Знакомиться через Android-приложения опасно

Приложения для знакомств уязвимы для хакеров

Использование приложения для знакомства во время работы может подвергнуть данные компании опасности. Согласно исследованию корпорации IBM, 60% популярных программ на платформе Android обладают уязвимостями, которыми способны воспользоваться хакеры.

В половине проанализированных компаний по крайней мере один сотрудник владеет таким софтом. Это создаёт существенную брешь в безопасности фирмы. Её способны эксплуатировать для кражи информации или проведения кибератаки. Проблема не только в приложениях, но и в операционной системе. Приложения для знакомств часто просят доступ к микрофону, камере, памяти, геолокационным данным и информации мобильного кошелька устройства.

Как только злоумышленник устанавливает проблемные места в программах, они могут легко взломать гаджет. В отчёте IBM указано, что бреши среднего или высокого уровня опасности присутствуют в 26 из 41 протестированной программы. Приложения проверяли в октябре 2014 года и не известно устранили ли проблемы. Бреши позволяют проводить атаки типа (man-in-the-middle) и применять межсайтовый скриптинг (cross-site scripting).

Данные уязвимости хакеры способны распространять вредоносный софт по внутренней сети компании, воровать данные, отслеживать перемещение пользователя, потенциально получить доступ к банковским данным.

Лучше отказаться от посещения Tinder, OKCupid или Match.com на работе. Конечно, большинство приложений распространяются с зашитой приватности информации, но нельзя забывать, что главная причина заражения – неосторожный пользователь.

Злоумышленники научились использовать умные кормушки для слежки

Злоумышленники могут использовать взломанные умные кормушки для животных для слежки за владельцами. Для получения информации применяются встроенные в устройства микрофоны и видеокамеры. Получив несанкционированный доступ, атакующие способны наблюдать за происходящим в помещении и перехватывать данные.

Об использовании таких устройств в криминальных целях рассказал агентству «Прайм» эксперт Kaspersky ICS CERT Владимир Дащенко.

«Это уже не гипотетическая угроза: известны случаи взлома домашних камер, видеонянь, кормушек для животных и других умных приборов», — предупреждает эксперт.

По словам Владимира Дащенко, вопросам кибербезопасности таких устройств часто не уделяется должного внимания. Между тем любое оборудование с доступом в интернет может стать точкой входа для злоумышленников.

Скомпрометированные устройства могут использоваться и для атак на другие элементы домашней сети — например, смартфоны или компьютеры. Кроме того, они способны становиться частью ботнетов, применяемых для DDoS-атак или майнинга криптовалют. На подобные риски почти год назад обращало внимание МВД России.

Среди признаков возможной компрометации умных устройств эксперт называет самопроизвольные отключения, резкие изменения сетевой активности, появление сообщений об ошибках или другие нетипичные события.

RSS: Новости на портале Anti-Malware.ru