ВКонтакте сделает статистику запросов властей о пользователях открытой

ВКонтакте сделает статистику запросов властей о пользователях открытой

Представители «ВКонтакте» хотят сделать общедоступной статистику обращений органов власти к социальной сети. Такой шаг станет некой формой ответа на обвинения в сборе и передаче пользовательских данных различным структурам. Подобные обвинения в адрес соцсети звучат довольно часто.

Вся ситуация вытекает из вызвавших общественный резонанс уголовных дел, которые завели против пользователей «ВКонтакте».

Оказалось, что в наше время можно получить вполне себе реальный срок за репост какой-либо публикации, и даже за смешные картинки-мемы, которые внезапно кого-то оскорбили.

Так как наиболее часто привлекают именно пользователей «ВК», социальная сеть не стала ждать, пока ситуация выйдет из-под контроля, а начала предпринимать шаги навстречу пользователям.

В настоящий момент общество следит за делом Марии Мотузной из Барнаула — 23-летняя девушка размещала мемы во «ВКонтакте», а теперь ей грозит тюремный срок за экстремизм.

Представители правозащитной организации «Агора» полагают, что социальная сеть активно сотрудничает с правоохранительными органами, передавая им адреса, телефоны и другую персональную информацию пользователей.

Теперь представители «ВКонтакте» сделают информацию по обращениям структур общедоступной, чтобы прозрачнее вести дела в отношении передачи данных правоохранителям.

А вчера стало известно, что «ВК» решила бороться с многочисленными уголовными делами, сделав свою платформу более приватной для обычных пользователей.

Об этом уже заявил управляющий директор «ВК» Андрей Рогозов. Господин Рогозов считает, что это очень важный шаг, который станет самой серьезной реформой социальной сети.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Хакеры перехватывают 2FA с помощью хитроумной переадресации звонков

Специалисты по безопасности обнаружили, что злоумышленники отправляют жертвам вредоносную ссылку, которая автоматически настраивает переадресацию вызовов на нужный телефонный номер.

В свою очередь, как объясняют в 404 Media, это позволяет злоумышленникам перехватывать звонки и извлекать из них коды двухфакторной аутентификации.

Хакеры обманным путем заставляют своих жертв посредством нажатия на мошенническую ссылку с префиксом «tel://» набрать строго определенный номер телефона, указанный после слеша. Телекоммуникационные компании могли бы смягчить последствия атак, внедрив больше механизмов аутентификации.

Исследователь в области безопасности Джеймисон Винсенти О'Рейли отметил, что данные атаки представляют собой серьезную проблему, так как от жертвы требуется минимальное участие. После клика по ссылке и нажатия кнопки телефон самостоятельно набирает номер, а далее пользователю сообщается о переадресации звонков.

Самое интересное, что не срабатывает дополнительный механизм аутентификации, который бы позволил убедиться, что пользователь действительно хочет настроить переадресацию вызовов.

 

Специалист О'Рейли показал, как с помощью этой техники можно перехватить код двухфакторной аутентификации от Gmail. Этот и другие сервисы могут стать мишенью для атаки, поскольку иногда они передают такие коды голосом, а не просто текстом.

Представитель Google в своём сообщении отметил, что ограничение на использование голосовой верификации распространяется только на номера, указанные пользователем. Компания рекомендует проявлять осторожность в отношении неизвестных сообщений и ссылок от незнакомых пользователей. Для дополнительной защиты Google предлагает использовать одноразовые пароли, генерируемые приложениями, пуш-уведомления на телефоны, а также ключи доступа и токены.

В следующем видео О'Рейли рассказывает, что злоумышленник может позвонить жертве, представившись агентом службы поддержки или сотрудником телекоммуникационной компании, при этом подделав номер. Для перехвата телефонных звонков жертвы, хакер отправляет специально составленное СМС-сообщение с просьбой перезвонить.

 

В качестве дополнительных рекомендаций по предотвращению атак исследователь предлагает ввести ПИН-код, который был бы известен только пользователю, для настройки переадресации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru