У смартфонах Xiaomi є можливість підглядати за користувачами через сканер відбитка

Користувач із порталу Reddit під ніком ntelas46 розповів, що виявив можливість переглядати зображення з підекранної камери оптичного сканера відбитків пальців свого смартфона Xiaomi Mi 9T.

Користувач зміг знайти доступ до дуже розпливчастого зображення (0.5 Mpx, 3 fps) з мінікамери в прихованих системних налаштуваннях смартфона, зайшовши всередину додатка для сканера відбитків пальців. Як доказ користувач розмістив на форумі відео, що показує меню прихованих налаштувань.

A Redditor found a hidden activity on a Xiaomi phone that lets you see the raw feed from Goodix's optical under-display fingerprint scanner.https://t.co/RKpjDTdgzG

OEMs really shouldn't be leaving these debug apps in production builds… pic.twitter.com/fnEpvPZtol

— Mishaal Rahman (@MishaalRahman) August 10, 2020

Експерти порталу XDA Developers пояснили, що це справді уразливість в прошивці цього смартфона, яку виробник повинен заблокувати, так як у цього додатка не повинно бути доступу до камери. Недолік не пов’язаний з безпекою самого сканера відбитка, проблема прихована в прошивці пристрою.

На цей момент Xiaomi ніяк не відреагувала на виявлену уразливість, немає ніякої інформації про наявність цієї уразливості в інших смартфонах Xiaomi і про можливість виправлення недоліку найближчим часом.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як змінити пароль у Facebook? ІНСТРУКЦІЯ

Що робити, щоб унеможливити відслідковування Вашого телефону? Поради

“Додайте гучності!” Вісім способів покращити звук на Вашому смартфоні

Як захистити дані на смартфоні, якщо Ви його втратите? ІНСТРУКЦІЯ

Нагадаємо, через американські санкції компанія Huawei буде змушена повністю припинити виробництво смартфонів, побудованих на базі процесорів власного виробництва з лінійки HiSilicon Kirin. Пов’язано це з тим, що тайванський виробник чипсетів TSMC не зможе використовувати американське обладнання для виготовлення продукції цього бренду, так як влада США заборонила це робити з 16 вересня 2020 року.

Також на конференції з інформаційної безпеки Black Hat 2020 фахівець Patrick Wardle з компанії Jamf розповів про низку експлойтів, що дозволяє обійти захист Microsoft від шкідливих макросів для зараження пристроїв під управлінням macOS. Уразливості представляють собою так звані zero-click, тобто, для їх експлуатації участь жертви не потрібна. Вони дозволяють зловмисникам доставляти шкідливе ПЗ користувачам macOS за допомогою документа Microsoft Office з макросами.

Окрім цього, використовуючи KrØØk, зловмисники можуть перехоплювати та розшифровувати конфіденційні дані жертв. Це можливо завдяки тому, що дані бездротової мережі шифруються за допомогою парного сеансового ключа WPA2, що складається з нулів, замість належного сеансового ключа. Для перехоплення даних кіберзлочинцям не потрібно знати навіть пароль від Wi-Fi, а достатньо знаходитися в межах сигналу Wi-Fi.

Зауважте, що шахраї навчилися красти інформацію через підробку Saved Messages у Telegram. Цим чатом люди користуються як листуванням з самим собою, і можуть зберігати там важливі і конфіденційні відомості.

До речі, шкідливі розширення були виявлені у Chrome Web Store під час вивчення декількох підроблених блокувальників реклами, що розповсюджувалися через магазин розширень. Фахівці виявили 295 шкідливих розширень, завантажених з магазину понад 80 млн разів.

Ця стаття У смартфонах Xiaomi є можливість підглядати за користувачами через сканер відбитка раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Компанія Tapplock позиціонує свої підвісні замки з функцією розблокування за допомогою відбитка пальця як “найрозумніші в світі”. Однак ця гучна заява виявилася вельми сумнівною.

На YouTube-каналі LockPickingLawyer з’явився відеоролик, з якого стає ясно, що “найрозумніший в світі” замок можна обдурити за допомогою магніту.

“Механізм замка дуже простий – дрібненький електричний моторчик, що повертає клямку, яка в свою чергу блокує замок. Вельми непогана конструкція, нічого не заклинює. Але є одне але… Я можу вручну повертати ротор всередині моторчика за допомогою магніту. Оскільки мотор розташований глибоко в корпусі замка, магніт повинен бути досить потужним”, – повідомляє автор відеоролика.

