Gmail и другие мобильные приложения уязвимы более чем на 90%

Американцы научились взламывать мобильный Gmail с 92% вероятностью

Команда американских программистов разработала метод, который позволил с 92% вероятностью взламывать мобильные приложения, включая Gmail. Для проведения атаки владелец устройства должен предварительно поставить на телефон вредоносную программу.

Специалисты обнаружили уязвимость, которая присутствует в ОС Android, Windows и iOS. Брешь можно эксплуатировать для получения личных данных у ничего не подозревающих жертв. Исследователи протестировали метод и обнаружили, что он эффективен на 82-92% в 6 из 7 популярных приложений. В список программ входят Gmail, CHASE Bank и H&R Block. Единственным «непробиваемым» софтом оказалось приложение Amazon.

«Всегда считалось, что программы не могут мешать друг другу. Мы доказали, что это не так. Одно приложение способно серьезно навредить другим и привести к плачевным последствиям для пользователя», – заявил профессор Калифорнийского университета в Риверсайде.

Для проведения атаки владелец устройства должен скачать вредоносный софт. После установки исследователи смогли использовать новый сторонний канал для получения доступа к статистике общей памяти без ведома владельца. Специалисты показали, что при поддержке других сторонних каналов можно довольно точно отслеживать активность программ жертвы.

Команда выступит с докладом о данной уязвимости на симпозиуме по проблемам компьютерной безопасности, который проводит ассоциация USENIX.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Рег.ру запустил идентификацию владельцев сайтов через Госуслуги

Российский регистратор доменов и хостинг-провайдер Рег.ру реализовал новую опцию для клиентов — возможность подтверждения личности через ЕСИА, с помощью верифицированной учетной записи на Госуслугах.

Проходить процедуру идентификации владельцы сайтов в зоне RU обязаны по закону. Ранее с этой целью клиенты Рег.ру использовали СБП, банковские карты, телефонную связь; нововведение призвано повысить удобство и безопасность.

Авторы разработки заверяют, что новая опция обеспечит быстрый и надежный доступ к управлению сайтами, серверами, имейл, хостингом и облачной инфраструктурой.

Идентификация через ЕСИА на Госуслугах доступна без ограничений физлицам – пользователям хостинг-услуг компании (VPS, Рег.облако, виртуальный хостинг, выделенные серверы, и проч.).

«Развитие инструментов идентификации владельцев хостинга является важным шагом по повышению безопасности рунета, отметил директор Рег.ру по вопросам ИБ Сергей Журило. — Последовательные шаги по повышению достоверности данных администраторов хостинга и доменов приведут к значимому снижению использования российской интернет-инфраструктуры для совершения противоправных действий».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru