Security Week 01: Вымогатель на Javascript, $100k за баг в Adobe Flash и зашифрованное светлое будущее

[KL FC Bot 189]

Важным событием конца декабря стала конференция Chaos Communication Congress. Материалы с нее можно найти по ключевому слову 32c3, где 32 — порядковый номер мероприятия, начиная с 1984 года. Интересных исследований на мероприятии в Гамбурге было немало. Например, эксперты Феликс Домке и Даниель Ланге подробно рассказали о технической стороне “дизельгейта”, включая особенности работы современных управляющих систем автомобилей. А здесь можно посмотреть монументальную, 110-страничную презентацию об уязвимости железнодорожных систем и прийти к выводу, что IT в поездах применяется широко, много, везде по-разному и часто с использованием стандартного ПО (Windows XP) или типовых протоколов беспроводной связи (GSM), недостатки которых с точки зрения безопасности широко известны и активно эксплуатируются (к счастью, пока в других местах).

 

Читать далее >>