Сотрудники ВС США расплатились за передачу своих персональных данных через P2P сеть

Сотрудники ВС США расплатились за передачу своих персональных данных через P2P сеть

Утечка персональных данных через P2P сети в последнее время становится серьезной проблемой для пользователей и компаний, использующих их для работы. Зачастую, клиенты таких сервисов не понимают всей опасности и открывают папки, содержащие конфиденциальную информацию для всех пользователей.

Недавно сорокапятилетний житель штата Калифорния Рене Куимби был осужден на 75 месяцев лишения свободы за кражу и незаконное использование персональных данных сотрудников сухопутных войск и военно-воздушных сил США.

Для сотрудников упомянутых структур был организован специальный сервис Army and Air Force Exchange Services (AAFES), с помощью которого они могли оперативно обмениваться различной информацией, в том числе и персональными данные служащих.

Мошенник, изучив ресурс AAFES.com, обнаружил открытые файлы с логинами и паролями к аккаунтам пользователей сервиса и, естественно, воспользовавшись возможностью, загрузил их к себе на компьютер. Далее, с помощью службы поддержки сайта, он заполучил информацию по кредитным картам STAR. Надо сказать, что для этого, ему необходимо было знать ответ на секретный вопрос. Однако, предоставив в службу поддержки логин и пароль к аккаунту, коими являлись номер социального страхования и дата рождения, мошенник смог получить желаемое.  

Попавшие в его распоряжение средства осужденный тратил как можно скорее, делая заказы в он-лайн магазинах электроники. Он покупал все, что только возможно, начиная от компьютеров и плееров и заканчивая стиральными машинами. Все заказы он отправлял на различные адреса в пределах штата, откуда потом забирал. А для пополнения кредитных карт он использовал данные с изображений платежных чеков, которые также находились в общем доступе на сервере указанного ресурса. Таким образом, злоумышленник действовал четыре года, пока администрация AAFES не изменила политику и не прекратила передачу конфиденциальных данных через открытые серверы.

В результате проведенного расследования на компьютере мошенника было обнаружено несколько сотен файлов с конфиденциальной информацией, а общее количество его жертв составило 650 человек.

Помимо лишения свободы суд также приговорил Куимби к выплате штрафа в размере 250000 долларов США.

Появилась утилита для отключения предустановленного MAX на Android

На GitHub появился MaxBlocker — легковесный инструмент на базе ADB, который помогает отключить, удалить (для текущего пользователя) или снова включить мессенджер MAX на Android-устройстве. Полезная штука на случай, если приложение оказалось предустановлено на новом смартфоне и штатно «в настройках» не убирается.

Root-права при этом не нужны, используются обычные системные команды Android.

Авторы MaxBlocker описывают проект максимально приземлённо: Android позволяет не только удалять приложения, но и нормально отключать их на уровне системы, даже если интерфейс телефона делает вид, что «нельзя».

Проект предлагает три варианта на выбор:

  • maxblocker.exe — портативная утилита под Windows с простым меню.
  • maxblocker.bat — батник под Windows, который вызывает ADB и проводит по шагам.
  • Ручные ADB-команды — для тех, кто любит полный контроль и не хочет запускать готовые исполняемые файлы.

По заявлению разработчиков, батник — это обычный текст, а exe — оболочка над теми же ADB-командами; отдельно подчёркивается отсутствие сетевой активности и «телеметрии».

Что нужно, чтобы это работало? Ничего сложного: ADB (Android Platform Tools) на компьютере, включённая отладка по USB на смартфоне и подтверждение RSA-ключа при первом подключении.

Есть и ограничения: на корпоративных (MDM-) устройствах такие действия могут быть заблокированы, а после сброса к заводским настройкам шаги придётся повторять.

Фоном к этой истории стали сообщения о том, что в MAX якобы фиксировали рассылки с Android-трояном Mamont через домовые и родительские чаты и сообщества дачных посёлков (при этом сам MAX массовое распространение отрицал).

RSS: Новости на портале Anti-Malware.ru