Статья посвящена исследованию возможных уязвимостей системы автоматизированного управления зданиями. Сегодня системы умного дома получили широкое распространение, они многофункциональны и вместе с этим сложны. Подобными системами оборудуются не только жилые дома, но и государственные учреждения, места массового скопления людей, а также стратегические объекты, например, АЭС, аэропорты и т.д. Сочетание разных технологий при построении одной автоматизированной системы увеличивает количество возможных недостатков решения с точки зрения безопасности, что, безусловно, привлекает внимание злоумышленников.
3
Сайты с большим количеством посетителей хорошо защищены и являются желанной целью злоумышленников. Оригинальная тактика киберпреступников использует метод распространения вредоносного программного обеспечения через рекламные сети. Malvertising не требует взлома онлайн-ресурса. Эксперты «Лаборатории Касперского» предлагают описание механизма заражения и также рекомендации по защите.
Более 50% пользователей ПК из России получают оповещение о вирусной атаке своего компьютера минимум один раз за год. Так, к примеру, в Германии, КНР, США или Польше компьютеры меньше подвержены вирусным заражениям, чем компьютеры, расположенные в России.
Международная антивирусная компания ESET публикует детали расследования атаки в Skype, в результате которой пострадало более полумиллиона пользователей во всем мире.
Возможно, некоторые из вас сталкивались с ситуацией, когда со счета вашего мобильного телефона неожиданно исчезали деньги. Мало кто знает, что подобное исчезновение средств может быть связано с атаками на ваш мобильный телефон. Для этого злоумышленники используют весьма простую, но крайне эффективную схему.
С точки зрения рядового пользователя мобильной связи атрибутами любого SMS-сообщения являются телефонные номера адресата и отправителя, а также сам текст сообщения. Мало кто догадывается, что присланное вам сообщение может быть отправлено далеко не с того номера, который ваш телефон высветил в качестве номера отправителя.
1
Продолжим рассмотрение атак на приложения и протоколы, в которых используется алгоритм хэширования MD5.
В ноябре 2005 г. вышла работа [1] двух известных экспертов по криптографии: Брюса Шнайера (Bruce Schneier) и Пола Хоффмана (Paul Hoffman), посвященная текущим атакам на алгоритмы хэширования MD5 и SHA-1 (в меньшей степени, чем MD5, поскольку атаки по поиску коллизий для SHA-1 на тот момент требовали несравнимо большей трудоемкости, чем атаки на MD5), широко используемые в различных сетевых протоколах.
Компания ESET сообщает, что эксперты антивирусной лаборатории ESET обнаружили спам, использующий трагедию в Бостоне для распространения вредоносной программы Win32/Kelihos.
Группа шведских активистов по борьбе за гражданские свободы разработала новый браслет с использованием GPS технологии, который позволяет отслеживать местоположение спасателей и сотрудников организаций, следящих за соблюдением прав человека, тем самым обеспечивая их собственную безопасность и защиту от потенциальных угроз.
Сайт компании был недоступен на протяжении двух часов.
