security

security

1Password ამბობს, რომ LastPass პაროლის მენეჯერის გატეხვა შესაძლებელია სულ 100 დოლარად

1Password პაროლის მენეჯერის უსაფრთხოების მთავარმა არქიტექტორმა ჯეფრი გოლდბერგმა გამოავლინა, რომ LastPass, პაროლის კიდევ ერთი პოპულარული მენეჯერი, შეიძლება გატეხილი იყოს $100-მდე. ჰაკერებისთვის ბევრად უფრო ადვილია მომხმარებლის მიერ შექმნილი ძირითადი პაროლების გატეხვა, ვიდრე კომპიუტერებისთვის, ამბობს ის. ამისთვის ისინი იყენებენ სპეციალურ პროგრამულ უზრუნველყოფას, რომელიც საშუალოდ 100 დოლარი ღირს და 10 მილიარდზე ნაკლებ მცდელობაში სწორი პაროლის გამოცნობა შეუძლიათ. LastPass […]

Dimitri Gogelia2023-01-16T10:06:09

security

Cloudflare უშვებს მსოფლიოში პირველ ანონიმურ eSIM-ს ჩაშენებული VPN-ით

Cloudflare-მა გამოაცხადა Zero Trust SIM-ის ამ კვირაში გაშვება, eSIM-ის უსაფრთხო ვერსია iOS და Android-ისთვის. მისი გამოყენება შესაძლებელია ცალკე ან VPN Cloudflare WARP-თან ერთად. დაცვა უზრუნველყოფილია “ფიჭურ დონეზე”, აღნიშნა Cloudflare-ის CTO ჯონ გრემ-კამინგმა და დასძინა, რომ მსგავსი გადაწყვეტის ანალოგი არ არსებობს. დასაწყისში, სიახლე ხელმისაწვდომი იქნება აშშ-ში და საბოლოოდ სხვა ქვეყნებში. Zero Trust SIM უზრუნველყოფს სიღრმისეულ დაცვას. […]

Dimitri Gogelia2022-10-07T12:48:02

Mobile

კასპერსკის ლაბორატორიამ უარი თქვა სამხედროებისთვის რუსული სმარტფონის შემუშავებაში მონაწილეობაზე

Vedomosti იუწყება, რომ Kaspersky Lab-მა გამოეთიშა პროექტი სამხედროებისთვის უსაფრთხო სმარტფონის შექმნის შესახებ. ისინი რუსულ კომპანია Aquarius-თან ერთად იყვნენ დაკავებულნი. საუბარია სმარტფონ Aquarius NS M11-ზე. მოწყობილობა უნდა მუშაობდეს სამი ოპერაციული სისტემიდან ორზე: Aurora, Android 9 ან KasperskyOS. ასეთმა სმარტფონმა უნდა „უზრუნველყოს უსაფრთხო წვდომა საწარმოს საინფორმაციო სისტემებზე, მხარი დაუჭიროს ელექტრონული დოკუმენტების მართვას ელექტრონული ხელმოწერის გამოყენებით და იყოს […]

Dimitri Gogelia2022-07-22T10:10:00

security

Android-ზე, spyware გაიზარდა. ისინი გამოიყენება მეუღლეებისა და შვილების ფარულად თვალთვალისთვის.

ESET-ის (ანტივირუსის შემქმნელის) თანახმად, spyware, რომელიც გამოიყენება მეუღლეებისა და შვილების გასაკონტროლებლად, პოპულარობის მოპოვება დაიწყო რუსეთში Android-ის მომხმარებლებში. ამ აპლიკაციებიდან ზოგიერთი საშუალებას გაძლევთ დისტანციურად მოუსმინოთ რა ხდება სმარტფონის გარშემო. კომპანიამ ასევე დაადგინა, რომ ყოველი მეათე თვალთვალის და ჯაშუშური თავდასხმა მიმართულია Android მოწყობილობების მფლობელებზე. 2021 წლის სექტემბრიდან დეკემბრის ჩათვლით პერიოდში ასეთი პროგრამული უზრუნველყოფის აქტივობა მსოფლიოში 20%-ით გაიზარდა. […]

