В интернете кто-то неправ Не далее пяти дней назад на хабре появилась новость под заголовком «В Apple M1 нашли уязвимость M1RACLES — возможна быстрая скрытая передача данных между приложениями«. В одном предложении суть формулируется так: в Apple M1 нашли регистр, который кто угодно может читать и писать из непривилегированного режима. Значит, это можно использовать для...
Данная запись — вольный пересказ видео Is it Possible to Upload an Impossible Level in Super Mario Maker?. В ролике есть отсылка на видео The Impossible Level, поэтому перескажу и его. Мой пересказ не претендует на точность, я просто хочу поделиться интересным материалом. О чём пойдёт речь Поиск ошибок в ПО бывает очень разным. Я...
Шоураннер сериала «Ведьмак» от Netflix Лорен Шмидт Хиссрич рассказала в Твиттере, что побудило ее доверить роль Геральта актеру Генри Кавиллу. Я встретилась с Генри в апреле. На протяжении следующих нескольких месяцев я познакомилась с сотнями претендентов на главную роль, многие из которых были замечательными. Но я не могла забыть то, как глубоко Генри понимал силу и брутальность Геральта — но, что еще важнее, его ум и уязвимость. Потому что, как поклонник «Ведьмака»,...
Помните, как Telegram обещала, что не передаст «ни байта личных данных» третьим лицам? Просто забудьте. Больше этого пункта нет в правилах конфиденциальности мессенджера. Согласно данным сайта web.archive.org, обновление раздела произошло еще 15 августа, но пользователи обратили на это внимание только сейчас. Теперь компания вполне может передать IP-адреса и телефоны подозреваемых в терроризме, но только по решению...
Стало известно об ещё трёх уязвимостях процессоров Intel, которые могут использоваться вредоносным ПО и виртуальными машинами для похищения секретной информации из компьютерной памяти. Речь, в частности, может идти о паролях, личных и финансовых записях и ключах шифрования. Они могут быть извлечены из других приложений и даже защищённых хранилищ SGX и памяти в режиме SMM (System...
Евгений Венедиктов, глава «Центра исследований легитимности и политического протеста», заявил «Известиям», что его подопечные написали программу «Криптоскан», при помощи которой через уязвимость в API Telegram могут получить номер телефона пользователя, зная его юзернейм. Поскольку номер телефона привязан к паспорту его владельца, сотрудники спецслужб смогут найти нужного им пользователя. Венедиктов рассказал, что уже выполняет поиски пользователей...
Sony представила второй трейлер фильма «Веном» с Томом Харди, в котором раскрыли много важных сюжетных поворотов. В этом материале мы расскажем о том, что нового и интересного нам удалось заметить в первом проекте Sony про персонажей вселенной Человека-паука, в котором самого ЧП не будет. Осторожно, спойлеры! Для начала важно отметить, что, судя по всему, симбиоты в «Веноме» будут иметь каноничные цвета. В комиксе Venom: Lethal Protector, на котором основан...
Исследователи обнаружили ещё одну уязвимость, связанную с атаками по сторонним каналам спекулятивного исполнения команд, позволяющую злоумышленникам получать доступ к конфиденциальным данным на уровне CPU. Новый эксплойт Spectre-класса, получивший название SpectreRSB, был подробно описан исследователями из Калифорнийского университета в Риверсайде в их опубликованной научно-исследовательской работе. Хотя уязвимость затрагивает по-прежнему процесс спекулятивного исполнения команд, в отличие от...
Исследователь безопасности Том Корт (Tom Court) из компании Context рассказал о том, как он помог Valve устранить уязвимость в Steam. По словам эксперта, эта брешь существовала около 10 лет и позволяла злоумышленникам получить полный контроль над компьютерами жертв. Платформа цифровой дистрибуции Steam работает с 2003 года, и хотя её постоянно модифицируют, многие элементы кода являются...
В Steam обнаружили уязвимость в системе безопасности, которая существовала в коде сервиса с самого его релиза. Как отмечает SE7EN.WS, скорее всего, уязвимость не замечали, потому что никто не пытался ею воспользоваться и потому что она ни у кого не вызывала проблем. В феврале 2018 года брешь нашел старший научный сотрудник Context Information Security Том Корт, который быстро сообщил о своей находке Valve. Бета-версия патча появилась спустя 12 часов,...
