Компания ES&S, поставляющая машины для голосования десяткам штатов, допустила утечку данных 1,8 млн американских избирателей. Об инциденте сообщил исследователь безопасности Крис Викери из UpGuard, обнаруживший в облачном хранилище AWS принадлежащую компании уязвимую базу данных.

Из-за неправильной конфигурации любой желающий мог без труда загрузить персональную информацию почти 2 млн жителей Чикаго. БД содержит имена, адреса, даты рождения и частично номера социального страхования чикагских избирателей.

Крупнейшие IT-компании США подали совместное заявление в Верховный суд страны с требованием ограничить доступ правоохранительных органов и спецслужб к информации о местонахождении мобильного телефона без судебного ордера.

Среди подписавших заявление 14 компаний – Google, Facebook, Apple, Dropbox, Cisco Systems и некоторые другие крупные игроки IT-индустрии. В своем обращении они апеллируют к четвертой поправке к Конституции США, запрещающей необоснованные обыски и задержания.

Армия США запретила своим подразделениям использовать беспилотные летательные аппараты китайской компании DJI в связи с проблемами безопасности.

Согласно меморандуму, опубликованному генерал-лейтенантом Джозефом Андерсоном, эксперты Исследовательской лаборатории Армии США обнаружили в дронах ряд уязвимостей, поэтому необходимо незамедлительно прекратить их использование. Как указано в меморандуме, военные обязаны прекратить использование дронов, вынуть из них батареи, а также отказаться от всей остальной продукции DJI.

В Сенате США планируют принять закон, который должен защитить пользователей от уязвимостей в устройствах интернета вещей. Ожидается, что к концу 2020 года во всем мире к интернету будет подключено от 20 до 30 млрд IoT-устройств.

Согласно новому законопроекту, поставщики, которые предоставляют интернет-оборудование для правительства США, должны будут гарантировать, что их продукция соответствует всем стандартам безопасности. Необходимо обеспечить возможность установки исправления безопасности на гаджеты, а также отсутствие в исходном коде неизменяемых учетных данных.

В США против Disney был подан судебный иск за сбор данных детей через выпускаемые компанией мобильные игры.

Согласно исковому заявлению, поданному на этой неделе в один из судов Калифорнии, с помощью своих мобильных игр производитель собирает информацию о детях, предварительно не запросив разрешения родителей. Сбор данных осуществляется через встроенные в мобильные игры Disney наборы средств для разработки ПО (SDK). Помимо Disney, ответчиками также являются три разработчика, чьи SDK использует компания, – Upsight, Unity Technologies SF и Kochava. 

Организация WikiLeaks опубликовала документы ЦРУ, в которых идет речь о проекте Dumbo, предназначенном для контроля за использованием web-камер и микрофонов, а также манипуляций с видеозаписями.

Инструмент Dumbo способен идентифицировать, контролировать и манипулировать системами мониторинга и обнаружения на компьютерах под управлением Microsoft Windows. Программа идентифицирует установленные устройства, такие как web-камеры и микрофоны, подключенные с помощью проводов либо через Bluetooth или Wi-Fi.

Исследователи в области компьютерной безопасности Джонатан Баттс и Билли Райос научились взламывать бесконтактные автомойки.

Они обнаружили уязвимость в моющих системах PDQ LaserWash, которые работают на Windows CE. Для захвата контроля над воротами, роботизированной рукой и разбрызгивателем воды Баттсу и Райосу достаточно было подобрать пароль. Несмотря на защиту от взлома и специально настроенные инфракрасные сенсоры, которые мешают захватчикам взять ничего не подозревающего автолюбителя в плен, исследователям удалось перехитрить систему.

Банковский троян Trickbot начал атаковать клиентов американских банков через спам, щедро рассылаемый с ботнета Necurs. Известный банкер стал еще эффективнее с приобретением кастомного механизма редиректа.

Новую активность Trickbot обнаружили исследователи из IBM X-Force и Flashpoint. Согласно их наблюдениям, спам-рассылки, нацеленные на засев Trickbot, продолжаются уже несколько месяцев, а новейшая была проведена в начале прошлой недели. Flashpoint в своей блог-записи заострила внимание на смене мишеней зловреда. 

Компания Tokenize начала принимать предзаказы на смарт-кольцо Token, которое может использоваться в качестве проездного, пропуска для входа в офис, автомобильного ключа или банковской карты.

Биометрический гаджет передает сигнал аутентификации по NFC, Bluetooth используется для входа на компьютеры, а вся отсылаемая им информация защищена по стандарту EAL5+. Устройство водонепроницаемо на глубине до 50 метров, а его батареи хватит на три недели. Когда уровень зарядки упадет до 30%, на кольце каждую минуту начнет загораться красный индикатор.

Правительство США предупредило промышленные предприятия о киберпреступной кампании, направленной против представителей электроэнергетического и ядерного комплекса.

Согласно отчету Министерства внутренней безопасности США и ФБР, с мая текущего года с помощью фишинга злоумышленники похищают учетные данные для доступа к сетям интересующих их предприятий. В отчете, датированном 28 июня 2017 года, сказано, что некоторые атаки были успешными, однако кто именно стал их жертвой, не уточняется.