Данные пользователей Android устройств передаются в открытом виде

Данные пользователей Android устройств передаются в открытом виде

Исследователь в области компьютерных технологий предупреждает владельцев смартфонов, работающих на базе операционной системы Android о том, что отправляемые приложениями Facebook и Google данные передаются по незащищенному протоколу.

В ходе эксперимента, проведенного в рамках лабораторной работы для аспирантов райсовского университета, профессор Дэн Уаллач, воспользовавшись обычной утилитой для мониторинга исходящего и входящего трафика, пытался проверить пакеты данных, передаваемые с различных приложений для Android телефона. В результате выяснилось, что официальные приложения как Facebook, так и Google (Google Calendar) отправляют все данные, включая пароли в том виде, в каком они есть. Это означает, что сообщения, фото и другая информация, которая будет передаваться на или с телефона доступна злоумышленникам, даже если в настройках учетной записи пользователь установил предпочтительным способ передачи данных через защищенный протокол SSL.

Представители компаний Google и Facebook заявили, что эта функция находится в процессе тестирования, однако пообещали, что через несколько месяцев пользователи смартфонов смогут воспользоваться этой возможностью в полной мере.

Помимо этого, профессор обнаружил, что еще несколько приложений не обеспечивают надлежащую безопасность. Так, например, совершенно странным оказался тот факт, что SoundHound и ShopSaavy передают GPS координаты каждый раз, как поступает запрос. Причем, передача осуществляется даже в тех случаях, когда для нормальной работы приложения не нужна информация о местоположении пользователя.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Новосибирске набирает обороты мошенничество от имени маркетплейсов

Новая мошенническая схема, зафиксированная в Новосибирске, является разновидностью известного с мая сценария с фальшивой доставкой, но с дополнительным элементом — целью аферистов становится «угон» аккаунта на портале Госуслуг. Злоумышленники выдают себя за сотрудников маркетплейсов и выстраивают диалог так, чтобы выманить у жертвы данные для восстановления учётной записи.

Как пишут местные СМИ, особенность атак на новосибирцев в том, что мошенники утверждают, будто заказ отправили в дальний пункт выдачи. Затем они предлагают переместить его в более удобный для жертвы пункт или даже обещают оформить бесплатную доставку на дом.

Для «переноса» заказа аферисты требуют назвать код из СМС, который на самом деле используется для восстановления учётной записи на Госуслугах. В аналогичной схеме, появившейся в мае, преступники также запрашивали номера документов, ИНН или СНИЛС.

Нередко схема двухэтапная: после «сотрудников маркетплейса» в разговор вступают «полицейские» или «представители Роскомнадзора». Они сообщают об «угоне» аккаунта на Госуслугах и якобы совершённых через него незаконных операциях, после чего убеждают перевести деньги на «безопасный счёт» или передать их «федеральному инкассатору».

Отсутствие реального заказа аферистам не мешает — они рассчитывают на то, что многие часто совершают покупки онлайн и не помнят все детали, что подтверждают читатели НГС, столкнувшиеся с этой схемой лично.

В пресс-службе Wildberries напомнили, что сотрудники маркетплейсов общаются с клиентами только через официальные каналы — чат поддержки в приложении или на сайте. Передача товара курьеру возможна лишь после сканирования индивидуального графического кода получения.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru