Более трети граждан России доверяют отечественному ПО
Опрос был проведен Eset. В нем утверждается, что 38% респондентов в целом доверяют отечественному ПО. Тех, кто выказал недоверие программам российского производства, оказалось меньше на 10% — то есть 28%.
В исследовании также сказано, что около трети респондентов собирается удалить предустановленное на смартфоны российское ПО.
Опросы создаются для того чтобы формировать общественное мнение, а не реально его узнавать.
Опрос был проведен Eset. В нем утверждается, что 38% респондентов в целом доверяют отечественному ПО. Тех, кто выказал недоверие программам российского производства, оказалось меньше на 10% — то есть 28%.
В исследовании также сказано, что около трети респондентов собирается удалить предустановленное на смартфоны российское ПО.
Опросы создаются для того чтобы формировать общественное мнение, а не реально его узнавать.
Компания Apple анонсирует самый масштабный продукт последних лет
Американская компания Apple вскоре анонсирует свою первую гарнитуру смешанной реальности. Самый масштабный продукт всех последних лет будет показания на живом мероприятии с сотрудниками, а также партнерами и журналистами.
«Apple теперь намерена анонсировать гарнитуру смешанной реальности – первую действительно крупную новинку компании с 2015 года – в течение всего нескольких месяцев», – рассказал Марк Гурман из Bloomberg.
Источник Bloomberg несколько ранее сообщил, что первая гарнитура вскоре будет предназначена для разработчиков. Предполагается также, что Apple сможет запустить данный продукт уже в следующем году.
По полученным слухам, гарнитура смешанной реальности уже включает в себя целых два дисплея с разрешением 8K, а также отслеживание взгляда и более десятка камер для отслеживания движений рук, сообщает MacRumors.
Американская компания Apple вскоре анонсирует свою первую гарнитуру смешанной реальности. Самый масштабный продукт всех последних лет будет показания на живом мероприятии с сотрудниками, а также партнерами и журналистами.
«Apple теперь намерена анонсировать гарнитуру смешанной реальности – первую действительно крупную новинку компании с 2015 года – в течение всего нескольких месяцев», – рассказал Марк Гурман из Bloomberg.
Источник Bloomberg несколько ранее сообщил, что первая гарнитура вскоре будет предназначена для разработчиков. Предполагается также, что Apple сможет запустить данный продукт уже в следующем году.
По полученным слухам, гарнитура смешанной реальности уже включает в себя целых два дисплея с разрешением 8K, а также отслеживание взгляда и более десятка камер для отслеживания движений рук, сообщает MacRumors.
Минцифры РФ не поддержало предустановку на смартфоны неудаляемых приложений
Замглава Минцифры Максим Паршин объяснил, почему ведомство выступает против предустановки неудаляемых программ.
Он подчеркнул, что даже в рамках закона о предустановке отечественного программного обеспечения предложение неудаляемых программ является «неправильной практикой», пишет РГ.
При таких действиях у владельца смартфона, планшета или компьютера не будет выбора, каким программным обеспечением пользоваться. Суть закона о предустановке отечественного в том, чтобы пользователь смог определиться между отечественными или иностранными приложениями, или же оставить все сразу.
«Никаких условий о невозможности удалить предустановленные программы в законодательстве нет», - отметил Паршин.
Как рассказал ранее глава Минцифры Максут Шадаев, все крупные производители смартфонов, планшетов и компьютеров, работающие на российском рынке, готовы исполнять требование о предустановке российского программного обеспечения (ПО) на смартфоны.
Отметим, владельцы смартфонов Samsung уже сообщили о том, что после установки обновления на их гаджетах появились приложения от «Яндекса», которые они не могут удалить.
Замглава Минцифры Максим Паршин объяснил, почему ведомство выступает против предустановки неудаляемых программ.
Он подчеркнул, что даже в рамках закона о предустановке отечественного программного обеспечения предложение неудаляемых программ является «неправильной практикой», пишет РГ.
При таких действиях у владельца смартфона, планшета или компьютера не будет выбора, каким программным обеспечением пользоваться. Суть закона о предустановке отечественного в том, чтобы пользователь смог определиться между отечественными или иностранными приложениями, или же оставить все сразу.
«Никаких условий о невозможности удалить предустановленные программы в законодательстве нет», - отметил Паршин.
Как рассказал ранее глава Минцифры Максут Шадаев, все крупные производители смартфонов, планшетов и компьютеров, работающие на российском рынке, готовы исполнять требование о предустановке российского программного обеспечения (ПО) на смартфоны.
Отметим, владельцы смартфонов Samsung уже сообщили о том, что после установки обновления на их гаджетах появились приложения от «Яндекса», которые они не могут удалить.
Голосовой помощник Siri лишится женского голоса по умолчанию
31 марта вышла бета-версия iOS 14.5, где компания уже убрала женский голос Siri как настройку по умолчанию. После глобального выпуска обновления у всех пользователей гаджетов Apple будет возможность выбрать один из нескольких голосов своему помощнику Siri при первом запуске устройства. На данный момент во многих странах голосовой помощник от Apple говорит изначально женским голосом, а изменить это можно только в настройках. Хотя есть исключения, где мужской голос установлен как основной.
Помимо этого, компания добавила два совершенно новых языка для англоговорящих пользователей своих устройств. Также будут обновлен голос Siri для пользователей из Ирландии, России, Италии.
Издание The Verge опубликовало подробности исследования ООН, вышедших в средине марта. Как оказалось, голосовой помощник с женским голосом укрепляет у пользователя гендерные стереотипы о послушных и готовых всегда помочь женщинах.
31 марта вышла бета-версия iOS 14.5, где компания уже убрала женский голос Siri как настройку по умолчанию. После глобального выпуска обновления у всех пользователей гаджетов Apple будет возможность выбрать один из нескольких голосов своему помощнику Siri при первом запуске устройства. На данный момент во многих странах голосовой помощник от Apple говорит изначально женским голосом, а изменить это можно только в настройках. Хотя есть исключения, где мужской голос установлен как основной.
Помимо этого, компания добавила два совершенно новых языка для англоговорящих пользователей своих устройств. Также будут обновлен голос Siri для пользователей из Ирландии, России, Италии.
Издание The Verge опубликовало подробности исследования ООН, вышедших в средине марта. Как оказалось, голосовой помощник с женским голосом укрепляет у пользователя гендерные стереотипы о послушных и готовых всегда помочь женщинах.
Мошенники в Китае обманули государственную систему проверки личности с помощью фото
По информации китайского издания Xinhua, два гражданина Китая обошли государственную биометрическую систему проверки личности ради налогового мошенничества и создания фальшивых счетов.
По данным правоохранительных органов, обвиняемые использовали эту тактику с 2018 года. Дело в том, что в стране давно в ходу проверка личности с помощью распознавания лиц, и этот метод аутентификации используется как в повседневной жизни, для совершения розничных транзакций, так и для доступа к различным государственным услугам.
По данным СМИ, обойти биометрию оказалось совсем нетрудно: понадобилось фото высокого разрешения и популярное приложение, которое превращает фотографии в видео. Изображение обрабатывается таким образом, чтобы фотография "двигалась", с создается видео с нужными действиями, включая кивание, качание головой, моргание и открывание рта. Полученную фальшивку обвиняемые залили на специально подготовленный смартфон с "захваченной" камерой, и использовали фейк для обхода проверок и аутентификации по лицу.
Войдя таким способом в систему, мошенники выставляли фальшивые счета от имени подставной компании, надеясь, подлог не заметят, и счета будут оплачены. Таких счетов было создано примерно на 500 млн юаней (примерно 57,5 млн рублей).
Предполагается, что злоумышленники также взломали приложение для выдачи бизнес-лицензий и добавили в систему собственные биометрические данные, чтобы иметь возможность входить в систему как легитимные пользователи.
По информации китайского издания Xinhua, два гражданина Китая обошли государственную биометрическую систему проверки личности ради налогового мошенничества и создания фальшивых счетов.
По данным правоохранительных органов, обвиняемые использовали эту тактику с 2018 года. Дело в том, что в стране давно в ходу проверка личности с помощью распознавания лиц, и этот метод аутентификации используется как в повседневной жизни, для совершения розничных транзакций, так и для доступа к различным государственным услугам.
По данным СМИ, обойти биометрию оказалось совсем нетрудно: понадобилось фото высокого разрешения и популярное приложение, которое превращает фотографии в видео. Изображение обрабатывается таким образом, чтобы фотография "двигалась", с создается видео с нужными действиями, включая кивание, качание головой, моргание и открывание рта. Полученную фальшивку обвиняемые залили на специально подготовленный смартфон с "захваченной" камерой, и использовали фейк для обхода проверок и аутентификации по лицу.
Войдя таким способом в систему, мошенники выставляли фальшивые счета от имени подставной компании, надеясь, подлог не заметят, и счета будут оплачены. Таких счетов было создано примерно на 500 млн юаней (примерно 57,5 млн рублей).
Предполагается, что злоумышленники также взломали приложение для выдачи бизнес-лицензий и добавили в систему собственные биометрические данные, чтобы иметь возможность входить в систему как легитимные пользователи.
В даркнете продают 8,2 Тб данных сервиса мобильных платежей MobiKwik
Индийская финтех платформа Mobikwik предоставляет финансовые услуги и мобильный платежный шлюз для 120 000 000 пользователей. Услугами этой компании пользуются около 3 000 000 продавцов и поставщиков.
Еще в прошлом месяце ИБ-исследователь Раджшекхар Раджахария (Rajshekhar Rajaharia) обнаружил в даркнете дамп, содержащий 8,2 терабайта личных данных, якобы принадлежащих миллионам пользователей Mobikwik. Эта база включает в себя имена, номера телефонов, адреса электронной почты, адреса проживания, данные GPS, хэшированные пароли, список установленных приложений, журналы транзакций, номера банковских счетов и части номера платежных карт для 40 000 000 человек. Продавец оценил базу в 1,2 биткоина, то есть примерно в 70 000 долларов.
Также дамп содержит данные KYC (Know Your Customer) для 3 500 000 человек, то есть копии карт AADHAAR, которые присваиваются гражданам страны системой UIDAI (Unique Identification Authority of India, Агентство Индии по уникальной идентификации) и PAN ID.
Хуже того, выяснилось, что MobiKwik, не удаляет информацию о картах со своих серверов даже после того, как пользователь удалил их, а это нарушение закона.
Хакер, выставивший данные на продажу, даже создал специальный поисковый портал, чтобы любой мог проверить, оказался ли он в числе пострадавших. В настоящее время от идеи столь простого поиска пришлось отказаться из-за большого объема трафика и добавить капчу для блокировки ботов, пытающихся собрать данные.
После публикации исследователя, представители MobiKwik заявили, что никакой утечки данных не было, расследование не выявило никаких нарушений, а Раджахария просто хочет «привлечь внимание прессы». Также в компании добавили, что юристы MobiKwik примут меры «в отношении этого так называемого исследователя, который пытается опорочить репутацию бренда из скрытых побуждений».
Невзирая на критику, теперь, когда инцидент стал достоянием широкой общественности, в MobiKwik продолжают все отрицать. В новом заявлении компании утверждается, что клиенты, обнаружившие свои данные в даркнете, могли сами загрузить их в сеть.
Индийская финтех платформа Mobikwik предоставляет финансовые услуги и мобильный платежный шлюз для 120 000 000 пользователей. Услугами этой компании пользуются около 3 000 000 продавцов и поставщиков.
Еще в прошлом месяце ИБ-исследователь Раджшекхар Раджахария (Rajshekhar Rajaharia) обнаружил в даркнете дамп, содержащий 8,2 терабайта личных данных, якобы принадлежащих миллионам пользователей Mobikwik. Эта база включает в себя имена, номера телефонов, адреса электронной почты, адреса проживания, данные GPS, хэшированные пароли, список установленных приложений, журналы транзакций, номера банковских счетов и части номера платежных карт для 40 000 000 человек. Продавец оценил базу в 1,2 биткоина, то есть примерно в 70 000 долларов.
Также дамп содержит данные KYC (Know Your Customer) для 3 500 000 человек, то есть копии карт AADHAAR, которые присваиваются гражданам страны системой UIDAI (Unique Identification Authority of India, Агентство Индии по уникальной идентификации) и PAN ID.
Хуже того, выяснилось, что MobiKwik, не удаляет информацию о картах со своих серверов даже после того, как пользователь удалил их, а это нарушение закона.
Хакер, выставивший данные на продажу, даже создал специальный поисковый портал, чтобы любой мог проверить, оказался ли он в числе пострадавших. В настоящее время от идеи столь простого поиска пришлось отказаться из-за большого объема трафика и добавить капчу для блокировки ботов, пытающихся собрать данные.
После публикации исследователя, представители MobiKwik заявили, что никакой утечки данных не было, расследование не выявило никаких нарушений, а Раджахария просто хочет «привлечь внимание прессы». Также в компании добавили, что юристы MobiKwik примут меры «в отношении этого так называемого исследователя, который пытается опорочить репутацию бренда из скрытых побуждений».
Невзирая на критику, теперь, когда инцидент стал достоянием широкой общественности, в MobiKwik продолжают все отрицать. В новом заявлении компании утверждается, что клиенты, обнаружившие свои данные в даркнете, могли сами загрузить их в сеть.
Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS
Профессор Дуглас Дж. Лейт (Douglas J. Leith) из дублинского Тринити-колледжа опубликовал научное исследование, посвященное сбору телеметрии в мобильных ОС. Оказалось, что компания Google собирает примерно в 20 раз больше телеметрии с устройств на базе Android, чем компания Apple с устройств на базе iOS.
Для сбора статистики и проведения анализа эксперт изучил трафик, исходящий от устройств iOS и Android на серверы Apple и Google на различных этапах работы девайса, например:
-при первом запуске после восстановления заводских настроек;
-когда SIM-карта вставлена/ извлечена;
-когда телефон простаивает;
при просмотре экрана настроек;
-когда геолокация включена/отключена;
-когда пользователь входит в предустановленный магазин приложений.
При этом в исследовании учтено, что данные могут собираться как самой операционной системой, так и приложениями по умолчанию, включая поисковики (Siri, OkGoogle), облачные хранилища (iCloud, Google Drive), карты и геолокационные сервисы (Apple Maps, Google Maps), хранилище фотографий (ApplePhoto, Google Photos). Разделив эту активность, Лейт сосредоточился именно на сборе данных ОС.
В итоге профессор пришел к выводу, что «и iOS, и Google Android собирают телеметрию, несмотря на то, что пользователь явно отказался от этой [опции]». Хуже того, «эти данные передаются компаниям, даже если пользователь не вошел в систему (даже если он никогда не входил в систему)».
Согласно документу, Apple склонна собирать больше типов данных со своих iOS-устройств, но Google собирает «заметно больший объем данных».
«В течение первых 10 минут после запуска смартфон Pixel отправляет в Google около 1 Мб данных, тогда как iPhone отправляет в Apple около 42 Кб данных.
Когда телефоны простаивают, Pixel отправляет примерно 1 Мб данных в Google каждые 12 часов по сравнению с iPhone, отправляющим 52 Кб в Apple. То есть Google собирает примерно в 20 раз больше данных с мобильных устройств, чем Apple», — пишет эксперт.
Сбор данных происходит каждые 264 секунды на неактивных устройствах Apple и один раз в 255 секунд на смартфонах Android (даже когда телефон не используется).
Также обе операционные системы обмениваются данными со своими серверами, когда пользователи просматривают экраны настроек, или когда в устройство вставляется новая SIM-карта.
Кроме того, профессор Лейт наблюдал за рядом предустановленных приложений и сервисов, которые тоже подключались к серверам Apple и Google (еще до того, как эти приложения были открыты и использованы):
«В частности, на iOS среди таких приложений Siri, Safari и iCloud, а на Google Android — приложения Youtube, Chrome, Google Docs, Safety hub, Google Messaging, Часы и панель Google Search».
Столь обширная телеметрия может повлечь за собой как минимум две серьезные проблемы. Во-первых, ее можно использовать для привязки физических устройств к личным данным, которые обе компании, скорее всего, используют в рекламных целях. Во-вторых, процесс сбора телеметрии позволяет производителям отслеживать местоположение пользователей на основе их IP-адресов.
Издание The Record, равно как и сам профессор Тринити-колледжа, попросило представителей Apple и Google прокомментировать выводы, сделанные в научной работе. Компания Apple не ответила на запросы профессора и журналистов, а в Google Лейту пообещали обнародовать общедоступную документацию по собираемым данным, хотя не назвали точную дату, когда это произойдет. Журналистам же в Google ответили несколько иначе:
Профессор Дуглас Дж. Лейт (Douglas J. Leith) из дублинского Тринити-колледжа опубликовал научное исследование, посвященное сбору телеметрии в мобильных ОС. Оказалось, что компания Google собирает примерно в 20 раз больше телеметрии с устройств на базе Android, чем компания Apple с устройств на базе iOS.
Для сбора статистики и проведения анализа эксперт изучил трафик, исходящий от устройств iOS и Android на серверы Apple и Google на различных этапах работы девайса, например:
-при первом запуске после восстановления заводских настроек;
-когда SIM-карта вставлена/ извлечена;
-когда телефон простаивает;
при просмотре экрана настроек;
-когда геолокация включена/отключена;
-когда пользователь входит в предустановленный магазин приложений.
При этом в исследовании учтено, что данные могут собираться как самой операционной системой, так и приложениями по умолчанию, включая поисковики (Siri, OkGoogle), облачные хранилища (iCloud, Google Drive), карты и геолокационные сервисы (Apple Maps, Google Maps), хранилище фотографий (ApplePhoto, Google Photos). Разделив эту активность, Лейт сосредоточился именно на сборе данных ОС.
В итоге профессор пришел к выводу, что «и iOS, и Google Android собирают телеметрию, несмотря на то, что пользователь явно отказался от этой [опции]». Хуже того, «эти данные передаются компаниям, даже если пользователь не вошел в систему (даже если он никогда не входил в систему)».
Согласно документу, Apple склонна собирать больше типов данных со своих iOS-устройств, но Google собирает «заметно больший объем данных».
«В течение первых 10 минут после запуска смартфон Pixel отправляет в Google около 1 Мб данных, тогда как iPhone отправляет в Apple около 42 Кб данных.
Когда телефоны простаивают, Pixel отправляет примерно 1 Мб данных в Google каждые 12 часов по сравнению с iPhone, отправляющим 52 Кб в Apple. То есть Google собирает примерно в 20 раз больше данных с мобильных устройств, чем Apple», — пишет эксперт.
Сбор данных происходит каждые 264 секунды на неактивных устройствах Apple и один раз в 255 секунд на смартфонах Android (даже когда телефон не используется).
Также обе операционные системы обмениваются данными со своими серверами, когда пользователи просматривают экраны настроек, или когда в устройство вставляется новая SIM-карта.
Кроме того, профессор Лейт наблюдал за рядом предустановленных приложений и сервисов, которые тоже подключались к серверам Apple и Google (еще до того, как эти приложения были открыты и использованы):
«В частности, на iOS среди таких приложений Siri, Safari и iCloud, а на Google Android — приложения Youtube, Chrome, Google Docs, Safety hub, Google Messaging, Часы и панель Google Search».
Столь обширная телеметрия может повлечь за собой как минимум две серьезные проблемы. Во-первых, ее можно использовать для привязки физических устройств к личным данным, которые обе компании, скорее всего, используют в рекламных целях. Во-вторых, процесс сбора телеметрии позволяет производителям отслеживать местоположение пользователей на основе их IP-адресов.
Издание The Record, равно как и сам профессор Тринити-колледжа, попросило представителей Apple и Google прокомментировать выводы, сделанные в научной работе. Компания Apple не ответила на запросы профессора и журналистов, а в Google Лейту пообещали обнародовать общедоступную документацию по собираемым данным, хотя не назвали точную дату, когда это произойдет. Журналистам же в Google ответили несколько иначе:
«В этом исследовании рассказывается о том, как работают смартфоны. Современные автомобили регулярно отправляют производителям основные данные о компонентах транспортного средства, состоянии их безопасности и графиках обслуживания, и мобильные телефоны работают аналогичным образом. В этом отчете подробно рассказывается о таких сообщениях, которые помогают гарантировать, что программное обеспечение iOS или Android обновлено, службы работают должным образом, а телефон безопасен и работает эффективно».
Кроме того, производитель оспаривает саму методологию сбора данных. По мнению Google, в исследовании недооценивается объем телеметрии iOS, и исключаются определенные типы трафика, а это приводит к искажению результатов.
Кроме того, производитель оспаривает саму методологию сбора данных. По мнению Google, в исследовании недооценивается объем телеметрии iOS, и исключаются определенные типы трафика, а это приводит к искажению результатов.
Малварь BazarCall использует для распространения подпольные колл-центры
Малварь BazarCall (или BazaCall) впервые была обнаружена в январе 2021 года. Такое название вредонос получил из-за того, что на первых порах с его помощью распространялся BazarLoader. И хотя теперь BazarCall распространяет уже другую малварь, название прижилось.
Операторы BazarCall действуют по простой, но очень эффективной схеме. Всё традиционно начинается с фишинговых писем, и чтобы привлечь внимание будущей жертвы, хакеры используют приманки, связанные бесплатными пробными версиями различных продуктов и якобы истекающими подписками на медицинские, ИТ или финансовые услуги (которые нужно срочно отменить, во избежание списания средств). При этом все письма содержат инструкцию, согласно которой, для отмены подписки получатель должен позвонить по указанному номеру телефона.
Позвонив по такому номеру, пользователь связывается с колл-центром, англоговорящий оператор которого проведет пошаговый инструктаж для жертвы. Сначала оператор вынудит доверчивого пользователя сообщить уникальный идентификатор клиента, указанный в письме. Таким образом в колл-центре определят, что говорят именно с жертвой кампании BazarCall. Если сообщить неверный номер, оператор скажет, что подписка уже отменена и попрощается.
Если номер актуален, звонящего вынудят посетить вредоносный сайт и загрузить оттуда файл Office (обычно Excel или Word), якобы содержащий форму для отмены подписки. Затем понадобится отключить функции безопасности и разрешить работу макросов в документе, которые и загрузят BazarLoader. В некоторых случаях оператор также может попросить жертву отключить антивирус.
Эти спам-кампании почти всегда нацелены на пользователей с корпоративными email-адресами или адресами в зоне .edu. То есть хакеры почти не атакуют рядовых пользователей, которые используют бесплатные почтовые сервисы, включая Gmail, Hotmail и Yahoo. Очевидно, конечной целью злоумышленников является заражение крупных корпоративных сетей.
Из-за экзотического метода распространения малварь имеет низкий уровень обнаружения на VirusTotal, ведь она не распространяется публично и плохо обнаруживается антивирусами.
В настоящее время BazarLoader используется для распространения таких вредоносов, как TrickBot, IcedID, Gozi IFSB и так далее. В свою очередь Trickbot применяется для развертывания шифровальщиков Ryuk или Conti, а IcedID раньше использовался для развертывания вымогателей Maze и Egregor.
Интересно, что связь между BazarCall и TrickBot ранее уже обнаруживал известный ИБ-эксперт Виталий Кремез, — считается, что оба образца малвари созданы одной хак-группой. Однако с другими вредоносами из числа перечисленных выше BazarCall не связан.
Малварь BazarCall (или BazaCall) впервые была обнаружена в январе 2021 года. Такое название вредонос получил из-за того, что на первых порах с его помощью распространялся BazarLoader. И хотя теперь BazarCall распространяет уже другую малварь, название прижилось.
Операторы BazarCall действуют по простой, но очень эффективной схеме. Всё традиционно начинается с фишинговых писем, и чтобы привлечь внимание будущей жертвы, хакеры используют приманки, связанные бесплатными пробными версиями различных продуктов и якобы истекающими подписками на медицинские, ИТ или финансовые услуги (которые нужно срочно отменить, во избежание списания средств). При этом все письма содержат инструкцию, согласно которой, для отмены подписки получатель должен позвонить по указанному номеру телефона.
Позвонив по такому номеру, пользователь связывается с колл-центром, англоговорящий оператор которого проведет пошаговый инструктаж для жертвы. Сначала оператор вынудит доверчивого пользователя сообщить уникальный идентификатор клиента, указанный в письме. Таким образом в колл-центре определят, что говорят именно с жертвой кампании BazarCall. Если сообщить неверный номер, оператор скажет, что подписка уже отменена и попрощается.
Если номер актуален, звонящего вынудят посетить вредоносный сайт и загрузить оттуда файл Office (обычно Excel или Word), якобы содержащий форму для отмены подписки. Затем понадобится отключить функции безопасности и разрешить работу макросов в документе, которые и загрузят BazarLoader. В некоторых случаях оператор также может попросить жертву отключить антивирус.
Эти спам-кампании почти всегда нацелены на пользователей с корпоративными email-адресами или адресами в зоне .edu. То есть хакеры почти не атакуют рядовых пользователей, которые используют бесплатные почтовые сервисы, включая Gmail, Hotmail и Yahoo. Очевидно, конечной целью злоумышленников является заражение крупных корпоративных сетей.
Из-за экзотического метода распространения малварь имеет низкий уровень обнаружения на VirusTotal, ведь она не распространяется публично и плохо обнаруживается антивирусами.
В настоящее время BazarLoader используется для распространения таких вредоносов, как TrickBot, IcedID, Gozi IFSB и так далее. В свою очередь Trickbot применяется для развертывания шифровальщиков Ryuk или Conti, а IcedID раньше использовался для развертывания вымогателей Maze и Egregor.
Интересно, что связь между BazarCall и TrickBot ранее уже обнаруживал известный ИБ-эксперт Виталий Кремез, — считается, что оба образца малвари созданы одной хак-группой. Однако с другими вредоносами из числа перечисленных выше BazarCall не связан.
В релизе говорится, что Virgin Galactic начнет наземные испытания VSS Imagine, а поднять аппарат в воздух планирует летом. Пока идут испытания, Virgin Galactic продолжит разработку еще одного корабля третьего поколения — VSS Inspire. Virgin Galactic намеревается достичь уровня 400 полетов на орбиту в год с каждого космопорта — то есть чаще, чем один раз в день. Следующий тестовый полет модели предыдущего поколения Virgin Galactic, VSS Unity, запланирован на май 2021 года.
Исследователи заработали 20 000 долларов на побеге из песочницы Chrome
Эксперты из китайской компании Qihoo 360, Гуан Гон (Guang Gong) и Ликрасо (Leecraso), обнаружили уязвимость в браузере Chrome, которая позволяла выйти за пределы песочницы. В итоге выпущенное на этой неделе обновление Chrome до версии 89 содержит восемь исправлений безопасности, в том числе для шести уязвимостей, о которых сообщили сторонние исследователи.
За свою находку аналитики Qihoo 360 удостоились наивысшей награды по программе bug bounty: 20 000 долларов США. Найденная уязвимость получила идентификатор CVE-2021-21194, и эксперты описывают ее как use-after-free, связанную с захватом экрана.
Этот баг позволял выйти за пределы песочницы Chrome, а его эксплуатация становилась возможной в сочетании с другой проблемой, связанной с рендерингом, после чего удаленный атакующий мог осуществить побег из песочницы и выполнить произвольный код.
Специалисты Qihoo 360 далеко не впервые обнаруживают подобные проблемы в Chrome. Только за последний год они получили более 150 000 долларов в рамках bug bounty за различные баги в браузере Google, а их имена упоминаются как минимум в 17 бюллетенях безопасности.
Отмечу, что последнее обновление Chrome принесло исправления и для других багов, включая несколько уязвимостей с высокой степенью серьезности: use-after-free в JavaScript-движке V8, два переполнения хипа в TabStrip, проблему out-of-bounds чтения за в IPC, и ошибку use-after-free в Ауре.
Эксперты из китайской компании Qihoo 360, Гуан Гон (Guang Gong) и Ликрасо (Leecraso), обнаружили уязвимость в браузере Chrome, которая позволяла выйти за пределы песочницы. В итоге выпущенное на этой неделе обновление Chrome до версии 89 содержит восемь исправлений безопасности, в том числе для шести уязвимостей, о которых сообщили сторонние исследователи.
За свою находку аналитики Qihoo 360 удостоились наивысшей награды по программе bug bounty: 20 000 долларов США. Найденная уязвимость получила идентификатор CVE-2021-21194, и эксперты описывают ее как use-after-free, связанную с захватом экрана.
Этот баг позволял выйти за пределы песочницы Chrome, а его эксплуатация становилась возможной в сочетании с другой проблемой, связанной с рендерингом, после чего удаленный атакующий мог осуществить побег из песочницы и выполнить произвольный код.
Специалисты Qihoo 360 далеко не впервые обнаруживают подобные проблемы в Chrome. Только за последний год они получили более 150 000 долларов в рамках bug bounty за различные баги в браузере Google, а их имена упоминаются как минимум в 17 бюллетенях безопасности.
Отмечу, что последнее обновление Chrome принесло исправления и для других багов, включая несколько уязвимостей с высокой степенью серьезности: use-after-free в JavaScript-движке V8, два переполнения хипа в TabStrip, проблему out-of-bounds чтения за в IPC, и ошибку use-after-free в Ауре.
В протоколе 5G найдены баги, позволяющие отслеживать местоположение и устраивать DoS-атаки
Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети (DoS) и похищать пользовательские данные, включая информацию о местоположении.
Выявленные проблемы связаны с механизмом разделения сетей 5G, который позволяет операторам дробить свою инфраструктуру на более мелкие блоки, предназначенные для конкретных сфер использования (например, автомобилестроение, здравоохранение, критическая инфраструктура и развлечении и так далее).
Обнаруженные уязвимости могут использоваться в гибридных мобильных сетях, где 5G смешивается с более старыми технологиями. Именно такие варианты будут встречаться в реальном мире в ближайшие годы, когда технология 5G будет постепенно заменять собой остальные.
Атаки возможны в силу недостатков маппинга между идентификаторами application и транспортного уровней, что позволяет потенциальным злоумышленникам выдать себя за легитимные сетевые функции в гибридных сетях 5G.
В итоге, если злоумышленнику удастся скомпрометировать периферийное сетевое оборудование оператора, он может злоупотребить функциями 5G для реализации DoS-атак против других сегментов сети или извлечения информации из соседних сегментов сети, включая данные абонентов (например, данные о местоположении). Также исследователи предупреждают, что возможны сценарии, когда партнеры оператора, которым предоставлен доступ к сегментам сети, могут злоупотреблять своими привилегиеями для атак на другие части сети.
Специалисты AdaptiveMobile уже уведомили о проблемах консорциум 3GPP (отвечающий за разработку стандарта 5G), организацию GSMA и отраслевую группу операторов мобильной связи. Эксперты говорят, что для защиты от описанных атак может потребовать разработка некоторых крупных функций, которые могут войти в Release 17.
Release 17 (или Rel-17) — это версия стандарта 5G, которая в настоящее время находится в разработке и должна быть выпущена в середине 2022 года .
Специалисты компании AdaptiveMobile опубликовали отчет о новых уязвимостях в протоколе 5G, благодаря которым можно выводить из строя сегменты сети (DoS) и похищать пользовательские данные, включая информацию о местоположении.
Выявленные проблемы связаны с механизмом разделения сетей 5G, который позволяет операторам дробить свою инфраструктуру на более мелкие блоки, предназначенные для конкретных сфер использования (например, автомобилестроение, здравоохранение, критическая инфраструктура и развлечении и так далее).
Обнаруженные уязвимости могут использоваться в гибридных мобильных сетях, где 5G смешивается с более старыми технологиями. Именно такие варианты будут встречаться в реальном мире в ближайшие годы, когда технология 5G будет постепенно заменять собой остальные.
Атаки возможны в силу недостатков маппинга между идентификаторами application и транспортного уровней, что позволяет потенциальным злоумышленникам выдать себя за легитимные сетевые функции в гибридных сетях 5G.
В итоге, если злоумышленнику удастся скомпрометировать периферийное сетевое оборудование оператора, он может злоупотребить функциями 5G для реализации DoS-атак против других сегментов сети или извлечения информации из соседних сегментов сети, включая данные абонентов (например, данные о местоположении). Также исследователи предупреждают, что возможны сценарии, когда партнеры оператора, которым предоставлен доступ к сегментам сети, могут злоупотреблять своими привилегиеями для атак на другие части сети.
Специалисты AdaptiveMobile уже уведомили о проблемах консорциум 3GPP (отвечающий за разработку стандарта 5G), организацию GSMA и отраслевую группу операторов мобильной связи. Эксперты говорят, что для защиты от описанных атак может потребовать разработка некоторых крупных функций, которые могут войти в Release 17.
Release 17 (или Rel-17) — это версия стандарта 5G, которая в настоящее время находится в разработке и должна быть выпущена в середине 2022 года .
Apple начала бороться с приложениями, тайно собирающими данные пользователей
Apple начала отклонять обновления для приложений, которые не соответствуют новым правилам конфиденциальности компании. Это приложения, которые тайно собирают данные пользователей.
По новым правилам, приложения должны запрашивать разрешение на доступ к рекламному идентификатору пользователя iPhone, чтобы собирать данные в интересах рекламодателей. Apple запрещает приложениям использовать методы обхода для отслеживания пользователей.
В связи с нововведениями Apple отказала в размещении в App Store некоторым приложениям, в том числе InnoGames. В перспективе это может затронуть до 50 000 приложений. Дело в том, что указанные приложения используют набор для разработки программного обеспечения от Adjust, а эта компания собирает мобильные данные.
Новые функции по защите пользовательских данных должны заработать в полном объёме в iOS 14.5.
Apple начала отклонять обновления для приложений, которые не соответствуют новым правилам конфиденциальности компании. Это приложения, которые тайно собирают данные пользователей.
По новым правилам, приложения должны запрашивать разрешение на доступ к рекламному идентификатору пользователя iPhone, чтобы собирать данные в интересах рекламодателей. Apple запрещает приложениям использовать методы обхода для отслеживания пользователей.
В связи с нововведениями Apple отказала в размещении в App Store некоторым приложениям, в том числе InnoGames. В перспективе это может затронуть до 50 000 приложений. Дело в том, что указанные приложения используют набор для разработки программного обеспечения от Adjust, а эта компания собирает мобильные данные.
Новые функции по защите пользовательских данных должны заработать в полном объёме в iOS 14.5.
Обнаружены 30 образов Docker с кодом для скрытной добычи криптовалюты
Исследователь из Palo Alto Networks нашел на Docker Hub три десятка образов, распространяемых в рамках криптоджекинг-кампаний. На счету этих упакованных в контейнер приложений суммарно числилось 20 млн загрузок.
Веб-сервис Docker Hub располагает богатейшей коллекцией контейнеризированных программ, предоставляемых в общее пользование производителями софта, участниками opensource-проектов и членами Docker-комьюнити. В настоящее время пользователям репозитория доступны свыше 100 тыс. образов контейнеров, которые можно использовать для развертывания приложений на Linux и Windows.
Вовлеченные в криптомайнинг образы были привязаны к десяти аккаунтам Docker Hub. Внедренный в них сторонний код (в 90% случаев — скрипт XMRig) предназначался для скрытной добычи Monero. Половина вредоносных образов использовали один и тот же аккаунт в майнинг-пуле; доступная информация о нем позволила исследователям сделать вывод, что криптоджекинг-кампания за два года принесла мошенникам $200 тысяч.
Для внедрения майнеров злоумышленники, по всей видимости, использовали возможность обновления Docker-образов с отметкой в индивидуальном реестре. Загружая в репозиторий новую версию образа, пользователь создает для нее специальный тег.
Примечательно, что теги некоторых вредоносных образов указывали на наличие версий, заточенных под разные ОС и CPU с различной архитектурой, а также вариантов, обеспечивающих выбор кода для добычи криптовалюты. Таким образом, авторы криптоджекинг-кампании могли по желанию расширять спектр своих мишеней, подбирая для каждой оптимальный майнер.
Исследователь из Palo Alto Networks нашел на Docker Hub три десятка образов, распространяемых в рамках криптоджекинг-кампаний. На счету этих упакованных в контейнер приложений суммарно числилось 20 млн загрузок.
Веб-сервис Docker Hub располагает богатейшей коллекцией контейнеризированных программ, предоставляемых в общее пользование производителями софта, участниками opensource-проектов и членами Docker-комьюнити. В настоящее время пользователям репозитория доступны свыше 100 тыс. образов контейнеров, которые можно использовать для развертывания приложений на Linux и Windows.
Вовлеченные в криптомайнинг образы были привязаны к десяти аккаунтам Docker Hub. Внедренный в них сторонний код (в 90% случаев — скрипт XMRig) предназначался для скрытной добычи Monero. Половина вредоносных образов использовали один и тот же аккаунт в майнинг-пуле; доступная информация о нем позволила исследователям сделать вывод, что криптоджекинг-кампания за два года принесла мошенникам $200 тысяч.
Для внедрения майнеров злоумышленники, по всей видимости, использовали возможность обновления Docker-образов с отметкой в индивидуальном реестре. Загружая в репозиторий новую версию образа, пользователь создает для нее специальный тег.
Примечательно, что теги некоторых вредоносных образов указывали на наличие версий, заточенных под разные ОС и CPU с различной архитектурой, а также вариантов, обеспечивающих выбор кода для добычи криптовалюты. Таким образом, авторы криптоджекинг-кампании могли по желанию расширять спектр своих мишеней, подбирая для каждой оптимальный майнер.
Данные более 533 млн пользователей Facebook попали в открытый доступ
Данные были выложены на хакерском форуме. Об этом в субботу сообщил портал Business Insider.
По его сведениям, в открытом доступе оказалась информация пользователей из 106 стран, в том числе учетные записи 32 млн жителей США, 11 млн пользователей в Великобритании и 6 млн жителей Индии. На форум были выложены полные имена пользователей, их местонахождение, даты рождения, биографии, мобильные номера и в некоторых случаях адреса электронной почты.
Такой массив данных может стать ценной информацией для киберпреступников, которые используют подобного рода записи для мошеннических схем, предупреждают эксперты. "База данных такого размера, содержащая такую личную информацию, как телефонные номера большого числа пользователей Facebook, определенно приведет к тому, что злоумышленники воспользуются этими данными, чтобы устраивать хакерские атаки", - приводит издание слова Алона Гала, одного из основателей компании Hudson Rock, занимающейся выявлением киберпреступлений.
В компании Facebook объяснили утечку данных временной уязвимостью, устраненной два года назад. "Это старые данные, о которых сообщалось в 2019 году. Мы обнаружили и устранили эту проблему в 2019 году", - говорится в сообщении представителя Facebook, направленном в ответ на запрос ТАСС.
Данные были выложены на хакерском форуме. Об этом в субботу сообщил портал Business Insider.
По его сведениям, в открытом доступе оказалась информация пользователей из 106 стран, в том числе учетные записи 32 млн жителей США, 11 млн пользователей в Великобритании и 6 млн жителей Индии. На форум были выложены полные имена пользователей, их местонахождение, даты рождения, биографии, мобильные номера и в некоторых случаях адреса электронной почты.
Такой массив данных может стать ценной информацией для киберпреступников, которые используют подобного рода записи для мошеннических схем, предупреждают эксперты. "База данных такого размера, содержащая такую личную информацию, как телефонные номера большого числа пользователей Facebook, определенно приведет к тому, что злоумышленники воспользуются этими данными, чтобы устраивать хакерские атаки", - приводит издание слова Алона Гала, одного из основателей компании Hudson Rock, занимающейся выявлением киберпреступлений.
В компании Facebook объяснили утечку данных временной уязвимостью, устраненной два года назад. "Это старые данные, о которых сообщалось в 2019 году. Мы обнаружили и устранили эту проблему в 2019 году", - говорится в сообщении представителя Facebook, направленном в ответ на запрос ТАСС.
По большинству запросов в Google ничего не находится
Согласно информации SimilarWeb, 65% всех поисковых запросов не заканчиваются кликом ни по одной ссылке. Компания называет это «Zero-Click Searches». Компания проанализировала почти 5,1 трлн запросов в Google, сделанных в период с января 2020 по декабрь 2020 года.
По графику видно, что 33,59% запросов привели к кликам по органическим, или естественным, ссылкам. На рекламные ссылки пришлось лишь 1,59%.
Также аналитики выяснили, что поиски с Zero-Click чаще всего происходят на мобильных устройствах, чем на компьютерах. Отметим, что при изучении статистики нельзя исключать тех случаев, когда пользователь не кликнул ни на какую ссылку потому, что прочитал нужную информацию сразу в результатах выдачи.
Согласно информации SimilarWeb, 65% всех поисковых запросов не заканчиваются кликом ни по одной ссылке. Компания называет это «Zero-Click Searches». Компания проанализировала почти 5,1 трлн запросов в Google, сделанных в период с января 2020 по декабрь 2020 года.
По графику видно, что 33,59% запросов привели к кликам по органическим, или естественным, ссылкам. На рекламные ссылки пришлось лишь 1,59%.
Также аналитики выяснили, что поиски с Zero-Click чаще всего происходят на мобильных устройствах, чем на компьютерах. Отметим, что при изучении статистики нельзя исключать тех случаев, когда пользователь не кликнул ни на какую ссылку потому, что прочитал нужную информацию сразу в результатах выдачи.
Драйверы сторонних производителей в ОС Windows 10 будут изолированы
Источники в компании Microsoft сообщают о том, что разработчик операционных систем готовит крупное обновление для Windows 10, которое выйдет только к концу 2021 года. Среди основных изменений в ОС планируют полностью отделить сторонние драйверы, которые теперь будут попадать в специально созданную для них папку.
Такое изменение должно произойти в версии 21H2 знаменитой «десятки». Системные драйверы будут находиться в своей папке, утверждают специалисты.
Разработчики полагают, что разделение системных и сторонних драйверов позволит улучшить стабильность работы самой операционки. Особенно это заметят те пользователи, которые проводят многочисленные установки оборудования и программного обеспечения, в результате чего до сих пор могли происходить нежелательные конфликты.
Источники в компании Microsoft сообщают о том, что разработчик операционных систем готовит крупное обновление для Windows 10, которое выйдет только к концу 2021 года. Среди основных изменений в ОС планируют полностью отделить сторонние драйверы, которые теперь будут попадать в специально созданную для них папку.
Такое изменение должно произойти в версии 21H2 знаменитой «десятки». Системные драйверы будут находиться в своей папке, утверждают специалисты.
Разработчики полагают, что разделение системных и сторонних драйверов позволит улучшить стабильность работы самой операционки. Особенно это заметят те пользователи, которые проводят многочисленные установки оборудования и программного обеспечения, в результате чего до сих пор могли происходить нежелательные конфликты.
"Яндекс" и Mail.ru Group заявили, что не собирают персональные данные россиян
Представители "Яндекса" и Mail.ru Group заверили россиян, что они не ведут сбор персональных данных пользователей. Возможен сбор только технической обезличенной информации.
Об этом сотрудники "Яндекса" и Mail.ru Group рассказали в интервью для РИА Новости. Газета "Коммерсант" ранее опубликовала статью, в которой идет речь о возможной передаче пользовательских данных за рубеж. Под "угрозой" якобы оказываются те юзеры, которые используют гаджеты с предустановленным софтом.
"Яндекс" внимательно относится к данным пользователей и тщательно защищает их", — рассказал один из сотрудников компании Иван Черевко.
В Mail.ru Group также подтвердили, что не осуществляют сбор персональных данных граждан. Все используемые внешние инструменты проходят строгий аудит внутренней безопасности. То же самое касается и трекеров, уточнил руководитель по корпоративным коммуникациям Mail.ru Group Сергей Лучин.
Представители "Яндекса" и Mail.ru Group заверили россиян, что они не ведут сбор персональных данных пользователей. Возможен сбор только технической обезличенной информации.
Об этом сотрудники "Яндекса" и Mail.ru Group рассказали в интервью для РИА Новости. Газета "Коммерсант" ранее опубликовала статью, в которой идет речь о возможной передаче пользовательских данных за рубеж. Под "угрозой" якобы оказываются те юзеры, которые используют гаджеты с предустановленным софтом.
"Яндекс" внимательно относится к данным пользователей и тщательно защищает их", — рассказал один из сотрудников компании Иван Черевко.
В Mail.ru Group также подтвердили, что не осуществляют сбор персональных данных граждан. Все используемые внешние инструменты проходят строгий аудит внутренней безопасности. То же самое касается и трекеров, уточнил руководитель по корпоративным коммуникациям Mail.ru Group Сергей Лучин.
LG прекратила производство смартфонов
Южнокорейская компания LG Electronics Inc. объявила о своем уходе с рынка мобильных телефонов из-за убыточной работы и высокой конкуренции.
Отмечается, что компания обсуждала продажу производства смартфонов с вьетнамским конгломератом Vingroup и немецким автоконцерном Volkswagen, однако соглашения достичь не удалось.
По данным агентства, мобильный бизнес LG начал нести убытки в 2015 году, а в прошлом году их общая сумма достигла $4,4 млрд.
О планах LG прекратить выпускать смартфоны стало известно 22 марта. Сообщалось, что компания уже заморозила разработку телефонов с гибкими дисплеями. Кроме того, были отложены все ранее запланированные на первое полугодие презентации новых смартфонов.
LG Group — четвертая по величине южнокорейская финансово-промышленная группа. Основные направления деятельности компании — электроника, химическая продукция и телекоммуникационное оборудование.
Южнокорейская компания LG Electronics Inc. объявила о своем уходе с рынка мобильных телефонов из-за убыточной работы и высокой конкуренции.
Отмечается, что компания обсуждала продажу производства смартфонов с вьетнамским конгломератом Vingroup и немецким автоконцерном Volkswagen, однако соглашения достичь не удалось.
По данным агентства, мобильный бизнес LG начал нести убытки в 2015 году, а в прошлом году их общая сумма достигла $4,4 млрд.
О планах LG прекратить выпускать смартфоны стало известно 22 марта. Сообщалось, что компания уже заморозила разработку телефонов с гибкими дисплеями. Кроме того, были отложены все ранее запланированные на первое полугодие презентации новых смартфонов.
LG Group — четвертая по величине южнокорейская финансово-промышленная группа. Основные направления деятельности компании — электроника, химическая продукция и телекоммуникационное оборудование.
Google собирает в 20 раз больше телеметрии с Android, чем Apple с iOS,Samsung начал устанавливать на смартфоны неудаляемые сервисы «Яндекса», новый Android-вирус маскируется под обновление операционной системы и другие IT новости в нашем еженедельном обзоре.
YouTube
IT НОВОСТИ НЕДЕЛИ с Кристиной #1 апрель 2021
Главные IT новости прошедшей недели