Хакеры атакуют пользователей, используя iPad

Хакеры атакуют пользователей, используя iPad

В сети появились вирусы, выдающие себя за обновления програмного обеспечения iPad. Что странно, для скачивания этих непонятных "апдейтов" требуется ОС Windows. Сотрудники BitDefender предупреждают, что распространяемое хакерами вредоносное ПО действует через iTunes. Его предлагается скачать для перепрошивки iPad.



В описании обновления ничего конкретного не сообщается, лишь "рекомендовано" для улучшения работы гаджета и расширения функционала. На деле же это трянская программа, которая, попав на компьютер пользовтеля, открывает к нему внешний доступ, ворует пароли доступа к сервисам электронной почты. Последствием распространения этого вирусного материала становится объединение зараженных ПК в сеть ботов.

Специалисты BitDefender предупреждают, что рассылка, осуществляемая злоумышленниками, полностью соответствует стандартам Apple, и просит пользователей быть крайне бдительными.

Источник

Google отступила: непроверенные APK останутся в Android

Google немного сдала назад в истории с обязательной верификацией разработчиков для Android. После волны недовольства компания решила не закрывать пользователям путь к приложениям от непроверенных разработчиков, но при этом корпорация сделает этот путь нарочно неудобным.

Напомним, ещё в прошлом году Google объявила, что на сертифицированных Android-устройствах приложения должны быть привязаны к верифицированному аккаунту разработчика.

Компания объясняла это безопасностью: идея в том, чтобы за каждым распространяемым приложением стояла реальная и подтверждённая личность, а злоумышленникам было сложнее быстро штамповать новые вредоносные приложения после блокировок.

Но против этой схемы выступили и разработчики, и часть сообщества. Больше всего претензий было к тому, что верификация добавляет лишний порог входа: нужно платить сбор, отправлять документы и в целом сильнее завязываться на Google. В итоге техногигант ещё в декабре пообещал доработать модель.

Теперь Google официально говорит: да, пользователи всё равно смогут устанавливать софт от непроверенных разработчиков. Но для этого придётся пройти специальную процедуру, которая будет отбивать сценарии, где человека торопят, пугают и подталкивают поставить вредоносное приложение. Google прямо пишет, что хочет дать пользователям «время и пространство», чтобы разорвать цикл давления со стороны мошенников.

Судя по описанию, пользователю нужно будет включить режим разработчика, подтвердить, что на него не давят, затем перезагрузить устройство, снова пройти аутентификацию и подождать сутки. Только после этого можно будет разрешить установку приложений от непроверенных разработчиков (на 7 дней или бессрочно).

RSS: Новости на портале Anti-Malware.ru