Проблема слабых паролей не сводится лишь к компьютерам. Данный факт был обнаружен разработчиком приложений, который добавил код для выявления  пользовательских паролей к одному из своих приложений.

"Поскольку экран ввода пароля и экран блокировки у Big Brother [обсуждаемого приложения] почти идентичны защите, представленной в iPhone, я выявил, что собранная информация очень коррелируется с действующими паролями iPhone", - говорит Даниэль Атитэй.

Оказалось, что из 204 508 зарегистрированных паролей, 15% входят в десятку наиболее распространенных:

Если сравнить их со списком наиболее распространенных интернет-паролей, можно заметить сходство. "Большинство наиболее используемых паролей подчиняется типичным формулам, таким как четыре одинаковые цифры, или цифры, расположенные в ряд на телефоне (сверху вниз или снизу вверх)", - отмеч ... Читать дальше »

Практически сразу после отключения функции Windows Autorun в ранних версиях операционной системы в компании Microsoft заметили резкое снижение числа вирусов, использующих данную функцию.

Согласно данным различных антивирусных программ компании, через 3 месяца после отключения Autorun, количество атак, использующих его в Windows XP и Vista, снилось на 1.3 миллиона по сравнению с подсчетами полугодовалой давности.

Целые семейства вредоносных программ, включая Conficker, Taterf, и Rimecud, обязаны своей популярностью автозапуску, который был создан для того, чтобы облегчить пользователям жизнь путем автоматического считывания кода с носителя после его подключения к компьютеру. Черви и трояны около десяти лет использовали данную функцию, распространяя вредоносные загрузки всякий раз, как инфицированный носитель подключался к компьютеру.

В конце концов, Microsoft избавился от Autorun в Windows ... Читать дальше »

Согласно последним отчетам, Microsoft Security Essentials является наиболее популярным антивирусным приложением во всем мире. Решение Microsoft, которое бесплатно для всех пользователей Windows, заняло ведущую позицию во втором квартале 2011 года, как сообщается в исследовании OPSWAT.

Microsoft Security Essentials используется на 10.66% из 43 000 компьютеров, протестированных OPSWAT по всему миру. Это немного превышает результаты второго место, которое занял Avira Antivir Personal с показателем 10.18%; бесплатный антивирус AVAST! оказался на третьем месте с 8.66%.

Однако если посмотреть на мировые рыночные доли продавцов, Microsoft занимает четвертую позицию с показателем 11.24%, уступая Avira (12.29%), AVAST Software (12.37%) и AVG Technologies (также 12.37%). Это различие связано с тем, что другие поставщики антивирусных решений имеют более одного AV-продукта, что позволяет их объединять для достижения самой высокой рыночной доли.

Компания ... Читать дальше »

Электрические автомобили от Nissan тайно делятся подробной информацией о местоположении водителя, скорости и месте назначения с сайтами, доступными через встроенный в автомобиль RSS-ридер, обнаружил блоггер.

Nissan Leaf представляет из себя электрический автомобиль, который компания Nissan представила семь месяцев назад. Среди его инноваций – сотовая GSM связь, которая позволяет водителям в режиме реального времени делиться разнообразной информацией об автомобиле, включая место расположения, историю вождения, потребление энергии и данные аккумуляторов. И сервис, известный как Carwings, обеспечивает ряд услуг для поддержки "экологического вождения" - например, анализ возможностей эффективного использования энергии на основе сравнения с другими владельцами.

Но согласно блоггеру из Сиэтла Кейси Халверсону, Carwings передает подробные данные об автомобиле вместе со всем запросам, отправляемыми Nissan Leaf на сторонние серверы, на которые водитель подп ... Читать дальше »

Imperva раскрыла сложные механизмы кампании по "отравлению поисковых систем" (Search Engine Poisoning, SEP). Атака была очень успешной и продолжалась, по меньшей мере, в течение 15 месяцев без очевидной видимой борьбы со стороны поисковых систем.

Такая атака явно демонстрирует, как веб-сайты – часто без ведома их администраторов – и поисковые системы становятся каналом для осуществления такого рода атак, а также свидетельствует о том, что предстоит еще многое сделать, чтобы остановить распространение вредоносных программ таким способом.

Атаки типа "отравление поисковых систем" манипулируют поисковыми системами для внедрения в результаты поиска ссылок на распространяющие вредоносные программы веб-сайты. Существуют многочисленные методы выполнения SEP: установление контроля над популярными сайтами; использование "спонсируемых" ссылок на вредоносные сайты; внедрение HTML кода.

... Читать дальше »