Недавно рассекреченный домашний журнал АНБ CryptoLog раскрывает некоторые интересные отношения между редакциями. Как АНБ относится к криптографии?
Рубрика: Безопасность
Двойное вознаграждение за обнаружение ошибок в рекламном коде Facebook
Исправив несколько ошибок в своем рекламном коде внутри компании, Facebook надеется привлечь хакеров whitehat, чтобы они раскрыли еще какие-то скрытые ошибки. С этого момента и до конца года он будет выплачивать двойные выплаты за ошибки в рекламе.
Пудель — совсем другой вид нарушения безопасности
Кажется, что проблемы с безопасностью появляются, как автобусы, кучками. Последний мило называется POODLE, но, в отличие от Heartbleed и Shellshock, он имеет совсем другую природу.
Google увеличивает максимальную награду за ошибки в Chrome
Google увеличил максимальную выплату по своей программе Chrome Reward до 15000 долларов и применяет повышенные ставки к материалам, поданным с июля 2014 года.
Новая программа вознаграждений за ошибки в онлайн-сервисах
Microsoft запустила программу вознаграждения за ошибки, охватывающую свои онлайн-службы, начиная с Office 365. Вознаграждение за квалифицированные заявки начинается с 500 долларов.
ShellShock — еще одна уязвимость, связанная с внедрением кода
Уязвимость в оболочке Bash вызывает полную тревогу в Интернете, и, как и все хорошие дыры в безопасности, у нее даже есть запоминающееся название — Shell Shock. Как это работает?
Отпечаток холста — как?
В настоящее время ведется много шума по поводу дополнительного метода снятия отпечатков пальцев с браузеров, чтобы отслеживать пользователей, когда они переходят с одного веб-сайта на другой. Технология очень проста, но реальный вопрос заключается в том, как она может работать достаточно хорошо, чтобы быть полезной?
Фотографии кошек — потенциальная угроза безопасности?
Веб-сайт под названием «Я знаю, где живет ваша кошка» использует метаданные о широте и долготе из фотографий кошек, размещенных на таких веб-сайтах, как Flickr, для размещения фотографий на картах Google с поразительной точностью. Должны ли мы считать это тревожным?
Взломать Chromecast легко
Chromecast, USB-накопитель для потокового видео от Google, имеет действительно умный способ позволить пользователям настроить его. Проблема в том, что это может быть слишком умно. Оказывается, то, что пользователям легко настроить, также легко взломать.
Биткойн не такой анонимный, как вы могли бы надеяться
Три исследователя предложили процедуру, которая может связать псевдонимы, используемые в транзакциях Биткойн, с IP-адресом пользователя. У них даже есть способ отключить сеть Tor, чтобы вы не могли за ней спрятаться. В принципе, это означает, что агент мониторинга может составить полную книгу транзакций, в которых участвовал пользователь.