Kerentanan teratas tahun ini



30  . 30   — 1988 ., «» .

, ( ). , , - 2015 .




. HeartBleed, , , , , GHOST. Glibc gethostbyname() gethostbyname2(), IP-. Debian 7, Red Hat Enterprise Linux 6  7, CentOS 6  7, Ubuntu 10.04  12.04, SUSE Linux Enterprise 10  11. , 2000 . 2013 ., , .   .




TLS/SSL , FREAK. Android Safari. ,  SSL. , . 1999 . . , ,  SSL.

man-in-the-middle- TLS- . , 512 .

« Flash»




14  Adobe Flash Player, , Windows, Linux OS X, CryptoWall 3.0. .

« Flash». Facebook Adobe Flash.   Recorded Future , . Flash.




Defcon 2015 , Tesla Model S, . , . Tesla .

- Wired Jeep Cherokee. Uconnnect « » , . , , . . -, . .

- ConnectedDrive BMW. . , , .

95%




, .   ( ) , Android- MMS. Android , 95% Android-.  , Google .  , .

iOS 9




,  iOS 9. Zerodium, . , Safari Chrome.   $1  , iOS 9.




, , Linux, , -. Linux.Encoder.1 , RSA-, . RSA- AES-, .

, -. Linux.Encoder.1 . .encrypted.

12 2015 2 . -, Linux.Encoder.1. , .  Linux.Encoder.2 , OpenSSL ( PolarSSL,  Linux.Encoder.1), AES-OFB-128.


, , -7 -10. , , .   Positive Hack Days , : . 18  , Fortune Global, . .  — , .

Source: https://habr.com/ru/post/id387417/


All Articles