Детальніше. Новий голова служби безпеки займеться управлінням головними функціями безпеки Twitter. Він почне працювати з ними одразу після перевірки поточного стану соцмережі, яка триватиме 45-60 днів. Хакер вивчить «інформаційну безпеку, цілісність сайту, фізичну безпеку, цілісність платформи, а також інженерну справу».

Довідка. Раніше Пейтер Затко керував безпекою системи електронних платежів Stripe. До цього він працював над спеціальними проєктами у Google і курував видачу грантів у сфері оборони (DARPA) Пентагону. 

Кар’єра Затко почалася у 1990-х. Тоді від одночасно виконував секретну роботу для державного підрядника і був одним з лідерів Cult of the Dead Cow (хакерської групи, яка відома тим, що випускає хакерські інструменти для Windows).

Контекст. Останнім часом довкола соцмережі розгортається багато скандалів, пов’язаних з безпекою. Наприклад, рік тому влада США звинуватила двох колишніх працівників Twitter у передачі Саудівській Аравії інформації про користувачів.

А у липні цього року група хакерів обдурила співробітників Twitter і отримала доступ до внутрішніх інструментів соцмережі. Трьох юнаків віком 17, 19 і 22 роки підозрюють в одному з найбільш резонансних зламів соціальних мереж останніх років. 15 липня 2020 року з понад сотні Twitter-акаунтів таких людей, як Барак Обама, Ілон Маск і Каньє Вест, розіслали прохання перевести біткоїни. Тоді хакери встигли викрасти понад 100 тисяч доларів.

Підписуйтеся на нашу щоденну безкоштовну розсилку найважливіших новин дня.

Фото: pexels.com

Детальніше. Комп’ютерною системою O.MG cable (так він називається) визначається як HID (Human Interface Device), тобо USB-девайс для взаємодії з людиною (зазвичай це клавіатура, мишка, ігровий контролер). 

За словами розробника, кабель можна налаштувати для роботи в якості клієнта для найближчої бездротової мережі. І якщо ця бездротова мережа має підключення до інтернету, відстань стає необмеженою.

Нова розробка підтримує і безпровідні з’єднання, тому при підключенні кабелю до «машини», яку хочуть зламати, зловмисник має можливість виконувати будь-які команди через Wi-Fi так, наче набирає їх на клавіатурі хакнутого комп’ютера. 

Після усіх дій зловмисник без проблем може вбити USB-імплант, «замітаючи сліди». 

Незабаром буде запущено масове виробництво USB-кабелю. Розробник MG вже погодився на співпрацю із компанією Hak5. Їх продаватимуть як легітимний інструмент для пентестерів (людей, які офіційно тестують безпеку сайтів, додатків і т.д., зламуючи їх) та спеціалістів з інформаційної безпеки. 

У своєму блозі MG анонсує, що вартість серійних кабелів буде близько 100 дол. Точної дати виходу в продаж нема, але на сайті Hak5 вже є спеціальна сторінка, з якої можна отримати повідомлення, коли кабелі будуть готові.

⟶ Хакери обійшли систему FaceID в iPhone всього за 120 секунд. Система FaceID не проводить 3D-сканування очей власника смартфона, якщо виявляє, що він в окулярах. В такому випадку технологія шукає тільки область ока у вигляді білої точки. Розробники створили декілька окулярів з білою крапкою по центру для FaceID, що і дозволило обійти блокування. Такий трюк все одно передбачає, що окуляри носитиме власник смартфона, оскільки FaceID необхідно зчитати інші риси обличчя. Цю вразливість у безпеці iPhone можна використовувати, якщо власник смартфона спить або перебуває без свідомості.

⟶ Apple виплатить $1 млн тому, хто зламає операційну систему iPhone. Компанія заплатить таку винагороду тому, хто знайде баги в її пристроях. В Apple уточнюють, що при зломі власник смартфона не повинен нічого запідозрити. Ще $500 тис. призначені за успішну мережеву атаку без відома користувача. Отримати винагороду можуть хакери, які знайдуть уразливості в софті до його релізу.

Мисливцям за багами видадуть спеціальні пристрої зі спеціальними можливостями, щоб ті могли зупинити обчислення в процесорі і оцінити стан пам’яті.

Фото: Steve Johnson / Pexels