Специалисты компании Rapid7 обнаружили опасный баг в домашних системах безопасности компании Comcast. По сути, уязвимость позволяет домушникам пробраться в квартиру или дом, вырубив охранную систему при помощи банального устройства для создания радиопомех.

В первой части я описывал установку ОС на зашифрованный корневой раздел. Но время идет, и враг не стоит на месте: с каждым новым днем появляются все более изощренные методы атак на безопасность систем. В этой статье я расскажу, как защитить носитель и мастер-ключи для загрузки ОС от заинтересованной стороны, дам рекомендации по выбору и использованию стеганографических инструментов, а также попытаюсь объяснить на пальцах трудности использования этой системы.

Видеосервис Netflix стал доступенВ наВ территории России. Как сообщил представитель компании Джорис Эверс, сейчас услуги доступны толькоВ наВ английском языке, платежипринимаются кредитными картами. Популярный сервис Netflix основалиВ вВ 1997 году.

При работе с джейлбрейкнутым iOS-устройством могут возникнуть проблемы, решить которые можно только при помощи модификации файлов. А для этого необходимо знать базовую структуру файловой системы, понимать, где что лежит и какие файлы за что отвечают, куда устанавливаются программы и твики и как они взаимодействуют между собой. Обо всем этом мы и поговорим.

Эксперты ряда компаний, специализирующихся на информационной безопасности, сообщают, что в конце декабря 2015 года, в ходе атак на украинские СМИ и энергосети, была использована малварь, известная как BlackEnergy. Авторство данного вредоноса приписывают российской хакерской группе Sandworm, которая ранее осуществляла атаки на SCADA-системы в США и Европе. Однако декабрьский инцидент с украинскими энергосетями впервые повлек за собой массовое отключение электроэнергии.

Количество пользователей по сравнению с 2014 годом увеличилось на 270 тысяч человек. Все жалобы рассматриваются в течение четырех дней. Кроме того, благодаря порталу «Наш город» было запущено четыре краудсорсинг-проекта за год Самым популярным стал «Московская поликлиника»

На первый взгляд Android может показаться крайне простой операционной системой, однако в нем (особенно в последних версиях) есть множество скрытых функций и настроек, которые могут существенно облегчить тебе жизнь. Так что перед тем, как бежать получать root и устанавливать на смартфон тонны софта, лучше будет ознакомиться с этой функциональностью.

Hibernate популярнейший фреймворк для работы с базами данных на Java. В нем реализован свой язык запросов (HQL), но есть лазейка, которая позволяет выйти за его пределы и провести обычную SQL-инъекцию.

Энтузиастам удалось установить ОС Windows 95 на приставку Nintendo 3DS. Отметим, что до недавнего времени им удалось установить эту систему на смартфоны, калькуляторы, смарт-часы, а теперь и на игровую консоль.

Что касается американских гигантов, то Microsoft и IBM еще в 2014 году стали поставлять в Китай программное обеспечение для прогнозирования смога, когда соответствующий алгоритм прорабатывает погодные сводки, автомобильный трафик, а также сообщения очевидцев из социальных сетей.

Компания Oculus VR подарит каждому владельцу пользовательской версии Oculus Rift VR-игру Lucky Tale. Об этом компания сообщила с помощью письма, которое было отправлено всем пользователям сервисов от Oculus VR. Разработчиком Lucky Tale является студия Playful.

Если ты читаешь Easy Hack систематически, то, наверное, уже хорошо знаком с Same Origin Policy (SOP), мы к нему часто возвращаемся. Из-за SOP возможность взаимодействия между двумя «сайтами» очень ограничена. Но так как задача получения и оправки информации на одном сайте с другого возникает часто, то были внедрены различные методы для В«смягченияВ». Один из самых старых методов  подгрузка JavaScript с другого домена через тег <script>. SOP нас здесь ничем не ограничивает: можно указать практически произвольное месторасположение.

Далеко не в первый раз возникает ситуация, когда в Windows обнаруживают функцию, компрометирующую безопасность пользователей, но при этом её нельзя назвать новой и нельзя сказать, что Microsoft скрывала информацию о ней. Проблема, связанная со встроенной функцией шифрования диска, как раз относится к череде таких случаев. Оказалось, что Microsoft хранит у себя на серверах пользовательские ключи, которым там совсем не место. А большинство пользователей даже не подозревают об этом.

В 2015 году высокотехнологичные компании закрепили лидерство среди крупнейших по капитализации в США и мире в Apple осталась лидером, второе место заняла Alphabet (материнский холдинг Google и Android), сократив отрыв, сообщает The Wall Street Journal

Первые экземпляры компьютерного планшета Xiaomi Mi Pad 2 с 64 гигабайтами памяти на борту были раскуплены по предпродаже буквально за одну минуту. Продается данный планшет по цене в 203 доллара. Версия новой разработки была впервые показана в ноябре.

Минувшим летом мы писали о 22-летнем американце Дрейке Энтони, по-хорошему сумасшедшем DIY-энтузиасте. Летом Энтони собрал в домашних условиях работающий лазерный дробовик, чем покорил аудиторию YouTube. На достигнутом он решил не останавливаться и, вдохновившись выходом на экраны кинотеатров седьмого эпизода «Звездных войн», сконструировал почти настоящий световой меч.

Социальная сеть Facebook не позволяет своим пользователям публиковать ссылки на статью в The New York Times о списке потенциальных целей для ядерных ударов США в 1959 году в случае войны с СССР, говорится на сайте Slate.

Корпорация «Самсунг» (Южная Корея) официально анонсировала скорый релиз современной модификации смартфона Galaxy A9. Отмечается, что новая модель представляет собой топовый фаблет из среднебюджетной категории. Устройство получило Full HD-дисплей, размер которого составляет шесть дюймов.

Сервис распространения цифрового контента Steam преподнес своим пользователям очень своеобразный «подарок» к Рождеству. В ночь с 25 на 26 декабря Steam пережил серьёзный сбой, в результате которого можно было получить доступ к чужим учетным записям и всем конфиденциальным данным других пользователей сервиса.

В первые месяцы 2016 года тайваньская компания Asus начнет по умолчанию устанавливать блокировщик рекламы AdBlock Plus в фирменный браузер своих устройств, сообщает Motherboard.