Более 40 моделей телефонов на базе операционной системы Android, зараженны трояном

Если вы хотите купить дешевые телефоны на базе Android, самый простой способ приобрести телефон, соответствующий вашим требованиям в одном из китайских интернет-магазинов. Большинство телефонов будут работать достаточно хорошо, с одним “Но”, характерным для большинства, а возможно и всех, китайских производителей – это отсутствие обновлений прошивки и проблемы безопасности. За весь срок службы вашего телефона вы получите максимум два или три обновления прошивки, если вообще таковые имеются, и, вероятнее всего, обновление безопасности для Android будет довольно старым.

Читать далее «Более 40 моделей телефонов на базе операционной системы Android, зараженны трояном»

Компания NXP анонсировала чип A71CH Secure Element для безопасного однорангового или облачного подключения.

На сегодняшний день имеются проблемы с безопасностью Интернета вещей. Эта проблема сложна, поскольку некоторые устройства легко доступны из-за плохой конфигурации (например, имя пользователя/пароль по умолчанию), в то время как другие могут иметь недостатки безопасности на разных уровнях  программного стека от низкоуровневых загрузчиков до операционных систем и приложений. В настоящее время устройства также нуждаются в постоянном обновлении и взаимодействии с облаком, с чем связаны другие векторы атак, в случае, если установлена неофициальная прошивка или происходит атака «man-in-the-middle».

Читать далее «Компания NXP анонсировала чип A71CH Secure Element для безопасного однорангового или облачного подключения.»

Настольное сетевое устройство AAEON FWS-2360 Denverton поддерживает до 6 портов Ethernet и хранилище SATA

Прошлым летом уже начали появляться в продаже различные продукты и материнские платы на базе процессора Intel Atom C3000 серии Denverton, например, такие как серверная материнская плата GIGABYTE MA10-ST0 или сетевое устройство Axiomtek NA362 с 10 портами LAN.

Теперь и компания AAEON запустила собственное сетевое устройство Denverton с AAEON FWS-2360, оснащенное двумя портами SFP GbE, четырьмя портами GbE и двумя мини-карт слотами для расширения WiFi и 4G LTE. Также устройство оснащено интерфейсом mSATA и 2.5-дюймовым SATA отсеком для хранилища. Читать далее «Настольное сетевое устройство AAEON FWS-2360 Denverton поддерживает до 6 портов Ethernet и хранилище SATA»

Обзор мини-ПК MINIX NEO N42C-4 – Часть 2: Windows 10 Pro

MINIX NEO N42C-4 – это первый мини-ПК от компании на базе процессора Apollo Lake, который также является первым из семейства с вентилятором, а также в нем используется внутренняя антенна для WiFi и Bluetooth и есть возможность расширения оперативной памяти и хранилища, благодаря слотам M.2 и SO-DIMM. Устройство также имеет три видеовыхода: HDMI 2.0, мини DiplayPort и USB-порт Type C, и поддерживает до трех независимых дисплеев.

В первой части обзора под названием Обзор мини-ПК MINIX NEO N42C-4 с поддержкой до 3 дисплеев – Часть 1: Распаковка и разборка, полученный образец был рассмотрен, были проверены аппаратные средства, а также было показано как установить на устройство SSD-накопитель M.2 и модуль оперативной памяти SO-DIMM, поэтому вторая часть обзора будет связана с тестами в операционной системе Windows 10 Pro. Читать далее «Обзор мини-ПК MINIX NEO N42C-4 – Часть 2: Windows 10 Pro»

Новый протокол защиты сессий TLS 1.3 совмещает в себе большую эффективность и безопасность передачи данных между узлами в сети Интернет

Протокол защиты транспортного уровня (TLS) – это протокол, который позволяет защищать веб-сайты (через https), и в настоящее время наиболее распространенной версией является TLS 1.2, наряду с версиями 1.0 и 1.1, которые все еще поддерживаются многими серверами для обратной совместимости со старыми браузерами. TLS 1.3 – это следующая версия, уже поддерживаемая библиотеками и веб-серверами, таким как wolfSSL или nginx, обещает быть более эффективной (что важно для устройств с батарейным питанием (IoT)), благодаря таким функциям, как режим zero-RTT (0-RTT), и более безопасным.

Читать далее «Новый протокол защиты сессий TLS 1.3 совмещает в себе большую эффективность и безопасность передачи данных между узлами в сети Интернет»

С помощью мобильного приложения Fingbox для iOS и Android можно контролировать и управлять устройствами, подключенными к сети

Мобильное приложение Fing для сетевого сканера, доступное для iOS и Android, позволяет узнавать какие устройства подключены к вашей сети Wi-Fi, отображать устройства, обнаруживать злоумышленников, оценивать риски сетевой безопасности, устранять проблемы с сетью и оптимизировать производительность беспроводной сети.

Читать далее «С помощью мобильного приложения Fingbox для iOS и Android можно контролировать и управлять устройствами, подключенными к сети»

Небезопасная прошивка Management Engine и UEFI, с закрытым исходным кодом процессора Intel, работающая на базе операционной системы MINIX.

В последние месяцы вы, возможно, слышали что-то о Intel Management Engine, особенно что касается проблем безопасности. Возникли трудности с обновлением прошивки и Фонд Электронных Рубежей (EFF) посчитал, что это угроза безопасности, требующая от Intel ее устранения.

Читать далее «Небезопасная прошивка Management Engine и UEFI, с закрытым исходным кодом процессора Intel, работающая на базе операционной системы MINIX.»

Новости безопасности Samsung IoT – модули ARTIK с защитой IoT, облако SmartThings и Secure Element

Samsung сделал несколько анонсов в IoT, особенно в защите IoT. Во-первых, модули Samsung ARTIK 053ARTIK 530 и ARTIK 710 получили версию “s”, которая обозначает “надежная защита”, также теперь новый модуль ARTIK 055s и все остальные модули ARTIK могут работать с облаком SmartThings Cloud, объединяя существующие сервисы компании – ARTIK Cloud и Samsung Connect Cloud – в одну единую платформу IoT.

Отдельно, компания объявила о своем решении Secure Element, который объединяет память eFlash и новое программное обеспечение для обеспечения безопасности.

Читать далее «Новости безопасности Samsung IoT – модули ARTIK с защитой IoT, облако SmartThings и Secure Element»