Опция Contact Poster на iPhone облегчает задачу мошенникам

Опция Contact Poster на iPhone облегчает задачу мошенникам

С выходом iOS 17 пользователи получили возможность задать картинку и имя, которые будут высвечиваться на iPhone, принимающих их вызовы. Специалисты «Яндекса» усмотрели в новой фиче угрозу мошенничества, о чем и предупредили Apple.

Аферисты будут умышленно создавать карточки контактов, вводящие в заблуждение. Подобная визитка способна сделать имитацию звонков из полиции или банка более убедительной — правда, для этого обманщик должен звонить со смартфона под iOS 17.

«Просим вас внести корректировки в алгоритмы работы функции «Постер контакта» таким образом, что постером можно поделиться только в том случае, если контакт владельца постера записан в телефонную книгу другого человека», — сказано в письме «Яндекса» к Apple, с которым ознакомились «Известия».

Потенциальным жертвам обмана рекомендуется обращать внимание не на картинку звонящего, а на его номер. При появлении сомнений лучше уточнить информацию, позвонив по официальному номеру заявленной организации.

О расхождении данных подскажет также пометка «Возможно» или «maybe» на постере. Для верности можно воспользоваться автоматическим определителем номеров от «Яндекса» (нажать «Поделиться контактом» и выбрать «Проверить в Яндексе»).

Кстати, функция «Поделиться контактом» (NameDrop) в iOS 17 тоже вызвала нарекания из-за возможности злоупотреблений. Дело в том, что ее включили по умолчанию, и многие пользователи не знают, что теперь их контактная информация может быть расшарена на iPhone, расположенные по соседству. Отключается NameDrop через настройки (Основные > AirDrop > Объединить устройства).

Пример iOS 17 еще раз подтвердил известную истину: чем больше дополнительных функций в софте, тем выше вероятность ошибок, в том числе тех, что способны составить угрозу для безопасности и приватности пользователя. Примечательно, что после обновления ОС на некоторых iPhone произошел откат настроек до дефолтных, притом без вывода предупреждения.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Nubes запустил услугу комплексного аудита информационной безопасности

Облачный провайдер НУБЕС (Nubes) представил новую услугу — комплексный аудит ИБ. В его состав входит сканирование ИТ-инфраструктуры компании на уязвимости, проверка надежности паролей учетных записей, изучение корпоративной сети на предмет некорректных настроек средств защиты, а также оценка киберграмотности пользователей в отношении фишинговых рассылок.

Комплексный аудит позволит компаниям различных сегментов и отраслей снизить риск утечек данных, устранить уязвимости в ИТ-инфраструктуре и обеспечить непрерывность бизнес-процессов. Эксперты Nubes помогут быстро оценить текущую ИБ-стратегию и выстроить более эффективную систему управления информационной безопасностью на предприятии.

Сканирование ИТ-инфраструктуры, которое проходит в рамках комплексной услуги, представляет собой анализ приложений и сервисов компании. В ходе исследования выявляются критичные для бизнеса уязвимости ПО.

Также эксперты Nubes изучают учетные записи компании. По итогу такого анализа заказчик получает список скомпрометированных и неуникальных паролей. Все они могут быть использованы злоумышленниками в атаках на компанию.

Анализ сетевой инфраструктуры подразумевает тщательное изучение настроек файрволов, межсетевых экранов нового поколения (NGFW) и других средств защиты. ИБ-инженеры Nubes оптимизируют правила и находят «‎лишние» открытые порты, которыми могут воспользоваться злоумышленники для доступа в корпоративную сеть.

Также в ходе комплексного аудита проводится учебная фишинговая рассылка. Она помогает выявить уровень киберграмотности пользователей и сфокусировать усилия на обучении персонала.

По итогам всех проверок компания получает подробный наглядный отчет. В нем указываются выявленные уязвимости и проблемы ИБ, а также рекомендации по их устранению и оптимизации настроек средств защиты.

«Новый сервис позволит компаниям быстро оценить состояние информационной безопасности в целом, а не отдельно взятого аспекта, а также приоритизировать решение проблем ИБ в условиях ограниченного бюджета, — комментирует Василий Степаненко, генеральный директор облачного провайдера Nubes. — Подобный аудит — хороший вариант для компаний, которые только задумываются о разработке стратегии в области кибербезопасности. Благодаря комплексной оценке они смогут определить вектор развития в каждом из направлений ИБ, причем без дорогостоящих пентестов и крупных начальных вложений».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru