Пользователи Android теперь могут отключить 2G и защититься от Stingray

Пользователи Android теперь могут отключить 2G и защититься от Stingray

Пользователи Android теперь могут отключить 2G и защититься от Stingray

Google ввела в эксплуатацию интересную функцию мобильной операционной системы Android. Теперь пользователи могут отключить 2G-соединения, которые сегодня угрожают владельцам смартфонов рядом проблем, связанных с безопасностью и конфиденциальностью.

На нововведение обратила внимание американская НКО «Фонд электронных рубежей» (Electronic Frontier Foundation, EFF) и даже назвала разработку победой для конфиденциальности пользователей.

Stingray представляет собой симулятор узлов сотовой связи, специальный девайс, маскирующийся под вышки связи. В результате все смартфоны, расположенные в радиусе действия Stingray, будут подключаться именно к этому симулятору.

Злоумышленники, выступающие операторами Stingray, могут проводить атаки вида «Человек посередине» (Man-in-the-Middle, MitM) и извлекать следующие конфиденциальные данные:

  • Идентификатор IMSI.
  • Набранные номера и продолжительность разговоров.
  • СМС-сообщения и голосовую почту.
  • Использование мобильного интернета и история просмотра веб-страниц в браузере.

 

Именно этот способ шпионажа в прошлом использовался правоохранительными органами в ходе протестов, поэтому новая функция Android будет действительно полезна пользователям мобильных устройств.

Как отключить 2G на Android-смартфонах: идём в «Настройки» > «Сеть и интернет» > «SIMs» > «Разрешать 2G». Стоит учитывать, что в разных прошивках и оболочках этот путь будет несколько отличаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники, устраивающие конкурсы в Telegram, заручились поддержкой ботов

Киберполиция России предупреждает: мошеннические призывы голосовать за конкурсанта в мессенджерах стали еще более убедительными. Схема привлечения посетителей на фишинговые сайты теперь реализуется поэтапно.

Новую многоступенчатую атаку силовики представили так: массовая активность со знакомыми именами → социальное подтверждение → снижение бдительности → клик по фишинговой или вредоносной ссылке.

На практике это происходит следующим образом. Злоумышленники клонируют аккаунт знакомого намеченных жертв и создают из-под него группу поддержки участника мифического конкурса.

Коварную ссылку содержит опубликованный в фальшивом сообществе текст обращения «конкурсанта». Заполнив площадку ободряющими репликами (с этой целью используются десятки ботов), обманщики приглашают присоединиться реальных юзеров — на правах читателей.

Цель всего этого спектакля осталась прежней: заманить пользователей мессенджера на целевую страницу. Чтобы создать иллюзию безопасности такого шага, мошенники даже могут сымитировать проверку антивирусом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru