Хакерский отдел Google продолжает публиковать 0day-уязвимости в продуктах сторонних компаний. На прошлой неделе они обидели компанию Microsoft, которая не успела за 90 дней закрыть дыры в Windows 7 и 8.1. Теперь под хакерский кнут попала Apple.

Прочитать полностью на сайте: Google раскрыла три 0day-уязвимости в OS X

https://xakep.ru/2015/01/25/0day-os-x/

Вчера состоялось обновление самого популярного браузера в мире Google Chrome. Для пользователей на стабильном канале под Windows, Mac и Linux теперь происходит

Прочитать полностью на сайте: Вышел Chrome 40 с блокировкой всех плагинов NPAPI

https://xakep.ru/2015/01/23/chrome-40/

В суде Нью-Йорка продолжается процесс над Россом Ульбрихтом, который уже признался, что придумал и создал сайт Silk Road (но не причастен к его последующей деятельности и нелегальным операциям).

Прочитать полностью на сайте: Личный дневник Ульбрихта рассматривают в суде

https://xakep.ru/2015/01/23/silk-road/

Конечно, ты можешь купить GPS-приемник в Китае за несколько долларов. А можешь и не покупать — все равно он есть у тебя в телефоне, в навигаторе в машине… Но если ты хочешь быть настоящим хакером-инженером и разобраться в технологии GPS на низком уровне, то добро пожаловать в эту статью. Разберемся так, что мало не покажется!

Прочитать полностью на сайте: Собираем GPS-радар на базе STM32F3DISCOVERY и u-blox Neo-6M

https://xakep.ru/2015/01/23/gps-radar-diy/

В конце декабря специалисты по безопасности из Google Security Team обнаружили ряд критических уязвимостей в реализации протокола NTP, который используется во многих промышленных системах управления для синхронизации времени на серверах.

Прочитать полностью на сайте: Хуже, чем DDoS. Новые уязвимости в NTP-серверах

https://xakep.ru/2015/01/23/ntp/

Разработчики браузера Firefox хотят защитить конфиденциальную информацию пользователей, ограничив содержимое заголовков HTTP Referer.

Прочитать полностью на сайте: Firefox обрежет «рефереры» для приватности

https://xakep.ru/2015/01/23/firefox-referer/

Пароли по-прежнему остаются главным способом аутентификации пользователей. А учёные и инженеры по-прежнему пытаются найти простую и эффективную альтернативу.

Прочитать полностью на сайте: Самозарядная клавиатура с биометрией

https://xakep.ru/2015/01/23/ikb/

Ким Дотком порадовал новостью о том, что он ещё жив и даже продолжает разработку новых сервисов, в дополнение к криптохостингу Mega. Его новая инициатива — защищённый чат MegaChat.

Прочитать полностью на сайте: Криптографический MegaChat от Кима Доткома

https://xakep.ru/2015/01/23/megachat/

Исследователи из Fujitsu Limited и Fujitsu Laboratories разработали «первую в мире» технологию автоматической идентификации пользователей, потенциально уязвимых для кибератаки.

Прочитать полностью на сайте: Автоматическая идентификация потенциальных жертв взлома

https://xakep.ru/2015/01/23/users-profiling/

Марк Руссинович продолжает совершенствовать отдельные утилиты из пакета Sysinternals. Пару дней назад он выпустил Sysmon 2.0 — вторую версию популярной программы для мониторинга процессов в Windows.

Прочитать полностью на сайте: Вышла утилита Sysmon 2.0

https://xakep.ru/2015/01/23/sysmon/

В альфа-версию Firefox внедрили экспериментальную поддержку технологии WebVR. Через специальное расширение WebVR Oculus Rift Enabler браузер теперь совместим со шлемом Oculus Rift.

Прочитать полностью на сайте: В Firefox Nightly появилась виртуальная реальность

https://xakep.ru/2015/01/23/webvr/

«Персонального помощника» Siri можно использовать таким образом, каким это никак не могла предусмотреть компания Apple — для скрытой передачи информации от злоумышленника к вредоносной программе, установленной на смартфоне, и обратно.

Прочитать полностью на сайте: Стеганография через Siri

https://xakep.ru/2015/01/22/istegsiri/

В декабре 2014 года стали известны планы правообладателей и лоббистов из MPAA усилить борьбу с нелицензионным контентом в интернете. Они решили, что могут закрывать доступ к «пиратским» сайтам, редактируя записи DNS.

Прочитать полностью на сайте: Голливуд собирается стирать «пиратские» домены из DNS

https://xakep.ru/2015/01/22/sopa/

Полиция США несколько лет используют сканеры под названием Range-R с излучением незатухающих волн на ступенчатых частотах (SFCW). Скоро такие радары появятся у российских правоохранительных органов.

Прочитать полностью на сайте: Полицейские радары Range-R «видят» через стены

https://xakep.ru/2015/01/22/range-r/

Сегодня состоялась вторая презентация Windows 10, на которой показали финальные версии операционной системы и представили множество интересных функций.

Прочитать полностью на сайте: Windows 10: новые подробности

https://xakep.ru/2015/01/22/windows-10-2/

DNS был и остается одним из столпов интернета. Каждый раз, когда ты заходишь в сеть, ты его используешь. Но «стандарт де-факто» DNS-серверов, BIND, очень стар, громоздок и монолитен. В связи с этим мы решили рассмотреть несколько его современных альтернатив.

Прочитать полностью на сайте: Скажи мне свой IP, и я скажу кто ты

https://xakep.ru/2015/01/22/dns-test/

Уже очень скоро игры и работа на Windows изменятся до неузнаваемости. Это становится возможным благодаря абсолютно новому устройству, релиза которого так скоро не ожидал никто: Microsoft HoloLens — гаджет нового типа.

Прочитать полностью на сайте: Microsoft представила очки дополненной реальности HoloLens

https://xakep.ru/2015/01/22/hololens/

Электронную начинку компьютера можно спрятать в клавиатуру, как это делали ещё в древних компьютерах прошлого века. Или даже в мышь.

Прочитать полностью на сайте: Компьютер в корпусе мыши

https://xakep.ru/2015/01/21/mouse-box/

На краудфандинговом сайте CrowdSupply успешно завершается финансирование ноутбука Librem 15, «первого в мире high-end ноутбука, который уважает ваши свободы и приватность», как его описывают разработчики.

Прочитать полностью на сайте: Свободный ноутбук Librem 15

https://xakep.ru/2015/01/21/librem/

Чуть больше года назад в Сети опубликовали секретную презентацию АНБ с каталогом гаджетов, которые используются для шпионажа. Среди них был прибор под названием Cottonmouth-I — кабель USB стоимостью около $20 000 с аппаратной «закладкой» и передатчиком.

Прочитать полностью на сайте: «Заразный» кабель USB с радиопередатчиком

https://xakep.ru/2015/01/21/turnipschool/