Обнаружены критические уязвимости в устройствах D-Link

ИБ-исследователь из Search-Lab Гергей Эберхард (Gergely Eberhardt) обнаружил множественные уязвимости в нескольких продуктах D-Link. Некоторые бреши позволяют злоумышленнику обойти аутентификацию или загрузить произвольные файлы на целевое устройство.

АНБ может идентифицировать пользователей смартфонов по характеру скольжения пальца по экрану

Новая технология является вариацией метода распознавания по почерку.

АНБ протестировало новую технологию под названием Mandrake, которая проверяет идентичность пользователя по динамике передвижения пальца и форме следа, который остается на сенсорном дисплее при касании.

В проекторах InFocus обнаружены бреши, позволяющие обойти аутентификацию

Проэксплуатировав уязвимости атакующий может получить доступ к конфигурационным файлам и web-интерфейсу устройств.

Исследователи безопасности компании Core Security выявили бреши в сетевых проекторах InFocus, позволяющих неавторизованному пользователю получить доступ к конфигурационным файлам и web-интерфейсу устройств. Хотя специалисты протестировали только модель InFocus IN3128HD с версией прошивки 0.26, не исключено, что уязвимости затрагивают и другие версии. 

Yahoo! разрабатывает новую технологию аутентификации при помощи дисплея смартфона

Новая технололия Bodyprint позволяет пользователю разблокировать смартфон просто приложив его к уху.

Специалисты Yahoo! разрабатывают технологию Bodyprint, которая превращает сенсорный экран смартфона в биометрический сканер. Из-за того, что сканирующее устройство гораздо больше, чем сканер отпечатков пальцев, технология позволяет владельцам смартфонов разблокировать смартфон при помощи, например, уха.

«Большее разрешение сенсорного экрана (около 6 точек на дюйм) позволяет сенсору сканировать такие части тела пользователя, как уши, пальцы или ладонь», - сообщает команда разработчиков на web-странице проекта.

Yahoo! разрабатывает новую технологию аутентификации при помощи дисплея смартфона

Новая технололия Bodyprint позволяет пользователю разблокировать смартфон просто приложив его к уху.

Специалисты Yahoo! разрабатывают технологию Bodyprint, которая превращает сенсорный экран смартфона в биометрический сканер. Из-за того, что сканирующее устройство гораздо больше, чем сканер отпечатков пальцев, технология позволяет владельцам смартфонов разблокировать смартфон при помощи, например, уха.

Facebook предложила разработчикам приложений анонимную аутентификацию пользователей

Не смотря на анонимность, Facebook все равно будет владеть информацией кто именно, когда и каким приложением воспользовался.

Специалисты из компании Facebook предложилиразработчикам приложений подать заявку на использование бета-версии новой системы аутентификации под названием «Анонимный вход». По словам представителей компании, новая функция позволит пользователю с помощью учетной записи Facebook входить в сторонние приложения и при этом сохранять анонимность.

Автоматическая идентификация потенциальных жертв взлома

Исследователи из Fujitsu Limited и Fujitsu Laboratories разработали «первую в мире» технологию автоматической идентификации идиотов пользователей, потенциально уязвимых для кибератаки. Идентификация происходит с помощью наблюдения, как юзеры используют электронную почту и как ведут себя в интернете во время веб-сёрфинга.

Использование технологии Fujitsu PalmSecure в случаях двухфакторной аутентификации

Информационные технологии становятся все более многообразными и всепроникающими, вместе с тем все большему риску подвергаются наши личные данные. Сегодня только ленивый не говорит о том, что такой аспект ИБ как аутентификация пользователя нуждается в надежных средствах защиты. Поэтому большую популярность приобрел метод двухфакторной аутентификации, т.е. распознавание пользователя не по какому-то одному параметру (личный пароль, смарт-карта, отпечаток пальца и т.п.) а по нескольким (точнее двум), предоставляемым одновременно при входе в систему или при запросе доступа к тому или иному сервису.