В WhatsApp появилась верификация девайса для защиты от угона аккаунтов

В WhatsApp появилась верификация девайса для защиты от угона аккаунтов

В WhatsApp появилась верификация девайса для защиты от угона аккаунтов

В популярный мессенджер WhatsApp добавили новую функцию верификации аккаунта. Её задача — обезопасить учётные записи пользователей от вредоносных программ, которые могут проникнуть на мобильное устройство.

В блоге разработчики описывают нововведение следующим образом:

«Вредоносные приложения для мобильных устройств сегодня представляют одну из самых серьёзных угроз для конфиденциальности и безопасности пользователей. Проникнув в систему, такой софт может использовать WhatsApp для отправки несанкционированных сообщений».

Тут на помощь владельцам смартфонов приходит новая функция — Device Verification. Согласно описанию, она должна блокировать соединение со злоумышленником и запрещать любое вмешательство во взаимодействие пользователя с мессенджером.

Device Verification должна мешать атакующим и их вредоносным программам похищать ключи аутентификации и компрометировать аккаунты. Как правило, угон аккаунтов используется для последующей рассылки спама и фишинговых ссылок.

Принцип работы нововведения заключается в специальном токене, который будет храниться на устройстве законного хозяина учётной записи. В результате сервер WhatsApp будет точно знать, что к нему подключился именно тот пользователь, а поможет в этом «невидимый пинг» к его девайсу.

Мессенджер должен будет отправлять токен при каждом подключении к серверу. Сам токен обновляется с каждой обработкой сообщения с сервера. Разработчики WhatsApp отметили, что Device Verification уже доступна пользователям Android, а для iOS она готовится к скорому запуску.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Картель Эль Чапо шпионил за ФБР через хакера у посольства в Мехико

В 2018 году мексиканский наркокартель Синалоа, возглавляемый уже тогда легендарным наркобароном Хоакином «Эль Чапо» Гусманом, нанял хакера, чтобы следить за посольством США в Мехико. Цель — вычислить «интересующих» картель людей, которых можно было бы запугать или устранить.

Это не сценарий Netflix-сериала, а реальный инцидент, который недавно раскрыло Управление генинспектора Минюста США в своём отчёте.

По данным отчёта (PDF), всё происходило в тот момент, когда ФБР активно вело расследование, которое в итоге привело к аресту Эль Чапо. Кто-то из окружения картеля предупредил агентов: мафия наняла хакера, и тот уже «предлагает целое меню» по взлому телефонов и других гаджетов.

И это не просто слова — хакер действительно смог следить за сотрудниками, посещающими посольство США. В частности, за помощником юриста ФБР — это сотрудник, который координирует действия между ФБР и местной полицией. Он получил доступ к номеру телефона этого сотрудника и каким-то образом начал собирать данные о его звонках и передвижениях.

Но и это ещё не всё. Хакер умудрился подключиться к системе городских камер Мехико и отслеживать маршрут американского агента, а также фиксировать, с кем тот встречается. По данным следствия, картель использовал эту информацию, чтобы устрашать или устранять потенциальных свидетелей.

Комментариев от Минюста и ФБР пока нет. А жаль — вопросов хватает.

Вообще, Мексика уже давно стала передовой лабораторией по части шпионажа — как со стороны государства, так и преступников. Местные власти закупали шпионские технологии у скандально известных компаний вроде Hacking Team и NSO Group — официально, чтобы бороться с наркокартелями. Но, как известно, достаётся и журналистам, и правозащитникам.

Сами картели тоже не отстают. У них — зашифрованные телефоны, свои сети связи и, как сообщал Vice, доступ к ПО правоохранительных органов, которое они используют против конкурентов и для сокрытия преступлений.

Кстати, хакеры у картелей — давно не новость. Ещё в 2015 году Motherboard писал о «хакерской бригаде», работавшей на наркобизнес. Один из таких специалистов в итоге помог арестовать высокопоставленного члена картеля Синалоа — Дамасо Лопеса Нуньеса. Что иронично — изначально его нанимали, чтобы взломать тюрьму, где тогда сидел Эль Чапо.

Мораль? Преступный мир уже давно пользуется теми же технологиями, что и силовики. Только делает это молча, эффективно и — порой — раньше, чем государство успевает отреагировать.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru