2SDnjcbPXe3
Павел Жовнер, создатель универсального мультитула Flipper Zero, предназначенного для тестирования безопасности цифровых систем, недавно продемонстрировал, как его изобретение может легко открыть электронный сейф, обходя стандартные меры защиты, такие как ПИН-коды. Жовнер использовал уязвимость в протоколе управления контроллером, перехватывая данные через протокол UART, чтобы наглядно показать, как можно получить доступ к содержимому сейфа без владения кодом доступа.
Презентация этой техники подчеркнула важность адекватных мер безопасности для защиты от взлома. Flipper Zero, который был запущен на краудфандинговой платформе Kickstarter в июле 2020 года и собрал более 1 миллиона долларов всего за сутки, вызвал серьезные опасения среди правоохранительных органов в нескольких странах. В Канаде и Бразилии были предприняты меры для ограничения продажи этих устройств из-за возросшего числа преступлений, связанных с их использованием, включая угоны автомобилей.
Несмотря на проблемы с законодательством в отдельных странах, Жовнер утверждает, что его мультитул разработан с целью обнаружения и устранения уязвимостей в цифровых и физических системах безопасности. Это изобретение привлекло внимание не только киберспециалистов, но и простых пользователей, подчеркивая необходимость повышения уровня защиты электронных устройств и систем.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
