Специалисты TippingPoint создали мобильный ботнет

Специалисты TippingPoint создали мобильный ботнет

Специалисты компании TippingPoint в качестве эксперимента создали
вредоносное мобильное приложение, замаскированное под невинную
программу для прогнозов погоды. В течение короткого времени это
приложение скачало около 8400 владельцев iPhone и Android-телефонов.

Приложение WeatherFist действительно прогнозирует погоду (для
чего берет информацию с сайта Weather Underground), но при этом втайне
от пользователя собирает о нем ряд данных, включая номер телефона и его
GPS-координаты, и отсылает их на сервер разработчиков.

Обе версии приложения — для iPhone и Android — распространялись не
через официальные магазины Apple и Google, где программный код мог быть
предварительно проверен, а при помощи сторонних сайтов. Это, в
частности, означает, что WeatherFist могли скачать и установить только
владельцы разлоченных iPhone. Возможно, именно по этой причине
подавляющее большинство пользователей WeatherFist (более 90%) оказались
владельцами Android-телефонов.

Стоит отметить, что WeatherFist является довольно безобидным
приложением. GPS-координаты ему нужны в любом случае, поскольку с их
помощью как раз и даются актуальные для пользователя метеопрогнозы. Тем
не менее пользователи предоставили создателям этого приложения
практически полный доступ к своим телефонам. Причем сделали это
добровольно, так как либо предварительно разлочили iPhone, либо, в
случае с Android OS, просмотрели предупреждение об опасности загрузки
приложения со стороннего сайта и одобрили список прав, затребованных
приложением.

Исследователи также создали более опасную версию программы —
WeatherFistBadMonkey, которая, в дополнение к вышеперечисленному, умеет
собирать контакты, cookie-файлы и другие критические данные, а также
рассылать спам. Правда, это приложение они установили только на
собственные телефоны, хотя и имели все возможности для того, чтобы
раздать его пользователям.

По словам исследователей, их эксперимент показывает, насколько
легко создать мобильный ботнет, используя всего лишь метод социальной
инженерии. По их данным, уже через час после появления WeatherFist на
сайтах для мобильных приложений SlideME и ModMyI эту программу скачали
126 человек, а к концу первых суток их было более 1800.

webplanet.ru

Пенсионеры смогут подтверждать право на скидки в магазинах через MAX

Процедура получения льгот, вводимых российским ретейлом для людей преклонного возраста, скоро упростится. Таким покупателям достаточно будет зайти в MAX и предъявить на кассе QR-код, сгенерированный на основе цифрового ID.

Сервис подтверждения статуса пенсионера через MAX уже запущен в пилотном режиме компанией X5.

В настоящее время нововведение доступно лишь москвичам — посетителям ряда «Перекрестков» и «Пятерочек», освоившим самообслуживание. В следующем месяце планируется распространить его на все торговые точки этих сетей.

«Каждый месяц в наши магазины приходят около 20 млн покупателей пенсионного возраста, — отметил Александр Костин, управляющий директор Х5 Tech. — Мы последовательно развиваем цифровые сервисы, которые делают покупки для клиентов любого возраста быстрее и удобнее, а процессы в магазинах — более эффективными».

Воспользоваться новой функцией несложно. На кассе самообслуживания нужно отсканировать товар, открыть раздел «Скидки пенсионерам и другие», выбрать из списка «Скидка пенсионерам» и поднести к считывателю смартфон с QR-кодом в профиле MAX (в мессенджере на такие случаи предусмотрена опция «Показать ID»).

Возможность использования MAX для подтверждения возраста в России закреплена законом. Создаваемый в мессенджере цифровой ID разрешено применять с этой целью наравне с бумажными документами, и ретейлеры уже начали осваивать это новшество при продаже товаров 18+.

RSS: Новости на портале Anti-Malware.ru