Хакеры взломали 400 000 аккаунтов шпионского сервиса mSpy

Хакеры взломали 400 000 аккаунтов шпионского сервиса mSpy

Сервис mSpy, позволяющий отслеживать местоположение мобильных телефонов был взломан. В результате скомпрометирован учётные данные более 400 000 пользователей, зарегистрированных на форуме.

Информация, включающая электронные письма, текстовые сообщения, платежные и данные о местоположении пользователей mSpy, была размещена злоумышленниками в невидимой сети.

Известный специалист по информационной безопасности Брайан Кребс получил от анонимного источника ссылку на страницу, попасть на которую можно только при помощи Tor. На данном сайте специалистом была найдена информация, размером в несколько сотен гигабайт, с данными о пользователях mSpy. Злоумышленники сообщили, что им удалось получить доступ и к деталям около 145 000 транзакций. 

«Установленное шпионское приложение на телефоне — уже серьёзная угроза конфиденциальности.  Сейчас много говорят о том, что за пользователями фактически следят производители железа и софта и могут передавать информацию третьим лицам, — говорит Владимир Ульянов, руководитель Zecurion Analytics. — Однако, с точки зрения утечки информации ещё более уязвимы специализированные шпионские сервисы, не говоря уже о противозаконности их использования в отношении других людей».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Telegram может появиться верификация возраста на основе ИИ

На тестовом сервере Telegram обнаружено мини-приложение, которое при попытке просмотра контента 18+ предлагает подтвердить возраст, показав лицо с помощью камеры, встроенной в телефон или подключенной к компьютеру.

При этом юзера уверяют, что данные одноразовой идентификации (селфи) мессенджер не хранит. Планы по вводу возрастных ограничений на основе биометрии IM-сервис пока не озвучивал.

Ознакомившись с механизмом, специалисты заключили, что для выявления возраста по лицу тестовый софт использует ИИ-инструменты, способные по лицу в разных ракурсах определить пол, примерный возраст и эмоции.

Похоже, что это собственная разработка Telegram. Чужие фото в этом случае не прокатят, однако пользователи, которые выглядит моложе 18 лет, могут не пройти идентификацию.

Созданный на основе мини-приложения бот запускается из раздела настроек: Настройки > Настройки чатов (или Конфиденциальность и безопасность) > Материалы 18+. Наличия функций Face ID на устройстве для идентификации не требуется.

Новинка, если ей суждено осуществиться, ориентирована на пользователей стран, в которых введен запрет на просмотр контента деликатного характера для лиц моложе 18 лет, — к примеру, на жителей Великобритании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru