Взломщик паролей из 30 видеокарт, слежка за Android-юзерами и другие события кибербезопасности

29.04.2023, 07:31 imag.one

Взломщик паролей из 30 видеокарт, слежка за Android-юзерами и другие события кибербезопасностиГлавная страницапроисшествияполитикаобществотехнологиив миревооружениеКоронавирус (COVID-19)экономикавидеокриминалДТПпокушениеновости Украинысемьяздоровьепогодановости СШАживотныеапрелязаконавиацияфутбольный матчсдать на правасамитМы собрали наиболее важные новости из мира кибербезопасности за неделю. Эксперты выявили слежку за Android-смартфонами через процессоры Qualcomm.Найдена уязвимость, способная усилить DDoS-атаки в 2200 раз.Кевин Митник показал взломщик паролей из 30 видеокарт RTX.Telegram заблокировали в Бразилии. Эксперты выявили слежку за Android-смартфонами через процессоры Qualcomm Процессоры Qualcomm без ведома пользователей Android собирают и передают их личные данные. Об этом сообщили исследователи Nitrokey. #Smartphones With Popular Qualcomm Chip Secretly Share Private Information With US Chip-Maker https://t.co/Cvnw0xQPoZ #privacy pic.twitter.com/2np6Ak4ChU— Nitrokey.com (@nitrokey) April 25, 2023 Специалисты проверили несколько смартфонов и установили, что вне зависимости от наличия Google-сервисов устройства посылали данные на адрес облачного хранилища Izat Cloud компании Qualcomm. При этом передача производилась по незащищенному протоколу HTTP, делая ее уязвимой для перехвата. В числе собираемых данных оказались уникальный идентификатор устройства, название и серийный номер чипсета, версия программного обеспечения XTRA, код страны и оператора мобильной связи, тип и версия операционной системы, бренд и модель смартфона, время работы процессора и модема, список установленных приложений и IP-адрес. По мнению экспертов Nitrokey, подобный сбор данных без прямого согласия пользователей противоречит GDPR. Однако в Qualcomm заявили, что это не нарушает их политику конфиденциальности. США ввели санкции против работавших на Lazarus Group OTC-трейдеров Минфин США вычислил трех OTC-трейдеров, которые проводили криптовалютные сделки на десятки миллионов долларов для северокорейской хакерской группировки Lazarus Group. The U.S. Department