Новости за 05.10.2018

Group-IB провела реагирование на инцидент информационной безопасности в Банке Жилищного Финансирования (БЖФ). Неизвестные получили доступ к локально-вычислительной сети банка и попытались похитить внутреннюю документацию банка и денежные средства через карточный процессинг. Эксперты Лаборатории компьютерной криминалистики Group-IB исключили гипотезу о целенаправленной хакерской атаке.

Ошибки позволяют похищать пароли и идентификаторы сессий пользователей, атаковать внутренние сервисы, выполнять вредоносные действия в приложении от имени атакуемого. Уязвимости обнаружены специалистами Positive Technologies Александром Швецовым и Михаилом Ключниковым и к настоящему моменту устранены компанией SAP.

Дело офицеров ФСБ, которых обвиняют в государственной измене, дошло до суда. Согласно обвинительному заключению, полковник Сергей Михайлов и майор Дмитрий Докучаев сотрудничали с США за серьезное финансовое вознаграждение.

Сервис «Яндекс.Деньги» выпустил оригинальные карты Mastercard, которые совершенно обезличены с лицевой стороны. Владельцы таких карт ничем не рискуют, показывая лицевую сторону карты кому бы то ни было, фотографию лицевой стороны можно даже смело выкладывать в социальных сетях.

Во вторник Национальное агентство кибербезопасности Израиля предупредило граждан страны о массовых атаках на пользователей WhatsApp. В ходе этих атак злоумышленники получают контроль над учетными записями, принадлежащими пользователям мессенджера. Также отмечается, что преступники впервые используют систему голосовой почты операторов сотовой связи.

На днях СМИ Смоленской области начали распространять информацию о том, что местные полицейские якобы проверяют наличие в смартфонах граждан запрещенного в России Telegram. Теперь свое слово сказали сами правоохранители — по их словам, эта информация недостоверна.

Правительство Франции присоединилось к мнению, что российские спецслужбы организуют кибератаки по всему миру. Согласно местному изданию Le Figaro, власти резко осуждают действия России.

Сбербанк начинает собирать биометрические данные россиян, об этой инициативе разговоры ходили уже давно. Прием данных запущен на собственной платформе Сбербанка, клиенты могут прийти в отделение или воспользоваться колл-центром для сдачи образцов голоса.

Глава Apple Тим Кук высказался относительно сбора пользовательских данных различными корпорациями. В своем интервью Vice News Tonight Кук отреагировал на вечные заявления гигантов — «мы собираем данные, чтобы улучшить наши сервисы и пользовательский опыт». Глава компании не называл конкретных имен, но, судя по всему, он имел в виду Facebook и Google.

Ирландская комиссия по защите данных (Irish Data Protection Commission, IDPC) начала расследование в отношении социальной платформы Facebook. Причиной послужила недавняя утечка данных десятков миллионов аккаунтов пользователей соцсети.

Jigsaw, одно из подразделений Google, которым владеет холдинг Alphabet, выпустило приложение Intra. Intra предназначено для обхода блокировок ресурсов местными властями, а также для защиты от атак манипуляции DNS. Разработчики убеждают, что это спасет пользователей от действий диктаторских государств вроде Турции, которая перехватывает запросы веб-адресов, перенаправляя пользователей на фейковые сайты, либо просто не давая сайтам загрузиться.

На этой неделе Microsoft выпустила обновление Windows 10 1809. Некоторые пользователи столкнулись с интересным поведением нового набора патчей — обновление удалило массу важных файлов, включая фото и музыку. Сообщения с жалобами появились на площадках Reddit, Twitter и форуме сообщества Microsoft.

Официальные представители американских корпораций Apple и Amazon опровергли информацию об обнаруженных в материнских платах микрочипах, которые якобы использовались китайской разведкой для слежки за 30 крупными компаниями США.