citizen lab

  1. NewsMaker

    Новости Скандал с шифрованием в WeChat: что умалчивают разработчики?

    Несовершенство криптографии ставит под сомнение безопасность данных пользователей. Недавнее исследование компании Citizen Lab обнаружило уязвимости в сетях самого популярного китайского мессенджера — WeChat . Программа с более чем миллиардом пользователей в месяц использует проприетарный...
  2. NewsMaker

    Новости Port Shadow: коварная атака на VPN-сервисы ставит под удар миллионы пользователей

    OpenVPN и WireGuard оказались не такими надёжными, как считалось ранее. 16 июля исследователь безопасности Бенджамин Миксон-Бака, в рамках ежегодного мероприятия Privacy Enhancing Technologies Symposium (PETS), представил доклад под названием «Атака на системы отслеживания соединений...
  3. NewsMaker

    Новости Bing на службе цензуры: почему Microsoft так боится обидеть китайскую власть

    Корпорация делает всё и даже больше, чтобы ее онлайн-переводчик случайно не выдал лишнего. Недавнее исследование лаборатории Citizen Lab выявило неожиданный факт: американская корпорация Microsoft применяет более жесткую цензуру в своем поисковике Bing на территории Китая, чем местные...
  4. NewsMaker

    Новости NSO Group пытается скомпрометировать исследователей безопасности через суд

    Чем закончатся попытки гиганта кибершпионажа в стремлении восстановить свою репутацию? Исследователи кибербезопасности из Citizen Lab уже не первый год отслеживают деятельность израильской компании NSO Group , разработчика шпионского ПО Pegasus . В 2019 году специалисты выявили, что...
  5. NewsMaker

    Новости Миллиарды под колпаком: разработчики клавиатур шпионят за пользователями Android по всему миру

    Уязвимости в популярных клавиатурах для смартфонов позволяют видеть, что набирает пользователь. Специалисты Citizen Lab выявили уязвимости в популярных клавиатурных приложениях, которые могут использоваться для регистраций нажатий клавиш китайских пользователей по всему миру. Проблемы с...
  6. NewsMaker

    Новости Журналисты под колпаком: Pegasus следит за неугодными в Иордании

    Будет ли выполнен призыв к запрету шпионского ПО? Согласно совместному отчету правозащитных организаций Access Now и Citizen Lab , телефоны 35 журналистов, активистов, правозащитников и представителей гражданского общества в Иордании были атакованы с помощью шпионского ПО Pegasus...
  7. NewsMaker

    Новости Apple заявила о всплеске заражений Pegasus в Армении

    В течение 3 лет территориальный конфликт стал причиной для шпионажа за гражданами В последние недели граждане Армении стали получать тревожные уведомления от корпорации Apple: их смартфоны могли подвергнуться атакам хакеров, действующих от имени государства. По мнению экспертов в сфере...
  8. NewsMaker

    Новости Ваш смартфон продаёт вас: как роуминг раскрывает местоположение абонента?

    За вашими перемещениями очень легко проследить, даже если вы этого не хотите. Новое исследование Citizen Lab показало, что устаревшие технологии, обеспечивающие роуминг мобильных телефонов, также позволяют отслеживать местоположение владельцев телефонов на глобальном уровне. Основная...
  9. NewsMaker

    Новости SEKOIA раскрывает инфраструктуру шпионской кампании Lycantrox

    Какие страны были уличены в неправомерной слежке за своими гражданами? В прошлом месяце исследователи Citizen Lab опубликовали отчёт о применении хакерами шпионского программного обеспечения Predator , разработанного компанией Cytrox , против iPhone бывшего египетского депутата Ахмеда...
  10. NewsMaker

    Новости 0-day уязвимости Apple стали инструментом для политических игр в Египте

    Шпионское ПО Predator и новые подробности недавнего инцидента. Исследователи безопасности из Citizen Lab и Google TAG сообщили о том, что три уязвимости, которые недавно были устранены Apple, активно использовались для установки шпионского ПО Predator от компании Cytrox. Целью...
  11. NewsMaker

    Новости Apple и Google скрыли детали уязвимостей: миллионы устройств в опасности

    Критические уязвимости в системах компаний поставили под угрозы продукты других разработчиков. Согласно новому отчёту ИБ-компании Rezillion, в недавних сообщениях Apple и Google была предоставлена неполная информация о критических уязвимостях, которые активно эксплуатируются в их...
  12. NewsMaker

    Новости Pegasus non grata: Совет Европы говорит «нет» кибершпионажу

    4 страны оказались под пристальным вниманием Парламентской Ассамблеи. Парламентская Ассамблея Совета Европы (ПАСЕ) опубликовала отчет , согласно которому несколько европейских стран, включая Нидерланды, Германию, Бельгию и Люксембург, могут незаконно использовать коммерческие шпионские...
  13. NewsMaker

    Новости Картинки WebP становятся оружием: Mozilla и Google борются с 0day в своих браузерах

    Воспользуются ли хакеры уже устранённой уязвимостью нулевого дня в атаках? Mozilla выпустила обновления безопасности для устранения критической уязвимости нулевого дня в Firefox и Thunderbird, которая активно использовалась в реальных условиях эксплуатации, на следующий день после того, как...
  14. NewsMaker

    Новости Под крылом Пегаса: как 0-day уязвимости Apple угрожают гражданскому обществу США

    Citizen Lab обнаружила неожиданную связь между новыми эксплойтами и шпионским ПО от NSO Group. Вчера компания Apple выпустила экстренные обновления безопасности, устраняющие две Zero-Click уязвимости нулевого дня. То есть методы взлома, которые были использованы в атаках, были неизвестны...
  15. NewsMaker

    Новости Хакеры скрытно атакуют жителей Африки через сети австралийского провайдера

    Digicel Pacific — новый шпионский хаб в Тихоокеанском регионе. Как недавно выяснили исследователи Citizen Lab , телекоммуникационная компания Digicel Pacific , принадлежащая Австралии и работающая на Тихоокеанских островах, скорее всего использовалась частными шпионскими фирмами для слежки...
  16. NewsMaker

    Новости Кустарное шифрование в китайском приложении Sogou поставило под угрозу 455 миллионов пользователей

    Разработчики решили не использовать готовых решений, но не учли, что их путь будет тернист и извилист. Популярное китайское приложение для ввода текста «Sogou Input Method» от компании Tencent, аудитория которого составляет более 455 миллионов активных пользователей, как оказалось, содержит...
  17. NewsMaker

    Новости Исследователи раскрыли детали работы шпионского ПО Predator

    Даже после глубокого анализа специалистов совершенное шпионское ПО осталось неизведанным. Исследовательские группы Cisco Talos и Citizen Lab опубликовали технический анализ коммерческого шпионского ПО для Android под названием «Predator» и его загрузчика «Alien». Predator — это...
  18. NewsMaker

    Новости Производитель шпионского ПО QuaDream прекратил деятельность после расследования Microsoft

    Как израильская компания стала главной темой обсуждения в мире кибербезопасности. Компания QuaDream , израильский производитель шпионского ПО и инструмента для взлома iPhone, внезапно закрылась и уволила всех сотрудников. Производитель шпионского ПО стал предметом недавнего расследования...
  19. NewsMaker

    Новости Системный календарь iPhone «приглашает» пользователей установить израильское шпионское ПО

    Новая Zero-Click уязвимость в устаревшей версии iOS может привести к целому ряду вредоносных действий с яблочным устройством. Исследователи из Citizen Lab совместно со специалистами Microsoft Threat Intelligence обнаружили коммерческое шпионское ПО, созданное израильской компанией...