ACLU требует больше сведений от ФБР по поводу взлома смартфонов

ACLU требует больше сведений от ФБР по поводу взлома смартфонов

ACLU требует больше сведений от ФБР по поводу взлома смартфонов

На этой неделе Американский союз защиты гражданских свобод (American Civil Liberties Union, ACLU) подал иск, требующий предоставить сведения о специальном подразделении ФБР, которое, как считают представители ACLU, занимается взломом систем шифрования смартфонов iPhone.

Отдел по исследованию электронных устройств (EDAU) ранее уже упоминался в нескольких публичных заявлениях ФБР, однако союз защиты гражданских свобод решил копнуть чуть глубже.

«ФБР тайно взламывает шифрование, защищающее наши с вами телефоны и ноутбуки от властей, хакеров и похищающих личности злоумышленников. Что ещё хуже — спецслужба отказывается даже признать, что в её распоряжении есть информация о подобных попытках взлома мобильных устройств», — гласит сообщение ACLU.

Американский союз защиты гражданских свобод ссылается на ряд случаев, когда прокуроры направляли специальный запрос — «Mobile Device Unlock Request», — позволяющий получить данные из заблокированных смартфонов.

«Мы требуем, чтобы власти предоставили все документы, в которых разъясняется политика в отношении EDAU, а также описываются технические возможности подразделения по взлому электронных устройств. Помимо этого, нам нужны все запросы, приобретения и факты использования софта, позволяющего обойти шифрование», — объясняют представители союза.

Как раз на эту тему высказался профессор Университета Джонса Хопкинса Мэттью Грин. Специалист в области криптографии считает, что в современных условиях правоохранителям даже не надо взламывать смартфоны, так как их защита не выдерживает критики.

Фейковые бонусы в Brawl Stars обернулись угоном детских аккаунтов

Компания Эфшесть/F6 зафиксировала фишинговые атаки на детей и подростков, играющих в мобильные проекты Supercell. Под удар попали пользователи Brawl Stars, Clash of Clans, Clash Royale и других игр студии. В схеме используется как минимум девять активных фишинговых доменов. Среди них есть русскоязычный сайт, который имитирует официальный магазин Supercell.

Мошенники играют на простой и рабочей приманке — бесплатных бонусах. В соцсетях они размещают объявления якобы от имени Supercell Store и обещают уникальные акции, бесплатные гемы, скины, бусты и другие внутриигровые подарки. Причём предложения выглядят заметно щедрее, чем настоящие акции разработчика.

 

 

Ссылки из таких публикаций ведут на фишинговые сайты. Их адреса похожи на настоящие, а оформление копирует стиль Brawl Stars и других игр Supercell. После перехода пользователя просят ввести ID игрового аккаунта, затем выбрать приз — например гемы, скин или специальную акцию.

 

Дальше начинается основная часть схемы: для получения подарка ребёнка или подростка просят пройти верификацию через поддельную форму Google-аккаунта и подтвердить номер телефона. Так злоумышленники получают доступ к учётной записи Supercell. После этого аккаунт можно перепродать на сторонних площадках.

 

Похожую схему Эфшесть/F6 фиксирует и в отношении игроков Clash of Clans.

Эксперты отмечают, что такие атаки особенно хорошо работают против молодой аудитории. Дети чаще реагируют на обещания бесплатных бонусов и могут не заметить подмену сайта или подозрительную форму входа.

RSS: Новости на портале Anti-Malware.ru