В Сети выложили фотографии Ким Кардашьян и Рианы из iCloud

Из iCloud украли фотографии Ким Кардашьян и Рианы

В сети появилась следующая порция пикантных фотографий знаменитостей, похищенных хакерами со взломанных аккаунтов облачного хранилища iCloud. На этот раз от действий взломщиков пострадали Ким Кардашьян (Kim Kardashian), спортсменка Хоуп Соло (Hope Solo), а также актрисы Кэйли Куоко (Kaley Cuoco) и Ванесса Хадженс (Vanessa Hudgens).

Среди других жертв хакеров называют Хейден Панеттьер (Hayden Panettiere), Аврил Лавин (Avril Lavigne) и Мэри-Кейт Олсон (Mary-Kate Olson). С момента первого громкого слива информации из iCloud не прошло и три недели. Напомним, что тогда в Сети опубликовали личные снимки актрисы Дженнифер Лоуренс и еще 100 других знаменитостей, включая супермодель Кейт Аптон (Kate Upton).

Новые снимки Ким Кардашьян появились на 4chan и Reddit. С последнего источника они были поспешно удалены, так как такие материалы противоречат условиям использования сервиса.

Хакеры выпустили первую часть фотографий знаменитостей 1 сентября 2014 года. По заявлениям Apple, эти снимки были получены взломщиками в рамках целенаправленной атаки на определенные аккаунты пользователей iCloud. Компания из Купертино отрицает любой взлом собственной системы безопасности. По мнению экспертов, знаменитости использовали для своих аккаунтов слишком легкие пароли из-за чего взломщики и смогли получить доступ к учетным записям. Возможно, злоумышленники также использовали фишинговые атаки, представляясь сотрудниками Apple и выманивая у доверчивых знаменитостей пароли.

С начала сентября Apple предприняла несколько шагов для улучшения защиты пользователей iCloud. Разработчики ввели двухфакторную аутентификацию для защиты iCloud. Кроме того были введены дополнительные пароли для отдельных приложений, которые работают с iCloud (например, Microsoft Outlook, Mozilla Thunderbird, BusyCal). Это позволяет значительно повысить защиту учетной записи, даже при условии, что в приложении нет двухфакторной аутентификации.

Российские Android-приложения массово научились искать VPN на смартфонах

Эксперты RKS Global повторно проверили 30 популярных российских Android-приложений и выяснили, что теперь все они умеют детектировать VPN. Более того, часть приложений, судя по сетевым логам, отправляет такую информацию на свои серверы для дальнейшего анализа.

Семь приложений — Wildberries, «2ГИС», МТС, Ozon, «Мегамаркет», RuStore и «Одноклассники». Все они теперь могут получать полный список установленных VPN-клиентов на устройстве. Раньше такой подход встречался лишь в отдельных случаях.

Исследование называется «Выявление слежки в 30 популярных российских приложениях» (PDF). Специалисты изучали APK-файлы из RuStore и Google Play с помощью статического анализа: декомпилировали приложения и проверяли их по 68 контрольным точкам в 12 категориях. При этом авторы подчёркивают ограничение методики: динамического тестирования на реальных устройствах не проводилось.

 

Активизация таких проверок связана с рекомендациями регуляторов. Ранее Минцифры попросило операторов связи и ИТ-компании принимать меры против использования средств обхода блокировок. С 15 апреля многие российские платформы начали ограничивать доступ пользователям с включённым VPN, а реальный список таких сервисов оказался шире первоначальных ожиданий.

 

В Минцифры также заявляли, что российские сервисы доступны пользователям за рубежом. Если же сайт или приложение ошибочно требует отключить VPN, даже когда он не используется, пользователям советуют обращаться в поддержку конкретного сервиса.

Параллельно в открытом доступе появились тестовые проекты для Android, которые демонстрируют способы выявления VPN и прокси на устройстве. Среди них RKNHardering.

RSS: Новости на портале Anti-Malware.ru