Microsoft в конце апреля анонсировала даты, в которые в её браузерах перестанут поддерживаться сертификаты SHA-1. Это является частью более масштабного плана по выводу из обращения в Интернете слабого алгоритма шифрования данных. С появлением летом обновления Windows 10 Anniversary Update браузеры Internet Explorer и Edge перестанут отображать иконку замка на сайтах с наличием сертификата SHA-1. Эта иконка показывает, что связь между сайтом и пользователем зашифрована и неуязвима для стороннего вмешательства.
Microsoft, Google и Mozilla считают, что алгоритм SHA-1 обеспечивает недостаточно надёжное шифрование. Производители сначала собирались отказаться от него 1 января 2017, но потом перенесли эту дату на 1 июля нынешнего года. Исследователи показали, что киберпреступники способны создавать поддельные сертификаты SHA-1 и убеждать пользователей, что они работают с надёжными сайтами, а не с содержащими вредоносный код страницами.
IE и Edge будут отображать сайты с сертификатами SHA-1 до 14 февраля будущего года, давая пользователям небезопасный доступ к ним. Изменения в Edge и IE11 появятся в Windows 10 с релизом Anniversary Update, а также в отдельных обновлениях для IE11 в Windows 7 и Windows 8.1. Об обновлении поддерживаемого в Windows Vista браузера IE9 не сообщается. Прекращение поддержки Vista назначено на апрель 2017.
Google и Mozilla также прекратят поддерживать SHA-1 к 1 января 2017, хотя и они могут перенести этот срок уже на 1 июля. Microsoft откажется от иконки замка на сайтах с SHA-1 уже в ближайших сборках Windows 10 Insider Preview.
В начале мая компания NetMarketShare представила очередную статистику, показывающую доминирование различных версий операционных систем Microsoft Windows над Mac OS и Linux. На долю последний приходится 9,2% и 1,5% соответственно.
Продолжает укреплять свои позиции Windows 10, за месяц поднявшись незначительно - с 14,15% до 14,35%. На конференции Build 2016 в марте Microsoft объявила, что число пользователей Windows 10 достигло 270 млн., тогда как поставленной изначально целью является 1 млрд. к 2017 году. Выходящее летом обновление Anniversary Update может увеличить интерес к системе пока не установивших её пользователей и организаций.
Лидировать продолжает Windows 7, которая за апрель потеряла более 3% - с 51,89% до 48,79%. Windows 8.1 установлена на 9,16% компьютеров, неотвратимо теряя пользователей. Более 1% потеряла Windows XP, у которой месяц назад результат составлял 10,9%, а теперь 9,66%.
Что касается мобильных систем, больше всего устройств работают на Android 4.4 - 17,95%, далее располагаются айфоны и айпады, которые в статистике учитываются отдельно, несмотря на использование системы iOS. Доля Android 6.0 составляет всего 4,1%.
Компания LG представила новый тип датчика отпечатков пальцев, который может работать под стеклом смартфона, как это делают сенсорные кнопки навигации, устраняя необходимость внедрения физической кнопки. Разработало этот новый тип датчика подразделение LG Innotek, для точной работы ему не нужен прямой контакт с пальцем. Толщину стеклянной рамки над датчиком в результате сократили до 0,3 мм.
LG говорит об уровне точности, не уступающем возможностям прежних датчиков, уровень ложных распознаваний отпечатков составляет 0,002%. Несмотря на минимальную толщину стекла, оно выдерживает давление стального шарика весом 130 г, падающего с высоты 20 см.
Поместив датчик под стекло, можно лучше защитить его от царапин и влаги. Кроме того, производители смогут отвоевать очередные доли миллиметров для создания тонких корпусов.
Пока неизвестно, когда новые датчики отпечатков появятся в смартфонах, но наверняка уже следующий флагманский аппарат производства LG будет задействовать именно такой вариант.
Группа исследователей компьютерной безопасности обнаружила и проанализировала очередное приложение-вымогатель, известное под названием Alpha Ransomware и появившееся в конце апреля. Данное приложение шифрует файлы на инфицированном компьютере выборочно.
На системном разделе (которым чаще всего является C:) программа нацеливается на файлы 249 типов на рабочем столе, в папке Изображения и Cookies. На других разделах шифруются все файлы, кроме INI, на папках с общим доступом все файлы без исключений. Используется шифрование AES-256, к файлам добавляется расширение .encrypted.
После в каждую папку с зашифрованными файлами добавляется текстовый файл и меняются обои на рабочем столе. Выкупом являются подарочные карты Amazon на сумму $400. Это уже третье приложение-вымогатель за неделю, которое требует подарочные карты вместо анонимных биткоинов. Первыми двумя стали Cyber.Police и TrueCrypter, последний также оказалось возможным расшифровать без выкупа.
Исследователь Майкл Гиллеспи создал приложение-дешифратор для Alpha Ransomware, найдя в вымогателе уязвимость. Стоит иметь в виду, что в дешифраторе обнаруживается троян Razy; разработчики говорят, что причиной является запутывание исходного кода (обфускация). В прошлом специалисты MalwareHunterTeam и Bleeping Computer выпускали подобные дешифраторы, сканирование которых при помощи VirusTotal не выявляло проблем.
Браузер Internet Explorer компании Microsoft в нынешнем апреле потерял лидерство в списке аналитической компании Net Applications, уступив первую позицию Google. Это стало значимым событием как в 21-летней истории IE, так и для сегмента браузеров на персональных компьютерах в целом.
IE и Edge Net Applications рассматривает как единое целое, и на пару они потеряли в апреле 2%. Это уже пятый подряд месяц, в котором их спад составляет более 1% и шестнадцатый подряд с любым падением доли рынка. На данный момент она составляет 41,4%. Chrome получил 2,6% и лидирует с результатом 41,7%. У Firefox также зафиксирован спад на 0,8%, в результате чего доля упала ниже отметки в 10%, составляя 9,8%. Apple Safari и Opera остались почти без изменений, имея 4,9% и 1,9% соответственно.
В августе 2014 Microsoft начала вынуждать пользователей переходить на IE11 для получения обновлений, и после этого начался спад доли браузера. Вместо выбора последней версии браузера Microsoft многие предпочли продукты конкурентов. С тех пор потери IE составили 29% - подобного уровня спада за такой отрезок времени у браузеров ранее не наблюдалось.
Тем временем, статистика ирландской компании StatCounter давно уже не считает IE лидером. Доля Chrome в её статистике составляет сейчас 56,75%, у Firefox 14,24%, у IE 12,14%.