Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

Баг в VPN-сервисе Hotspot Shield раскрывает личные данные пользователей

В популярном VPN-сервисе Hotspot Shield была обнаружена уязвимость, способная предоставить злоумышленнику такую конфиденциальную информацию, как местоположение и имя беспроводной сети. Hotspot Shield разрабатывается компанией AnchorFree, а его клиентская база равна приблизительно 500 миллионам пользователей.

Ошибку обнаружил исследователь Полос Ибело. Как утверждает эксперт, баг кроется в веб-сервере, который Hotspot Shield устанавливает на устройство пользователя. Этот сервер использует 895 порт.

«Если злоумышленнику удастся заполучить такую информацию, как имя беспроводной сети, он сможет отследить, где находится жертва», — пишет Ибело в своем сообщении.

Специалисту удалось проэксплуатировать брешь с помощью всего нескольких строчек кода, благодаря которым он извлек информацию, находящуюся на сервере в файле JavaScript. Также господин Ибело уточнил, что это открывает возможность для перехвата данных, которые пользователь будет вводить на сайтах.

Представители AnchorFree, как сообщается, признали наличие проблемы и пообещали выпустить патч, устраняющий ее.

Telega запустила тест платной подписки для доступа без ожидания

Telega, отечественный альтернативный клиент Telegram, начал тестировать платную подписку «Телега Плюс». Как рассказали в сервисе «Коммерсанту», она даст доступ к приложению «без ожидания». На первом этапе подписку предложат 1 млн пользователей из списка ожидания.

Стоимость составит 99 рублей в месяц, а для новых пользователей первый месяц будет стоить 1 рубль.

В Telega объясняют запуск высоким интересом к приложению и необходимостью постепенно расширять серверные мощности. По словам представителей сервиса, число желающих подключиться оказалось выше прогнозов, поэтому доступ новым пользователям решили открывать поэтапно.

Ранее Telega уже приостанавливала регистрацию новых пользователей — в марте 2026 года сервис объяснял это резким ростом интереса и желанием сохранить стабильную работу приложения.

После блокировки Telegram аудитория Telega, по данным «Ъ», быстро выросла: в марте месячный охват приложения увеличился на 160% и почти достиг 7,5 млн пользователей.

При этом вокруг приложения остаются вопросы. В апреле Apple начала помечать Telega как вредоносное приложение, а iOS перестала запускать уже установленную версию и предлагала удалить её с устройства. Позже приложение исчезло из App Store и на момент публикации остаётся недоступным в магазине.

RSS: Новости на портале Anti-Malware.ru