, подобные сбои могут наносить огромный ущерб корпоративным пользователям. Завалят ли Microsoft судебными исками, станет известно позднее, но как мы знаем, в Западной Европе и США даже обычные пользователи не дают спуску Microsoft, судясь с ними из-за качества продуктов.

А если качество облачных сервисов будет падать так же как и качество Windows 10, Microsoft ждут серьезные проблемы, ведь облачные сервисы - главный источник дохода компании.

А нам с вами стоит представить недалекое будущее и устройства с софтом, полностью завязанным на облачные технологии.

https://overclockers.ru/blog/d ... rugim

Касперский: Устройства на Android наиболее уязвимы к вирусам.

Евгений Касперский, являющийся одним из основателей и главой российского производителя антивирусов Kaspersky Lab, высказался по поводу опасностей, которые подстерегают пользователей смартфонов на Android. Он отметил наиболее уязвимые места и рассказал о тенденциях.



По данным Касперского, 99 процентов атак злоумышленников обращены на смартфоны, работающие на Android,так как Apple ведет строгий контроль активности сторонних приложений, не давая им сильно разгуляться. Одним из самых главных аспектов, почему взламываются телефоны, является их слабая защита. Многие пользователи привыкли, что есть вирусы на компьютеры, при этом даже не думают, что уже настало время заботиться о безопасности смартфона. Наиболее лакомыми кусочками для хакеров являются приложения банкинга, которые при взломе дают злоумышленникам возможность управлять счетами владельца устройства.

Нужно отметить, что недавно был замечен вирус под Android, атакующий смартфон или планшет достаточно оригинально. Он сначала заражает компьютер, а затем при подключении к нему мобильного устройства незаметно устанавливает вредоносное ПО, маскирующееся под Google Play. Если есть приложения банкинга, то вирус отправляет пользователю оповещение, что нужно обновить программу, и если он соглашается, то после переустановки злоумышленники получают доступ к банковским счетам.

Хочется отметить, что на Windows Phone почти нет вирусов, и в этом заслуга не самой операционной системы или Microsoft. Просто хакеры не спешат творить под платформу, которая не очень популярна, но все же не нужно терять бдительность.



https://zen.yandex.ru/media/id ... 69ce9

Apple перенесла в Россию персональные данные россиян.



"Эппл рус", дочерняя компания американской Apple, включена в реестр операторов персональных данных Роскомнадзора. Об этом свидетельствуют сведения на сайте ведомства.

ООО "Эппл рус" внесено в реестр 29 декабря 2018 г., а заявка на включение была подана четырьмя днями ранее – 25 декабря 2018 г. Ответственность за обработку персональных данных россиян возложена на сотрудника "дочки" Apple Александра Котилевского.

Как следует из записи в реестре Роскомнадзора, Apple собирает персональные данные в России с 29 декабря 2011 г. с целью импорта, экспорта, маркетинга, перепродажи, розничной и онлайн-продажи электронных потребительских устройств, а также выполнение возложенных на компанию законодательством функций и обязанностей. Что касается характера персональных данных, корпорация собирает следующие сведения о российских потребителях своих услуг и продуктов: фамилии, имена, отчества, номера телефонов, почтовые и электронный адреса. В разделе "сведения о местонахождении баз данных" значится "Россия".

Apple начала предпринимать меры по локализации персональных данных россиян еще в июле 2015 г., когда провела тендер на аренду серверов в России. В результате компания арендовала часть стоек дата-центра IXcellerate. В этом же дата-центре разместил информацию сервис Booking.com, который в процессе бронирования россиянами мест в отелях получает их паспортные данные.

Дело против Facebook и Twitter.

В декабре 2018 г. Роскомнадзор направил в Facebook и Twitter уведомления о начале проверки соблюдения компаниями российского законодательства в части хранения персональных данных.

Реакция интернет-гигантов не удовлетворила надзорное ведомство, поскольку ответы на письма носили формальный характер и не содержали конкретных фактов об исполнении или неисполнении закона о хранении персональных, как и сроков начала выполнения предъявляемых требований.

В результате Роскомнадзор возбудил против обеих компаний административное дело. Теперь им грозит штраф до 5 тыс. руб. за непредставление информации в госорганы.


Александр Жаров

В ноябре 2018 г. Глава Роскомнадзора Александр Жаров высказал мнение, что блокировку сайтов компаний, допускающих незначительные нарушения российского законодательства, можно заменить назначением штрафов. Они могут быть как оборотными (т.е. составляющими определенный процент от оборота компании), так и предусмотренными Кодеком административных правонарушений.

Закон "О персональных данных".

В июле 2014 г. были приняты поправки к закону "О персональных данных", которые обязывают иностранные компании, имеющие дело с персональными данными россиян, хранить эти данные на территории России. Новые правила вступили в силу с 1 сентября 2015 г. Контроль за исполнением закона возложен на Роскомнадзор. Сайты тех компаний, которые не выполняют закон, могут быть заблокированы в России по требованию ведомства. Также компания может быть оштрафована на сумму до 300 тыс. руб.

Google начала договариваться с российскими ЦОДами о хранении данных примерно за полтора года до вступления в силу новых поправок. Весной 2015 г. выяснилось, что часть информации компания хранит в дата-центрах "Ростелекома". Без согласия партнеров Google не раскрывает их названия. Согласно некоторым источникам, компания завозит в арендованные ЦОДы собственные стойки и серверы, оплачивая только помещение.

Летом 2015 г. перенос данных в Россию начали Aliexpress, Ebay, Paypal, Uber. В октябре 2015 г. о перемещении данных заявил мессенджер Viber. На российских серверах он хранит логины, пароли и номера телефонов, но не сообщения пользователей.

В апреле 2017 г. Twitter сообщил, что начнет выполнять закон уже в первом полугодии 2018 г., переместив персональные данные россиян в дата-центры на территории России. В ноябре 2017 г. стало известно, что Alibaba арендовала в Москве дата-центр, в котором будет хранить данные российских пользователей и осуществлять все свои ИТ-процессы в России. Затраты на этот проект оценивались в $30 млн.

В ноябре 2016 г. за невыполнение закона в России была заблокирована социальная сеть Linkedin. Роскомнадзор объяснил блокировку тем, что компания игнорировала обращения надзорного органа и допускала утечки персональных данных.

http://www.cnews.ru/news/top/2 ... nyh_v

Коллеги, - это что за зверь?

"Отец интернета" рассказал о главной опасности Сети.



Последствия сбоя устройств интернета вещей могут оказаться непредсказуемыми. Об этом в интервью Business Insider заявил американский ученый, один из разработчиков протоколов TCP/IP, которого часто называют "отцом интернета" Винтон Серф.

По его словам, подобные гаджеты недостаточно безопасны, у них есть множество уязвимостей, из-за чего их легко взломать. Это касается самых разнообразных вещей: от мультиварки и тостера до камер видеонаблюдения и автомобилей-беспилотников. Последние из-за ошибки в программе или хакерской атаки, например, могут потерять управление и стать причиной аварии.

Тем не менее, количество подобных гаджетов продолжает расти. Согласно прогнозам, через пару лет к Сети будут подключены 25 миллиардов устройств.

Проблема заключается, в том, что, во-первых, интернет не предназначен для подключения миллиардов устройств, во-вторых — в нем нет встроенных протоколов безопасности. Очень маленькие девайсы могут стать очень большим вызовом для интернета, подчеркнул Серф.

https://ria.ru/20190129/1550086973.html

Пойду отключу кастрюлю от интернета, а то еще управление потеряет......

И горшок! Горшок не забудь!!!!!!!

Шоб идьётам, не владеющим кирилицей, понятно было. У нас то латиницу все знают.

Плять, уже давным-давно есть IPv6

шо-то вроде hh.ru

Сайт поиска работы? Я правильно понял?

<<Работа найдется для каждого>> (c)

В первую очередь.......

Ты серьёзно? Полмиллиарда пользователей по всему миру!

_________________
बन्दर-लोग

А нахуй она тогда нужна для коммерческого использования?

_________________
Богобоязненный православный христианин Иудушка Головлёв, является самым отвратительным персонажем во всей русской классике.

Корпоративные клиенты это не массы.
Нужен офисный пакет, с хорошей криптографией.
Остальное некритично.

Именно из этих соображений я банковскую авторизацию гоняю только на старом смартфоне.
Больше там ничего нет.

Ну дык Йопта ! А как же в Омерику их будем продавать то ?

Что делать, если автомат не выдал товар.



Вчера я ещё раз убедился в том, насколько новые технологии изменили наш мир. Я хотел купить бутылку сока в автомате в метро. Оплатил, но сок не получил — бутылки застряли в лотке автомата. Самое интересное произошло дальше.Я думаю, в подобной ситуации многие просто раздосадованно ушли бы, но я решил позвонить по телефону, указанному на автомате. Описал ситуацию, а дальше произошло удивительное.

Оператор дистанционно отправил команду автомату и предложил выбрать сок из другой ячейки, что я и сделал.

Оказывается, вендинговые автоматы подключены к интернету и оператор видит все платежи, видит, кто что покупает, получает информацию о том, какие товары заканчиваются и может дистанционно управлять автоматами.Так что, если вы когда-нибудь попадёте в подобную ситуацию, обязательно звоните по указанному на автомате телефону — и ваша проблема решится гораздо быстрее, чем вы могли предположить.

https://ammo1.livejournal.com/ ... .html

Даже ребёнок может взломать ваш WiFi. Пошагово. Уязвимость авторизации WPS.

Вся информация представлена исключительно в ознакомительных целях. Ни автор, ни платформа не несут ответственности за её применение. Строго рекомендую воздержаться от любых противоправных действий. В случае, если вы всё же решитесь, предлагаю предварительно ознакомиться со статьями 272, 273, 274 274.1 УК РФ.

Именно так. Даже ребёнок может получить доступ к вашим данным. Это действительно просто. НЕТ, скажете вы, что за чушь. Кому я интересен или интересна? Чем я таким занимаюсь, кому это нужно? Эти хакеры заняты каким-то своими хакерскими делами, сидят в подвалах и смотрят в мониторы с зелёными строчками. Им я точно не нужен или не нужна. Не обманывайте себя. Людям свойственно заглядывать в чужие окна. Это действительно может быть кто угодно, ваш сосед по площадке, коллега, ваш ребёнок...

Какой роутер стоит у вас дома? На что похож пароль? На самом деле это не имеет особого значения.

А всё совсем просто. Особенно хорошо работает на "роутерах" ASUS, D-Link. У вас такой? )

В таком случае, не случится ничего дурного, если вы получите доступ к СВОЕМУ "роутеру" нестандартным способом. Это называется “Penetration test” – тест на проникновение.

Вам не понадобится грозный Linux c чёрным экраном и зелёной матрицей.

1. ПК с любым ОС Windows и практически любой WiFi модуль, встроенный из большинства ноутбуков подойдёт. Не буду описывать разницу между подходящими – неподходящими, работает – не работает, может не может – заскучаете.

2. Роутер-цель. Можете поупражняться с любым поддерживающим WPS авторизацию. Рекомендую ASUS или D Link. В большинстве своём совсем просто.

3. Установить WinPcap. Библиотека захвата пакетов в Windows. Точнее её драйвер.. скучно скучно, знаю https://www.winpcap.org/

4. ПО Router Scan. Где его брать? Понятия не имею.

5. Запускаем Router Scan.

6. Открываем вкладку Wireless networks.



Скорее всего видим несколько беспроводных сетей. Видим нашу цель – ASUS. Как видно, в столбцe STORED ничего нет, значит в системе нет данных ключа от этой сети. Нас интересует версия в столбце WPS. Прописано 1.0 И отсутствие чего-либо в столбце LOCKED. Пусто.

7. Кликаем правой кнопкой на цель. Выбираем WPS Pin Companion.



Это ключевой момент атаки. Большинство вендоров используют известные алгоритмы для присвоения роутерам PIN кода в зависимости от MAC адреса устройства. (MAC адрес устройства – условно постоянный набор символов, который есть у любого сетевого устройства, присвоенный им производителем, используется в локальных сетях, из интернета его в большинстве случаев не видно, однако, как всегда, есть исключения) WPS авторизации. В этом и состоит уязвимость. Даже для устройств, где алгоритм зависимости не очевиден, вычислить PIN WPS авторизации нетрудно. Но это уже совсем другая история.

8. Вернёмся к нашей цели. Companion выдал нам некий PIN. Скопируем его на всякий случай в буфер обмена.



9. В том же меню запускаем Obtain Key with WPS. Удостоверяемся что в поле PINs прописан PIN, полученный из WPS Pin Companion.

10. Нажимаем Start Audit. Ждём 90 секунд. Тут можно надолго остановиться сообщениях М1-М7, но кому это интересно? Особенно, если искомый пароль в поле Key.



Несложно обратить внимание, что в место пароля дата 280819ХХ. Что бы это могло быть?) Пришлось замазать, т.к. судя по всему, это чьи-то персональные данные.

Вы достигли Pen Tester Level 1.

Шутки шутками, но количество устройств уязвимых к простейшей атаке WPS авторизации составляет 5-7% по моим наблюдениям.

РЕШЕНИЕ.

Отключите в своём роутере WPS авторизацию. Совсем. Навсегда. См. инструкцию по эксплуатации.

Смените стандартный пароль администратора на роутере, запишите в инструкцию, ручкой и чернилами.

Смените пароль, если он похож на этот или если давно не меняли. Да, неудобно заново прописывать пароль по всем девайсам. Но, когда кто-то подстматривает, или просто ворует купленный интернет, вам удобнее? Пусть ваш пароль будет 9 знаков вместо 8ми требуемых.

ВЫВОДЫ.

Любой специалист по сетям скажет, что это баян.

Во-первых, целевая аудитория – не тех. специалисты.

Во-вторых, определённое количество (5-7%) устройств до сих пор уязвимо, что даёт некий простор для деятельности злоумышленников. В-третьих, не нужно слепо доверять технике.

В-третьих, подбор PIN по MAC не единственная атака на WPS авторизацию, есть ещё Pixie Dust, брутфорс.

P.S.

До этого момента не писал статей по информационной безопасности. Что сподвигло? Наверное, очередная новость о том, как продали чьи-то личные данные из банка и обчистили счёт. Мне бы очень хотелось получить обратную связь. Нужно принять решение, имеет ли это начинание право на жизнь или нет.

Будьте бдительны, и держите ваши секреты при себе.

Искренне ваш.

hdd0x11