🌐 «Закладки» в криптокошельках, атаки через рекламу и другие важные новости конфиденциальности и личной ИБ
🤯 Производитель популярных холодных криптокошельков Ledger остановил продажи своих устройств через трёх официальных реселлеров в Азии, после того, как у нескольких клиентов, купивших устройства через официального реселлера CryptoBilis были украдены деньги на общую сумму $86 млн, а в их устройствах обнаружились несанкционированные изменения конструкции. Злоумышленники добавили в корпус чип, перехватывающий данные, отображаемые на экране, а также модуль 4G. Система самодиагностики Ledger не могла обнаружить закладку, поскольку ни криптографический модуль, ни память этими изменениями не затронуты. Но злоумышленники могли украсть сид-фразу при её выводе на экране. Здесь можно посмотреть на имплант и то, как за год выросло качество работы фальсификаторов. Кроме азиатских фирм, продажи временно остановили в MediaMarkt.
⚡️ Аналогичные импланты были обнаружены в криптокошельках Trezor, но только продаваемых через неофициальные каналы.
🕵️♂️ Производители шпионского ПО могут заражать интересных им людей через рекламные блоки на сайтах и в мобильных приложениях. Теоретически об этом было известно давно, но свежее исследование AdFection содержит доказательства и конкретику. В обнаруженной кампании профилирование жертв велось в 160 странах и охватило несколько миллионов пользователей. Число получивших эксплойты и шпионское ПО неизвестно, но наверняка это небольшие цифры. Исследователи обнаружили, что атаку проводили на 45 компьютеров, принадлежащих Al Jazeera. Ещё раз напоминаем о великой пользе блокировки рекламы.
🍏 Кстати о ней, по предварительным данным Apple планирует усилить блокировку рекламы на iOS.
🚓 В WhatsApp* появится функция «пригласить внешнего пользователя на звонок». По ссылка на созвон может зайти человек, у которого нет WhatsApp. С нетерпением, но без радости ожидаем, как этой функцией вооружатся «сотрудники службы безопасности банка» и другие мошенники.
💾 А в Signal наконец добавят возможность делать локальные зашифрованные резервные копии данных на iOS и Windows. На Android такая функция уже есть.
😵💫 Чушь про то, что из-за поражения ЦОД Яндекса в соцсетях уменьшилось количество ботов, распространяющих пропаганду и дезинформацию, вынуждены были опровергать даже в Cloudflare, чью картинку про обычный бот-трафик взяли для иллюстрации дезы.
🤖 В Google анонсировали в новых версиях Android защищённое пространство для запуска ИИ-систем прямо на устройстве, в изоляции друг от друга и от нерелевантных данных на смартфоне.
📱 Также в Google устранили 110 дефектов в Android, одна из уязвимостей применялась в целевых атаках.
🐩 Вышли новые версии Firefox и Chrome. Обещаны улучшения безопасности и поддержка нового графического формата JPEG XL (jxl).
*WhatsApp принадлежат компании Meta, признанной экстремистской организацией в России.
🤯 Производитель популярных холодных криптокошельков Ledger остановил продажи своих устройств через трёх официальных реселлеров в Азии, после того, как у нескольких клиентов, купивших устройства через официального реселлера CryptoBilis были украдены деньги на общую сумму $86 млн, а в их устройствах обнаружились несанкционированные изменения конструкции. Злоумышленники добавили в корпус чип, перехватывающий данные, отображаемые на экране, а также модуль 4G. Система самодиагностики Ledger не могла обнаружить закладку, поскольку ни криптографический модуль, ни память этими изменениями не затронуты. Но злоумышленники могли украсть сид-фразу при её выводе на экране. Здесь можно посмотреть на имплант и то, как за год выросло качество работы фальсификаторов. Кроме азиатских фирм, продажи временно остановили в MediaMarkt.
⚡️ Аналогичные импланты были обнаружены в криптокошельках Trezor, но только продаваемых через неофициальные каналы.
🕵️♂️ Производители шпионского ПО могут заражать интересных им людей через рекламные блоки на сайтах и в мобильных приложениях. Теоретически об этом было известно давно, но свежее исследование AdFection содержит доказательства и конкретику. В обнаруженной кампании профилирование жертв велось в 160 странах и охватило несколько миллионов пользователей. Число получивших эксплойты и шпионское ПО неизвестно, но наверняка это небольшие цифры. Исследователи обнаружили, что атаку проводили на 45 компьютеров, принадлежащих Al Jazeera. Ещё раз напоминаем о великой пользе блокировки рекламы.
🍏 Кстати о ней, по предварительным данным Apple планирует усилить блокировку рекламы на iOS.
🚓 В WhatsApp* появится функция «пригласить внешнего пользователя на звонок». По ссылка на созвон может зайти человек, у которого нет WhatsApp. С нетерпением, но без радости ожидаем, как этой функцией вооружатся «сотрудники службы безопасности банка» и другие мошенники.
💾 А в Signal наконец добавят возможность делать локальные зашифрованные резервные копии данных на iOS и Windows. На Android такая функция уже есть.
😵💫 Чушь про то, что из-за поражения ЦОД Яндекса в соцсетях уменьшилось количество ботов, распространяющих пропаганду и дезинформацию, вынуждены были опровергать даже в Cloudflare, чью картинку про обычный бот-трафик взяли для иллюстрации дезы.
🤖 В Google анонсировали в новых версиях Android защищённое пространство для запуска ИИ-систем прямо на устройстве, в изоляции друг от друга и от нерелевантных данных на смартфоне.
📱 Также в Google устранили 110 дефектов в Android, одна из уязвимостей применялась в целевых атаках.
🐩 Вышли новые версии Firefox и Chrome. Обещаны улучшения безопасности и поддержка нового графического формата JPEG XL (jxl).
*WhatsApp принадлежат компании Meta, признанной экстремистской организацией в России.
