Brave запретил Windows Recall делать скриншоты браузера

Brave запретил Windows Recall делать скриншоты браузера

Brave запретил Windows Recall делать скриншоты браузера

Браузер Brave, известный своим вниманием к конфиденциальности, теперь по умолчанию блокирует снятие скриншотов своих окон при рбаоте новой функции Windows Recall от Microsoft. Ожидается, что этот ход убережёт пользователей от сбора личной информации.

Напомним, Windows Recall — это опциональная функция в Windows 11, которая делает скриншоты активных окон каждые несколько секунд, анализирует их и позволяет пользователю находить нужную информацию с помощью текстового поиска.

Задумка вроде бы удобная, но реализация вызвала волну критики — в скриншоты могут попасть пароли, письма, банковские данные и даже медицинские записи.

Microsoft уже успела внести изменения: добавила возможность для разработчиков исключать свои приложения из Recall и усилила защиту с помощью ESS (Enhanced Sign-in Security). Brave решил не ждать и сам включил механизм, который не даёт Windows Recall видеть содержимое его окон.

«Учитывая, что на кону — вся ваша история браузинга, мы заранее отключили Recall для всех вкладок Brave», — говорится в заявлении компании.
«Мы считаем принципиально важным, чтобы ваша активность в Brave не оказалась случайно в постоянной базе данных — особенно в личных ситуациях, например, при домашнем насилии».

Технически всё работает через API SetInputScope от Microsoft: Brave устанавливает значение IS_PRIVATE для всех окон, сигнализируя Windows, что содержимое не должно попадать в Recall.

Эта настройка уже доступна в сборках Brave Nightly и скоро появится в стабильной версии. Кто всё же хочет использовать Recall — может включить поддержку вручную в настройках браузера.

Кстати, Brave — не первый. В мае то же самое сделал мессенджер Signal: он просто запретил Windows делать скриншоты своих окон. Правда, тот способ может мешать работе вспомогательного ПО вроде экранных читалок, поэтому в Signal добавили опцию отключения защиты.

DevilNFC блокирует Android-смартфоны и превращает карты в добычу мошенников

Исследователи описали новое семейство Android-зловредов DevilNFC, которое используется для NFC-атак на клиентов банков. Схема неприятная: жертву заманивают фишинговым сообщением, заставляют установить «обновление безопасности», а затем фактически запирают внутри поддельного банковского интерфейса.

Заражение начинается с СМС или сообщения в WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) от имени банка. Пользователя ведут на фейковую страницу Google Play, где предлагают установить приложение якобы для защиты аккаунта.

После запуска зловред включает полноэкранный режим, из которого пользователь не может нормально выйти. Кнопки навигации отключены, «назад» не помогает. Телефон превращается в ловушку.

 

Дальше DevilNFC под видом проверки просит приложить банковскую карту и ввести ПИН-код. В это время зловред в фоне запускает NFC relay: перехватывает данные карты, пересылает их атакующим и помогает провести операцию на другом устройстве.

Чтобы выиграть время, жертве показывают фейковую ошибку и просят подержать карту у телефона подольше. Параллельно DevilNFC перехватывает входящие СМС, чтобы забирать одноразовые коды от банков. ПИН-код, данные карты и OTP уходят на серверы злоумышленников и в телеграм-каналы.

Такая связка позволяет атакующим не только проводить бесконтактные платежи, но и потенциально использовать сценарии с банкоматами.

DevilNFC устроен хитро: один APK может работать по-разному. На телефоне жертвы он выступает как NFC-ридер, а на рутованном устройстве атакующего превращается в эмулятор карты. Для этого используется hooking-фреймворк, который перехватывает NFC-коммуникации на системном уровне, обходя стандартные Android API.

 

RSS: Новости на портале Anti-Malware.ru