НеКасперский

2021-05-15 15:05:11 ААААААА! Эта новость точно попадёт в повестку в понедельник.

BuzzFeed News нашли в Venmo(мобильный платежный сервис PayPal) учетную запись президента США Джо Байдена менее, чем за 10 минут. Заодно раскрыли его частные социальные связи.

Для этого журналистам понадобился только встроенный в приложение инструмент поиска и функция общедоступных друзей. В процессе BF нашли членов семьи Байдена и построили сеть из тех, кто их окружает, своего рода придворные. После того, как BuzzFeed рассказали об этом в Белом доме, все друзья Байдена и сам президент с женой удалили из Venmo свои учетные записи.

Оказывается, что даже если аккаунт настроить на конфиденциальность, список друзей все равно останется открытым. И это не так безобидно, как может показаться. Особенно в случае с первым лицом государства.

https://www.buzzfeednews.com/article/nicolenguyen/venmo-request-spam пользователи Venmo завалены платежными запросами от незнакомцев

https://www.eff.org/press/releases/eff-and-mozilla-venmo-clean-your-privacy-settings статья о том, что Venmo по умолчанию раскрывает конфиденциальные данные

https://www.womenshealthmag.com/life/a30611566/bachelor-winner-peter-weber-venmo/ история о том, как фанаты шоу «Холостяк» в США с помощью Venmo выяснили, кто станет победителем Открыть/Комментировать

2021-05-14 20:45:18 Открыть/Комментировать

2021-05-14 19:15:50 Загрузки приложений Facebook упали на 30%

В мае 2020, согласно анализу компании AppFigures, мобильное приложение FB регистрировало в среднем 15 млн загрузок. Сейчас приложение получает не больше 11 млн загрузок на iOS и Android.

Первое значительное падение случилось в июне 2020, когда Apple анонсировала iOS 14. FB и раньше сталкивался с падением загрузок, но впервые сильный спад произошёл в течении года.

Возможно, это связано с ростом TikTok в 2020 и проблемами конфиденциальности в сервисах Facebook, которые раньше не вызывали такого сильного резонанса.

Ну вот хотя бы история с WhatsApp: FB начал шантажировать пользователей тем, что за отказ принять новую политику конфиденциальности, пользователи будут терять функционал в мессенджера. А за отказ давать разрешение на отслеживание данных, будут платить за Инстаграм. Открыть/Комментировать

2021-05-14 18:28:15 Ого! Darkside хостились в Германии

Инфа от @Russian_OSINT Открыть/Комментировать

2021-05-14 15:42:23 Геворк Вермишян уходит со своей должности. Новым гендиректором «МегаФона» станет Хачатур Помбухчан. Открыть/Комментировать

2021-05-14 13:16:46 Наталья Касперская тут заявила, что к атаке на Colonial Pipeline может быть причастно спецподразделение ЦРУ, маскирующееся под разные виды мировых хакерских групп.

Наталья Ивановна, опять этот ваш негатив. Нам Евгений Валентинович за такое отвесит.

Кстати, группировка Darkside, причастная ко взлому ColonialPipeline закрылась сегодня, сразу после получения выкупа. Сервера изъяты(о стране не говорится). Всем компаниям, которые ещё не заплатили, выдадут ключи дешифрования. Открыть/Комментировать

2021-05-14 03:28:21 Неизвестные взломали одно из самых популярных СМИ в Израиле JerusalemPost и выложили там Гитлера. Открыть/Комментировать

2021-05-13 21:17:14 Colonial Pipeline заплатила взломавшим ее хакерам выкуп, чтобы получить доступ к своим данным и восстановить поставки бензина и топлива. Выкуп в криптовалюте составил $5 млн. Открыть/Комментировать

2021-05-13 21:02:02 Исследователь безопасности Мэти Ванхоф нашел новый способ взлома Wi-Fi устройств. Его назвали FragAttacks(атаки фрагментации и агрегации).

FragAttacks включает в себя несколько уязвимостей. Три из них относятся к реализации Wi-Fi 1997 года. Уязвимости затрагивают все современные протоколы безопасности от WPA-3 до WEP.

На демонстрации уязвимости видно, как Ванхоф включает и выключает IoT-устройства, крадет учётные данные пользователей, пароли и получает доступ к компьютеру с Windows-7 внутри «безопасной» сети.

Атака работает даже с теми устройствами, которые не поддерживают фрагментацию и агрегацию. Microsoft уже выпустила патчи для Windows 10, скоро выпустит и Linux, но многие устройства IoT, маршрутизаторы и MacOS по-прежнему остаются уязвимыми.

Исследователю Ванхову даже удалось заставить устройство на MacOS переключиться на вредоносный DNS-сервер. Пользователи, ничего не подозревая, перенаправлялись на сайт хакера.



Открыть/Комментировать

2021-05-13 15:41:34 Открыть/Комментировать