Проект Security Vision для детей и подростков стал лауреатом Премии Рунета

Проект Security Vision для детей и подростков стал лауреатом Премии Рунета

Проект Security Vision для детей и подростков стал лауреатом Премии Рунета

Компания Security Vision награждена Премией Рунета 2024 в номинации «Детский Рунет и семейные ценности» за Проект создания Центров Кибербезопасности Security Vision.

Он позволяет детям и подросткам попробовать себя в роли специалистов по информационной безопасности, узнать важнейшие правила кибергигиены, научиться распознавать уловки кибермошенников и противостоять им, а также защищать персональные данные.

Летом и осенью Центры Кибербезопасности Security Vision открыли свои двери в крупнейших детских городах профессий — Кидзании и Кидбурге — в Москве, Санкт-Петербурге, Нижнем Новгороде и Новосибирске. Они уже получили широкую известность среди детей и их родителей. А с 14 декабря новые Центры распахнут свои двери для юных жителей Воронежа, Ярославля, Зеленограда и Краснодара.

Проект был реализован в тесном сотрудничестве специалистов Security Vision, Кидбурга и Кидзании, которые совместно трудились над созданием уникальной образовательной базы. Успех Центров Кибербезопасности был обеспечен не только качественной подготовкой материалов и программ, но и вниманием к каждому аспекту — от разработки игровых сценариев и активностей до дизайна.  Обстановка в игротеках максимально приближена к обстановке в реальных центрах кибербезопасности, так что юные посетители могут почувствовать себя настоящими киберзащитниками. А с другой стороны — Центры максимально комфортны и привлекательны для них.

При разработке игровых сценариев были использованы знания и опыт специалистов Security Vision. Для сотрудников Кидбурга и Кидзании Security Vision организовала специальное обучение. Поэтому ведущие Центров могут не просто интересно провести игры, но и грамотно ответить на вопросы по кибербезопасности, которые могут возникнуть у ребят.

Проект создания Центров Кибербезопасности Security Vision является для компании полностью некоммерческим. Это выражение ее социальной миссии и вклад в общее дело защиты молодого поколения. Премия Рунета стала для Security Vision не только демонстрацией признания, но и сильным стимулом для дальнейшего развития Проекта.

Червь в WeChat перепрыгивал между контактами через входящие звонки

Специалисты компании Calif разработали червя 0-click, способного захватить аккаунт WeChat через входящий звонок. Жертве не нужно отвечать, нажимать ссылку или вообще прикасаться к смартфону; достаточно, чтобы атакующий уже находился в списке контактов.

В демонстрации Android-смартфон позвонил на iPhone и угнал аккаунт, пока тот продолжал звонить.

Затем заражённый iPhone атаковал второй Android-смартфон. Так доверенный контакт превращался в следующего распространителя. Это почти классический сетевой червь, только вместо компьютеров в цепочке профили WeChat.

Ответ на звонок атаку не останавливал: пользователь слышал тишину, а эксплойт продолжал работать. Отклонение вызова прерывало конкретную попытку, но ничто не мешало позвонить повторно, например ночью.


После взлома исследователи получили полный контроль над учётной записью: могли читать и отправлять сообщения, совершать звонки и действовать от имени владельца.

Сам смартфон при этом под контроль не переходил. Но для сервиса, объединяющего переписку, платежи, мини-приложения и 1,4 млрд активных пользователей, одного аккаунта уже вполне достаточно для большой головной боли.

Calif сообщила об уязвимости Tencent в июле. Компания выпустила обновления WeChat 8.0.77 для Android и 8.0.76 для iOS, а 28 августа исследователи подтвердили, что эксплойт заблокирован на серверной стороне для всех пользователей. Устанавливать патч для этой блокировки не требуется, хотя обновить приложение всё равно стоит.

Реальных атак не обнаружено, CVE и бюллетеня Tencent пока нет. Технические детали Calif придерживает до конференции. По словам команды, найти уязвимость и создать первый эксплойт помог ИИ.

RSS: Новости на портале Anti-Malware.ru