Самвысунг опять отличился. Его холодильники умеют ходить в интернет, в частности, в гуглокалендарь, используя при этом SSL, но не проверяя валидность серверных сертификатов, что в принципе позволяет перехватить соединение и вытащить оттуда приватные данные, в частности, логин и пароль (не самого холодильника, а его владельца ( Read more... )

Если кто ещё не видел заметку на BugTraq, то знайте: в библиотечке Stagefright, включённой в состав Андроида и использующейся для обработки некоторых media-форматов, обнаружены уязвимости, позволяющие выполнить произвольный код. А поскольку обработка файлов с использованием этой библиотечки часто происходит с системными правами, это позволяет ( Read more... )

Здравствуйте, уважаемые коллеги, причастные, страждущие, читатели и вообще все те, кто ещё с нами, а не в мордокнигах полностью ( Read more... )

Идиотская ошибка позволяет установить неавторизованные обновления для клавиатурной программы SwiftKey, которые могут делать с телефоном что угодно. Обновления передаются нешифрованными (без SSL), и при этом можно ещё подменить хэш, по которому телефон проверяет валидность файла. Таким образом MITM может подсунуть туда что захочет. Причём это баг не ( Read more... )

Закладки в БИОСах: https://threatpost.com/new-bios-implant-vulnerability-discovery-tool-to-debut-at-cansecwest/111710Read more... )

Позволяет проводить MITM-атаки путём понуждения клиента и сервера к использованию коротких (слабых) ключей и последующего их подбора для дешифрования трафика ( Read more... )

Некий индус (а они, вопреки расхожему мнению, бывают очень даже умные), нашёл в фейсбучеке совершенно идиотскую уязвимость, позволяющую удалять чужие фотографии. Потому что эти быдлокодеры проверяли только аутентификацию - что в запросе присутствует валидный токен, а про авторизацию - есть ли у владельца этого токена права на выполнение запрошенной ( Read more... )

Переполнение буфера в функции __nss_hostname_digits_dots(), которая вызывается из gethostbyname() и gethostbyname2() может привести к выполнению произвольного кода, если им подсунуть специально сконструированное имя хоста. А подсунуть его извне можно в очень разные программы, которые ресолвят имена хостов ( Read more... )

обнаруженные ещё в прошлом году и потенциально допускающие удалённый запуску произвольного кода посредством специально сконструированных NTP-пакетов.. Эксплойтов вроде бы ещё нет, но всё равно рекомендуется проапгрейдить ntpd до версии 4.2.8 ( Read more... )

8 штук средней и низкой тяжести, но всё равно рекомендуется апгрейд до 1.0.1k, 1.0.0p и 0.9.8zd: http://openssl.org/news/secadv_20150108.txt

Кстати, там ещё написано, что поддержка версий 0.9.8 и 1.0.0 будет прекращена в конце 2015 года, так что лучше апгрейдиться сразу до