🇺🇸 Военным США без предупреждения рассылают смарт-часы для кражи персональных данных

Умные часы, способные автоматически подключаться к мобильным телефонам и Wi-Fi, а затем получать доступ к пользовательским данным, поступают в произвольном порядке в распоряжение военнослужащих США, что вызывает опасения в области кибербезопасности.

Отделение криминального расследования армии США (CID) в своем заявлении на прошлой неделе предупредило, что часы могут содержать вредоносное ПО, потенциально предоставляя тем, кто отправил периферийные устройства, "доступ к сохраненным данным, включая банковскую информацию, контакты и информацию об учетных записях, такую как имена пользователей и пароли".

Также возможна более безобидная тактика: так называемое "Brushing", используемое в электронной коммерции для повышения рейтинга продавца через фиктивные заказы и отзывы.

CID, независимое федеральное правоохранительное агентство, состоящее из тысяч сотрудников, не сообщило, сколько умных часов было распределено до сих пор.

Технологии носимых устройств и загружаемые приложения давно конфликтуют с национальной системой безопасности, где секретность является первостепенной. Умные часы и их программное обеспечение регистрируют личную информацию и данные о местоположении, могут записывать аудио и часто не имеют достаточных средств для проверки пользователей.

Отделение расследований заявило, что военнослужащие, которые получают умные часы без предупреждения, не должны включать устройство и вместо этого должны сообщить об этом контрразведывательному или безопасностному офицеру.

🌐 Источник: www.defensenews.com

#Новости|#ПерсональныеДанные|#Безопасность

👮‍♂️ Бывший командир ГИБДД обвиняется в неправомерном доступе к персональным данным

Бывший командир отдельного батальона ДПС ГИБДД ГУ МВД России по Волгоградской области, 38-летний Евгений Чернышов, обвиняется в злоупотреблении полномочиями и неправомерном доступе к компьютерной информации.

Согласно следствию, Чернышов использовал свое положение для защиты бизнеса на грузовых перевозках, зарегистрированного на его жену, Ольгу Чернышову. Он предположительно заставлял своих подчиненных игнорировать нарушения, совершаемые водителями грузовиков, зарегистрированных на его жену. Это продолжалось с июня 2021 года по март 2023 года.

Кроме того, Чернышов обвиняется в неправомерном доступе к персональным данным. В конце 2022 года он, по просьбе своего знакомого, незаконно получил из базы данных МВД персональные данные одного из жителей региона без его согласия. Полученную информацию он передал своему знакомому.

С октября 2022 года по март 2023 года Чернышов также давал незаконные указания инспекторам ГИБДД о несоставлении административных протоколов в отношении некоторых знакомых, даже при наличии признаков правонарушения. С июня 2022 года по февраль 2023 года он копировал и передавал информацию из информационных ресурсов ГИБДД о собственниках транспортных средств, их контактные данные и информацию о перемещении автомобилей на территории региона.

Чернышов полностью признал свою вину, и уголовное дело против него было передано в Центральный районный суд. Он был уволен из органов полиции по отрицательным мотивам. Его жена, Ольга Чернышова, проходит по делу в качестве свидетеля.

🌐 Источник: www.v1.ru

#Новости|#ПерсональныеДанные|#Наказание

🌐 Google Chrome укрепляет защиту от потенциальных квантовых атак

Google внедряет новый гибридный механизм инкапсуляции ключей (KEM) в своем браузере Chrome для усиления защиты обмена секретами симметричного шифрования во время установления безопасных TLS соединений. Эта функция будет доступна начиная с версии Chrome 116, релиз которой ожидается 15 августа.

Девон О'Брайен, технический менеджер Chrome, подчеркнул, что новый механизм будет сочетать современные и квантово-устойчивые методы шифрования, представляя собой шаг в направлении защиты от возможных квантовых угроз.

Квантовые компьютеры, способные взломать существующие криптосистемы, могут появиться в ближайшие десятилетия. С учетом того, что сегодняшние зашифрованные сообщения могут быть сохранены до момента создания таких компьютеров, актуальность преждевременной защиты данных становится очевидной.

