Facebook* начала шифровать ссылки для обхода систем защиты от слежки за пользователями

blank

Социальная сеть Facebook* начала шифровать ссылки на сайты. Скорее всего, соцсеть пытается таким образом бороться с браузерными системами предотвращения отслеживания пользователей. Речь идёт о тех случаях, когда в обычный адрес сайта встраивают отслеживающие метки. Символы после вопросительного знака в ссылке — это параметр, который сообщает компании, что пользователь нажал на ссылку, что помогает персонализировать рекламу. … Читать далее

Новое вредоносное ПО на Rust нацелено на Windows, Linux и ESXi

blank

Исследователи безопасности из «Лаборатории Касперского» раскрыли подробности о совершенно новом семействе программ-вымогателей, написанных на Rust. Вредоносное ПО Luna довольно простое и может работать в системах Windows, Linux и ESXi. Для шифрования используется комбинация Curve25519 и AES. «Образцы для Linux и ESXi скомпилированы с использованием одного и того же исходного кода с некоторыми незначительными изменениями по … Читать далее

РКН обязал поисковики маркировать «Википедию» как нарушителя законов России

blank

Роскомнадзор принял меры в отношении некоммерческой организации Wikimedia Foundation, Inc., которой принадлежит «Википедия». Теперь поисковые системы будут обязаны информировать пользователей о нарушении компанией российского законодательств. «Принятые меры в отношении интернет-компании будут действовать до полного устранения иностранным лицом нарушений российского законодательства. На интернет-ресурсе Wikipedia (принадлежит Wikimedia Foundation, Inc.) остается неудаленным ряд материалов, признанных запрещенными», — уточнили … Читать далее

Кража данных через SATA-кабель

blank

Эксперты по безопасности из израильского университета обнаружили новый способ кражи данных с компьютера. Для этого используется обычный SATA-кабель, который необходим для передачи радиосигналов в диапазоне частот 6 ГГц. Технология, под названием SATAn, позволяет получать данные с физически изолированных ПК, которые не подключены к информационным сетям. Радиус её действия составляет около 1 метра. Принцип состоит в … Читать далее

Какие данные о вас собирают провайдеры?

blank

Использование услуг вашего интернет-провайдера или оператора мобильной связи подразумевает, среди прочего, передачу персональных данных. Директор молодёжного техноковоркинга РТУ МИРЭА Светлана Деревлёва рассказала, какие именно данные видит провайдер. «Чаще всего пользователей интересует вопрос: видит ли оператор сайты, которые вы посещаете. В целом, конечно, видит. Однако ни один провайдер не отслеживает в режиме 24/7 ваши «следы» в … Читать далее

Операторы просят пересмотреть штрафы по закону о «серых сим-картах»

blank

Известные операторы связи («Ростелеком», МТС, «Мегафон», Tele2, «Вымпелком») попросили в своем письме главу комитета Госдумы по госстроительству Павла Крашенинникова пересмотреть размер штрафа за нарушение готовящегося закона о «серых сим-картах». Согласно законопроекту, операторов связи обяжут регистрировать пользователей сим-карт в единой системе идентификации и аутентификации (ЕСИА) портала госуслуг, а также разрешить покупать сим-карты через интернет. За нарушение … Читать далее

ЕБС будут применять в мобильных приложениях банков

blank

Банк России планирует обязать банки регистрировать новых клиентов с помощью идентификации через единую биометрическую систему (ЕБС) в своих приложениях. Тем, кто не произведет необходимые доработки, регулятор запретит выдавать кредиты и открывать вклады гражданам в заявках. ЦБ опубликовал проект указания «О критерии для мобильных приложений банков с универсальной лицензией…». Согласно ему, банки смогут выдавать кредиты и … Читать далее

Минцифры собирается легализовать работу белых хакеров

blank

Минцифры собирается ввести в законодательство понятие Bug Bounty. Это позволит легализовать выплаты белым хакерам, которые тестируют информационные системы на наличие уязвимостей. Основная цель министерства — легимитизировать рынок, чтобы правоохранительные органы не могли привлекать белых хакеров к уголовной ответственности за неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Юридическое определение в правовом поле действий пентестов, … Читать далее

«Сбер» разрабатывает аналог TikTok

blank

Дочерняя компания «Сбера» («Сберинтертейнмент») готовит к запуску две новые соцсети – аналог TikTok с вертикальными видео под названием Chipz и «Панч» для создания и продвижения музыки. В настоящее время ведётся закрытый бета-тест приложений. Разработкой проектов занимается ООО «ЕСН», а командой руководят выходцы из «Газпром-медиа» и «Яндекс.Дзена». «ЕСН» уже зарегистрировала домены с названием новых сервисов — … Читать далее

Apple предлагает $2 млн. за взлом режима блокировки в iOS 16

blank

Компания Apple предложит самое высокое в индустрии вознаграждение в размере 2 миллионов долларов, чтобы поощрить сторонних пользователей за взлом режима блокировки iOS 16. Напомним, в этом году Apple официально представила новую функцию под названием «Режим блокировки». Эта новая функция поставляется с системой iOS 16 и направлена на борьбу с «Pegasus» и другими вредоносными программами. «Хотя … Читать далее