Вредоносное ПО — этот термин известен многим.

К сожалению, только потому, что существует осведомленность о вредоносных программах, это не означает, что есть правильное понимание того, как вредоносные программы распространяются для использования в бизнесе, организациях, правительствах и школах.

Подобно грабителю, который грабит дом, вредоносному ПО необходимо проникнуть в сеть или на устройство, прежде чем оно сможет выполнить свою задачу. Киберпреступники разработали широкий спектр векторов атак для достижения этой цели с помощью различных типов файлов, стандартов связи, средств социальной инженерии и выходов сетевого трафика.

Но есть два направления атаки, которые тревожно игнорируются. Ими считаются зашифрованное вредоносное ПО и атаки через нестандартные порты.

Киберпреступники и авторы вредоносных программ сосредоточены на действиях, на которые нацелено ваше внимание. Они эволюционируют от векторов защищенной атаки в пользу более легких целей. И они рассчитывают на то, что вы не обращаете на это внимания.

Зашифрованные атаки по-прежнему остаются без контроля.

Независимо от того, сколько раз аналитики предупреждали организации о зашифрованных угрозах, компании все еще становятся жертвами вредоносных программ, которые запущены по стандартам безопасности транспортного уровня “TLS” и уровня защищенных сокетов “SSL”.

Согласно исследованию аналитиков, в третьем квартале 2019 года количество зашифрованных угроз возросло на 58% по сравнению с 2018 годом. Gartner прогнозирует, что это число может превысить 70% к 2020 году. Поскольку все больше и больше веб-трафика становится зашифрованным, проблема будет только обостряться.

Существует много коммерчески доступных решений для проверки TLS и SSL, которые могут ответственно смягчать зашифрованные атаки, не влияя на производительность. В некоторых случаях это предлагается в качестве опции на брандмауэрах следующего поколения. Другие продавцы продают специализированную технику.

Источник: https://leisurecentre.ru/lyudi-dolzhny-byt-gotovy-k-vozrastayushhemu-vektoru-kiberatak/

По итогам исследования социальных сетей, оказалось что Twitter лучше всего справлялся с удалением фальшивых новостей. Социальная сеть удалила около половины лайков и ретвитов. Facebook, напротив, удалял очень мало поддельного контента, хотя он был самой эффективной из платформ для блокировки учетных записей.

YouTube был худшей платформой для удаления фальшивых аккаунтов, а Instagram был самой простой и дешевой платформой для манипулирования. Он не сумел приостановить работу ни одного из аккаунтов, о которых сообщили исследователи.

Предположительно, именно эта неспособность принять меры против “провайдеров услуг манипуляции” делает их такими уверенными.

Исследователи также считают:
“Вместо теневого преступного мира, это легко доступный рынок, к которому большинство веб-пользователей могут добраться без особых усилий с помощью любой поисковой системы. На самом деле провайдеры услуг манипуляции открыто дают рекламу на основных платформах”.

Авторы указывают, что это был довольно простой эксперимент. Поэтому стало ясно, что нет никаких причин, по которым компании, работающие в социальных сетях, не могли использовать подобную тактику, чтобы отсеять мошеннические аккаунты.

Исследователи добавили:
“Саморегулирование не работает. Индустрия манипуляций растет год от года. Главная проблема в том, что распространенные манипуляции в социальных сетях, не становятся дороже и сложнее”.

В ответ на результаты исследования, представитель YouTube прокомментировал:
“Несмотря на то, что ни одна система защиты от спама никогда не будет идеальной, наши команды очень усердно работают над тем, чтобы управлять просмотрами спама, менее чем для одного процента всех просмотров. У нас есть дополнительные меры предосторожности для смягчения воздействия этих просмотров на все наши системы. Мы также периодически проверяем просмотры видео и при необходимости удаляем мошеннические просмотры. Помимо прочего мы предпринимаем другие действия против нарушающих права каналов”.

Источник: https://leisurecentre.ru/socialnye-seti-vnov-mogut-okazat-vliyanie-na-itogi-vyborov-chast-2/

Исследователи, которых поддерживает НАТО, пришли к выводу, что с приближением выборов в Великобритании и США, социальные сети все еще не справляются с манипуляциями на своих платформах.

Центр передового опыта стратегических коммуникаций НАТО, является независимой организацией, которая консультирует НАТО. Он принял участие в социальных сетях для 105 различных постов в Facebook, Twitter, YouTube и Instagram в течение трехмесячного периода.

В общей сложности компания потратила около 333 долларов США, с 11 российскими и пятью европейскими компаниями, которые продают поддельные статьи в социальных сетях. В итоге было получено 3500 комментариев, 25 000 лайков, 20 000 просмотров и 5000 подписчиков.

Затем группа определила 18 739 учетных записей, которые использовались для выполнения поддельного соглашения, и сообщила о них четырем заинтересованным платформам. Помимо прочего, группа обнаружила, что спустя три недели 95 процентов учетных записей все еще были активны.

Авторы исследования отмечают:
“Это означает, что деятельность, совершаемая другими субъектами, использующими те же сервисы и те же учетные записи, также осталась незамеченной”.

Большая часть деятельности этих учетных записей была сосредоточена вокруг коммерческих компаний. Однако, было обнаружено, что эти учетные записи содержат 721 политическую страницу, включая 52 официальных правительственных профилей и отчеты двух глав государств.

Источник: https://leisurecentre.ru/socialnye-seti-vnov-mogut-okazat-vliyanie-na-itogi-vyborov/

Известный аналитик Минг-Чи Куо объясняет:
“Apple выпустит iPhone SE2 Plus в 1П21. Мы прогнозируем, что размер дисплея будет 5,5 или 6,1 дюйма. Эта модель будет иметь полноэкранный дизайн. Touch ID будет интегрирован с кнопкой питания, расположенной сбоку”.
Модель высшего класса iPhone 13, в будущем будет поставляться без порта Lightning.

Если быть точнее, то у Apple есть два способа сделать это. Первый включает замену Lightning на USB-C, что компания уже сделала на iPad Pro в 2018 году. Это было бы отличным шагом, так как Apple облегчит владельцам iPhone 13 работу с зарядными кабелями. Этот шаг также позволит Apple предлагать более высокие скорости зарядки аккумулятора.

Еще более смелый подход заключается в том, чтобы просто полностью запечатать iPhone и удалить единственный порт, который есть у iPhone прямо сейчас. В таком случае Apple должна убедиться, что iPhone 13 может поддерживать быструю беспроводную зарядку, а также быструю беспроводную передачу данных. Телефоны будущего, скорее всего будут поставляться без портов или кнопок, и многие уже видели такие концепции в начале 2019 года. Минг-Чи Куо уверен, что у Apple появится технология для запуска такого устройства уже в 2021 году.

Куо добавляет:
“Apple создаст больше различий между моделями обычного и высокого класса. Это принесет пользу для поставок самой дорогой модели и iPhone ASP. Мы ожидаем, что в новых моделях 2H21 iPhone самого высокого класса, будет убран порт Lightning и это обеспечит полностью беспроводную связь”.

Источник: https://leisurecentre.ru/apple-namerena-ubrat-port-lightning-na-budushhix-modelyax-iphone-chast-2/

Каждые несколько лет Apple вносит в iPhone несколько масштабных изменений, которые потребители не всегда оценивают. Порт Lightning заменил 30-контактный разъем на iPhone 5, а через несколько лет на iPhone 7 исчез 3,5-мм разъем для наушников. iPhone X ознаменовал собой конец датчиков отпечатков пальцев на iPhone, которые были заменены более сложной технологией, системой 3D распознавания лиц, известной как Face ID. Теперь, после более ранних слухов, в которых говорилось, Apple рассматривает возможность исчезновения разъема Lightning на iPhone. В новом отчете доверенного инсайдера говорится, что первый iPhone без порта может появиться в магазинах даже раньше, чем все ожидают.

Известный аналитик Минг-Чи Куо выпустил презентацию iPhone для инвесторов, в которой содержится слайд, демонстрирующий предполагаемые планы Apple на 2020 год и линейку iPhone 2021.

В следующем году, Apple выпустит пять моделей iPhone. В том числе, по слухам появится преемник iPhone SE. Это будет 4,7-дюймовое устройство с ЖК-дисплеем, поддержкой Touch ID и камерой с одним объективом. Все остальные четыре модели это айфоны с OLED-экранами и узкими рамками, которые могут вместить компоненты Face ID. Скорее всего это будут устройства iPhone 12 с тремя различными размерами экрана, включая 5,4-дюймовый, 6,1-дюймовый и 6,7-дюймовый, поддержку 5G, а также камеры с двумя и четырьмя объективами.

Что еще более интересно, слайд включает в себя информацию о двух типах iPhone 2021 года. Apple очевидно планирует выпустить iPhone SE2 Plus в 2021 году с 5,5-дюймовым или 6,1-дюймовым дисплеем. Эта модель будет иметь полноэкранный дисплей с сенсором отпечатков пальцев на экране. Однако, модель высшего класса, которую можно называть iPhone 13, в будущем выйдет без порта Lightning.

Источник: https://leisurecentre.ru/apple-namerena-ubrat-port-lightning-na-budushhix-modelyax-iphone/

Недавняя информация раскрыла для всех кодовые названия новых консолей Xbox. Ими являются “Lockhart”, которая дешевле, и “Anaconda” которая будет более дорогой. Эти кодовые имена вызывают серьезное затруднение отслеживании новостей Xbox Scarlett. График Google Trends на данный момент доказывает, что у PS5 есть огромное преимущество перед Xbox, когда дело доходит до онлайн-поиска.

Дело в том, что за новостями PS5 легко следить и их находить. Все, что нужно сделать, это ввести в поиске “PlayStation 5” или “PS5”, после чего появятся самые свежие новости. Однако, гораздо сложнее сделать то же самое для следующего Xbox, потому что Microsoft не готова назвать настоящее имя консоли. К тому же, учитывая постоянный поток новостей и слухов о PS5, у кого-то может возникнуть впечатление, что PS5 это единственная будущая консоль, которая достойна восхищения.

Конечно нужно отметить, что преданные фанаты Xbox, всегда будут в курсе новых новостей и они всегда будут в курсе последних слухов. Однако менее продвинутые покупатели, такие как обычные геймеры или родители, которые покупают игровые продукты для своих детей, могут оказаться в положении, когда PS5 значит для них больше, чем следующий Xbox.

Sony уже заявила, что планирует масштабный переход с PS4 на PS5. Единственный способ сделать это — начать маркетинг продукта, как можно раньше, даже до того, как он будет готов поступить в магазины. Раскрытие фактического названия устройства, помогает во всем этом. Не говоря уже о том, что сторонние ритейлеры, в том числе крупные, такие как Best Buy, уже позволяют регистрироваться для получения информации о предварительном заказе PS5.

Самое простое и лучшее, что Microsoft может сделать, чтобы конкурировать с PS5, это наконец сказать, как будет называться новая консоль.

Источник: https://leisurecentre.ru/xbox-uzhe-proigryvaet-v-bitve-protiv-playstation-5-chast-2/

Microsoft и Sony работают над своими консолями следующего поколения. Project Scarlett и PS5 будут запущены в конце 2020 года. Они обеспечат одинаковую и самую высокую производительность, которая позволит значительно улучшить игровые возможности. Также вероятнее всего, они будут проданы по схожим ценам. Однако, у каждой консоли есть свои уникальные особенности, которые помогут отличить каждого от конкурента. Microsoft в состоянии предложить поддержку кроссплатформенных игр для своих первых игр. Это означает, что геймеры смогут беспрепятственно переключаться между ПК и новым Xbox без потери прогресса и т.д. По слухам, Sony работает над собственным голосовым помощником, который будет помогать геймерам в режиме реального времени. Другими словами, как новая консоль Xbox, так и PlayStation станут достойным дополнением к домашним развлечениям. Это может зависеть от предпочтений платформы при выборе того или другого, в ноябре следующего года. Несмотря на все это, Microsoft уже проигрывает серьезную битву против PS5, которая будет продолжаться в будущем.

Microsoft до сих пор не раскрыла, как будет называться консоль следующего поколения. Project Scarlett, Xbox Scarlett, Xbox Two, Xbox 2 или Xbox 2020?

В свою очередь PlayStation 5 уже является официальным названием новой консоли, хотя ни у кого не возникало сомнений относительно того, как Sony ее назовет. Консоль PS5 уже получает признание бренда, которого она заслуживает. Sony также зарегистрировала товарные знаки для PS6 — PS10, так что в будущем все будет очень просто.

В последнем слухе о Xbox Scarlett говорится, что Microsoft работает над двумя версиями, которые будут выпущены в ближайшие годы. Сейчас речь идет о более дешевой модели, которая является преемником Xbox One S без диска, и более дорогую модель, которая станет наследником Xbox One X, который будет конкурировать с PS5. Однако неопределенность в наименовании Xbox, создает проблемы для неосведомленных потребителей.

Источник: https://leisurecentre.ru/xbox-uzhe-proigryvaet-v-bitve-protiv-playstation-5/

В отчете Microsoft Security Intelligence Report говорится:
“Как только субъект угроз захватывает разлитые учетные данные или учетные данные в открытом доступе, то они могут попытаться выполнить атаку с повторным использованием нарушения. В этой атаке субъект проверяет одинаковые учетные данные на разных учетных записях служб, чтобы проверить, есть ли совпадение”.

Снижение риска повторного использования пароля Microsoft.

Microsoft подтвердила, что потребители не должны предпринимать “никаких дополнительных действий”, поскольку она уже заставила сбросить пароль. Это станет большим облегчением для тех, кто беспокоится о своих службах Office, OneDrive или Xbox. Однако, ситуация не так проста для бизнес-пользователей. Microsoft заявила, что уменьшит пользовательский риск и предупредит администратора для корпоративных учетных записей. При этом администратор должен будет обеспечить принудительный сброс учетных данных. Статистика повторно использованных учетных данных не была разбита на учетные записи потребителей и предприятий, поэтому неясно, на какое количество предприятий это может повлиять.

Директор ImmuniWeb сообщает:
“Как и в случае недавнего инцидента с HackerOne, люди остаются самым слабым звеном в каждой организации. Компания Microsoft по повышению безопасности учетных записей служит отличным примером для других поставщиков”.

Дополнительные советы по безопасности паролей для пользователей Microsoft.Помимо прочего, в отчете Microsoft говорится, что “важно подкрепить свой пароль какой-либо формой надежных учетных данных”, и предполагается, что для достижения этой цели рекомендуется использовать многофакторную аутентификацию “MFA”.

В отчете также упоминается:
“Наши данные показывают, что 99,9% атак с использованием личных данных были предотвращены путем включения MFA. 2FA и многофакторная аутентификация MFA могут значительно снизить эти риски, но большинство пользователей расценивают их как раздражающие неудобства и предпочитают их деактивировать по мере возможности”.

Источник: https://leisurecentre.ru/microsoft-nashla-prichinu-problemy-bezopasnosti-polzovatelej-chast-2/

Анализ группы исследования угроз Microsoft.

Исследовательская группа по угрозам Microsoft проанализировала миллиарды учетных данных, которые были обнаружены после взлома системы безопасности. По словам Microsoft, они поступили из нескольких источников, включая правоохранительные органы и общедоступные базы данных.

За первые шесть месяцев 2019 года, было выявлено 4,1 миллиарда записей. Очевидно, что существует множество таких данных, распространяемых по всему миру, и большинство из которых продаются на темных веб-рынках. Исследователи безопасности анализируют эти данные взлома. Таким образом можно получить представление о наиболее часто используемых небезопасных паролях. Группа исследования угроз идентификации личности Microsoft, также искала эти скомпрометированные учетные данные для перекрестной проверки в пользовательской экосистеме Microsoft.

Всего за первые три месяца 2019 года, Microsoft обнаружила около 44 миллионов учетных записей, которые повторно использовали пароли, найденные в этих взломанных базах данных. Таким образом можно подумать, что 44 миллиона повторно используемых паролей из более чем 3 миллиардов взломанных учетных данных, это вовсе неплохой процент. Если, конечно вы не являетесь владельцем Azure AD или Microsoft Account с проблемой пароля.

Что такое повторное использование пароля и почему это проблема безопасности?

Не стоит думать, что вы в безопасности, просто потому, что не используете какие-либо пароли заголовков, упомянутые в списках “наиболее используемых паролей”, которые регулярно появляются в Интернете. Всё потому что субъекты угроз используют различные методы для раскрытия учетных данных для входа. Если один из ваших паролей попадет в взломанную базу данных, и вы будете использовать его для доступа к своей учетной записи электронной почты, то это станет проблемой вашей безопасности.

В отчете Microsoft Security Intelligence Report было рассмотрено много угроз, основанных на личных данных. В итоге есть только одно предупреждение, которое называется “атаками с нарушением воспроизведения”.

Источник: https://leisurecentre.ru/microsoft-nashla-glavnuyu-problemu-bezopasnosti-polzovatelej/

В заявлении компании Apple говорится:
“Сверхширокополосная технология является отраслевой стандартной технологией и регулируется международными нормативными требованиями, которые требуют ее отключения в определенных местах. IOS использует Location Services, чтобы помочь определить, находится ли iPhone в этих запрещенных местах, чтобы отключить сверхширокополосный доступ и соблюдать правила”.

Однако это не все, что объявила компания Apple. Она утверждает, что должна соответствовать международным нормативным требованиям. Помимо прочего компания заявляет, что позволит включить эти фоновые проверки местоположения в предстоящем обновлении iOS.

Само собой разумеется, Apple должна была просто очиститься в первую очередь, и это вызывает подозрения среди тех, кто защищает свою частную жизнь. Тем более, это происходит спустя несколько месяцев после того, как Apple признала, что наняла подрядчиков для тайного прослушивания команд для голосового помощника Siri, записанных владельцами iPhone.

Несмотря на анонимность, разоблачители обнаружили, что они прослушивали личную медицинскую информацию, сделки которые касались наркотиков и записи пар, которые занимались сексом. Впоследствии Apple извинилась, закрыла центр и пообещала предоставить пользователям настройки конфиденциальности, которые позволят им удалять свои записи Siri в будущем обновлении iOS. В итоге эта функция стала доступна в iOS 13.2.
Тем не менее, собственная страница конфиденциальности компании гласит:
“В Apple считается, что конфиденциальность является фундаментальным правом человека”.

Источник: https://leisurecentre.ru/apple-predostavila-trevozhnoe-soobshhenie-dlya-polzovatelej-iphone-chast-2/