2SDnjcbPXe3
Исследователь безопасности Тоби Риги шокировал IT-сообщество, продемонстрировав, что даже новейшие методы аутентификации могут быть под угрозой. В рамках эксперимента «без правил» хакер сумел обойти защиту системы Passkey, которая считалась надежнее классических паролей и даже многофакторной аутентификации.
В основе атаки лежала изощренная методика: с помощью исправленной уязвимости в мобильных браузерах Риги использовал навигационные ссылки FIDO:/ для обхода обязательного сканирования QR-кода. Атака проводилась с использованием компактного устройства на базе Raspberry Pi, спрятанного в рюкзаке и находящегося в зоне действия Bluetooth LE.
Ещё один сценарий атаки был реализован через развёртывание мошеннической точки доступа Wi-Fi в аэропорту. Подключившись к поддельной сети, жертва невольно активировала процесс аутентификации через Passkey, а злоумышленник, подменив запрос с помощью BLE-устройства, получил возможность запустить аутентификацию от имени пользователя, оставаясь незамеченным.
Несмотря на сенсационный успех атаки, результаты эксперимента подтвердили: Passkey по-прежнему значительно безопаснее традиционных методов входа. Разработчики браузеров оперативно отреагировали – обновления безопасности уже установлены: Chrome и Edge получили патч в октябре 2024 года, Safari – в январе, а Firefox – в феврале 2025 года. Этот случай стал тревожным сигналом для IT-гигантов, вынудив их пересмотреть стратегии защиты своих сервисов.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
С 29 сентября по 2 октября Консорциум «Кодекс» — петербургский ИТ-разработчик с 35-летним опытом — проведёт первую Неделю безопасности.
Кампания с вредоносным ПО AsyncRAT демонстрирует смену парадигмы: современные RAT всё чаще прячутся не за сложной обфускацией, чаще используются легитимные компоненты Windows.
22 сентября Контур проведет онлайн-конференцию «Совершенно безопасно» об искусстве управления рисками.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
