Приложения для знакомств стали безопаснее, но приватность под вопросом

Приложения для знакомств стали безопаснее, но приватность под вопросом

Приложения для знакомств стали безопаснее, но приватность под вопросом

Специалисты Kaspersky проверили популярные мобильные приложения для онлайн-знакомств с целью выяснить, стали они более безопасными с момента прошлого тестирования (датированного 2017 годом). В итоге под микроскоп «Лаборатории Касперского» попали Tinder, Bumble, OkCupid, Mamba, Pure, Feeld, Her, Happn и Badoo.

Оказалось, что разработчики подобного софта действительно сделали выводы и подтянули защищённость с технической точки зрения. Например, перехватывать данные пользователя стало заметно труднее.

Тем не менее команда Kaspersky отметила оставшиеся риски конфиденциальности, поскольку мобильные приложения для знакомств всё ещё хранят много личной информации. В теории все эти данные можно использовать для сталкинга пользователя.

Прошлое исследование «Лаборатории Касперского» показало, что 4 из 9 проанализированных приложений допускали перехват отправляемых данных, поскольку разработчики использовали незащищённый протокол HTTP. Сейчас же ситуация действительно улучшилась — уже новая порция изученного софта отсекает HTTP.

Исследователи указали и на ряд проблем, одна из которых связана с регистрацией через аккаунт в социальных сетях. Если пользователь решит аутентифицироваться с помощью, например, учётной записи Facebook, данные профиля подтянутся автоматически.

И это уже не говоря о геолокации, которая в Happn, Her, Bumble и Tinder обязательна для работы. А ведь пользователи не всегда догадываются, что информация о местоположении вкупе с фотографиями может использоваться для киберпреследования.

В Канаде задержали предполагаемого автора IoT-ботнета Kimwolf

Канадские власти задержали 23-летнего жителя Оттавы Джейкоба Батлера, известного под ником Dort. Его подозревают в создании и управлении ботнетом Kimwolf, который за последние месяцы успел поработить миллионы IoT-устройств и поучаствовать в мощнейших DDoS-атаках.

По данным Минюста США, Kimwolf заражал устройства вроде веб-камер и цифровых фоторамок. Потом эти устройства сдавали другим киберпреступникам или использовали для атак.

Kimwolf связывают с DDoS-атаками мощностью почти 30 Тбит/с. Власти утверждают, что ботнет отдал более 25 тыс. команд на атаки, а ущерб для отдельных жертв превышал 1 млн долларов.

Инфраструктуру Kimwolf и ещё трёх крупных DDoS-ботнетов (Aisuru, JackSkid и Mossad) правоохранители изъяли ещё 19 марта. Все они конкурировали за один и тот же кормовой ресурс — уязвимые IoT-устройства, которые владельцы купили, подключили и благополучно забыли.

Батлера теперь ждёт судебное разбирательство в Канаде, а США добиваются его экстрадиции. Если его выдадут и признают виновным, теоретически ему может грозить до 10 лет лишения свободы.

История отдельно примечательна тем, что подозреваемый, по данным следствия, не слишком старался разделять свою реальную и криминальную личности.

Его связывали с Kimwolf через IP-адреса, онлайн-аккаунты, транзакции и переписки.

RSS: Новости на портале Anti-Malware.ru