Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project улучшает поддержку анонимного браузинга на смартфонах

Tor Project, некоммерческая организация, разрабатывающая и поддерживающая сеть Tor для анонимного веб-серфинга, объявила о мерах по улучшению безопасного просмотра веб-страниц для мобильных устройств.

Китай, Северная Корея, Иран, Индия и Мьянма – это всего лишь некоторые страны, правительство которых отслеживает активность своих граждан в интернете. Что же можно предпринять пользователям, которые вынуждены пользоваться интернетом только с помощью мобильных устройств младшего класса?

«Большинство людей в этих регионах используют только смартфоны для доступа в интернет, мы хотим обеспечить этим пользователям более качественную поддержку. Таким образом, мы разработали стратегию, которая лучше подойдет для людей, у которых соединения с низкой пропускной способностью, тарифы с ограниченным трафиком или для тех, кто может подключаться к интернету только через устройства с низким уровнем обслуживания» - говорится в сообщении организации.

Примерно год назад некоммерческий проект Guardian Project, целью которого был обход цензуры, начал предлагать решение этой проблемы. Так возникла концепция Orfox, проект Google Summer of Code (GSoC) для работы в сети Tor с мобильных устройств.

Согласно Tor Project, Orfox хорошо подойдет для того, чтобы иметь «функциональные возможности и гарантии безопасности» по аналогии с браузером Tor для настольных систем.

Первое усовершенствование, которое было сделано - введение Security Slider из настольной системы в Orfox, что позволяет пользователям выбирать, какие функции на веб-сайтах стоит запретить в целях безопасности (например, JavaScript).

Видео, которые автоматически загружаются и воспроизводятся, как пример, используют сценарии, которые злоумышленник может использовать для идентификации посетителя. Так что важность такой функции, когда речь заходит об анонимности, сложно переоценить.

UX Team и Guardian Project проводят анализ системы на стадии бета-тестирования, подключив 12 пользователей из Индии и трех из США для обратной связи.

Orfox, содержащий новые функции, теперь доступен в магазине Google Play и в хранилище GitHub. Проект Tor ожидает в ближайшем будущем новых обновлений.

УБК МВД предупреждает о риске демонстрации экрана

Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (УБК МВД) предупредило о мошеннической схеме, связанной с включением демонстрации экрана. Под этим предлогом злоумышленники похищают различные данные, включая персональную и платёжную информацию.

Как сообщил телеграм-канал УБК МВД, чаще всего такую схему разыгрывают под видом проверки кандидатов при трудоустройстве.

Просьба включить демонстрацию экрана обычно исходит от якобы представителя отдела кадров или службы безопасности. В качестве предлога используются формулировки вроде «проверка лояльности» или «отсутствие связей с конкурентами».

В рамках подобной «проверки» злоумышленники требуют продемонстрировать:

  • личные чаты в мессенджерах;
  • настройки конфиденциальности и активные сеансы;
  • местоположение через картографические сервисы.

Таким образом, как отмечают в профильном управлении МВД, мошенники получают доступ к переписке, данным аккаунтов, геолокации, а также кодам для авторизации в учётных записях. В дальнейшем эта информация используется для новых атак или перепродаётся третьим лицам.

Ранее, в ноябре, МВД предупреждало о многоступенчатой схеме вымогательства. Злоумышленники, представляясь сотрудниками силовых структур или военнослужащими Украины, запугивали граждан и вынуждали передавать деньги через курьеров либо переводить средства на подконтрольные счета. Одним из основных источников геоданных в этой схеме становились сервисы знакомств.

Геоданные также были одной из ключевых целей кибератаки, получившей название «Операция Триангуляция», жертвой которой стала «Лаборатория Касперского».

RSS: Новости на портале Anti-Malware.ru