Технологический стартап FigLeaf работает над созданием кросс-платформенного приложения, которое будет фиксировать случаи сбора данных о пользователе сторонним программным обеспечением. Авторы инициативы считают это одной из важных проблем современности. Поэтому они хотят пресечь случаи неконтролируемого накапливания разработчиками чувствительной информации, сделав процесс использования смартфонов максимально безопасным.
Читать далее ...
Компания Apple может умышленно препятствовать распространению антивирусов среди пользователей Mac, отказываясь делиться с компаниями-разработчиками данными о вредоносных приложениях под macOS. Такой вывод сделал исследователь в области информационной безопасности Патрик Уордл. Он изучил компоненты шпионского ПО от группировки Windshift, атаковавшей пользователей Mac, и выяснил, что только один из них определяется как вредоносный.
Читать далее ...
Двухфакторная аутентификация является одним из самых простых и в то же время эффективных способов обеспечения безопасности учетных записей. Благодаря ей вы наверняка узнаете, что кто-то пытается получить доступ к вашему аккаунту и сможете не допустить несанкционированный вход, поскольку одноразовый пароль верификации приходит в виде системного сообщения на доверенное устройство. Но некоторым такой метод защиты кажется излишним, а потому они либо не включают его вовсе, либо отключают сразу же после активации. Или, вернее будет сказать, отключали.
Читать далее ...
Apple запустила новый раздел на своем официальном сайте, посвященный политике траспарентности. Отныне там компания будет публиковать всю информацию о правительственных запросах на предоставление данных о пользователях, количестве одобрений и отказов с разбивкой по странам. Только так, уверены в Купертино, удастся соблюсти прозрачность корпоративной политики и действий, направленных на поддержание законности и соблюдение прав человека во всем мире.
Читать далее ...
Американский бизнесмен и программист Джей Фримен, более известный как Saurik, принял решение о закрытии магазина приложений для взломанных iPhone под названием Cydia. Об этом джейлбрейкер самолично сообщил на страницах портала Reddit. По его словам, закрытие проекта связано с резким падением популярности джейлбрейка, снижением доходов магазина, который оказался близок к тому, чтобы стать убыточным, а также критической уязвимости, обнаруженной на прошлой неделе.
Читать далее ...
Категоричность, которую Apple проявляет в отношении данных пользователей, оберегая их от раскрытия, препятствует реализации правоохранительными органами своих полномочий по обеспечению общественного правопорядка. Об этом заявил заместитель генерального прокурора США Род Розенштейн, выступая на конференции по вопросам киберпреступлений в Школе права университета Джорджтаун. По его мнению, такое поведение абсолютно недопустимо в условиях постоянно повышающейся роли технологий в процессе раскрытия преступлений.
Читать далее ...
Приложения HeadSetup и HeadSetup Pro от Sennheiser из-за ошибки разработчика содержали корневые сертификаты, которые позволяли злоумышленникам получать доступ к приватным ключам и использовать их для подделки сертификатов. Об этом сообщает Ars Technica со ссылкой на исследование экспертов Secorovo. По данным компании, уязвимость наблюдается на компьютерах под управлением как Windows, так и macOS, увеличивая потенциальную аудиторию жертв мошенников.
Читать далее ...
После того, как Apple представила беспроводную зарядку в iPhone 8, а затем оснастила данной технологией и новые поколения своих смартфонов, пользователи стали гораздо лучше разбираться в таких устройствах. Но многие, когда приходят домой или на работу и кладут iPhone на специальную подставку или тумбочку, даже не задумываются о том, как именно работает данная технология. Почему заветные проценты устремляются вверх, когда смартфон еще даже не коснулся зарядной подставки? Насколько безопасны такие решения? Попробуем разобраться.
Читать далее ...
«ВКонтакте» начала предлагать пользователям возможность скачивать полный спектр данных, связанных с их профилями. Об этом говорится в официальном заявлении, которое компания сделала на своем сайте в разделе безопасности. По словам представителей социальной сети, в данный момент услуга работает в тестовом режиме, но, тем не менее, позволяет запросить архив с личными сведениями, которые накопились на серверах «ВКонтакте» с момента вашей регистрации на портале.
Читать далее ...
Недавно Apple начала предоставлять услугу по сбору всех данных, связанных с Apple ID пользователей из России. Информация, содержащаяся в отчете, не только позволяет понять, насколько подробно в Купертино осведомлены о вашей личности, но и включает в себя интересные подробности о ваших предпочтения, в том числе в музыке, которые используются алгоритмами Apple Music для подбора подходящих именно вам треков.
Читать далее ...
Работа более половины бесплатных VPN из каталога App Store, не говоря уже о Google Play, обеспечивается разработчиками, которые могут быть аффилированы с китайскими властями, передает ZDNet со ссылкой на исследование экспертов портала Top10VPN. Многие из них даже не скрывает своих связей с государством. Это вызывает серьезную обеспокоенность о сохранности конфиденциальных данных и шифруемого такими сервисами интернет-трафика пользователей.
Читать далее ...
Ученые Нью-Йоркского университета при помощи искусственного интеллекта смогли создать универсальный отпечаток пальца, который можно использовать для разблокировки смартфонов и других устройств, защищенных биометрическим сканером. Об этом сообщает ресурс Motherboard со ссылкой на доклад с описанием принципов создания отпечатка. По словам авторов проведенного исследования, вероятность успешной авторизации находится в пределах 76%.
Читать далее ...
Зимой 2015 года в калифорнийском городке Сан-Бернардино произошло массовое убийство, в общей сложности унесшее жизни 16 человек. Некто по имени Сайед Ризван Фарук напал с оружием на центр для людей с ограниченными возможностями, однако в ходе перестрелки сам был убит и оставил после себя iPhone 5c, который очень пригодился при расследовании преступления. Именно этот случай принято считать официальным началом практики использования смартфонов и данные из их памяти в качестве доказательной базы.
Читать далее ...
Функция «Экранное время», призванная помочь пользователям совладать со своей зависимостью от iPhone, едва ли может использоваться в качестве эффективного инструмента родительского контроля. В этом убедился исследователь в области компьютерной безопасности Дэвид Шуэц. По его словам, неожиданно для себя он обнаружил, с какой легкостью его сын обходит установленные ограничения и продолжает пользоваться заблокированными функциями смартфона.
Читать далее ...
Компания Apple начала массово блокировать учетные записи пользователей Apple ID по всему миру. Об этом сообщает 9To5Mac со ссылкой на множественные жалобы, поступившие от владельцев фирменных устройств производителя. Блокировка происходит без объяснения причин, однако не является перманентной, позволяя восстановить доступ путем ответа на секретный вопрос и ввода подтвержденного номера телефона. До того момента работа некоторых функций iOS также приостанавливается.
Читать далее ...
В последнее время пользователи стали серьезнее относиться к конфиденциальности в интернете. Причиной тому, скорее всего, стали попытки спецслужб получить доступ к данным обычных людей, а также сбор личной информации сторонними приложениями. Чтобы обезопасить себя от слежки, многие люди используют VPN-сервисы, которые, как правило, стоят денег. Однако некоторые используют другой метод защиты данных, вдобавок способный увеличить скорость интернета. Речь идет о смене DNS-сервера.
Читать далее ...
Альтернативные клиенты Telegram могут быть небезопасны, подвергая риску переписку своих пользователей, сообщают авторы канала «Телеграм Технарь». Несмотря на строгие правила использования API, не позволяющие отключать шифрование сообщений, разработчики сторонних клиентов теоретически могут иметь к ним доступ, нарушая таким образом право пользователей на тайну переписки, за соблюдение которого так ратует руководство Telegram и сам Павел Дуров.
Читать далее ...
Apple начала предоставлять отчеты о пользовательских данных, которыми она владеет, в России. Это следует из материалов официального сайта компании. Теперь заказать полный пакет сведений о себе, хранящихся на серверах Apple, для ознакомления может любой пользователь. Для этого необходимо отправить соответствующую заявку, обработка которой занимает до семи дней, и дождаться получения письма с архивом. Он позволит сделать выводы о том, как много в действительности компания знает о вас.
Читать далее ...
Довольно часто мы слышим смелые заявления о высокой надежности и защищенности iOS. Однако, как показывает практика, еще ни одна версия мобильной операционной системы Apple не оказалась неприступной перед хакерами. После релиза очередной сборки системы, специалистам по безопасности удается найти новые уязвимости буквально за считанные дни, а то и часы. iOS 12.1 не стала исключением — хакеры из KeenLab уже продемонстрировали результат своей работы в социальных сетях.
Читать далее ...
Новые модели MacBook Pro и MacBook Air на физическом уровне отключают встроенные микрофоны в момент опускания крышки, пишет Business Insider со ссылкой на документ с описанием особенностей работы сопроцессора T2. Это предотвращает возможность ведения несанкционированной прослушки, ограничивая функционирование вредоносного ПО вроде FruitFly, которое активирует микрофоны зараженных лэптопов, даже если они находится в закрытом состоянии.
Читать далее ...