Пираты распространяли взломанные версии Spotify, Pokemon Go для iOS

Пираты распространяли взломанные версии Spotify, Pokemon Go для iOS

Пираты распространяли взломанные версии Spotify, Pokemon Go для iOS

Пираты нашли способ распространять взломанные версии популярных приложений для iPhone. Среди таких программ были обнаружены Spotify, Angry Birds, Pokemon Go, Minecraft и другие топовые приложения для операционной системы от Apple.

Недобросовестные распространители софта, среди которых можно отметить TutuApp, Panda Helper, AppValley и TweakBox, нашли способ использовать цифровые сертификаты для получения доступа к специальной программе от Apple, которая позволяет корпорациям предоставлять свои бизнес-приложения сотрудникам.

Чтобы облегчить этот процесс, Apple разрешила таким корпорациям не проходить обычные процедуры проверки приложений, которые предусмотрены официальным магазином App Store.

Таким образом, используя сертификаты корпоративных разработчиков, пираты распространяли модифицированные версии популярных приложений. Такие приложения в результате позволяли стримить музыку без рекламы, а также обходить различные ограничения и правила, установленные в некоторых играх.

Прибегая к таким недобросовестным методам, пираты нарушали правила программы Apple для разработчиков. Сам факт загрузки модифицированной версии приложения противоречит политике практически всех популярных разработчиков.

WhatsApp разрешит привязать несколько ключей доступа к одному аккаунту

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) прокачивает защиту учётных записей: пользователи смогут привязать к одному аккаунту сразу несколько ключей доступа — например, отдельно для устройств на Android и iOS. Входить в мессенджер можно будет без пароля и СМС-кода, используя биометрию или способ разблокировки устройства.

Ключи доступа считаются устойчивыми к фишингу, поскольку привязаны к конкретному сервису и не требуют передачи секретной комбинации.

По данным Meta, такой способ аутентификации в WhatsApp уже используют более миллиарда человек. На Android функция появилась в октябре 2023 года, а на iOS — в начале 2024-го. Управлять ключами можно через раздел «Настройки» → «Аккаунт» → «Ключи доступа».

 

Заодно WhatsApp решил похоронить легендарный шестизначный ПИН-код для двухэтапной проверки. Вместо него пользователям предложат полноценный пароль — длинный, с буквами, цифрами и специальными символами. В компании отдельно намекнули: если защитой аккаунта до сих пор служит комбинация «123456», пора перестать испытывать судьбу.

Ещё одно обновление получат владельцы Android-устройств. При звонке с неизвестного номера WhatsApp покажет больше контекста: откуда поступает вызов, сохранён ли собеседник в контактах и есть ли у него общие группы с получателем.

Телефонные мошенники любят торопить жертву, а дополнительная информация даст пользователю хотя бы несколько секунд подумать перед ответом.

RSS: Новости на портале Anti-Malware.ru