Google внедрил DNS поверх HTTPS в Android-версию Chrome

Google внедрил DNS поверх HTTPS в Android-версию Chrome

Google внедрил DNS поверх HTTPS в Android-версию Chrome

Google постепенно внедряет «DNS поверх HTTPS» (DoH) в разные версии своего браузера. На этот раз поддержка протокола появилась в Chrome для Android (начиная с версии 85).

DoH допускает разрешение имён DNS по зашифрованному HTTPS. Это хорошая альтернатива поиску DNS по простому тексту, поскольку атакующие не смогут вычислить, какие сайты вы посещаете.

В десктопной версии интернет-обозревателя «DNS поверх HTTPS» появился с выходом версии Chrome 83 (релиз состоялся два месяца назад, в мае 2020 года).

Теперь корпорация решила расширить поддержку DoH, добавив протокол в Android-версию браузера. 

 

Примечательно, что планов внедрить DoH в iOS-версию Chrome у Google нет. Пока непонятно, с час это связано.

Вчера стало известно об атаках киберпреступников, в ходе которых для загрузки вредоносов используется «DNS поверх HTTPS» от Google.

База данных клиентов Tutu.ru 2022 года оказалась в открытом доступе

В открытом доступе обнаружена полная база данных сервиса бронирования Tutu.ru, украденная ещё в июле 2022 года. Появление новых данных не подтверждено. База насчитывает 26,5 млн строк, включая около 14 млн записей с контактной информацией. В массиве содержатся ФИО, номера телефонов, адреса электронной почты, почтовые адреса, дата и место рождения, паспортные данные, а также сведения о связанных лицах.

О публикации полной базы данных Tutu.ru образца 2022 года сообщил телеграм-канал True Osint.

Как отдельно отмечают авторы канала, с момента утечки в 2022 году эта база считалась «приватной» и распространялась ограниченным кругом посредников. Появление всего массива в открытом доступе, по их словам, вызвало заметное недовольство среди тех, кто ранее зарабатывал на перепродаже этих данных.

В пресс-службе Tutu.ru, комментируя ситуацию в ответ на запрос ТАСС, заявили, что в опубликованном массиве отсутствуют новые сведения. Вся информация относится исключительно к периоду до 2022 года.

Сам инцидент произошёл в начале июля 2022 года. Тогда злоумышленники заявили о компрометации трёх таблиц базы данных сервиса, одну из которых вскоре выложили в открытый доступ.

RSS: Новости на портале Anti-Malware.ru