Экс-разработчик ВКонтакте создал свой безопасный мессенджер

Экс-разработчик ВКонтакте создал свой безопасный мессенджер

Экс-разработчик ВКонтакте создал свой безопасный мессенджер

Разработчик, ранее трудившийся в штате «ВКонтакте», представил свой собственный мессенджер, который поможет пользователям общаться анонимно. Мобильное приложение, получившее имя FaceCat, в настоящий момент уже можно опробовать (оно доступно для загрузки в AppStore и Google Play).

Пока непонятно, чем именно так выгодно отличается новое приложение от уже имеющихся. На официальной странице приложения сказано следующее:

«FaceCat представляет собой анонимный мессенджер, где вы сможете общаться с друзьями, не подозревая, кто есть кто. Личности в этом мессенджере скрыты, а сообщения зашифрованы».

Остается задать вопрос — как можно общаться с «друзьями», при этом не зная, кто из них кто. А если это и вовсе не друзья?

Разработчик приложения Олег Илларионов утверждает, что номер телефона, необходимый для регистрации учетной записи, удаляется сразу же после аутентификации и далее в процессе общения не фигурирует.

Если так, то это действительно несколько иной подход к анонимности, чем, скажем, у того же Telegram. Ко всему прочему, FaceCat можно настроить таким образом, что ваши собеседники не узнают об общих контактах или друзьях.

В настоящее время приложение можно загрузить для устройств Apple здесь, для Androidздесь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Обновление Chrome закрывает критический баг в ServiceWorker и Mojo

Google выпустила обновление стабильной версии Chrome для Windows, macOS и Linux, закрыв два серьёзных уязвимости. Теперь браузер обновлён до версий 140.0.7339.127/.128 для Windows, 140.0.7339.132/.133 для macOS и 140.0.7339.127 для Linux.

Главная проблема — критическая уязвимость CVE-2025-10200 в компоненте ServiceWorker.

Это баг типа use-after-free, когда программа обращается к памяти после её освобождения. Такая ошибка позволяет злоумышленникам запускать произвольный код, повышать привилегии или «ронять» приложение.

С учётом того, что ServiceWorker отвечает за работу фоновых процессов — например, пуш-уведомлений и кеширования, — успешная атака могла бы привести к перехвату сессий или внедрению вредоносных скриптов.

Вторая уязвимость — CVE-2025-10201, связана с некорректной реализацией в системе Mojo, которая используется для взаимодействия между процессами Chrome. Ошибка могла дать возможность выйти за пределы песочницы или вызвать сбои в работе браузера.

Пользователям рекомендуется как можно скорее обновить Chrome до последней версии, чтобы исключить риск эксплуатации этих уязвимостей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru