Популярная RPG-игра для Android сливала данные пользователей

Популярная RPG-игра для Android сливала данные пользователей

Популярная RPG-игра для Android сливала данные пользователей

Популярная RPG-игрушка Tap Busters: Bounty Hunters для Android стала очередным примером того, как не стоит обращаться с базами данных. БД, оставленная разработчиками открытой, на протяжении как минимум пяти месяцев сливала данные игроков.

Более того, девелоперы умудрились жёстко задать конфиденциальную информацию в коде игры на стороне клиента. Такой подход дополнительно увеличивает риск утечки сведений владельцев мобильных устройств.

RPG-проект Tap Busters: Bounty Hunters довольно популярен: в магазине Google Play Store у него более миллиона загрузок и оценка в 4,5 звезды (рейтинг сложился более чем из 45 тыс. отзывов). В игре пользователи отыгрывают роль охотников за головами и пытаются стать хозяевами галактики.

Проблема Tap Busters: Bounty Hunters крылась в незащищённой базе Firebase (по аналогии с другим Android-приложением — Web Explorer – Fast Internet). В БД весом 349 МБ хранились идентификаторы пользователей, юзернеймы, временные метки и личные сообщения.

Исследователи из Cybernews приводят жёстко заданные в коде ключи:

  • fir ebase_database_url
  • gcm_defaultSenderId
  • default_web_client_id,
  • google_api_key, google_app_id
  • google_crash_reporting_api_key
  • google_storage_bucket

Другими словами, злоумышленники при желании могли получить доступ к конфиденциальным данным с помощью обратного инжиниринга клиентской части Android-игры.

Телефонные мошенники начали применять новую многоступенчатую схему

Злоумышленники начали использовать новую трёхэтапную схему обмана, в которой поочерёдно представляются полицейским и опасным преступником. Схема уже привела к реальным жертвам: с её помощью мошенники похитили у пожилой жительницы Москвы более 20 млн рублей.

О новом способе мошенничества сообщил ТАСС со ссылкой на пресс-службу прокуратуры Москвы. Как уточнили в ведомстве, в случае с пенсионеркой аферисты применили трёхступенчатую модель обмана.

На первом этапе женщине позвонил человек, представившийся сотрудником полиции. Он сообщил об убийстве другой пожилой женщины, якобы проживавшей по соседству, и оставил номер телефона для связи — «на случай подозрительных звонков».

В отличие от традиционных схем, используемых с 2021 года, где лжеправоохранители подключаются на более поздних этапах, здесь «полицейский» появляется уже в самом начале, чтобы заранее завоевать доверие жертвы.

На следующий день пенсионерке позвонил уже якобы сам преступник. В грубой форме он потребовал передать 500 тыс. рублей. Женщина, следуя ранее полученным инструкциям, сразу же перезвонила по «служебному» номеру и рассказала о произошедшем.

На завершающем этапе лжеполицейский предложил пенсионерке «помочь следствию» и принять участие в операции по поимке преступника — якобы для его задержания при передаче денег.

«Пострадавшая начала выполнять все указания звонившего и передала 500 тыс. рублей курьеру. Затем аферисты сообщили пенсионерке, что операция пошла не по плану, а её паспортные данные стали известны третьим лицам, которые пытаются похитить сбережения. Испугавшись, женщина продолжила общение с мошенниками, в том числе по видеосвязи. По их указаниям она несколько раз снимала со счетов семейные накопления и передавала их курьерам, полагая, что это инкассаторы. Общий ущерб превысил 20 млн рублей», — рассказали в прокуратуре.

В надзорном ведомстве напомнили, что никакие следственные действия и оперативно-разыскные мероприятия по телефону не проводятся, а сотрудники правоохранительных органов не привлекают граждан к содействию дистанционно. Граждан призвали не выполнять указания неизвестных лиц, кем бы они ни представлялись.

RSS: Новости на портале Anti-Malware.ru