Twitter открыла код защитной программы TextSecure

...

Компания-оператор популярного сервиса микроблогов в прошлом месяце приобрела разработчика защитных решений для платформы Android - Whisper Systems. Среди доставшихся ей активов имеется средство закрытия текстовых сообщений TextSecure, которое отныне и впредь официально считается программным обеспечением с открытым исходным кодом.


TextSecure устанавливает дополнительный контур защиты важных сведений на смартфонах и планшетах, работающих под управлением ОС от Google. Перед отправкой текстовых сообщений программа осуществляет их шифрование, предотвращая тем самым несанкционированное ознакомление с информацией в случае ее перехвата. Подобный функционал востребован прежде всего в корпоративной среде, где конфиденциальные сведения часто передаются посредством сетей мобильной связи. Теперь, когда владелец программы позволяет свободно использовать ее, криптозащита текстовых сообщений станет доступнее.

Стоит заметить, что Twitter не стала внедрять купленные технологии в свои собственные решения. Разработки Whisper Systems не вошли в состав приложения Twitter для Android, равно как и не были внедрены на сайте сети микроблогов. Соответственно, приобретенные активы не будут приносить компании прямой прибыли, не считая разве что репутационной выгоды. Тем не менее, можно говорить о том, что Twitter демонстрирует определенные амбиции, намереваясь упрочить свое нынешнее положение и начать оказывать ощутимое влияние на различные секторы рынка информационных технологий.

Сам разработчик в своем комментарии отметил, что всегда был заинтересован в свободном и безопасном общении пользователей как на индивидуальном уровне, так и на корпоративном; следовательно, перевод TextSecure в ранг ПО с открытым кодом - шаг закономерный и логичный. В будущем ряды свободно распространяемых программных решений пополнят и другие продукты Whisper Systems - средства криптозащиты вызовов, резервного копирования данных, обеспечения сетевой безопасности и обороны Android-устройств в целом. С учетом сложной вирусной обстановки подобные шаги Twitter можно только приветствовать.

V3.co.uk

Письмо автору

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Фишинговая схема Darcula атакует iPhone через iMessage, Android — через RCS

«Darcula» — новая киберугроза, которая распространяется по схеме «фишинг как услуга» (phishing-as-a-service, PhaaS) и использует 20 тысяч доменов для подделки брендов и кражи учётных данных пользователей Android-смартфонов и iPhone.

Компании Darcula распространились более чем на 100 стран, атакуются организации из финансовых, государственных, налоговых секторов, а также телекоммуникационные и авиакомпании.

Начинающим и продвинутым кибермошенникам предлагают на выбор более 200 шаблонов сообщений. Отличительная особенность Darcula — использование протокола Rich Communication Services (RCS) для Google Messages (при атаках на Android) и iMessage (для атак на iPhone). Таким образом, в схеме не участвует СМС.

На Darcula первым обратил внимание специалист Netcraft Ошри Калон. Как отмечал исследователь, платформа используется для сложных фишинговых атак. Операторы задействуют JavaScript, React, Docker и Harbor для постоянного обновления, добавляя набору новые функциональные возможности.

Злоумышленники выбирают узнаваемые бренды, после чего маскируют веб-ресурсы под официальные сайты этих корпораций. Посадочные страницы, как правило, выглядят так:

 

Для отправки фишинговых URL киберпреступники отказались от стандартных СМС-сообщений и стали использовать вместо них более продвинутые RCS (Android) и iMessage (iOS).

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru