Персональные данные, которые попадают в распоряжение операторов связи, зачастую без разбору продаются на сторону и в результате могут попасть даже на черный рынок. В этом убедился журналист ресурса Motherboard Джозеф Кокс. Он провел собственный эксперимент, в ходе которого ему удалось всего за 300 долларов приобрести информацию о своем местоположении на карте с точностью до нескольких сот метров, используя для этого всего лишь свой телефонный номер.
Читать далее ...
Наверняка вы знакомы с таким явлением как «фишинг». Зачастую хакеры используют поддельные письма и клоны известных сайтов, чтобы заполучить доступ к вашим персональным данным. Но иногда методы обмана настолько изощренны, что не заметить подвоха и попасть в ловушку может даже опытный пользователь. Сегодня мы расскажем об одном из таких видов мошенничества.
Читать далее ...
Более десяти игр, размещенных в каталоге App Store, втайне от пользователей устанавливают связь с сервером, который используется для распространения вредоносной программы для Android под названием Golduck. Об этом сообщают исследователи в области кибербезопасности британской компании Wandera. По их словам, после запуска игр, связанных с Golduck, они начинают собирать данные о пользователе и передавать их на удаленный сервер.
Читать далее ...
Меры безопасности, которыми Apple оградила App Store, постаравшись защитить его от вредоносных и мошеннических приложений, иногда дают сбой, и в каталог все-таки проникает нежелательное ПО. Так произошло и в этот раз. На текущей неделе в App Store проник двойник приложения «Мой налог», якобы предназначенного для подсчета налогов для самозанятых, которое на самом деле не имеет отношения никакого отношения к налоговой системе Российской Федерации.
Читать далее ...
Технологический стартап FigLeaf работает над созданием кросс-платформенного приложения, которое будет фиксировать случаи сбора данных о пользователе сторонним программным обеспечением. Авторы инициативы считают это одной из важных проблем современности. Поэтому они хотят пресечь случаи неконтролируемого накапливания разработчиками чувствительной информации, сделав процесс использования смартфонов максимально безопасным.
Читать далее ...
Компания Apple может умышленно препятствовать распространению антивирусов среди пользователей Mac, отказываясь делиться с компаниями-разработчиками данными о вредоносных приложениях под macOS. Такой вывод сделал исследователь в области информационной безопасности Патрик Уордл. Он изучил компоненты шпионского ПО от группировки Windshift, атаковавшей пользователей Mac, и выяснил, что только один из них определяется как вредоносный.
Читать далее ...
Двухфакторная аутентификация является одним из самых простых и в то же время эффективных способов обеспечения безопасности учетных записей. Благодаря ей вы наверняка узнаете, что кто-то пытается получить доступ к вашему аккаунту и сможете не допустить несанкционированный вход, поскольку одноразовый пароль верификации приходит в виде системного сообщения на доверенное устройство. Но некоторым такой метод защиты кажется излишним, а потому они либо не включают его вовсе, либо отключают сразу же после активации. Или, вернее будет сказать, отключали.
Читать далее ...
Apple запустила новый раздел на своем официальном сайте, посвященный политике траспарентности. Отныне там компания будет публиковать всю информацию о правительственных запросах на предоставление данных о пользователях, количестве одобрений и отказов с разбивкой по странам. Только так, уверены в Купертино, удастся соблюсти прозрачность корпоративной политики и действий, направленных на поддержание законности и соблюдение прав человека во всем мире.
Читать далее ...
Американский бизнесмен и программист Джей Фримен, более известный как Saurik, принял решение о закрытии магазина приложений для взломанных iPhone под названием Cydia. Об этом джейлбрейкер самолично сообщил на страницах портала Reddit. По его словам, закрытие проекта связано с резким падением популярности джейлбрейка, снижением доходов магазина, который оказался близок к тому, чтобы стать убыточным, а также критической уязвимости, обнаруженной на прошлой неделе.
Читать далее ...
Принятие в Австралии нового закона, обязывающего технологические компании расшифровывать данные своих пользователей, абсолютно неприемлем вне зависимости от побуждений людей, которые его приняли. С таким заявлением выступили представители нескольких ИТ-предприятий, в число которых вошла и Apple. Компании объединись в коалицию, планируя совместно бороться за то, чтобы этот закон, нарушающий права людей на конфиденциальность, был отменен как можно скорее.
Читать далее ...
Категоричность, которую Apple проявляет в отношении данных пользователей, оберегая их от раскрытия, препятствует реализации правоохранительными органами своих полномочий по обеспечению общественного правопорядка. Об этом заявил заместитель генерального прокурора США Род Розенштейн, выступая на конференции по вопросам киберпреступлений в Школе права университета Джорджтаун. По его мнению, такое поведение абсолютно недопустимо в условиях постоянно повышающейся роли технологий в процессе раскрытия преступлений.
Читать далее ...
Приложения HeadSetup и HeadSetup Pro от Sennheiser из-за ошибки разработчика содержали корневые сертификаты, которые позволяли злоумышленникам получать доступ к приватным ключам и использовать их для подделки сертификатов. Об этом сообщает Ars Technica со ссылкой на исследование экспертов Secorovo. По данным компании, уязвимость наблюдается на компьютерах под управлением как Windows, так и macOS, увеличивая потенциальную аудиторию жертв мошенников.
Читать далее ...
После того, как Apple представила беспроводную зарядку в iPhone 8, а затем оснастила данной технологией и новые поколения своих смартфонов, пользователи стали гораздо лучше разбираться в таких устройствах. Но многие, когда приходят домой или на работу и кладут iPhone на специальную подставку или тумбочку, даже не задумываются о том, как именно работает данная технология. Почему заветные проценты устремляются вверх, когда смартфон еще даже не коснулся зарядной подставки? Насколько безопасны такие решения? Попробуем разобраться.
Читать далее ...
«ВКонтакте» начала предлагать пользователям возможность скачивать полный спектр данных, связанных с их профилями. Об этом говорится в официальном заявлении, которое компания сделала на своем сайте в разделе безопасности. По словам представителей социальной сети, в данный момент услуга работает в тестовом режиме, но, тем не менее, позволяет запросить архив с личными сведениями, которые накопились на серверах «ВКонтакте» с момента вашей регистрации на портале.
Читать далее ...
Недавно Apple начала предоставлять услугу по сбору всех данных, связанных с Apple ID пользователей из России. Информация, содержащаяся в отчете, не только позволяет понять, насколько подробно в Купертино осведомлены о вашей личности, но и включает в себя интересные подробности о ваших предпочтения, в том числе в музыке, которые используются алгоритмами Apple Music для подбора подходящих именно вам треков.
Читать далее ...
Работа более половины бесплатных VPN из каталога App Store, не говоря уже о Google Play, обеспечивается разработчиками, которые могут быть аффилированы с китайскими властями, передает ZDNet со ссылкой на исследование экспертов портала Top10VPN. Многие из них даже не скрывает своих связей с государством. Это вызывает серьезную обеспокоенность о сохранности конфиденциальных данных и шифруемого такими сервисами интернет-трафика пользователей.
Читать далее ...
Ученые Нью-Йоркского университета при помощи искусственного интеллекта смогли создать универсальный отпечаток пальца, который можно использовать для разблокировки смартфонов и других устройств, защищенных биометрическим сканером. Об этом сообщает ресурс Motherboard со ссылкой на доклад с описанием принципов создания отпечатка. По словам авторов проведенного исследования, вероятность успешной авторизации находится в пределах 76%.
Читать далее ...
Зимой 2015 года в калифорнийском городке Сан-Бернардино произошло массовое убийство, в общей сложности унесшее жизни 16 человек. Некто по имени Сайед Ризван Фарук напал с оружием на центр для людей с ограниченными возможностями, однако в ходе перестрелки сам был убит и оставил после себя iPhone 5c, который очень пригодился при расследовании преступления. Именно этот случай принято считать официальным началом практики использования смартфонов и данные из их памяти в качестве доказательной базы.
Читать далее ...
Функция «Экранное время», призванная помочь пользователям совладать со своей зависимостью от iPhone, едва ли может использоваться в качестве эффективного инструмента родительского контроля. В этом убедился исследователь в области компьютерной безопасности Дэвид Шуэц. По его словам, неожиданно для себя он обнаружил, с какой легкостью его сын обходит установленные ограничения и продолжает пользоваться заблокированными функциями смартфона.
Читать далее ...
Компания Apple начала массово блокировать учетные записи пользователей Apple ID по всему миру. Об этом сообщает 9To5Mac со ссылкой на множественные жалобы, поступившие от владельцев фирменных устройств производителя. Блокировка происходит без объяснения причин, однако не является перманентной, позволяя восстановить доступ путем ответа на секретный вопрос и ввода подтвержденного номера телефона. До того момента работа некоторых функций iOS также приостанавливается.
Читать далее ...