Фінансові новини
- |
- 24.09.26
- |
- 03:16
- |
-
RSS - |
- мапа сайту
Авторизация
 | |
|
"Коли зачинились одні двері, відкриваються інші, але ми цього часто не помічаємо, втупившись у зачинені двері" Гелен Келлер |
Индийский исследователь спрятал экплоит в пикселях картинки
14:57 02.06.2015 |
Индийский исследователь безопасности Саумил Шах (Saumil Shah) опубликовал отчет о разработанном им методе атаки, основанном на популярном среди пользователей обмене ссылок на изображения. Специалист смог скрыть исполняемый вредоносный код в пикселях произвольной картинки, оставляя таким образом свой эксплоит на самом видном месте.
Исследователь отмечает, что скрыть вредоносный код непосредственно в изображении было самым сложным, и для этого ему пришлось использовать стеганографию. Части вредоносного кода Шах распределил внутри пикселей картинки, что позволяет декодировать их обратно при помощи элемента Canvas в HTML 5, проводящего динамический рендеринг изображений.
«Для успешной атаки мне не нужно заботиться о хостинге собственного web-сайта. Мне даже не нужен какой-либо домен, - подчеркивает эксперт. - Я могу взять изображение, опубликовать его в открытом доступе и, если жертва загрузит его в своем браузере, оно скомпрометирует систему».
Отдельно специалист отметил, что изменения, возникающие в конечном изображении из-за наличия постороннего кода, заметны только при многократном увеличении картинки. Свою технику нападения Шах назвал Stegosploit, а ее подробности он раскрыл в ходе недавно проходившей в Амстердаме конференции по информационной безопасности Hack In The Box. Видео с подробностями атаки и комментариями эксперта опубликовано на YouTube.
ТЕГИ
Україна досягла домовленості з донорами про встановлення стелі обороту фізичних осіб-підприємців (ФОП), до якої вони можуть працювати без реєстрації платниками податку на додану вартість (ПДВ), на максимальному рівні, дозволеному у Європейському Союзі, який складає EUR85 тис. на рікТОП-НОВИНИ
Україна залучила $841 млн від Світового банку під гарантії уряду Канади; кошти будуть спрямовані на пенсійні видатки з бюджету.
Україна отримає від Франції нові засоби для посилення протиповітряної оборони, зокрема радари та перехоплювачі.
Польща стала частиною "антибалістичної коаліції", метою якої є створення спільної європейської системи протиракетної оборони для захисту від балістичних ракет.
Норвегія виділить 90 мільйонів євро до програми Ukraine Facility для сприяння реформам у сферах боротьбі з корупцією та енергетиці.ПІДПИСКА НА НОВИНИ
Офісна кухня — місце, де щоранку трапляється одна й та сама сцена: хтось тягнеться до холодильника, а молока вже немає. 
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя. У РУБРИЦІ
Мабуть, таке траплялося з багатьма. Ви встановлюєте PIN-код під час налаштування нового пристрою, але потім рідко ним користуєтеся, оскільки переважно розблоковуєте смартфон за допомогою розпізнавання обличчя або відбитка пальця. 
Qualcomm представила флагманські мобільні платформи Snapdragon 8 Elite Gen 6 та потужнішу Snapdragon 8 Elite Extreme Gen 6. Обидві виготовляють за 2-нм техпроцесом і оснащують процесорами Oryon із частотою до 5 ГГц.
Британське дослідження "Used Electric Vehicle Durability Report", що базується на результатах щорічних технічних оглядів (MOT - обов'язковий тест придатності авто до експлуатації на дорогах Великої Британії, перевіряє підвіску, гальма, шини й вихлоп) показало: що більший пробіг у автомобіля, то сильніше електромобілі випереджають бензинові за надійністю. 
Бізнес сьогодні постійно адаптується до нових умов та живе в епоху змін: економічних, безпекових і технологічних.
Стартап Velocys з Х'юстона запустив свій інноваційний реактор AlphaCore 800, здатний виробляти понад 127 000 літрів екологічно чистого авіапального на день.
Час заряджання розраховано на 45 хвилин, тобто вкладається у звичайний час технічного обслуговування літака між рейсами.
Виконавчий директор Acer Джейсон Чень прогнозує, що ціни на комп'ютерні комплектуючі почнуть знижуватися вже в другій половині 2027 року. BIN™ не завжди поділяє думку авторів публікацій
Любе використання інформації агентств "Українські Новини" та "інтерфакс-Україна" ЗАБОРОНЕНО!
Американський виробник електромобілів Lucid об'єднує зусилля з естонською платформою для замовлення поїздок Bolt задля виходу на європейський ринок роботаксі. 
Європейський Союз попросив Китай добровільно скоротити експорт гібридних автомобілів у межах зусиль, спрямованих на недопущення торговельної війни.
Китайський автовиробник BYD у довгостроковій перспективі планує відкрити чотири заводи в Європі, щоб відповідати новим вимогам щодо локалізації виробництва та залучити більше клієнтів. 
Європейська комісія представила законопроєкт, який має суттєво обмежити доступ дітей до соціальних мереж і запровадити нові вимоги для ШІ-чатботів, онлайн-ігор і відеоплатформ. 
Автономний вітрильник розміром 1,22 метра здійснив перетин Атлантичного океану на відстань 5721 км, ставши першим судном, яке перемогло у багаторічному випробуванні Microtransat Challenge після більш ніж 30 попередніх спроб. Oshen C-Star PC13 вирушив із Гран-Канарії 7 травня і дістався Барбадосу через 127 днів.
Нова місячна гонка - це не просто змагання за право першими встромити прапор у реголіт. 
Митниця запроваджує новий електронний сервіс, за допомогою якого громадяни та бізнес можуть перевірити, чи містяться відомості про IMEI мобільного телефону в даних, поданих під час його митного оформлення в Україні.