MacBook подглядывает за вами

Камеру MacBook используют для шпионажа

Хакеры научились использоватьвеб-камеруMacBook для шпионажа за людьми. Согласно данным Washington Post, жертвами взломщиков стала девушка Кэсседи Вульф (Cassidy Wolf). Мошенникам удалось незаметно сделать снимки экс Miss Teen USA и затем опубликовать их в Интернете. Для атак уязвимы только старые MacBook.

Хакеры научились взламыватьвеб-камерыiSight, установленные в старые ноутбуки MacBook. Обычно, когда сенсор работает, загорается небольшая лампочка. Видимо, взломщики способны обходить это и отключать свет. В результате ничего не подозревающие жертвы не знают, что за ними шпионят.

Систему слежки обнаружил ученый университета Джонса Хопкинса — Стивен Чековей (Stephen Checkoway). Специалист показал, как могут шпионить за владельцами Mac и MacBook, выпущенными до 2008 года. Посредством софта Remote Administration Tool ему удалось перепрограммироватьмикро-контроллерiSight. В таком случае лампочка на камере не включалась.

Хакеры не единственные, кто способен отключать лампы на веб-камерах. Похожие решения для шпионажа годами использует ФБР. Об этом рассказал бывший главы технологического подразделения ФБР Маркус Томас (Marcus Thomas).

Подросткам могут запретить заводить электронные кошельки без родителей

Банк России предложил закрыть ещё одну лазейку для мошенников: подросткам от 14 до 18 лет могут запретить оформлять электронные средства платежа без согласия родителей. Речь идёт не только об электронных кошельках и предоплаченных картах без банковского счёта.

Мера вошла в обсуждаемый пакет «Антифрод 3.0», выяснили «Известия».

Ограничения могут затронуть встроенные платёжные инструменты маркетплейсов, мессенджеров, игровых платформ и сервисов доставки. Впрочем, окончательный список пока не определён.

Сейчас подросток может открыть банковский счёт и получить карту только с письменного согласия родителя, усыновителя или попечителя. Для электронных кошельков такого требования нет: банковский счёт не открывается, значит, формально можно обойтись без взрослых.

Этой лазейкой пользуются мошенники, вовлекая несовершеннолетних в дропперские схемы для приёма и вывода похищенных денег.

По мнению экспертов, родительское согласие могут подтверждать через «Госуслуги». Оператор кошелька сначала запросит электронное разрешение законного представителя и только потом активирует платёжный инструмент. Однако конкретный механизм ещё не утверждён.

В ЦБ подчёркивают, что инициатива пока прорабатывается и окончательного решения нет. Минцифры готово поддержать её после доработки и согласования с другими ведомствами.

Главный вопрос — что именно закон назовёт электронным средством платежа. Если сформулировать норму слишком широко, под ограничения могут попасть транспортные карты вроде «Тройки» и другие безобидные повседневные сервисы.

Идея понятна: не дать мошенникам превращать подростков в бесплатную платёжную инфраструктуру. Но законодателям придётся аккуратно отделить электронный кошелёк для вывода денег от карты, которой ребёнок оплачивает автобус.

RSS: Новости на портале Anti-Malware.ru