Новости: шифрование

Во второй бета-версии iOS 26.4 Apple и Google начали тестирование сквозного шифрования (E2EE) для сообщений RCS, которыми обмениваются пользователи iPhone и Android. Apple начала тестирование E2EE для RCS в первой бета-версии, но функция была ограничена обменом между iPhone при отключенном iMessage. В этой бета-версии пользователи iPhone могут отправлять зашифрованные сообщения пользователям Android. — macrumors.com

Исследователи продемонстрировали уязвимости в популярных менеджерах паролей Bitwarden, LastPass и Dashlane, которые ставят под угрозу безопасность данных пользователей. — theregister.com

Ошибка в программе-вымогателе Nitrogen навсегда блокирует данные жертв. Разработчики случайно уничтожили ключ шифрования, сделав данные невосстановимыми. — tomshardware.com

Новый штамм вымогателя Sicarii содержит критический дефект в управлении ключами RSA: закрытый ключ удаляется сразу после шифрования, делая данные невосстановимыми. Это подрывает стандартную модель RaaS. Эксперты Halcyon предупреждают о невозможности восстановления данных даже при уплате выкупа.

Meta внедряет режим «Строгие настройки учётной записи» в WhatsApp для комплексной защиты пользователей от кибератак. Одновременно компания заменила старую библиотеку безопасности на Rust, повысив безопасность обработки медиафайлов.

WhatsApp внедряет режим «Строгие настройки учетной записи» для усиления защиты пользователей из групп высокого риска, особенно после недавних уязвимостей. Новая функция блокирует медиа и звонки от неизвестных контактов, обеспечивая максимальный уровень конфиденциальности.

Эксперты предупреждают о новой схеме мошенничества, использующей Google Meet для холодных звонков. Узнайте, как хакеры пытаются использовать платформу для фишинга и как защитить себя, настроив параметры конфиденциальности и разрешив звонки только от контактов.

Критическая ошибка в коде нового вымогателя Sicarii, возможно, связанная с использованием ИИ, делает невозможным восстановление данных жертвами даже после уплаты выкупа, поскольку закрытый ключ шифрования уничтожается при каждом запуске.

Международная группа истцов подала в суд на Meta, утверждая, что сквозное шифрование WhatsApp неэффективно. Истцы заявляют, что Meta и WhatsApp имеют доступ к личным сообщениям пользователей, несмотря на заявления о конфиденциальности.

Microsoft передала ФБР США ключи шифрования BitLocker, хранившиеся в облаке, по законному требованию, что вызвало обеспокоенность по поводу контроля корпоративных данных. Эксперты советуют перенаправлять ключи на локальные хранилища и ужесточать управление доступом, учитывая геополитические риски и законы вроде CLOUD Act.