Citizen Lab
2023-04-12T15:21:58+03:00
Alexander Antipov
Citizen Lab - это канадский центр исследований, специализирующийся на исследовании кибербезопасности, правах человека и свободе интернета. Они занимаются мониторингом и анализом кибератак, цифрового надзора и других интернет-угроз, а также помогают обезопасить пользователей от этих угроз.
Компания была основана в 2001 году и на сегодняшний день является одним из ведущих мировых центров исследований в области кибербезопасности. Они занимаются исследованиями, которые помогают раскрыть случаи цифрового нарушения прав человека, раскрыть уязвимости в программном обеспечении и оборудовании, используемых правительственными структурами и другими организациями для цифрового надзора.
Хватит тратить время на ручные проверки и «накликивание»!
Реклама. 18+ ООО «Интеллектуальная безопасность», ИНН 7719435412
22 января, 2026
Пароль на скотче и Face ID силой. В Иордании научились доставать из смартфонов вообще все (даже то, что вы удалили)
Citizen Lab обнаружила следы цифрового шпионажа в телефонах иорданских активистов и журналистов.
22 октября, 2025
Нашли "козла отпущения". Инженер, делавший "дыры" в iOS, в панике выключил свой iPhone после уведомления Apple
Рынок шпионского ПО начал пожирать сам себя.
13 октября, 2025
Вчера враг, сегодня ценный актив: американцы выкупили NSO Group после скандала и внесения в чёрный список
Зачем Вашингтону понадобился контроль над Pegasus, если ещё недавно его публично осуждали за слежку?
11 сентября, 2025
Перехват звонков, активация микрофона, копирование переписки. Оружие ФБР теперь продают за $199 любому желающему
Полиция превратила смартфоны режиссёров в круглосуточную прослушку.
23 июня, 2025
Эксплойт в шрифте, вирус в PDF, атака в чате. WhatsApp читают не только ты и мама
Paragon превратил буквы в шпионов.
13 июня, 2025
CVE-2025-43200: iPhone больше не нужен хакеру — теперь он нужен государству
iCloud стал туннелем для шпионов.
29 апреля, 2025
Редактор для души — троян для слежки: новый приём цифровых репрессий
Как Китай охотится на уйгурскую диаспору.
17 апреля, 2025
JUICYJAM: государство завело аккаунт для доносов
Тайный никнейм ведёт охоту на протестующих.
20 марта, 2025
WhatsApp устранил 0day-брешь, позволявшую шпионить за активистами и журналистами
Graphite тайно проникал в смартфоны жертв через обычные PDF-документы.
27 февраля, 2025
Итальянский священник на прицеле хакеров: что скрывает Джорджа Мелони
The Guardian раскрывает тревожные связи между властями и разработчиками шпионского ПО.
17 октября, 2024
Скандал с шифрованием в WeChat: что умалчивают разработчики?
Несовершенство криптографии ставит под сомнение безопасность данных пользователей.
19 июля, 2024
Port Shadow: невидимая угроза, деанонимизирующая VPN-пользователей
OpenVPN и WireGuard оказались не такими надёжными, как считалось ранее.
1 июля, 2024
Bing на службе цензуры: почему Microsoft так боится обидеть китайскую власть
Корпорация делает всё и даже больше, чтобы ее онлайн-переводчик случайно не выдал лишнего.
8 мая, 2024
NSO Group пытается скомпрометировать исследователей безопасности через суд
Чем закончатся попытки гиганта кибершпионажа в стремлении восстановить свою репутацию?
25 апреля, 2024
Миллиарды под колпаком: разработчики клавиатур шпионят за пользователями Android по всему миру
Уязвимости в популярных клавиатурах для смартфонов позволяют видеть, что набирает пользователь.
6 февраля, 2024
Журналисты под колпаком: Pegasus следит за неугодными в Иордании
Будет ли выполнен призыв к запрету шпионского ПО?
6 ноября, 2023
Apple заявила о всплеске заражений Pegasus в Армении
В течение 3 лет территориальный конфликт стал причиной для шпионажа за гражданами
27 октября, 2023
Ваш смартфон продаёт вас: как роуминг раскрывает местоположение абонента?
За вашими перемещениями очень легко проследить, даже если вы этого не хотите.
5 октября, 2023
SEKOIA раскрывает инфраструктуру шпионской кампании Lycantrox
Какие страны были уличены в неправомерной слежке за своими гражданами?
25 сентября, 2023
0-day уязвимости Apple стали инструментом для политических игр в Египте
Шпионское ПО Predator и новые подробности недавнего инцидента.
22 сентября, 2023
Apple и Google скрыли детали уязвимостей: миллионы устройств в опасности
Критические уязвимости в системах компаний поставили под угрозы продукты других разработчиков.
13 сентября, 2023
Pegasus non grata: Совет Европы говорит «нет» кибершпионажу
4 страны оказались под пристальным вниманием Парламентской Ассамблеи.
13 сентября, 2023
Картинки WebP становятся оружием: Mozilla и Google борются с 0day в своих браузерах
Воспользуются ли хакеры уже устранённой уязвимостью нулевого дня в атаках?
12 сентября, 2023
Срочный патч для WebP: от красивых картинок к потенциальному хаосу в вашем браузере
Как исправление 0-day уязвимостей стало для Chrome новой доброй традицией.
8 сентября, 2023
Apple исправляет «бескликовую» уязвимость обработки изображений нулевого дня в iOS и macOS
Ошибка «BLASTPASS» может устанавливать вредоносное ПО без взаимодействия с пользователем.
5 сентября, 2023
Хакеры скрытно атакуют жителей Африки через сети австралийского провайдера
Digicel Pacific — новый шпионский хаб в Тихоокеанском регионе.
11 августа, 2023
Кустарное шифрование в китайском приложении Sogou поставило под угрозу 455 миллионов пользователей
Разработчики решили не использовать готовых решений, но не учли, что их путь будет тернист и извилист.
10 июля, 2023
Тёмная сторона белого хакерства: кому специалисты кибербезопасности могут помогать, а кому не стоит?
Рассмотрим этический вопрос продажи хакерских инструментов тем или иным заинтересованным лицам.
26 мая, 2023
Исследователи раскрыли детали работы шпионского ПО Predator
Даже после глубокого анализа специалистов совершенное шпионское ПО осталось неизведанным.
18 апреля, 2023
Производитель шпионского ПО QuaDream прекратил деятельность после расследования Microsoft
Как израильская компания стала главной темой обсуждения в мире кибербезопасности.
12 апреля, 2023
Системный календарь iPhone «приглашает» пользователей установить израильское шпионское ПО
Новая Zero-Click уязвимость в устаревшей версии iOS может привести к целому ряду вредоносных действий с яблочным устройством.
26 апреля, 2022
Правительство Испании проведет расследование после обвинений в слежке с помощью Pegasus
ЕС должен принять меры, чтобы положить конец злоупотреблению шпионским ПО
19 апреля, 2022
Обнаружен новый связанный с NSO Group эксплоит zero-click iMessage
Эксплоит использовался для установки ПО Pegasus на мобильные устройства iPhone каталонских политиков, журналистов и активистов.
18 января, 2022
Обязательное приложение My 2022 ставит под угрозу тысячи участников Олимпиады в Пекине
У приложения есть ряд проблем с безопасностью, что делает его уязвимым к хакерским атакам, утечкам данных и слежке.
14 января, 2022
Устройства 35 сальвадорских журналистов были заражены Pegasus
За заражением устройств предположительно стоит правительство Сальвадора.
24 декабря, 2021
За полгода смартфон лидера польской оппозиции взломали 33 раза
Кшиштоф Брейза – уже третий представитель оппозиции, чей смартфон был взломан с помощью шпионского ПО Pegasus.
16 июля, 2021
Эксперты связали три уязвимости 0-day с израильским производителем инструментов для хакинга
За эксплоитами для уязвимостей 0-day и ранее неизвестное ПО DevilsEye с израильской компанией Candiru.
5 июля, 2021
Эксперты запустили платформу, отображающую распространение шпионского ПО Pegasus
По словам правозащитников, проект представляет собой «одну из наиболее исчерпывающих баз данных по активности, связанной с NSO Group».
3 марта, 2021
Закрытая экосистема Apple – отличное укрытие для элитных хакеров
Массовый переход пользователей на мобильные устройства с закрытой экосистемой усложнит задачу по выявлению взломов.
4 февраля, 2021
Поставщик шпионского ПО подозревается в атаках на пользователей WhatsApp
Вредоносная кампания является примером зачастую недооцененных атак на iPhone, в ходе которых на них устанавливаются профили MDM.
3 декабря, 2020
25 стран купили у вендора шпионского ПО инструмент, эксплуатирующий уязвимости в ОКС-7
Инструмент позволяет следить за местоположением абонента и перехватывать звонки, зная лишь его номер телефона.
12 мая, 2020
Китайские власти следят за контентом пользователей WeChat, зарегистрированных за пределами КНР
Пользователи не могут определить, осуществлялось ли наблюдение за их контентом и если да, то почему.
25 сентября, 2019
Киберпреступники атаковали офис Далай-ламы с помощью ссылки в WhatsApp
Группировка Poison Carp атакует высокопоставленных лиц в тибетских общинах, используя целенаправленный фишинг.