Самое большое в мире собрание биометрических данных разных людей – это Сводная консульская база данных США. В ней хранится информация о 290 млн граждан США, которые когда-либо делали загранпаспорт, о 25 млн американских граждан проживающих за границей, а также о 195 млн иностранных граждан, подававших заявления на американскую визу. Недавно Госдепартаменту США стало известно, что CCD содержит ряд уязвимостей.
Исследователи из Колумбийского университета разработали автоматическую систему, которая успешно решает большинство каптч, предлагаемых сервисом reCAPTCHA. Такие каптчи используют тысячи сайтов, в том числе Google и Facebook.
Правоохранительные органы Германии, Франции, Нидерландов и Канады нагрянули с обыском в 175 квартир и офисов. Целью облавы была группа престуников, которая промышляет торговлей вредоносным софтом, кражей паролей и банковской информации, а также шантажом.
Исследователи из MIT разработали технологию, которая позволит узнавать точное месторасположение смартфонов в закрытых помещениях при помощи Wi-Fi. Одно из наиболее интересных применений — ограничение доступа к беспроводной сети границами определённого помещения.
Заражённые приложения были загружены свыше 3,2 миллионов раз. В их списке встречаются игры, мессенджеры, «живые» обои и даже примитивный графический редактор. Почти все они представляют собой сделанные на скорую руку клоны более популярных приложений или игр.
На конференции Black Hat Asia исследователи Ахмед Бюйюккайхан и Уильям Робертсон продемонстрировали новый вектор атак. Исследователи рассказали, что популярные расширения для браузера Firefox могут представлять опасность для пользователей.
Разработчики Google представили апрельское обновление для устройств Nexus. Суммарно кумулятивный апдейт устраняет 39 различных уязвимостей, среди которых вновь присутствует критическая уязвимость в mediaserver. То есть Google снова патчит Stagefright.
Экран блокировки на аппаратах iPhone 6S и 6S Plus можно обойти, даже если они работают под управлением новейшей iOS 9.3.1. Защиту можно обмануть с помощью Siri, что позволит атакующему получить доступ к списку контактов и фотографиям жертвы.
Для подписчиковЗдорово, когда у твоего приложения есть возможность постоянно получать апдейты с сервера. Конечно, реализовать периодические сетевые запросы легко, мы с тобой такое не раз делали. Однако, если дюжина приложений будет постоянно стучаться к своим управляющим серверам, батарея телефона или планшета разрядится еще до полудня.