Телефоны, смартфоны, планшеты, занимают в нашем мире одну из ключевых и важных позиций. В связи с этим, разработка приложений для пользователей требует не только полезный функционал, удобный интерфейс, но и соответствующий уровень безопасности. Выпуск защищенных приложений требует проводить тестирование на проникновение (пентест), которое позволит оценить потенцильно-возможные угрозы, кибератаки и проблемные позиции с целью их устранения и дальнейшего мониторинга. В этой статье рассмотрим некоторые аспекты на которые следует обратить внимание пентестерам при анализе мобильных приложений.

Вы трудились весь год, а может и два, а может и три - у каждого из нас по-разному, но как бы там ни было, перед тем, как уйти на заслуженный отдых, на желанный и долгожданный отпуск, стоит уделить еще немного времени для физической безопасности и кибербезопасности Вас, и Вашей личной информации. Отпуск - это время, когда необходимо полностью расслабиться, отвлечься от рабочей суеты и бытовых моментов. Находясь вне привычной зоне комфорта - вне дома или работы, можно подвергнуть себя непредвиденным угрозам, именно поэтому важно предотвратить возможные киберугрозы, иначе во время Вашего отдыха, досадные насекомые могут быть наименьшими из забот.

Жесткий диск - компонент требующий «любви и ласки». Чрезмерное нагревание, охлаждение, падения, тряска - это факторы, которые могут пагубно повлиять на работоспособность накопителя. Однако, новое исследование специалистов в области безопасности, показывает, что жесткие диски также уязвимы к звуковому воздействию.

Чемпионат мира по футболу (FIFA World Cup) это событие, которые Вы ждете с большим нетерпением? Не переживайте, Вы не единственные - среди нас есть и мошенники, ожидающие футбольную лихорадку не меньше Вашего. Яркое мировое событие - период, когда люди погружаются полностью - с головой, в омут футбольного мира, при этом не обращая внимание на окружающие вещи и необходимые меры безопасности. Однако, именно в этот момент они нужны больше всего, как никогда прежде. Мошенники желают заработать на шумихе, используя различные методы, с целью получить доступ к Вашим личным данным или банковским картам. Что можно ожидать во время ЧМ по футболу и как себя защитить?

Если и не каждый день, то довольно часто мы можем наблюдать в заголовках новостей, что та или иная компания, организация, фирма была взломана и потеряла данные своих миллионов пользователей по причине хакерской атаки, эксплойта нулевого дня, программного сбоя или из-за «прямолинейности» рук своих программистов. Не исключено, что социальная сеть, приложения, онланй-игра или другой интернет-ресурс, которым мы регулярно пользуемся уже был среди числа взломанных или может оказаться в дальнейшем. Как узнать являетесь ли Вы жертвой? Подвергались ли взлому? Как определить есть ли у Вас учетная запись (логин, адрес электронной почты), которая была скомпрометирована в нарушении данных? Имеете надежный пароль или же он совсем небезопасный? Как предотвратить потенциальную угрозу взлома? Сервис haveibeenpwned - поможет нам в этом. Давайте рассмотрим подробнее, что это и как работает.

Компания Apple имеет скандально-известную репутацию по сохранению приватности своих пользователей. Регулярно мы можем наблюдать, в заголовках новостей, что ФБР просит предоставить ключи шифрования, пойти на сотрудничество и разблокировать iPhone того или иного подозреваемого. Несмотря на это, есть ряд рекомендаций и советов, которые позволят убедиться в безопасности и повысить уровень защиты Вашего iPhone. С точки зрения правоохранительных органов Apple является слишком безопасным, однако, не стоит полагаться на все 100%, что iPhone, по умолчанию, это гарантия полноценной защиты и, что нет возможности его взломать - не позволяйте ложному чувству безопасности усыпить Вас.

Еще в октябре 2017, исследователи в области безопасности обнаружили критическую уязвимость в протоколе безопасности WPA2, который на данный момент является основным элементом для защиты миллиардов современных устройств по всему миру. Вероятнее всего данный фактор стал одним из ключевых, что привело к разработке Wi-Fi Альянсом технологии WPA3 для повышения уровня безопасности пользователей.

Двухфакторная аутентификация - отличный вспомогательный элемент для безопасности наших аккаунтов в социальных сетях, интернет-банке и других интернет-ресурсах, однако исследователям в области безопасности, с помощью фишинга, удалось обойти двухфакторную аутентификацию (2FA).

Известно ли Вам, что гласит первый закон экономики? Все очень просто: если блага, товара или какого-либо ресурса слишком много - цена на него сремительно снижается, а если отсутствует большие затраты на производство и закупку сырья, то цена на такой товар может упасть вплоть до нуля. Поэтому зачастую такой товар предлагает в качестве подарка, с целью повышения продажи более дорогих товаров. К чему здесь протокол HTTPS и безопасность? Давайте рассмотрим более подробнее..