Мобильная версия антивируса AVAST отправляла платные SMS

Мобильная версия антивируса AVAST отправляла платные SMS

Несколько дней назад, независимый эксперт в области информационной безопасности Богдан Алеку заявил о наличии в мобильной версии популярного антивирусного приложения avast! Mobile Security серьезной ошибки, которая могла привести к отправке платных SMS-сообщений без уведомления пользователя.

Согласно записи в блоге, ошибка была обнаружена во время тестирования новой версии приложения на собственном телефоне. Так, проверив баланс, он обнаружил недосдачу в размере 12 евро-центов. Впоследствии оказалось, что эта сумма была списана за отправку сообщения на номер, зарегистрированный в Чехии на имя AVAST. Причем самого номера в телефонной книге специалиста не оказалось.

При дальнейшем анализе, г-н Алеку выяснил, что не одинок: такую же особенность своего телефона после установки антивируса заметило еще некоторое количество пользователей. Об дефекте тут же сообщили вендору.

Как оказалось, ошибка заключалась в том, что сообщение отправлялось только в случае формирования определенного запроса. Тем не менее, неприятно осознавать, что в случае нажатия определенной комбинации клавиш телефон начинает рассылку сообщений без ведома пользователя. Но, разработчики заверили, что исправление будет выпущено как можно скорей.

Ситуацию пояснил директор по маркетингу avast!Милос Коренко: «Дело в том, что данная функция отправки сообщения о смене SIM карты действительно присутствует в новой версии антивирусного приложения. Однако цель ее внедрения заключалась в том, что пользователи украденных телефонов смогут при желании узнать телефон нового владельца и связаться с ним. В идеале, сообщение должно отправляться на запасной номер предыдущего владельца телефона».

Он так же сообщил, что обновление будет включать еще одно исправление, где уже учитено, что владелец смартфона может иметь несколько SIM карт. В этом случае уведомление будет отправляться только один раз.

Тем временем, эксперт уже протестировал обновление и сообщил, что все работает корректно.

С 1 апреля в России отключат пополнение Apple ID со счёта телефона

Для российских пользователей iPhone с 1 апреля может исчезнуть ещё один привычный способ оплаты сервисов Apple. операторы «большой четвёрки» получили указание отключить возможность пополнять баланс Apple ID со счёта мобильного телефона. Обсуждение этого вопроса, по данным издания, прошло 28 марта на совещании с главой Минцифры Максутом Шадаевым.

Как пишет РБК со ссылкой на три источника на телеком-рынке, среди причин такого шага называлась в том числе необходимость затруднить оплату VPN-сервисов.

Ранее мы писали, что 28 марта обсуждали возможность временно приостановить оплату сервисов Apple со счёта мобильного телефона. Идея в том, чтобы подтолкнуть компанию к возвращению популярных российских приложений в App Store.

Другими словами, история тут не только про Apple как таковую, но и про более широкий контроль над цифровыми сервисами, которые оплачиваются через экосистему компании.

На данный момент прямое пополнение Apple ID с мобильного счёта доступно у МТС и «ВымпелКома» под брендом «Билайн». У «МегаФона» и T2 такая схема тоже есть, но уже через партнёрские механизмы. Если решение действительно вступит в силу, пользователи iPhone в России лишатся ещё одного оставшегося рабочего способа оплачивать подписки, приложения и другие покупки внутри сервисов Apple.

Сама по себе эта опция стала особенно востребованной после 2022 года, когда привычная оплата российских карт в экосистеме Apple перестала работать из-за санкционных ограничений. На этом фоне мобильный счёт для многих оказался удобным обходным вариантом, особенно когда нужно было оплатить подписку или пополнить внутренний баланс аккаунта.

Пока официальных подробных комментариев немного. Представители «МегаФона», T2 и «ВымпелКома» от комментариев отказались. Запросы также были направлены в МТС и Минцифры. Так что формально история пока выглядит как информация от источников, но сама новость уже вызвала заметный резонанс — слишком уж чувствительная тема для владельцев iPhone в России.

Если всё произойдёт именно так, то уже с 1 апреля пользователям придётся искать новые способы пополнения Apple ID. А это значит, что доступ к платным сервисам Apple в России снова станет менее удобным.

RSS: Новости на портале Anti-Malware.ru