Ребекка Краутамер из QuSecure отметила значимость этого шага Google в контексте обеспечения безопасности пользовательских данных. Эксперты также подчеркнули, что угроза квантового декодирования может стать реальностью внезапно, и важно быть готовым к таким изменениям заранее.

🌐 Источник: www.securitylab.ru

#Новости|#Безопасность

🌐 Google Chrome изобрёл велосипед Proxy для защиты конфендециальности пользователей

Google начинает тестирование новой функции безопасности в браузере Chrome, названной "Защита IP" (IP Protection). Эта функция направлена на обеспечение конфиденциальности и безопасности пользователей путем использования прокси-серверов для скрытия их IP-адресов от веб-сайтов и онлайн-сервисов.

"Защита IP" является частью более крупного проекта Gnatcatcher, и она позволяет маршрутизировать трафик из определенных доменов через прокси-серверы Google, делая IP-адреса пользователей невидимыми для этих доменов. В начальной фазе тестирования функция будет работать только для доменов, принадлежащих Google, и только для пользователей из США. В дальнейшем планируется расширение функционала и включение дополнительных доменов в список.

🌐 Источник: www.securitylab.ru

#Новости|#Безопасность

🖤 YouTube замедлит скорость воспроизведения видео, если вы включите блокировщик рекламы

YouTube внедрил новую стратегию в борьбе с блокировщиками рекламы, замедляя загрузку видео у пользователей с активированными рекламными блокировщиками. Это замедление было впервые замечено в Firefox, где YouTube загружался на 5 секунд медленнее, чем в Chrome. Пользователи других браузеров, включая Edge и Brave, столкнулись с аналогичной проблемой. Google добавила код, определяющий тип браузера перед загрузкой YouTube. Эксперименты показали, что при смене идентификатора браузера на Chrome, скорость загрузки увеличивалась.

Энтузиасты разработали фильтр для uBlock Origin, позволяющий обходить этот код. В дополнение к этому, YouTube начал блокировать доступ к контенту пользователям с активированными блокировщиками рекламы, предлагая им отключить их или подписаться на YouTube Premium.

В Европе этот подход YouTube вызвал беспокойство и возможные иски в суд, поскольку скрипты отслеживания блокировщиков рекламы могут рассматриваться как нарушение прав на конфиденциальность граждан ЕС.

🌐 Источник: kod.ru

#Новости|#Безопасность

💸 Сотрудники Тинькофф Банка не смогут удаленно работать за рубежом с 2024 года

Тинькофф Банк ввел новые правила для своих сотрудников, работающих удаленно за рубежом. С 2024 года разрешено работать только из Армении, Белоруссии и Казахстана. Это решение связано с требованиями безопасности персональных данных граждан и ограничениями Федеральной службы по техническому и экспортному контролю. Удаленная работа, включая время отпуска, теперь возможна только по согласованию с руководством банка.

🌐 Источник: www.rbc.ru

#Новости|#Безопасность

⚡️ Компания Илона Маска впервые поставила чип в мозг человека

Компания Neuralink, основанная Илоном Маском, достигла значимого прогресса в разработке нейротехнологий. Впервые была успешно осуществлена операция по вживлению нейроимпланта, который обеспечивает взаимодействие человеческого мозга с компьютером. Эта инновационная процедура была проведена на пациенте, страдающем от серьёзных нарушений моторики. Основная цель проекта - дать возможность людям с подобными нарушениями управлять бионическими протезами или экзоскелетами, а в дальнейшем восстановить утраченные физические функции.

Во время недавнего обращения в социальной сети X Илон Маск сообщил, что первый пациент успешно перенёс операцию и теперь находится на стадии восстановления. Имплант, имеющий форму небольшого цилиндра, интегрируется в головной мозг с помощью тончайших электродов, установленных через отверстие в черепе. Первые результаты показали, что устройство способно фиксировать нейронную активность, что открывает новые перспективы в нейронауке.

Новый имплант, получивший название Telepathy, предполагается использовать для управления смартфонами, компьютерами и другими устройствами при помощи мысленных команд. Компания надеется, что эта технология изменит жизнь людей с тяжёлыми нарушениями моторики и коммуникативными проблемами. Маск сравнил потенциальные возможности Telepathy с возможностью Стивена Хокинга общаться быстрее, чем это могут делать профессиональные стенографисты.

Прошлые эксперименты Neuralink на обезьянах уже продемонстрировали способность играть в простые компьютерные игры с помощью мозговых сигналов, что стало важным шагом к человеческим испытаниям. Однако до массового использования имплантов есть ещё много этапов проверок и усовершенствований. Научные консультанты компании предполагают, что на полное одобрение и внедрение технологии понадобятся годы.

🌐 Источник: 3dnews.ru

#Новости|#IT|#Безопасность

💬 Мессенджер, созданный любителем ледяных ванн, стал самым популярным приложением в России

Наиболее популярным онлайн-сервисом в России стал Telegram. Согласно аналитике Yota, в 2024 году абоненты чаще всего подключали безлимитный интернет именно для этого мессенджера. Однако пользователи старше 30 лет по-прежнему предпочитают WhatsApp. Примечательно, что время, потраченное на обычные звонки, сократилось на 14% по сравнению с прошлым годом.

В первом квартале 2024 года Telegram оказался на первом месте среди сервисов, для которых абоненты подключают безлимитный доступ. Год назад он был лишь четвёртым. Вторую строчку занял WhatsApp, в то время как YouTube остался на третьем месте. Замыкают топ-5 VK и снова популярный TikTok.

Молодая аудитория (14–27 лет) в основном пользуется Telegram, тогда как абоненты старше 30 предпочитают WhatsApp. Также наблюдается значительное снижение интереса к безлимитным SMS; пользователи всё чаще выбирают неограниченный интернет. Популярность опции «Максимум безлимита» среди абонентов выросла на 72% за год. Почти половина (48%) подключает безлимитный интернет для нескольких сервисов, причём среди молодых людей (14–20 лет) этот показатель достигает 60%.

Среди мужской аудитории наиболее востребованы картографические сервисы и навигаторы (73%), VPN (72%), Twitch (68%), а также мессенджеры IMO и «Одноклассники» (по 67%). Женщины отдают предпочтение детским обучающим сервисам (55%), маркетплейсам (50%) и онлайн-кинотеатрам (49%).

Мессенджеры всё чаще используются и для голосовых вызовов, что привело к 14-процентному снижению времени, проведённого в традиционных звонках. Аналитики также выяснили, что женщины тратят на телефонные разговоры в среднем на 27% больше минут, чем мужчины, хотя мужчины чаще подключают безлимитные услуги (63% против 37%).

🌐 Источник: www.kommersant.ru

#Новости|#Telegram

↪️ Новые сценарии целевого фишинга

Российские компании различного размера за последние недели подверглись нескольким волнам фишинговых атак.

Сотрудники крупных компаний получают письмо от внутренней техподдержки, предлагающее якобы проверить доступность рабочих систем на новом сервере, или же проверить работу новых криптоалгоримов для защиты почты. В письме корректно указаны название компании и её рабочих систем.

Для малого бизнеса разработана иная схема — жертва получает запрос от отдела закупок компании из Дубая и может детально изучить заказ на поставку по ссылке, похожей на файлообменную. При переходе по ней нужно ввести свои реквизиты email, которые и получают злоумышленники.

Предупредите коллег!

#новости #фишинг @П2Т

👀 TeamViewer хакнули

Пока идёт расследование и окончательный масштаб инцидента станет ясен позже, но по текущей информации злоумышленники проникли в корпоративную (офисную) сеть TeamViewer Germany GmbH при помощи скомпрометированного аккаунта сотрудника. Что они делали в сети, компания не говорит, но взлом атрибутируют группировке APT29, что означает вероятную нацеленность на компрометацию цепочки поставок в стиле SolarWinds. Конечно, TeamViewer в этом смысле является очень привлекательной целью. Пока TeamViewer настаивает, что офисная сеть строго изолирована от прода, поэтому ни пользовательские данные, ни продукты не пострадали. Будем с интересом наблюдать, компания оперативно разгласила инцидент, пригласила внешний IR и обещает регулярно публиковать новые данные по нему.

#новости @П2Т