Xakep.ru: Самые быстрые хакеры в мире, уязвимость в WinRAR, выявление Tor-трафика в Android, скрытые микрофоны в Google Nest и другие новости недели

Самое важное в мире инфосека на этой неделе

Дайджест основных событий в мире инфосека Привет! Сначала о важном: на «Хакере» снова началась традиционная распродажа, которая продлится до 28 февраля. В это время годовую подписку можно оформить со скидкой 25% (5390 рублей вместо 7290), а если ты постоянный подписчик — то и еще дешевле! Оформить или продлить подписку со скидкой 25% А теперь — наиболее интересные события прошлой недели в сфере ИТ и инфобезопасности по версии редакции Xakep.ru. Изменения в Chrome не сломают блокировщики рекламы По словам инженеров Google, никто не собирается полностью отказываться от webRequest API, а команда Chrome вовсе не пытается усложнить жизнь разработчикам расширений и, тем более, не пытается вывести из строя сторонние блокировщики контента.   Tor-трафик приложений для Android можно распознать с точностью 97% Исследователи подчеркивают, что их инструмент не помогает деанонимизировать пользователя, но способен установить, какое именно Android-приложение скрывает Tor-трафик.   Малварь WinPot заставляет банкоматы выдавать деньги Преступники подошли к разработке интерфейса WinPot с выдумкой и стилизовали его под простейший игорный автомат. Возможно, они хотели обыграть термин «джекпоттинг» — так называется одна из техник опустошения банкомата.   Уязвимость в WinRAR существовала 19 лет и угрожает 500 млн пользователей Баг, найденный аналитиками, связан со сторонней библиотекой UNACEV2.DLL, которая входит в состав практически всех версий архиватора с незапамятных времен и не обновлялась с 2005 года.   Российских хакеров признали самыми быстрыми Аналитики CrowdStrike подготовили отчет об угрозах 2019 года и подсчитали, что во время кибератак у компаний есть примерно 20 минут, чтобы отреагировать, если те имеют дело с российскими правительственными хакерами.   В устройствах Google Nest Secure нашли скрытые микрофоны Такие девайсы играют роль хаба в «умном доме», собирая информацию с датчиков движения, и комплектуются динамиком и клавиатурой для ввода кодов безопасности. Наличие микрофона в Google Nest Secure не было упомянуто в спецификациях.   Треть всех расширений для Chrome «видят» все данные на посещенных сайтах Специалисты компании Duo Labs создали специальный инструмент CRXcavator и с его помощью просканировали Chrome Web Store, изучив код 120 463 расширений. Выводы исследователей выглядят удручающе.   Оформить или продлить подписку со скидкой 25% Это все на сегодня. Пиши нам на support@glc.ru свои вопросы или пожелания, если что. © 2019 Хакер.ru Взлом, безопасность и защита Изменить настройки подписки или  отписаться насовсем