Законодатели США урегулируют вопрос защиты персональных данных

Законодатели США урегулируют вопрос защиты персональных данных

Законодатели США урегулируют вопрос защиты персональных данных

Законодатели США задумались над принятием мер в отношении интернет-гигантов, которые владеют данными миллионов пользователей. На фоне недавних крупных утечек урегулирование этого вопроса особенно беспокоит политиков Америки.

Представители Демократической и Республиканской партий США сошлись на мнении, что в отношении крупных интернет-корпораций стоит принять соответствующие меры, чтобы контролировать то, как они обрабатывают и хранят персональную информацию миллионов пользователей.

Политики пришли к выводу, что сами компании не смогу в должной степени обеспечить сохранность и безопасность личных данных, следовательно, регулирование этого вопроса нельзя им доверить.

Такое мнение отчасти подтверждается эпизодами крупнейших утечек данных, которые затронули пользователей Facebook и Google.

В итоге решено было создать некий единый национальный стандарт конфиденциальности, придерживаться которого должны будут все ИТ-гиганты.

Напомним, корпорация Google в понедельник опубликовала информацию о крупной утечке данных своих пользователей. Согласно заявлению интернет-гиганта, информация учетных записей 500 000 пользователей сервиса Google Plus была раскрыта из-за бага в платформе разработчиков. Благодаря ошибке стали доступны имена пользователей, адреса электронной почты, вид деятельности, пол и возраст.

Google старалась не допускать ошибок Facebook, держась подальше от скандалов, связанных с утечками. Такие ошибки изначально нехарактерны для интернет-гиганта. Следует отметить, что после публикации информации об утечке акции родительской компании Alphabet упали аж на 2 %.

В сообщении корпорации говорится, что сервис Google Plus в настоящее время закрыт для пользователей. Устранения последствий и расследование данного инцидента продолжаются.

Шпион Morpheus для Android угонял WhatsApp через фейковое обновление

Исследователи обнаружили новый шпионский инструмент для Android, который маскировался под приложение для обновления телефона. Зловред получил название Morpheus и, по данным Osservatorio Nessuno, может быть связан с итальянской компанией IPS, давно работающей на рынке технологий для перехвата коммуникаций по запросу госструктур.

Morpheus нельзя назвать технически изящным шпионским софтом уровня NSO Group или Paragon Solutions. Здесь нет заражения через 0-click уязвимости. Схема проще и грубее: жертву нужно убедить установить приложение самостоятельно.

По данным исследователей, в атаке участвовал мобильный оператор. Сначала у цели намеренно пропадал мобильный интернет, а затем приходило СМС с предложением установить приложение якобы для обновления телефона и восстановления доступа к сети. На деле это и был шпионский инструмент.

 

После установки Morpheus использовал функции специальных возможностей Android. Это позволяло ему читать данные с экрана и взаимодействовать с другими приложениями. Затем зловред показывал фейковое обновление, имитировал экран перезагрузки и подсовывал поддельный запрос от WhatsApp (принадлежит корпорации Meta, признанной экстремисткой и запрещённой в России) с просьбой подтвердить личность биометрией.

 

В реальности это действие давало шпионскому софту доступ к аккаунту WhatsApp: устройство добавлялось к учётной записи жертвы. Такой приём уже встречался в кампаниях правительственных хакеров.

Исследователи не раскрывают личность цели, но считают, что атака могла быть связана с политическим активизмом в Италии. По их словам, такие точечные атаки в этой среде становятся всё более привычными.

RSS: Новости на портале Anti-Malware.ru