Всього кілька разів провівши уздовж корпусу магнітом, досліднику вдалося відкрити його. Весь процес зайняв не більше 30 секунд.

LockPickingLawyer придбав замок Tapplock One Plus за $99, а магніт обійшовся йому в $25 (куплений на Amazon). В Україні такі замки коштують від 600 до 2000 тисяч гривень.

“Ого! Спасибі LPL за виявлену уразливість. Працюємо над виправленням за допомогою захисту від магніту, скоро повернемося”, – прокоментували відео представники Tapplock.

Зверніть увагу, що розробники ПЗ для конференц-зв’язку Zoom випустили оновлення для iOS-версії свого додатка після того, як стало відомо, що він передає деякі дані користувачів у Facebook.

Нагадаємо, невідомі зловмисники зламали кілька десятків YouTube-каналів, перейменували їх з використанням різних брендів Microsoft і “запустили живу” трансляцію нібито від імені Білла Гейтса.

Також внаслідок перевантаження інформацією та ізоляцію через Covid-19, користування програмами обміну повідомленнями значно зросло. Жодна платформа не відчула це на собі так, як WhatsApp – використання збільшилось понад 40% у всьому світі.

Окрім цього, двох хакерів – 26-ти та 20-ти років – викрили у розповсюдженні шкідливого програмного забезпечення. За допомогою вірусу вони отримували логіни та паролі до різних систем інтернет-банкінгу, екаунтів соціальних мереж, електронних скриньок своїх жертв.

До речі, фахівці великих компаній повідомляють, що гостра респіраторна хвороба COVID-19 значно вплинула на кожну технологічну галузь.. На щастя, у світі є організації свідомих людей, які об’єдналися разом, щоб допомогти людству у боротьбі з епідемією.

Ця стаття Смарт-замки з відбитком пальця легко зламати магнітом раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Qualcomm анонсувала  нову версію свого ультразвукового датчика відбитків пальця другого покоління 3D Sonic Max, у якій обіцяє виправити проблеми з оригінальним датчиком 3D Sonic. Компанія запропонувала датчик, який у 17 разів більший.

3D Sonic Max насправді настільки великий, що він може прочитати два відбитки пальців одночасно для додаткової автентифікації, повідомляє TheVerge. Випускаючи перше покоління ультразвукового зчитувача відбитків пальців, 3D Sonic Sensor, компанія пообіцяла підвищити надійність та безпеку щодо існуючих оптичних зчитувачів відбитків пальців.

Адже, як відомо, попри гучний дебют Samsung Galaxy S10, 3D-датчик Sonic першого покоління зазнав проблем, включаючи те, що він занадто малий для чіткого зчитування відбитків, занадто повільний, а також його легко “обдурити” за допомогою деяких захисних екранів.

Новий датчик може вирішити ці проблеми – завдяки тому, що він значно більший: там, де старий датчик  має розмір всього 4 мм x 9 мм, новий 3D Sonic Max має розмір 20 мм x 30 мм або в 17 разів більше. На думку Qualcomm, це повинно допомогти вирішити більшість попередніх проблем. Більший датчик значно полегшує розміщення відбитка пальця (щоб уникнути проблем з позиціонуванням самого  пальця).

Алекс Катузян, SVP та генеральний менеджер з розвитку мобільних платформ Qualcomm, зазначив, що новий 3D Sonic Max повинен уникати проблем із захистом екрану, фіксуючи чіткіший  та повніший відбиток пальців при читанні –  через більший розмір сканера. Можливість отримати два одночасних відбитки пальців для сканування за один раз також повинна сприяти збільшенню можливостей безпеки. Однак одне, що не зміниться, – це швидкість. За словами Катузяна, сканування відбитка пальця займе приблизно стільки ж часу, як і з  старим датчиком.

До речі, у рамках своїх активних зусиль щодо захисту мільярдів користувачів Інтернету компанія Google виявила та попередила понад 12 тисяч своїх користувачів, які зазнали кібератак від “державних хакерів” у третьому кварталі цього року.

Якщо Вас турбує “одвічне” питання геймерів та ентузіастів: побудувати комп’ютер із власноруч вибраних комплектуючих або купити готовий укомплектований системний блок? CyberCalm розібрав це питання.

Стало відомо, що Фінляндія першою в Європі почала привласнювати так звані ярлики кібербезпеки мережевим “розумним” пристроям.

Також 14 січня 2020 року Microsoft завершить підтримку операційної системи Windows 7 і пакету офісних програм Office 2010. Тому якщо Windows 10 виявилася занадто важкою системою для Вашого комп’ютера, як варіант – можете перейти на ОС Linux. У чому її переваги, читайте у статті.

Зверніть увагу, в наступному році iPhone чекають ще більш значущі зміни, ніж ті, що відбувалися з ними раніше. Apple планує зменшити діагональ дисплея одного з iPhone 2020 модельного року.

Здається, вже всі знають, що таке QR-код, але мало хто знає, як він з’явився, де застосовується і які особливості має. Усі подробиці про QR-код читайте у статті.

Ця стаття Новий сканер відбитків пальців Qualcomm читатиме два відбитки одночасно раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

В останній бета-версії WhatsApp додаток можна захистити відбитком пальця, якщо таку опцію підтримує телефон. Для того, щоб її завантажити, потрібно зайти на сайт додатку. Про те, як налаштувати дану функцію, пише AndroidInsider.

Безпеку складно назвати головною “фішкою” WhatsApp. Не минає й місяця, щоб в месенджері не знайшли чергову уразливість, яка або дозволяє шпигувати за його користувачами, або втручатися у переписку та вносити в неї зміни. Але розробники продовжують наполягати на безпроблемності WhatsApp і розширювати його функціональні можливості. Одним з останніх нововведень месенджера стала функція захисту чатів відбитком пальця.

Чутки про появу функції захисту листування відбитком пальця в WhatsApp з’явилися ще взимку. Очевидно, весь цей час розробники тестували нововведення, визначаючи його переваги і недоліки. Тому навіть зараз функція недоступна в релізній версії месенджера, яка відома тільки серед бета-тестерів.

Як обійти це обмеження і захистити свої чати вже зараз, йдеться нижче.

Як заблокувати WhatsApp відбитком пальця?

• Завантажте бета-версію WhatsApp з номером збірки 2.18.221 на свій смартфон (через сайт месенджера, тому що в Google Play бета-версії не потрапляють);
• Встановіть його і перейдіть в “Налаштування”;
• У розділі з налаштуваннями конфіденційності знайдіть параметр захисту біометрією і відкрийте його;
• Тут активуйте захист месенджера відбитком пальця і ​​налаштуйте період, після закінчення якого він буде блокуватися;
• Тепер вивантажте WhatsApp з пам’яті і спробуйте активувати його знову – для доступу до чатів доведеться скористатися відбитком пальця.

Пам’ятайте, що бета-версія WhatsApp, яка містить функцію захисту доступу до чатів за допомогою біометричних даних, може в гіршу сторону відрізнятися від звичної вам релізної збірки. Це пов’язано з тим, що тестові версії додатків, як правило, містять ті чи інші недоробки, які відображаються на роботі важливих функцій і загальної стабільності програми.

Крім того, важливо враховувати, що WhatsApp не вимагає повторної реєстрації відбитка, а отримує його від смартфона безпосередньо. Таким чином, якщо ви хочете обмежити доступ до свого листування від членів своєї сім’ї, відбитки яких збережені в пам’яті апарату, рекомендуємо потурбуватися про їх видалення. В іншому разі біометричний захист може не забезпечити збереження ваших переписок.

До речі, трафік Telegram тепер може маскуватися під протокол HTTPS (TLS+HTTP/2.0) – з цією метою в код клієнта був доданий префікс секрету “ee”. Також на додаток до base16 (hex) з’явилася можливість шифрувати секрет в адресі проксі-сервера за допомогою base64.

Нагадаємо, з мобільними додатками для Android можна буде працювати за комп’ютером із Windows або macOS. Так, під час заходу Samsung Unpacked 2019 корейський гігант представив додаток Samsung DeX for PC.

Також фахівці компанії Avast виявили дивного шкідника Clipsa, який не тільки краде криптовалюту, підміняє адреси гаманців у буфері користувачів і встановлює майнери на заражені машини, але і запускає на скомпрометованих хостах брутфорс-атаки проти WordPress-сайтів.

Стало відомо, що в п’ятницю, 9 серпня, на конференції для розробників генеральний директор споживчого напрямки Huawei Річард Юй (Richard Yu) здивував аудиторію, презентувавши “HarmonyOS”, яка, за його словами, є більш швидкою і безпечною системою, ніж Android.

Окрім цього, дослідник із безпеки виявив уразливості в низці пристроїв, експлуатація яких дозволяє перетворити девайс у “наступальну” низькосортну кіберзброю.

Windows 10 вже постачається із вбудованим антивірусом “Захисник Windows”, який покликаний захистити Ваш комп’ютер від вірусів, шпигунських програм, шифрувальників та інших типів шкідливого ПЗ. Але багато користувачів найпопулярнішого браузера Google Chrome навіть не здогадуються, що в їх веб-браузері є власний інструмент для боротьби із загрозами.

Зверніть увагу, на презентації Samsung Galaxy Note 10 компанія Microsoft представила нову функцію додатка “Ваш телефон”, яка вже скоро дозволить здійснювати і приймати телефонні дзвінки на комп’ютері.

Ця стаття Як захистити WhatsApp на Android відбитком пальця? раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Якщо Ви користуєтеся Chrome на Android, тепер Ви можете увійти до свого облікового запису Google та деяких інших служб Google, просто скориставшись відбитком пальців, а не вводячи свій пароль щоразу. Про це повідомляє The Hacker News.

Google впроваджує нову функцію під назвою “локальна перевірка користувачів”, яка дозволяє входити як до власних програм, так і до веб-служб, зареєструвавши відбитки пальців чи будь-який інший спосіб, який Ви налаштували для розблокування пристрою Android, включаючи пін-код,  графічний шаблон або пароль.

Нещодавно представлений механізм, який також отримав назву “перевірити, що це ти”, використовує вбудовану функцію безпеки, сертифіковану FIDO2 для Android, яку компанія Google впровадила на початку цього року на всі пристрої з ОС Android версії 7.0 Nougat або новішої версії.

Окрім протоколу FIDO2, ця функція використовує  W3C WebAuthn (API веб-аутентифікації) та протокол FIDO від клієнта до аутентифікатора (CTAP), які призначені для надання більш простого та безпечного механізму аутентифікації, який веб-сайти можуть використовувати для безпечного входу на веб-основі.

Слід зазначити, що Ваш Відбиток пальців ніколи не надсилається на сервери Google. Натомість механізм працює лише шляхом надання криптографічного підтвердження того, що Ви правильно пройшли аутентифікацію, використовуючи зареєстровані на платформі облікові дані FIDO.

“Тепер, коли користувач відвідує сумісну з функцією службу, таку як passwords.google.com, ми видаємо команду ‘Get’ для WebAuthn, передаючи довірений обліковий запис, який ми отримали під час створення облікових даних. Результатом є дійсний та підтверджений підпис FIDO2”, Google пояснює у публікації, опублікованій нещодавно.

Наразі Google додав цю функціональність до “passwords.google.com” –  онлайн-платформи, на якій можна переглядати та редагувати збережені паролі. Користувачі з Android 7.0 (Nougat) або новіших версій можуть налаштувати його, якщо у них увімкнено дійсне блокування екрана та додано обліковий запис Google на свої пристрої.

Google працює над розширенням та додаванням цієї функціональності до більшої кількості служб Google та Google Cloud у найближчому майбутньому. Ця функція буде корисною для людей, які дотримуються основних методів безпеки для створення надійних та унікальних паролів для кожного веб-сайту, але стикаються з проблемами їх запам’ятовування.

Окрім цього, Вам також рекомендується ввімкнути двоетапну перевірку, включаючи клавіші безпеки Titan та вбудований ключ захисту телефону Android, для ваших онлайн-екаунтів, які б перешкодили хакерам отримати доступ до Ваших облікових записів, навіть якщо вони мають Ваш пароль.
Google вже почав впроваджувати цю нову функцію для деяких телефонів на Android, і зробить її доступною для всіх смартфонів Android під управлінням Android 7 або новіших версій “протягом найближчих кількох днів”.

Зверніть увагу, фахівці компанії Avast виявили дивного шкідника Clipsa, який не тільки краде криптовалюту, підміняє адреси гаманців у буфері користувачів і встановлює майнери на заражені машини, але і запускає на скомпрометованих хостах брутфорс-атаки проти WordPress-сайтів.

Нагадаємо, компанія Huawei на конференції для розробників презентувала нову операційну систему HarmonyOS, яка, за словами генерального директора споживчого напрямки компанії Річарда Юйа, є більш швидкою і безпечною системою, ніж Android.

Також понад сорок моделей драйверів для ПК від двадцяти різних виробників містять небезпечні уразливості, що дозволяють зловмисникові підвищити свої привілеї в системі.

Окрім цього, компанії Microsoft і Samsung оголосили про співпрацю, в рамках якої планують разом інвестувати у справу розширення можливостей приватних клієнтів і організацій.Співпраця розпочнеться з попереднього встановлення додатків на смартфони Galaxy Note 10.

Ця стаття Google вводить аутентифікацію за відбитком пальця раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим