Adobe латает "дыру" во Flash, найденную экспертами "Касперского"
Компания Adobe выпустила внеочередное обновление своего мультимедийного плагина Adobe Flash Player. В нем заделана "дыра", которая позволяла злоумышленникам выполнять на компьютере жертвы произвольный код.
Уязвимость, сообщения об использовании которой хакерами уже появлялись, существует в версии Adobe Flash Player 12.0.0.43 и более ранних для Windows и OS X, а также в версии 11.2.202.335 и более ранних для Linux. Об этом говорится на официальном сайте Adobe.
"Дыра" стала возможной из-за ошибок в коде плеера. Adobe рекомендует всем пользователям как можно скорее обновить Flash на своих компьютерах. Компания поблагодарила экспертов российского разработчика антивирусов "Лаборатория Касперского" Александра Полякова и Антона Иванова, которые первыми обнаружили уязвимость.
Профессор компьютерных наук Амит Сахай из Калифорнийского университета в Лос-Анджелесе и его коллеги придумали передовой метод шифрования программного кода. По словам ученых, их система делает любую программу неуязвимой для обратного инжиниринга (когда хакеры воссоздают алгоритмы, пытаясь понять принцип ее работы).
Криптоалгоритм превращает программу в так называемую "полилинейную головоломку", прибавляя к разным ее частям случайные элементы. Они не вмешиваются в работу до тех пор, пока программа выполняется так, как задумали разработчики. При любых попытках использовать программу по-другому случайные элементы искажают код, что делает каждый кусок головоломки бессмысленным.
Понять принцип работы софта невозможно без решения чрезвычайно сложных математических задач, на которые у современных компьютеров ушли бы сотни лет, говорит Сахай. Алгоритм можно представить себе как черный ящик, который нельзя вскрыть и понять, что творится внутри него. "Вы можете изучать
... Читать дальше »
Американские компании Facebook, Microsoft, Yahoo и Google начали публиковать данные о количестве запросов информации об их пользователях со стороны спецслужб США. Первым днем публикации этих данных стал понедельник, 3 февраля, передает ИТАР-ТАСС.
По данным Microsoft, за первое полугодие 2013 года решения специального суда по надзору за деятельностью иностранных разведок коснулись 15-16 тысяч аккаунтов. Google сообщила о 9-10 тысячах таких обращений, пользователи Facebook интересовали спецслужбы в 5-6 тысячах случаев. Рекордсменом по обращениям стали сервисы Yahoo — их пользователями спецслужбы интересовались более 30 тысяч раз. При этом запросы касались не только содержимого почтовых ящиков, но и фотосервисов.
Ранее эти компании обратились в вышеупомянутый специальный суд с просьбой разрешить им предоставлять клиентам сведения о масштабах своего взаимодействия с правоохранительными органами США. В частности, они добивались разрешения на публикацию количества з
... Читать дальше »
