45 % забытых флэшек не вернут владельцам

45 % забытых флэшек не вернут владельцам

45 % забытых флэшек не вернут владельцам

22 266 USB-флэшек и 973 мобильных телефона ежегодно обнаруживают в карманах одежды сотрудники химчисток. Это выяснила антивирусная компания ESET в ходе собственного исследования. В опросе ESET участвовали сотрудники 500 химчисток Великобритании. Данные экстраполированы на 5839 химчисток, работающих в этой стране.

В среднем, в каждой химчистке ежегодно находят в карманах одежды примерно четыре флэшки, принадлежащих клиентам. Некоторые устройства впоследствии будут возвращены законным владельцам, 45 % исчезнут бесследно.

Не меньшие риски влечет потеря мобильных гаджетов. Так, посетители баров в Великобритании ежегодно оставляют в заведениях более 130 000 смартфонов и ноутбуков. В свою очередь, 18 % участников российского опроса ESET признались, что им уже доводилось забывать на вечеринках мобильные устройства. Ситуация опасна даже в том случае, если на устройствах установлены сложные пароли для разблокировки или используются сканеры отпечатков пальцев. 

«Более 10 000 съемных носителей, отправленных в химчистку в кармане одежды, не вернутся к владельцам. При этом в памяти устройств могут содержаться ценные персональные или корпоративные данные. Вероятно, большая часть этих флэшек будет выброшена, но на самом деле никто не знает, где окажутся устройства и информация в их памяти, – комментирует Марк Джеймс, специалист по безопасности ESET. – Естественно, эта ситуация несет потенциальные риски и для обычных пользователей, и для компаний».

Отвечая на вопрос о самых неожиданных находках в карманах клиентов, сотрудники химчисток назвали дохлую крысу, презервативы и много виагры, вставную челюсть, лазанью, чипсы и 1600 фунтов стерлингов. Тем не менее, флэшки и мобильные телефоны встречаются гораздо чаще.

Подпишитесь на новости

VPN через VK, MAX и DNS: Rawline собрал разные туннели в одном клиенте

Когда один способ подключения перестаёт работать, начинается перебор приложений: здесь VLESS, там DNS-туннель, отдельно — транспорт через звонки. Разработчик Rawline решил собрать этот набор в одном клиенте для Android, Windows, Linux и macOS. За основу взяты Throne и сетевые ядра sing-box и Xray.

Как устроен проект и какие проблемы безопасности пришлось решать, автор рассказал на Хабре.

Помимо привычных VPN-протоколов, Rawline поддерживает нестандартные транспорты через звонки VK и MAX, WebRTC, DNS и S3. Все подключения представлены обычными профилями, их можно импортировать по ссылке или QR-коду, проверять пинг, объединять в цепочки и настраивать маршрутизацию по приложениям и доменам. Работоспособность конкретного способа при ограничениях придётся проверять на своей сети.


Отдельный акцент — защита от приложений, исключённых из VPN. По словам автора, через незащищённый локальный прокси или прямое обращение к интерфейсу туннеля они могут отправить запрос через VPN и узнать адрес сервера.


В Rawline разработчик убрал лишние прокси-входы, защитил внутренние соединения случайными паролями и добавил проверку принадлежности трафика приложениям. Последняя защита включена по умолчанию на Android 10 и новее.

При проверке также обнаружилась проблема в нескольких транспортных мостах: постороннее приложение могло первым отправить UDP-пакет и перехватить канал. Автор сообщает, что исправил её и добавил тесты. Код и сборки опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru