IT&Безопасность

2021-03-02 08:00:29 ​​Clubhouse для Android заблокировали

Недавно появившайся на Github любительская сборка приложения для Android перестала работать.
Пользователи пишут о схожей проблеме: не получается никуда зайти везде выходит надпись error loading data.
Многие сходится на том, что Clubhouse заблокировал аккаунты по причине использования неофициальной версии программы. Открыть/Комментировать

2021-03-01 11:11:26 С VPN у вас будет заметно меньше головной боли

VPN, виртуальные частные сети, давно используются для обеспечения конфиденциальности в интернете. Но что это такое? Принцип работы у таких сервисов один: служба VPN создает цифровой туннель, через который осуществляется ваше соединение с интернетом, не позволяя посторонним увидеть ваши данные и отследить ваши действия. Для этого VPN маскирует ваш IP-адрес, обычно с добавлением шифрования и других функций безопасности. Если вы не сильно озабочены слежкой в Сети, у вас может возникнуть вопрос: а зачем использовать VPN? Вы не поверите, но преимущества использования VPN выходят далеко за рамки простой защиты конфиденциальности. Существуют десятки ситуаций, в которых вы можете захотеть использовать VPN. Открыть/Комментировать

2021-03-01 08:00:26 Попробуйте @Smart_SearchBot
СОВЕРШЕННО БЕСПЛАТНО:

- Пробить телефон;

- Найти контакты человека по фотографии;

- Узнать владельца e-mail;

- Выявить владельца Instagram-аккаунта.

- Установить пользователя страницы соц.сети;

- Получить данные из ГИБДД по номеру автомобиля или VIN;

- Найти информацию о юр. лице;

- И многое, многое другое для проведения собственных расследований и поисковых мероприятий!

Только в @Smart_SearchBot:

- полная автоматизация поиска;

- мгновенная выдача информации;

- простой и удобный интерфейс;

- еженедельные пополнения баз;

- никаких скрытых переплат;

- регулярные обновления поисковых функций;

Используйте все функции @Smart_SearchBot и найдите то, что долго искали!

https://t.me/smart_searchbot Открыть/Комментировать

2021-02-28 19:30:00 ​​Украдены данные 21 миллиона пользователей популярных VPN-сервисов Andrioid

Пользовательские базы данных трех популярных VPN-сервисов Android были взломаны, и теперь миллионы пользовательских записей выставлены на продажу в Интернете. Об этом сообщает techradar.com.

В общей сложности выставленная на продажу база содержит двадцать один миллион записей, содержащих регистрационную информацию пользователей. Помимо информации аутентификации, базы данных также включают адреса электронной почты, данные, связанные с платежами, а также дату истечения срока действия премиум-аккаунтов. Как сообщается, злоумышленник также предлагает отсортировать данные по странам для потенциальных покупателей.

Команда исследователей, просмотрев фрагменты баз данных, обнаружила, что утечка также содержит информацию об устройствах пользователя. По мнению исследователей, при наличии соответствующих ноу-хау утекшую информацию можно использовать для запуска атак типа «человек посередине» (MITM). на ничего не подозревающих пользователей.

Исследователи связались с SuperVPN, GeckoVPN и ChatVPN и попросили подтвердить либо опровергнуть подлинность утечки, но комментариев от компаний не получили.

Если поверить хакеру, базы данных были общедоступными, и компании даже не выполнили базовую процедуру безопасности по отключению учетных данных базы данных по умолчанию.

Эта новость обязательно будет иметь серьезные последствия для всей отрасли, особенно с учетом того факта, что целевые поставщики являются одними из самых популярных поставщиков VPN.
#новости techradar.com cybernews.com Открыть/Комментировать

2021-02-27 14:01:24 Как настроить и использовать приложения для знакомств

Уже несколько десятилетий мир все больше смещается в цифровую плоскость. В 2020 году этот процесс заметно ускорился, и в 2021-м вряд ли что-то изменится. Так что постоянно растущая популярность сервисов для онлайн-знакомств кажется вполне закономерной. Круг пользователей дейтинговых приложений, таких как Tinder, Badoo, OKCupid, Zoosk и им подобные, продолжает расширяться.

С одной стороны, в отношениях люди хотят, чтобы их принимали такими, какие они есть, и поэтому в Tinder и подобных ему приложениях они зачастую рассказывают о себе довольно много (в том числе правды). С другой стороны, на беспечных пользователей приложений для знакомств охотятся боты и мошенники, и чем больше вы о себе рассказываете, тем проще злоумышленникам будет вас обмануть.

Сегодня поговорим о том, как безопасно использовать приложения для знакомств, не уменьшая свои шансы на то, чтобы встретить «того самого» или «ту самую». Открыть/Комментировать

2021-02-27 11:00:44 ​​Как навыки реверс-инжиниринга помогают в карьере специалистам ИБ, разработчикам и админам?

2 марта Артур Пакулов проведет обзор рынка вакансий и расскажет, какие задачи позволяет решать реверс-инжиниринг. Вы познакомитесь с базовым онлайн-курсом «Reverse-Engineering» и узнаете, чем отличается курс и как организовано обучение.

Вступительный тест позволит оценить, насколько сложность курса соответствует вашей подготовке. Регистрируйтесь на вебинар и задайте свои вопросы эксперту в прямом эфире https://otus.pw/tzeR/ Открыть/Комментировать

2021-02-26 19:06:52 ​​Менеджер паролей LastPass содержит целых семь трекеров

Немецкий исследователь безопасности Майк Кукетц (Mike Kuketz) рекомендовал пользователям Android-устройств отказаться от менеджера паролей LastPass, поскольку в нем содержится целых семь трекеров. Однако, по словам производителя, пользователи могут отключить их, если захотят.

Кукетц обнаружил трекеры, готовя отчет для некоммерческой организации Exodus. Согласно отчету, в Android-приложении содержится семь трекеров, из них четыре – от Google и предназначены для сбора аналитических данных и отправки отчетов об аварийном завершении работы. Остальные трекеры – от AppsFlyer, MixPanel и Segment. Последний собирает данные для маркетологов и предлагает «единое представление о клиенте», профилируя пользователей и связывая их действия на разных платформах, предположительно для персонализированной рекламы.

У LastPass есть много бесплатных пользователей. Является ли это проблемой для разработчиков, желающих монетизировать свой продукт? По словам Кукетца, да. Обычно разработчик интегрирует код от поставщика трекеров со своим приложением. Собранные трекером данные могут использоваться для создания профилей пользователей с указанием их интересов и активности для персонализированной рекламы.

Даже разработчики приложений не могут знать, какие данные собирают трекеры и передают третьим сторонам. Поэтому интеграция проприетарного кода может представлять угрозу безопасности. Как пояснил Кукетц, подобные элементы не относятся к менеджерам паролей, являющимся критичными с точки зрения безопасности.

По данным Exodus, не все менеджеры паролей содержат трекеры. К примеру, в 1Password и KeePass отслеживающих технологий нет. Приложение с открытым исходным кодом Bitwarden содержит два трекера – Google Firebase (аналитика) и Microsoft Visual Studio (отчеты об аварийном заверении работы). В Dashlane есть четыре трекера, но в LastPass – целых семь.

Независимо от устройства и браузера, пользователи могут отключить сбор аналитики в настройках безопасности приложения LastPass. Для этого нужно зайти в настройки учетной записи, открыть расширенные настройки и выбрать «Приватность». Открыть/Комментировать

2021-02-25 19:40:21 ​​В РФ могут ввести идентификацию пользователей по номерам телефонов

Центральный научно-исследовательский институт связи (ЦНИИС) по заказу Россвязи рассмотрит возможность внедрения в РФ специальной системы идентификации пользователей интернет-сервисов и виртуальной телефонии с помощью системы сопоставления телефонного номера и доменного имени. Стоимость внедрения подобной системы составит 32,7 млн руб.

Речь идет о протоколе переноса телефонных номеров на систему доменных имен в интернете ENUM (Electronic Number Mapping System). Телефонный номер можно преобразовать в домен, чтобы любой пользователь мог «бесшовно» звонить из интернета на обычные телефоны и наоборот. Для того, чтобы преобразовать номер телефона в ENUM, необходимо изменить в нем порядок цифр на обратный и добавить в конце «.e164.arpa» — домен для телефонов, принадлежащий Центру координации сети Интернет RIPE в Европе.

Протокол ENUM уже используют некоторые мобильные операторы в России для оказания услуги звонков по интернет-протоколу (VoIP).

По словам некоторых экспертов, введение дополнительной идентификации пользователей интернет-сервисов по номеру телефона подразумевает тотальный контроль, ведь в настоящее время уже используется Единая система идентификации и аутентификации (ЕСИА) для пользователей государственных сервисов.

#новости securitylab Открыть/Комментировать

2021-02-25 14:34:14 ​​Что? Бесплатная онлайн-конференция Veritas о защите данных в облаке и устойчивости против вредоносного ПО.

Для кого? Для технических специалистов из России, Украины, Грузии и стран СНГ.

О чем?
• Как трансформировать, защитить и оптимизировать бизнес, в котором используются облачные решения данных.
• Как определить стратегии, чтобы усилить устойчивость против вредоносного ПО.
• Почему важна аналитика в оптимизации расходов и соответствии нормативным требованиям.
Также вы узнаете об анонсах новых функций продуктов Veritas и послушаете выступления лучших спикеров.

Когда? 3 марта с 10:00 до 12:00 (МСК)

Где зарегистрироваться? По ссылке.

Ждем вас! Открыть/Комментировать

2021-02-25 10:02:15 Google рассказала о функциях, которые появятся в Android

Google будет предупреждать о взломах пароля и добавит ярлыки на главный экран автомобиля при подключении к Android Auto. Открыть/Комментировать