Хакеры взломали 20 млн аккаунтов «облачного» сервиса Alibaba

Хакеры взломали 20 млн аккаунтов «облачного» сервиса Alibaba

Хакеры взломали 20 млн аккаунтов «облачного» сервиса Alibaba

Китайские хакеры атаковали более 20 млн активных учетных записей пользователей «облачного» сервиса компании Alibaba Group — крупнейшей площадки Taobao. Об этом сообщает Reuters.

Представитель Alibaba заявил, что специалисты обнаружили атаку на первичной стадии и обратились к пользователям с просьбой изменить пароли. Кроме того, компания работает в тесном сотрудничестве с полицией в рамках расследования, передает gazeta.ru.

По данным китайского министерства по управлению интернетом, хакеры начали применять схему с середины октября прошлого года, после чего были выявлены в ноябре. На данный момент злоумышленники задержаны.

Предположительно, взлом мог произойти из-за уязвимости в платформе Alibaba, но пресс-секретарь утверждает, что система под надежной защитой.

В WhatsApp появился режим защиты от шпионских атак

Meta (корпорация признана в России экстремистской и запрещена) добавила в WhatsApp новый режим повышенной защиты — Strict Account Settings. Он предназначен для пользователей, которые могут быть интересны злоумышленникам по роду своей деятельности. В первую очередь речь идёт о журналистах, общественных деятелях, активистах и пр.

По сути, это «режим изоляции» по аналогии с Lockdown Mode в iOS или Advanced Protection в Android. Идея простая: часть удобств приносится в жертву безопасности, зато резко снижается риск атак с использованием шпионских инструментов.

После включения Strict Account Settings WhatsApp автоматически переводит ряд параметров в самые жёсткие положения. Приложение начинает блокировать вложения и медиафайлы от незнакомых отправителей, заглушает звонки от людей вне списка контактов и ограничивает другие функции, которые потенциально могут быть использованы для атаки. В Meta подчёркивают, что всё это включается буквально «в несколько нажатий».

Найти новую опцию можно по пути Настройки Конфиденциальность Расширенные. Выкатывать её будут постепенно — в течение ближайших недель.

 

Параллельно Meta рассказала и о менее заметных, но не менее важных изменениях «под капотом». Компания переводит обработку медиа в WhatsApp на код, написанный на Rust — языке программирования, который считается гораздо более безопасным с точки зрения работы с памятью.

Новая кросс-платформенная библиотека для обмена медиа получила название wamedia. Она отвечает за обработку фото, видео и других вложений и должна существенно усложнить жизнь шпионским инструментам, которые часто эксплуатируют ошибки в управлении памятью.

RSS: Новости на портале Anti-Malware.ru