Ночь технических сбоев: сотни тысяч россиян пожаловались на неработающие мессенджеры

📉 В ночь на 24 января в работе популярных мессенджеров Telegram, WhatsApp и Viber произошел масштабный сбой, о чем свидетельствуют данные российского сервиса мониторинга «Сбой.рф».

🌐 Сервис зарегистрировал тысячи жалоб от пользователей по всей России, особенно из Новосибирской области и Хабаровского края, многие отмечали доступность приложений только через VPN.

📡 Власти Якутии связывают перебои с профилактическими мероприятиями Роскомнадзора, при этом мобильная связь и интернет в регионе функционируют в штатном режиме.

#сбой #мессенджеры #Роскомнадзор @SecLabNews

iOS 17.3 против воров: Apple вводит новые меры защиты

🆕 Apple выпустила обновления своих операционных систем, включая iOS 17.3 и iPadOS 17.3, которые содержат новую функцию под названием «Защита украденного устройства».

⛔️Функция позволяет заблокировать доступ к системе, активировав требование идентификации по Face ID или Touch ID, даже если у похитителя есть пароль к устройству.

📲Новая опция доступна для iPhone моделей XS и новее, а также для iPad Mini 5-го поколения и новее, при условии, что на устройстве включена двухфакторная аутентификация для Apple ID и код-пароль устройства, Face ID или Touch ID, Локатор и параметр Службы геолокации.

#AppleUpdate #iOS #DeviceProtection @SecLabNews

Агент Фёрби 008: документы АНБ раскрывают историю о запрете популярной игрушки

😲В конце 90-х годов популярная игрушка Фёрби, оснащённая чипом искусственного интеллекта, по данным АНБ, могла представлять угрозу национальной безопасности. Руководство агентства издало рекомендацию для сотрудников не приносить Фёрби на работу, опасаясь, что игрушки способны записывать секретную информацию услышанную в офисе.

📁По запросу пользователя соцсети @dakotathecat были обнародованы 60 страниц подтверждающих документов с обсуждениями сотрудников АНБ о потенциальной угрозе безопасности от Фёрби. Однако в патенте игрушки не было обнаружено упоминаний о каких-либо записывающих устройствах.

🤷Кроме того, производитель Фёрби опроверг утверждения о способности игрушек записывать или повторять секретную информацию. По словам компании, игрушки просто повторяли заранее запрограммированную информацию.

#Фёрби #АНБ #Шпионаж @SecLabNews

Правительство России определило сроки перехода на отечественное ПО

🗓Согласно рекомендациям Минцифры, опубликованных 12 января, госкорпорации и госкомпании с 1 января 2025 г должны будут использовать российские ОС , офисные пакеты, антивирусные программы и системы виртуализации. А переход на отечественные СУБД должен произойти с 1 января 2026 года.

❕Сроки перехода зависят от масштабов ИТ-инфраструктуры компаний и объёмов данных для миграции. Поэтому для разных классов ПО установлены разные сроки.

🤔 Эксперты выражают сомнения относительно полного перехода всех госкомпаний на отечественные ОС к 2025 году из-за проблем совместимости ПО и нехватки квалифицированных специалистов. Несмотря на рекомендательный характер указаний Минцифры, их игнорирование может повлиять на господдержку компаний, считают они.

#отечественноеПО #импортозамещение #цифроваятрансформация @SecLabNews

Белые хакеры нашли 24 уязвимости нулевого дня в Tesla

🤩 На хакерском конкурсе Pwn2Own Automotive 2024 в Токио исследователи обнаружили 24 уязвимости нулевого дня в системах Tesla и получили 722 500 долларов награды.

😯 Команда Synacktiv заработала 100 000 долларов, демонстрируя 3 уязвимости в модеме Tesla, позволяющие получить полный контроль над устройством.

🧐 Synacktiv также успешно взломала зарядные станции Ubiquiti и JuiceBox, заработав дополнительные 120 000 долларов.

#Pwn2Own2024 #CyberSecurity #TeslaHacking #ZeroDayExploit

@ZerodayAlert

Сотни тысяч приложений участвуют в массовой слежке за вами

😱 Согласно расследованию 404 Media, сотни тысяч приложений участвуют в глобальной сети слежения, связанной с рекламной индустрией. Приложения используют рекламу для создания профилей пользователей, отслеживая частную и личную информацию.

😮 Ключевым инструментом в системе является шпионский инструмент Patternz, который превращает смартфоны пользователей в своеобразные устройства слежения. С помощью Patternz можно получать уведомления о прибытии пользователя в определенное место или о его встрече с другими людьми.

😡 Patternz сотрудничает с израильской рекламно-технологической компанией Nuviad, которую также возглавляет Рафи Тон. В результате партнерства фирм Google приостановил аккаунт Nuviad как авторизованного покупателя, а Microsoft прекратил доступ Nuviad к своей рекламной платформе Xandr.

#Patternz #слежка #404Media @SecLabNews

К 80-летию компьютера Colossus: разведка обнародовала уникальные снимки машины

📷Британское разведывательное управление правительственной связи (GCHQ) впервые публично рассекретило уникальные фотографии компьютера Colossus. Причина публикации – юбилей компьютера, которому исполнилось 80 лет.

🤫 Colossus был создан в годы Второй мировой войны для взлома шифрования, используемого немецким командованием и сыграл одну из ключевых ролей в победе над Германией. Несмотря на свою историческую значимость, существование машины держалось в тайне вплоть до 1980-х годов.

💡Компьютер представлял собой громоздкую машину высотой 2 метра, содержащую 2500 радиоламп. Всего было построено 10 таких компьютеров, первый из которых заработал 5 февраля 1944 года, а второй - 1 июня того же года.

#Colossus #GCHQ #разведка #компьютеры @SecLabNews

США и Россия не могут договориться о правилах в киберпространстве

🌐 Договор ООН о киберпреступности разрабатывается с 2017 года по инициативе России, чтобы установить глобальные нормы для борьбы с преступлениями в Интернете.

🤝 США и другие страны хотят, чтобы договор охватывал только преступления, которые зависят от киберпространства, а не все, которые связаны с технологиями или Интернетом, как предлагают Россия и Китай.

🤔 Договор подвергается критике от технологических компаний и правозащитных организаций, которые считают, что он угрожает исследованиям в области кибербезопасности, игнорирует права человека и подрывает приватность данных.

#киберпреступность #договорООН #конфликтинтересов @SecLabNews

VexTrio: кто стоит за крупнейшей сетью вредоносного трафика?

🕵️‍♂️ VexTrio — это группировка, которая с 2017 года продаёт веб-трафик аффилиатам, включая известные киберпреступные группировки ClearFake и SocGholish.

🐛 VexTrio использует алгоритм генерации доменов на основе словаря (DDGA) и скомпрометированные сайты на WordPress для перенаправления посетителей на вредоносные сайты, где они заражаются мошенническими и шпионскими программами.

🌐 VexTrio также использует протокол DNS для получения URL-адресов перенаправления, что позволяет им действовать как DNS-базированная система распределения трафика (DTDS) и ускользать от обнаружения.

#VexTrio #кибербезопасность #вредоносныйтрафик @SecLabNews

👁 Датчики освещенности: невидимые глаза в ваших смартфонах

📷 Ученые из MIT разработали алгоритм, который позволяет воссоздать изображение по колебаниям света, которые фиксирует датчик освещенности в смартфоне.

🕵️‍♀️ Датчики освещенности могут улавливать различные действия пользователей, такие как пролистывание страниц, выбор пунктов меню или просмотр видео, без их ведома и разрешения.

🔒Ученые предлагают ограничить точность и скорость работы датчиков, разработать систему контроля доступа и изменить физическое расположение датчиков в устройстве для защиты пользователей.

#датчикиосвещенности #конфиденциальность #MIT @SecLabNews