В Индии обнаружили опасную уязвимость в старых версиях Android

Android-вирус крадет письма и SMS

Потенциально опасный вирус, который крадет SMS и персональную информацию с Android-устройств, был обнаружен в Индии. Операторы и эксперты по компьютерной безопасности просят владельцев осторожнее работать с популярной мобильной платформой. Вредоносная программа опасна для всех версий Android, выпущенных до 4.2.2 (Jelly Bean). Чтобы избежать заражения, специалисты советуют не устанавливать программы из сомнительных сетевых источников.

«Мы обнаружили критическую уязвимость в операционной системе Android. Баг позволяет взломщикам устанавливать на смартфоны и планшеты под управлением данной ОС вредоносный код, который позволяет легко вносить изменения в функционал самих программ. При этом не нарушается криптографическая подпись программы, из-за чего приложение и пропускает Android», – говорят представители Computer Emergency Response Team-India (CeRT-In).

Представленная вредоносная программа может использоваться для хищения личной информации, включая электронные адреса, IMEI-номера, SMS и даже установленные приложения. Более того, данная система может отправлять SMS и осуществлять звонки с зараженного устройства без пользовательского согласия.

Как правило, вредоносная программа распространяется вместе с другими вполне законными приложениями. Верификация программы в Android осуществляется по первом файлу в пакете, а все остальные файлы в инфицированном .APK проникают в память устройства в обход встроенной системы безопасности.

Эксперты советуют внимательно следить за тем, какие разрешения требуют программы при установке, а также не инсталлировать приложения из ненадежных сайтов.

Сотрудника уволили за служебные файлы, отправленные себе в Telegram

Работника микрофинансовой организации уволили за отправку служебных документов в личный Telegram-аккаунт. Мужчина хотел поработать с ними дома во время новогодних праздников, но руководство расценило такой трудовой энтузиазм как разглашение охраняемой тайны.

В документах находились конфиденциальные сведения, включая персональные данные сотрудников.

Telegram хранит материалы из обычных чатов на своих серверах, поэтому после отправки работодатель уже не может полностью контролировать доступ к информации и её дальнейшее распространение. При этом неважно, прочитал ли документы кто-то посторонний: самого факта пересылки оказалось достаточно.

Увольнение признали законным первая и апелляционная инстанции, а затем Восьмой кассационный суд общей юрисдикции. Верховный суд не нашёл оснований передавать жалобу работника на рассмотрение судебной коллегии.

Правда, начальство заранее подготовило юридическую почву. В компании действовали локальные акты о защите коммерческой тайны, сотрудника ознакомили с ними под подпись.

Требование о неразглашении также закрепили в соглашении о конфиденциальности, трудовом договоре и должностной инструкции. Кроме того, спорные документы вообще не должны были покидать организацию.

Это не означает, что теперь за любой файл в рабочем чате можно сразу выгонять на улицу. Если компания разрешает обмен документами через мессенджеры, само по себе использование Telegram нарушением не станет. Но когда внутренние правила прямо запрещают вынос конфиденциальной информации, личный аккаунт безопасным сейфом суд не считает.

RSS: Новости на портале Anti-Malware.ru