Dimitri Gogelia2022-03-03T10:38:00

security

რუსი და ამერიკელი დააკავეს აშშ-ში, ეჭვმიტანილნი 4,5 მილიარდი დოლარის ბიტკოინის რეკორდულ ქურდობაში

აშშ-ის იუსტიციის სამინისტრომ გამოაცხადა რუსეთისა და აშშ-ის მოქალაქის ილია ლიხტენშტეინის და მისი მეუღლის, აშშ-ის მოქალაქე ჰეზერ მორგანის დაკავების შესახებ. მათგან სულ 3,6 მილიარდი დოლარის ბიტკოინები ამოიღეს, მაგრამ ეს არ არის მთელი თანხა. ითვლება, რომ მათ მოიპარეს ისინი ჰონგ კონგში დაფუძნებული კრიპტოვალუტის ბირჟიდან Bitfinex 2016 წლის აგვისტოში. მთლიანობაში, ბირჟიდან მოიპარეს 119 754 ბიტკოინი (4,5 მილიარდი დოლარი). […]

Dimitri Gogelia2022-02-16T10:58:00

Apple

საშიში SysJoker დაუცველობა აღმოჩენილია macOS-სა და Windows-ში. ვირუსი, თითქოს სისტემის განახლებაა

უსაფრთხოების მკვლევარებმა Intezer-მა აღმოაჩინეს მანამდე უცნობი ვირუსი, რომელსაც ეწოდა SysJoker. უნიკალური ის არის, რომ ის არის კროსპლატფორმული და შეუძლია დააინფიციროს macOS, Windows და თუნდაც Linux კომპიუტერები. შეტევა გავლენას ახდენს Intel-ისა და ARM ჩიპებზე დაფუძნებულ პლატფორმებზე (მათ შორის, Mac-ის მთელ ხაზს M1-ით). SysJoker მიწოდებულია დისტანციური სერვერიდან ჩამტვირთველი ფაილის მეშვეობით. ვირუსი აგროვებს ისეთ მონაცემებს, როგორიცაა MAC მისამართი, […]

Dimitri Gogelia2022-01-19T10:22:00

security

აშშ საზღვაო ძალების ინჟინერმა სცადა ბირთვული წყალქვეშა ნავების მონაცემების გაყიდვა SD ბარათების ბუტერბროდში დამალვით

ამერიკელი ბირთვული ინჟინერი ჯონათან ტაბე და მისი ცოლი დიანა ჯაშუშობაში არიან ბრალდებულები, რადგან მათ გადასცეს ინფორმაცია ბირთვული წყალქვეშა ნავების შესახებ უცხო სახელმწიფოს. ამის შესახებ ნათქვამია აშშ-ის იუსტიციის დეპარტამენტის ვებგვერდზე. გამოძიების თანახმად, ტაბე რამდენიმე თვის განმავლობაში უკავშირდებოდა პირს, რომელსაც იგი მიიჩნევდა უცხო სახელმწიფოს წარმომადგენლად, კონკრეტულად რომლის — იუსტიციის სამინისტრო არ აკონკრეტებს. სინამდვილეში, ეს იყო FBI-ს ფარული […]

Dimitri Gogelia2021-10-12T12:48:22

Facebook

Facebook-მა, Instagram-მა და WhatsApp-მა განაახლეს მუშაობა მრავალსაათიანი გათიშვის შემდეგ

მომსახურება აღდგა, მაგრამ ეს მოხდება თანდათანობით, განაცხადა კომპანიამ. საიტები Facebook და Instagram კვლავ მუშაობს, ამას ადასტურებს GlobalCheck-ის მონაცემები. ავარიის შესახებ საჩივრები ასევე შემცირდა ბოლო საათებში, იუწყება Downdetector ვებგვერდი. კომპანიის წარმომადგენელმა დაადასტურა The New York Times-თან, რომ მომსახურება თანდათანობით აღდგება, მაგრამ ამას „გარკვეული დრო“ დასჭირდება. Instagram-მა, Whatsapp-მა და Facebook-მა მსოფლიოში მუშაობა შეწყვიტეს თბილისის დროით 19:50 საათზე. […]

Dimitri Gogelia2021-10-05T14:43:25

security

NortonLifeLock და Avast გაერთიანდა

2021 წლის 10 აგვისტოს, ანტივირუსული გადაწყვეტილებების მწარმოებლებმა ამერიკული NortonLlifeLock და ჩეხურმა Avast შერწყმის შესახებ განცხადება გააკეთეს. გარიგება Norton-ს საშუალებას მისცემს ლიდერული პოზიციები დაიკავონ ბაზარზე და კლიენტების ბაზა 500 მილიონამდე გაზარდონ. გარიგება ექსპოერტებმა $8 მილიარდამდე შეაფასეს. NortonLifeLock (ყოფილი Symantec) და Avast უკვე 30 წელია ანტივირუსულ და პირადი მონაცემების დაცვის პროგრამულ უზრუნველყოფას აწარმოებენ. კომპანიები ლიდერულ პოზიციებზე არიან […]

დავით მაჭახელიძე2021-08-12T13:50:15

AMD

გამოვლინდა Intel-ისა და AMD-ს პროცესორების ცნობილი მოწყვლადობების გამოყენების ახალი მეთოდი

უსაფრთხოების მკვლევარებმა აღმოაჩინეს სპექტრის მოწყვლადობის რამდენიმე ახალი ვარიანტი, რამაც გავლენა მოახდინა მრავალ პროცესორსა და მოწყობილობაზე 2018 წელს. ვირჯინიის უნივერსიტეტისა და სან დიეგოს კალიფორნიის უნივერსიტეტის მეცნიერების ანგარიშის თანახმად, სპექტრის შეტევის სამი ახალი ტიპი გავლენას ახდენს ყველა თანამედროვე AMD და Intel პროცესორებზე მიკრო-ოპერატიული მეხსიერებით – სპეციალური სტრუქტურები, რომლებიც აჩქარებენ გამოთვლით ოპერაციებს მარტივი ინსტრუქციების შენახვით. ნაშრომის ავტორები ამტკიცებენ, […]

დავით მაჭახელიძე2021-05-05T01:28:09

Featured

100 მილიონამდე მომხმარებელი ჯერ კიდევ Windows 7-ზე მუშაობს

Windows 7-ის ოფიციალური მხარდაჭერა თითქმის წელიწადია დასრულდა, თუმცა საოპერაციო სისტემას 100 მილიონამდე მომხამრებელი იყენებს მთელს მსოფლიოში. აღსანიშნავია, რომ Microsoft არ აქვეყნებს ოფიციალურ მონაცემებს, რის მიხედვითაც შესაძლებელი იქნება მომხმარებლების ზუსტი რაოდენობის დადგენა, თუმცა სტატისტიკური კომპანიები დათვლის სხვა და სხვა მეთოდებს იყენებენ ამისთვის. ასევე ძალიან რთულია მიმდინარე Windows-ის აუდიტორიის ზუსტად დათვლაც. Microsoft-ის მონაცემებით Windows-ის ნებისმიერი ვერსიის მომხამრებლების […]

დავით მაჭახელიძე2021-01-08T17:55:40

Intel

გაშიფრეს Intel-ის პროცესორის მიკროკოდის დაშიფრვის კოდი

მსგავსი რამ Intel-ის პროცესორზე პირველად მოხდა მიუხედავად იმისა, რომ უვკე მიჩვეული ვერთ მასში უსაფრთხოების პრობლემების აღმოჩენას. ახლა უკვე ნებისმიერ მსურველს შეუძლია მოიპოვოს სრული წვდომა ჩიპების მიკროკოდზე. კიბერუსაფრთხოების სპეციალისტებმა Positive Technologies-დან გატეხეს საიდუმლო გასაღები, რომლითაც ხელმოწერილია მიკროკოდის განალხების პაკეტები Intel-ის პროცესორებისთვის. ამით უსაფრთხოების ეს სისტემა კომპრომეტირებულია. ერთ მხირივ, მკროკოდის განახლებების ხელით დაყენების საშუალებ აენთუზიასტებს დიდი შესაძლებლობებს […]

დავით მაჭახელიძე2020-11-01T23:54:50

Featured

მკვლევარებმა Visa ბარათით PIN კოდის გარეშე გადახდა შეძლეს

შვეიცარიაში ციურიხის უმაღლესი ტექნიკური სკოლის მკვლევარების ჯგუფმა აღმოაჩინა PIN კოკის გვერდის ავლის ეფექტური მეთოდი Visa ბარათებით ძვირადღირებული გადახდის შესრულებისას. აღმოჩნდა, რომ საერთაშორისო სტანდარტის EMV-ის დიზაინში და Visa-ს უკონტაქტო გადახდების პროტოკოლში მოწყვლადობაა. საქმე იმაშია, რომ არ არსებობს აუთენტიფიკაციისა და შიფრაციის მექანიზმები, რისი წყალობითაც ბოროტმოქმედს შეუძლია შეცვალოს მონაცემები უკონტაქტო ტრანზაქციისას, რომელთა შორის არის ინფორმაცია ტრანზაქციის მართვის შესახებ […]

დავით მაჭახელიძე2020-08-29T02:10:29

Featured

ჰაკერებმა სმარტფონის დამტენების აალება შეძლეს

სმარტფონების კვების ბლოკების სიმძლავრის ზრდა უყურადღებოდ არ დარჩენილა ჰაკერებისთვის. ჩინელი სპეციალისტების ინფორმაციით, კვების ბლოკების მართვის სისტემის მოწყვლადობების საშუალებით ბოროტმოქმედებს შეუძლიათ არა მხოლოდ მისი მწყობრიდან გამოყვანა არამედ სმარტფონის დაზიანებაც კი. Tencent-ის შემადგენლობაშ შემავალი Huanwu Lab-მა შეტევის მოქმედების მექანიზმზე ისაუბრა, რომელსაც BadPower ქვია. ჰაკერები ახორციელებენ კვების ბლოკების პროგრამულ უზრუნველყოფაში მითითებულ რიცხვებს, რითაც ხელოვნურად იზრდება დენის ძალა და […]

დავით მაჭახელიძე2020-07-21T16:30:29

Android

Xiaomi: შპიონაჟი და მომხმარებლების თვალთვალი

ბოლო დროს Xiaomi სკანდელების ცენტრში მოექცა, ხან მათი ოფიციალური განახლებები აფუჭებს სმარტფონებს, ხან იმდენი შეცდომაა მათში, რომ თვითონ უწევს გაუქმება და ახალი ვერსიის გამოშვება, თუმცა ბოლო სიახლემ ყველაფერი გადაფარა, რადგანაც მათ უკვე მომხმარებლების მონაცემების უკანონო დამუშავებაში ადანაშაულებენ. Xiaomi-ს ბევრ სმარტფონში არის დამალური ბექდორი, რომელიც კომპანიას საშუალებას აძლევს მათ მომხმარებლებს უთვალთვალოს. ასეთი დასკვნა გამოიტანა კიბერუსაფრთხოების მკვლევარმა […]

დავით მაჭახელიძე2020-05-04T19:38:31

Apple

 Apple-ის ტექნიკაზე არასანქცირებული წვდომისთვის ჰაკერული Lightning კაბეელბი გამოვა გაყიდვაში

აგვისტოში ჰაკერული Lightning კაბელების შემქმნელი დაგვპირდა, რომ სერიულ წარმოებაში ჩაუშვებდა აქსესუარს, რომელიც iPhone და Mac კომპიუტერებს შორი მანძილიდან გატეხავდა. ძალიან მალე კაბელი, რომლის ნამდვილისგან განსხვავება ძალიან გაგიჭირდებათ გაყიდვაში გამოვა. ჰაკერული ინსტრუმენტი, რომელსაც O.MG Cable ქვია შექმნილია ორიგინალური Lightning კაბელისგან და ამიტომაც ძალიან რეალისტურად გამოიყურება. განსხვავება სპეციალურ ჩიპშია, რომელიც უკაბელო წვდომას იძლევა Apple-ის მოწყობილობებზე. კონფერენციაზე DefCon […]

დავით მაჭახელიძე2019-10-02T17:06:11

Featured

Google-ის ანგარიშში შესვლა უკვე თითის ანაბეჭდით არის შესაძლებელი

კომპანია გუგლი ხშირად ითხოვს მომხმარებლებისგან იდენტობის დადასტურებას საკუთარ ანგარიშში შესვლისას. თუ ამისათვის აქამდე პაროლის შეყვანა იყო საჭირო ახლა გამოჩნდა ახალი მეთოდი თითის ანაბეჭდით ავტორიზაციის სახით. ფუნქცია მუშაობს FIDO2 აუთენტიფიკაციის მეთოდის ბაზაზე WebAuthn პროტოკოლით. ავტორიზაციის მეთოდებსი დაემატა ახალი ფუნქცია “Use you lock screen”. თუ დააჭერთ Continue-ს გამოჩნდება ფანჯარა ანაბეჭდების სკანერის ხატულით, რის შემდეგაც უნდა შეეხოთ სკანერს. […]

დავით მაჭახელიძე2019-08-13T20:51:22

Featured

Windows 7-სა და XP-ზე ახალი ვირუსი აღმოაჩინეს

ძველი საოპერაციო სისტემების მომხმარებლებს სერიოზული საფრთხის შესახებ მინდა ვაცნობო, რომელიც მათ კომპიუტერებს ემუქრება. Microsoft-მა უკვე გამოუშვა სპეციაული პატჩი ამ მოწყვლადობის საწინააღმდეგოდ. TechRadad-ის მონაცემებით კომპიუტერები, რომლებიც ძველ საოპერაციო სისტემებს იყენებენ შესაძლოა დავირუსდნენ შიფრატორით, რომელიც WannaCry-ის ანალოგიურად მუშაობს. ეს პროგრამა მონაცემებზე წვდომას ზღუდავს და 2017 წელს ათასობით კომპიუტერი დაავირუსა მსოფლიოს ასზე მეტ ქვეყანაში, რითაც $1 მილიარდამდე ზარალი […]

დავით მაჭახელიძე2019-05-15T11:56:38

Featured

ჰაკერებმა 100 მილიონამდე Quora-ს მომხმარებლების მონაცემები მოიპარეს

ბოროტმოქმედებმა მიიღეს წვდომა სახელებზე, ელ-ფოსტის მისამართებზე და დაშიფრულ პაროლებზე. სერვისის ადმინისტრაციის ცნობით ჰაკერებმა 100 მილიონამდე მომხმარებლის პერსონალური მონაცემები მოიპარეს: სახელები და ელ-ფოსტის ისამართები, პროფილის მონაცემები, კონტაქტები და ინტერესები პაროლები დაშიფრული სახით საჯარო მოქმედებები და კონტენტი, მათ შორის კითხვები და პასუხები, გამოკითხვები და კომენტარები არასაჯარო კონტენტი, მათ შორის პირადი შეტყობინებები კომპანიაშ აღნიშნეს, რომ ისინი არ ინახავენ […]

დავით მაჭახელიძე2018-12-04T11:47:13

Featured

Facebook-მა სერვისის გატეხვის დეტალები გამოაქვეყნა: ჰაკერებმა 30 მილიონამდე მომხმარებლის ტელეფონის ნომრები და ელ-ფოსტის მისამართები მოიპარეს

თავდაპირველად კომპანიაში 50 მილიონ დაზარალებულზე საუბრობდნენ. პუბლიკისთვის უცნობმა ჰაკერებმა 30 მილიონამდე Facebook-ის მომხმარებლების მონაცემები მიიღეს, რომელიც 2018 წლის სექტემბერში გამომჟღავნებული ინციდენტის შედეგია. 12 ოქტომბერს Facebook-ის ვიცე პრეზიდენტმა გაი როსენმა უფრო დეტალური ინფორმაცია გამოაქვეყნა იმის შესახებ თუ რა მონაცემები იქნა მოპარული. თავიდან საუბარი იყო 50 მილიონამდე მომხმარებლის მონაცემები, თუმცა ახლა უკვე რიცხვი დაზუსტდა და საუბარია 30 […]

დავით მაჭახელიძე2018-10-13T03:33:29

Featured

Facebook-ის უსაფრთხოების პრობლემამ 50 მილიონამდე მომხმარებლის ანგარიშს შეუქმნა საფრთხე

პრობლემის მოსაგვარებლად კომპანიამ 90 მილიონი მომხმარებლის სესია გააუქმა და მათ ხელახლა მოუწიათ სერვისზე ავტორიზაცია. Facebook-ის გუნდმა აღმოაჩინა და გაანეიტრალა მოწყვალობა, რომელიც სოციალური ქსელის თითქმის 50 მილიონამდე მომხმარებელს ეხებოდა. ამის შესახებ მათ განცხადებაშია ნათქვამი. Facebook-ის წარმომადგენელი ამბობს, რომ საუბარია “View As” ფუნქციონალზე, რომელიც მომხმარებელს საშუალებას აძლევს მისი პროფილი ნახოს ისე, როგორც სხვები ხედავენ. მოწყვლადობის საშუალებით ბოროტმოქმედებმა მოიპრეს […]

დავით მაჭახელიძე2018-09-28T23:34:38

Hardware

YubiKey 5’ – FIDO2-ის მხარდაჭერით პაროლებისგან გაგათავსიუფლებთ

თუ პაროლებისგან გათავისუფლებლას გეგმავთ Yubco-ს თქვენთვის კარგი სიახლე აქვს. კომპანიამ ახალი YubiKey 5 გამოუშვა, რომელიც FIDO2 სტანდარტის შესაბამისია და პაროლებისგან სრულა განთავისუფლებთ. რა თქმა უნდა ახალი სტანდარტი უკვე მხარდაჭერილია Chrome, Firefox და Microsoft Edge ბრაუზერებში. YubiKey 5-ს აქვს FIDO2, FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP და Challenge-Response-ის მხარდაჭერა ერთ მოწყობილობაში. არის […]

დავით მაჭახელიძე2018-09-24T18:52:07

Hardware

LTE ქსელებში მოწყვლადობა აღმოაჩინეს

LTE სტანდარტს თეორიულად უნდა გამოესწორებინა უსაფრთხოების პრობლემები, რომლებიც წინამორბედ სტანდარტებში იყო დაშვებული თუმცა აღმოჩნდა, რომ თვითონ მასაც აქვს უსაფრთხოების პრობლემები. მკვლევარების საერთაშორისო ჯგუფმა აღმოაჩინა შეტევის მეთოდი (სახელწოდებით aLTEr) რომლის საშუალებითაც შესაძლებელია მომხმარებლების სპეციალურ საიტებზე გადამისართება. ექსპლოიტი იყენებს LTE ქსელის ყველაზე დაბალ დონეზე ინტეგრულობის შემოწმების გარეშე მონაცემთა პაკეტებში ტექსტის შეცვლის შესაძლებლობას. შედეგად შესაძლებელი ხდება მომხმარებლების DNS […]

დავით მაჭახელიძე2018-07-04T15:10:38

Featured

GRENA – საინფორმაციო ტექნოლოგიების განვითარების ხელშემწყობი საქართველოში

1999 წლის 26 ივლისს, განათლებისა და მეცნიერების სფეროში საინფორმაციო ტექნოლოგიების განვითარების მიზნით, საქართველოს ხუთი წამყვანი უნივერსიტეტის (ივანე ჯავახიშვილის სახელობის თბილისის სახელმწიფო უნივერსიტეტი, საქართველოს ტექნიკური უნივერსიტეტი, ილიას სახელმწიფო უნივერსიტეტი, საქართველოს აგრარული უნივერსიტეტი, თბილისის სახელმწიფო სამედიცინო უნივერსიტეტი), საქართველოს მეცნიერებათა ეროვნული აკადემიისა და ფონდ “ღია საზოგადოება – საქართველო”-ს მიერ საქართველოს სამეცნიერო–საგანმანათლებლო კომპიუტერული ქსელების ასოციაცია „გრენა” (GRENA) დაფუძნდა. ასოციაციის […]

სოფო გოდუაძე2018-03-19T15:40:06