Anonymous не взламывали системы Банка России, заявили в ЦБ

Anonymous не взламывали системы Банка России, заявили в ЦБ

Представители Банка России опровергли появившуюся ранее информацию о взломе систем российского регулятора. О предположительной утечке внутренних данных Центрального банка России сообщила хакерская группировка Anonymous.

Объявив кибервойну российским властям, Anonymous методично пытаются компрометировать информационные системы, принадлежащие государственным структурам и организациям, поддерживающим текущую ситуацию.

В одном из недавних постов в социальных сетях группировка Anonymous сообщила о взломе системы Банка России. Также хакеры утверждали, что в их руки попали более 35 тысяч файлов, в части которых содержались и секретные данные.

Комментируя опубликованный пост, официальные представители ЦБ категорически опровергли информацию о взломе. Ни одна из систем регулятора не пострадала, заявили в Центробанке изданию ТАСС.

Напомним, что на днях хакеры Anonymous взломали Nestlé и слили 10 ГБ внутренних данных. Это произошло после того, как группировка неоднократно предупреждала компанию и призывала её приостановить свои операции в России.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Браузер в TikTok может отслеживать пароли и кредитки пользователей

В TikTok нашли код, который видит все действия пользователя во встроенном в приложении браузере, включая комбинации клавиш. Сервис разработал эту опцию намеренно, считают эксперты.

Когда пользователь TikTok заходит на сайт по ссылке в приложении, сервис использует код, который позволяет отслеживать почти все действия на внешних веб-страницах. Об этом говорится в исследовании Феликса Краузе. Разработчики видят даже сочетание клавиш. Это значит, что TikTok может собирать пароли и данные кредитных карт.

Когда пользователей переходит по ссылке, приложение не открывает страницу в обычных браузерах. По умолчанию используется встроенный в приложение браузер TikTok, который копирует открывающуюся информацию.

TikTok может отслеживать действия пользователя, интегрируя строки JavaScript в веб-страницы. Создаются новые команды, которые предупреждают TikTok о том, что посетители делают на страницах.

Таков был осознанный выбор TikTok, говорит Феликс Краузе, один из авторов исследования. Это непростая техническая задача. Такое не происходит по ошибке или случайно. Краузе основал компанию Fastlane, сервис по тестированию и внедрению приложений, которую Google купил пять лет назад.

Сам Tiktok уверяет, что не отслеживает пользователей в своем браузере. Компания подтвердила наличие подобных функций в коде, но заявила, что не пользуется ими.

“Мы используем встроенный в приложение браузер для оптимального взаимодействия, как и другие платформы, — говорится в заявлении пресс-службы TikTok. — Код Javascript работает только для настроек, устранения неполадок и мониторинга. Например, для проверки скорости загрузки страницы”.

Исследователи предупреждают, что TikTok может отслеживать даже больше данных во встроенном браузере. Пароли и номера кредиток могут быть лишь верхушкой айсберга.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru