Fokus

💰Хакеры крадут телефонные номера и угоняют биткоин-кошельки

Газета The New York Times пишет, что пишет, что в США возросло количество краж телефонных номеров.

Злоумышленники находят жертву в социальных сетях и узнают его имя, возраст и прочую информацию. Затем они звонят оператору связи и выдают себя за владельца номера. Они просят переадресовывать входящие звонки и сообщения на другие устройства.

Перехватив сообщения, они получают доступ к биткоин-кошелькам жертв.

Среди жертв хакеров оказался предприниматель Джоби Уикс (Joby Weeks). У него украли $1 млн в криптовалюте.

#Новости

@XAKEPCTBO_CHANNEL

📲Приложение Sarahah перехватывает данные пользователей

Приложение Sarahah, созданное разработчиком из Саудовской Аравии Зейном аль-Абидин Тофиком, возглавляет рейтинги App Store и Google Play, набрав миллионы пользователей. Приложение позволяет пользователям получать анонимный фидбек, причем ответить на такие послания пользователь не может, лишь настроить фильтры, чтобы отфильтровывать самые очевидные оскорбления.

Независимый специалист Закари Джулиан предупреждает, что анонимный мессенджер не так уж анонимен. Исследователь рассказал журналистам The Intercept, что Android и iOS версии приложения передают список контактов пользователя (номера телефонов и email-адреса из адресной книги) на удаленный сервер, сразу же, как только пользователь устанавливает Sarahah.

Разработчик Зейн аль-Абидин Тофик объясняет, что функции, чья работа связана со списком контактов, обязательно появятся в приложении чуть позже (скорее всего, это будет некая форма списка друзей). И якобы именно с этим связана утечка пользовательских данных. Автор приложения заверил, что сбор информации прекратится, как только следующая версия Sarahah, а также заявил, что компания не хранит полученные от пользователей списки контактов, что, увы, никак невозможно проверить.

↪️@XAKEPCTBO_CHANNEL

💻Хакеры научились узнавать список установленных у жертвы расширений

Группа исследователей рассказала о незакрытой уязвимости, которая представляет опасность практически для всех современных браузеров: Chrome, Firefox, Safari, Opera, «Яндекс браузер» и Comodo Dragon.

Обнаруженный баг позволяет атакующему определить, какие именно расширения установлены у пользователя. Эта информация может быть использована для деанонимизации и отслеживания людей, использующих VPN и Tor, а также для создания «рекламных профилей».

Дело в работе WebExtensions API, который также применяют новые версии Firefox, Edge, Vivaldi и Brave. WebExtensions API запрещает злоумышленникам сбор информации об установленных расширениях, а также их внутренних файлах и ресурсах, при помощи специального файла manifest.json.

Специалисты выяснили, что браузерам, использующим Chromium WebExtensions API, нужно чуть больше времени для ответа на запрос от сайта, если тот запрашивает информацию о локальных файлах для несуществующего расширения.

В итоге, используя такие запросы и незначительную разницу во времени ответа, злоумышленники могут понять, какие расширения установлены в браузере пользователя, а какие нет.

↪️@XAKEPCTBO_CHANNEL

📲Хакеры получили доступ к e-mail адресам и телефонным номерам пользователей instagram

Instagram предупреждает пользователей, что злоумышленники сумели получить доступ к личным данным владельцев популярных аккаунтов. Компания не уточняет, сколько аккаунтов было взломано, и кем являются их владельцы.

Взломщики использовали уязвимость, которая есть в API интефейсе программирования приложений. Разработчики уверяют, что уязвимость уже закрыта.

Компания рекомендует пользователям ставить сложные пароли и установить двухфакторную авторизацию.

↪️@XAKEPCTBO_CHANNEL