На прошлой неделе в интернете появилась информация от  компании Apple, что в целях борьбы со злоумышленниками, компания разработала и  включила обновленный код загрузчика в последние версии аппаратов iPhone 3GS. Новая прошивка iBoot 359.3.2 успешно блокирует большинство попыток открыть аппарат для установки неподписанных приложений (jailbreak). Новая версия прошивки неуязвима для утилиты "24kpwn", лежащей в основе большинства Jailbreak-приложений. Раньше разработчики частично обходили стандартный процесс загрузки телефона, после чего на аппарате можно было запускать неподписанные приложения, полученные из различных неоригинальных источников, включая файлообменные сети. Однако хакеры из iPhone Dev Team не унывают и абсолютно уверены, что, несмотря на закрытие дыры эксплоита 24kpwn в bootrom,  iPhone можно "джейлбрейкнуть". Проблема лишь в том, что взломанный телефон будет вновь закрываться при каждой перезагрузке, и его ... Читать дальше »

После длительного перерыва по многочисленным просьбам мы решили возобновить ежемесячную публикацию вирусного альманаха. При этом мы постарались его улучшить. Получилось это у нас или нет — судить вам.

... Читать дальше »

В конце сентября Google начал раздачу приглашений в Wave - веб-сервис, задуманный как гибрид электронной почты и чата, а заодно и как будущее интернет-коммуникаций. Ленте.ру в середине октября тоже прислали приглашение, и мы провели краткое тестирование Google Wave. Внешне Google Wave очень похож на почтовик Gmail. Разница невелика - в последнем письма и две панели, а в Wave, как следует из названия, "волны" и три панели. Пользователи Microsoft Outlook или Windows Live Mail окажутся в более или менее знакомой среде с панелью навигации, "корзиной", папкой для спама и подобными вещами. Внутренне Google Wave, напротив, сильно отличается от привычной почты. Основной объект сервиса, "волна" - разговор нескольких человек, не стесняющихся в средствах самовыражения. Участники беседы, заводя "волну", как бы берут огромный лист бумаги, в любом месте которого можно писать и рисовать, а самое главное - видеть, что в этот момент делает ваш собеседник. Дискуссии можн ... Читать дальше »

Эксперты международной организации Web Application Security Consortium (WASC), объединяющей профессионалов в области безопасности Web-приложений, традиционно представили статистику уязвимостей WEB-приложений за 2008 год (WASC Web Application Security Statistics Project 2008). Обзорная статистика содержит данные, полученные в ходе тестирований на проникновение, аудитов безопасности и других работ, проведенных компаниями, входящими в WASC: Blueinfy, Cenzic, dns, encription limited, HP Application Security Center, Positive Technologies, Veracode и WhiteHat Security. Статистика получена на основе анализа данных 12 000 Web-приложений, в которых, в общей сложности, было обнаружено более 97 тысяч уязвимостей различной степени риска. Как оказалось, более 13% исследованных сайтов могут быть полностью скомпрометировано автоматически, 49% Web-приложений содержат уязвимости высокой степеней риска (Urgent и Critical), обнаруженные при автоматическом сканировании си ... Читать дальше »