android

261 пост

Android под огнём: старые уязвимости, актуальные угрозы

Пятилетней давности уязвимость в Android, открытая в начале мая, допускает широкий спектр различных компрометирующих действий. В их числе повышение привилегий, воровство SMS и журнала вызовов и т.п. Эта брешь — сущая мечта кибершпиона.

Security Week 17: Взлом SWIFT и кассовых аппаратов, вымогательство в Android c эксплойтами, обход AppLocker

Security Week 17: взлом SWIFT и кассовых аппаратов, вымогательство в Android с эксплойтами, обход AppLocker

В этом выпуске Константин Гончаров рассказывает о том, как именно у банка Бангладеш увели много миллионов долларов, делится сведениями о новом вымогателе для Android и переживает за американцев, у которых крадут деньги с кредитных карт

Security Week 16: взлом мыши с 225 метров, детектор криптолокеров в Mac OS X, миллион долларов за взлом iPhone

В этом выпуске Константин Гончаров рассказывает о детекторе троянов-шифровальщиков для Mac OS X, атаках через мышь на расстоянии 225 метров и миллионе долларов, потраченном на одну узявимость

Acecard: один из самых опасных троянцев для Android

Козырной троян для Android: Acecard

Acecard — это один из самых продвинутых банковских троянов. Он распространяется в том числе через Google Play и может вывести на экран фишинговые интерфейсы для более чем 30 приложений разных банков и финансовых систем.

Security Week 04: дыра в Wi-Fi-софте Lenovo, конф-колл-бэкдор, Amazon раздает HTTPS бесплатно

Security Week 04: дыра в Wi-Fi-софте Lenovo, конф-колл-бэкдор, Amazon раздает HTTPS бесплатно

В этом выпуске Константин Гончаров рассказывает, что именно так должна выглядеть нормальная неделя в индустрии информационной безопасности, журит Lenovo за вшитый пароль (угадайте, какой) и радуется за клиентов Amazon

Банковские трояны: главная мобильная киберугроза

Современный смартфон — это полноценный компьютер помощнее того, что стоял у нас на столе каких-нибудь 10 лет назад. И он почти наверняка содержит данные, ценные для злоумышленников, например, банковские.

Security Week 34: Полковника никто не патчит

Security Week 34: полковника никто не патчит

Найти уязвимость сложно, но еще сложнее ее закрыть, ничего при этом не сломав. Всегда найдется десяток причин, почему выпуск заплатки невозможен прямо сейчас, в текущем квартале или вообще, в принципе невозможен.