Хакеры следят за сексуальной жизнью англичан

Хакеры подглядывают, как британцы занимаются сексом

Хакеры могут подсматривать за миллионами британцев, когда они ходят в туалет, одеваются или занимаются сексом. Об этом предупреждает «Лаборатория Касперского». Большинство пользователей не знают об угрозах, которые исходят от камер на планшетных компьютерах и смартфонах.

Согласно исследованию, около 90% жителей Великобритании пользуются смартфонами. По словам представителей компании, две трети пользователей не знают, что киберпреступники способны применять вредоносный софт, чтобы получить контроль над встроенными камерами. Около 57% взрослых занимались сексом рядом с устройствами с камерой. 44% опрошенных ходили с телефонами в туалет или принимали ванну. 37% респондентов переодевались в присутствии гаджетов.

Еще 30% пользователей признались, что оставляли важные документы или платежные карты возле смартфонов и планшетов. Потенциально хакеры могли сделать фотографии таких предметов посредством камеры. Всего 20% покупателей мобильных телефонов и 15% пользователей планшетов осознают потенциальные риски и предпринимают меры по защите приватности. Для 36% это означает закрытие камеры стикером или лентой.

Старший исследователь «Лаборатории Касперского» Дэвид Эмм (David Emm) сказал следующее: «Мы относимся к мобильным устройствам как к окну в мир, не подозревая, что киберпреступники могут через него смотреть. Взлом гаджета позволяет хакерам получить доступ к нашим изображениям, личным вещям и людям, которых мы хотим защитить больше всего».

В начале 2014 года стало известно, что британский Центр правительственной связи делал снимки миллионов веб-чатов Yahoo! Между пользователями, которые не подозревались в преступлениях. Опубликованные данные касаются периода с 2008 по 2010 год. В программе также участвовало Агентство национальной безопасности США. Американское ведомство страны предоставило софт для определения видео-трафика.

В популярном WordPress-плагине для редиректов пять лет скрывался бэкдор

В плагине Quick Page/Post Redirect для WordPress обнаружили скрытый бэкдор. Плагин установлен более чем на 70 тыс. сайтов и используется для настройки редиректов на страницах, записях и пользовательских URL.

Проблему нашёл основатель хостинг-провайдера Anchor Остин Гиндер после того, как на его инфраструктуре сработали предупреждения сразу на 12 заражённых сайтах. WordPress.org временно убрал плагин из каталога на время проверки.

По данным исследователя, в официальных версиях 5.2.1 и 5.2.2, выпущенных в 2020-2021 годах, был скрытый механизм самообновления. Он обращался к стороннему домену anadnet[.]com и позволял подгружать код в обход контроля WordPress.org.

Позже этот механизм убрали из следующих версий, но часть сайтов успела получить подменённую сборку 5.2.3 с внешнего сервера. Именно она добавляла пассивный бэкдор. Он срабатывал только для пользователей, которые не вошли в админку, чтобы владельцы сайтов не замечали подозрительную активность.

По оценке Гиндера, механизм использовали для скрытого SEO-спама: заражённые сайты фактически сдавали свои позиции в поисковой выдаче тем, кто управлял этой инфраструктурой.

Главная опасность при этом не только в самом SEO-спаме. Встроенный механизм обновления теоретически позволял выполнить произвольный код на сайте по команде. Сейчас он, по словам исследователя, неактивен, потому что управляющий поддомен не резолвится, но сам домен остаётся действующим.

Пользователям Quick Page/Post Redirect рекомендуют удалить плагин и заменить его чистой версией 5.2.4 из каталога WordPress.org, когда она снова станет доступна после проверки. Владельцам сайтов также стоит проверить следы подозрительных обновлений и сравнить хеши установленных файлов с официальными версиями.

RSS: Новости на портале Anti-Malware.ru