Система "Код 9" начала распространяться через социальные сети

Несколько лет назад уже были случаи, когда дети и подростки стали получать электронные письма с описанием так называемого «Кода 9», который позволяет скрывать от родителей переписку в сети. Недавно антивирусная лаборатория PandaLabs обнаружила, что такие сообщения снова появились в Интернете, но теперь они распространяются через социальные сети.



Согласно результатам последнего исследования «Дети в сети», каждый третий подросток когда-либо переписывался с незнакомцами в социальных сетях. «О существовании «Код 9» прекрасно знают преступники и, скорее всего, они попытаются использовать его в своих целях», - предупреждает Луис Корронс, технический директор PandaLabs. «Интересно, что среди друзей и последователей страниц, где распространяется «Код 9», очень мало молодёжи, скорее, даже наоборот. Можно сделать вывод о том, кто больше всего заинтересован в распространении такого рода информации», - отмечает Корронс.

Суть системы «Код 9» очень проста: для того чтобы скрыть сообщения, переписку в чатах, нужно всего лишь сказать или написать цифру 9, когда родители находятся рядом. Тогда собеседник сразу сменит тему или удалит предыдущую переписку.

Во время школьных каникул многие дети проводят за компьютером больше времени, чем обычно. «Это самое подходящее время убедиться в том, что наши дети пользуются Интернетом безопасно и ответственно. Мы всегда советуем родителям построить со своим ребёнком доверительные отношения. Тогда не нужно будет постоянно следить за тем, чем дети занимаются в социальных сетях», - говорит Корронс.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Баг Android сливает DNS-запросы при блокировке соединений в обход VPN

Один из пользователей Mullvad VPN заметил интересную особенность: смартфоны на Android сливают DNS-запросы в момент переключения серверов. Причем это происходит даже при включенной функции «Always-on VPN» с опцией блокировки соединений без VPN.

«Always-on VPN» запускает службу VPN при включении устройства и поддерживает её работу на протяжении всего цикла активности.

Опция «Block Connections Without VPN» в этом контексте нужна для экстренного разрыва сетевого соединения, её задача — убедиться, что все запросы проходят через VPN-туннель.

Тем не менее, как отмечают в Mullvad, 22 апреля один из пользователей обнаружил в Android баг, из-за которого частично сливалась информация о DNS. Проблема актуальна даже для последней версии мобильной операционной системы — Android 14.

Описанный баг проявляется при использовании приложений, отправляющих прямые запросы C-функции getaddrinfo. Задача последней — предоставлять независимый от протокола перевод из тестового имени хоста в IP-адрес.

В итоге выяснилось, что Android сливает DNS-трафик при выключенном VPN или в момент, когда пользователь меняет настройки клиента.

«Нам не удалось обнаружить утечки у приложений, использующих исключительно Android API (например, DnsResolver). А вот браузер Chrome — классический пример софта, использующего getaddrinfo напрямую», — объясняют в Mullvad.

«Утечка происходит вне зависимости от того, включены ли опции “Always-on VPN” и “Block connections without VPN”, что является нетипичным поведением системы и должно быть устранено на уровне ОС».

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru