Подпишитесь на AdMe: goo.gl/DgUonf
— Обратите внимание на список самых подозрительных приложений, с которыми вы можете столкнуться в Google Play. Удалите их с телефона немедленно, чтобы защитить ваши личные данные и продлить срок службы телефона.
Создатели этих приложений обещают, что они оптимизируют работу вашего устройства, продлят срок службы батареи и защитят телефон от вирусов. Некоторые из них даже подаются как детекторы лжи и программы для дефрагментации. На самом же деле все, что они дают вам, — это спам. Плюс, они получают доступ к вашим данным, а заодно убивают батарею. Учитывая огромное количество приложений, создаваемых каждый день, даже Google не может отслеживать все новые поступления и проверять безопасность каждого из них. Поэтому сохранность вашего устройства в основном зависит от вас!
ТАЙМ-КОДЫ:
Погодные приложения 0:43
Приложения для социальных сетей 1:31
Оптимизаторы 2:02
Встроенные браузеры 2:32
Антивирусные программы от неизвестных разработчиков 3:01
Браузеры с дополнительными функциями 4:26
Приложения для увеличения памяти телефона 5:43
Детекторы лжи 6:14
Приложения для дефрагментации 7:00
Музыкальные проигрыватели 7:28
Приложения для экономии заряда батареи и быстрой зарядки 7:51
Wi-Fi-приложения 8:23
КРАТКОЕ СОДЕРЖАНИЕ:
— Погодное приложение, которое позволяло плохим парням обмануть двухэтапную аутентификацию и легко получать доступ к банковской информации тех, кто его установил.
— Приложения для социальных сетей высасывают энергию вашего устройства, а заодно убивают батарею.
— Оптимизаторы не ускоряют работу вашего телефона — они тормозят ее, да еще и заваливают вас рекламой.
— Большинство встроенных браузеров работают медленно и не имеют никакой защиты от перехвата данных.
— Хакеры создают собственные антивирусные приложения, которые могут украсть персональные данные пользователей и даже полностью заблокировать телефон.
— Есть по крайней мере две причины, по которым вам стоит удалить браузеры с вашего телефона: они замедляют его работу и требуют доступа к большинству систем (а значит, такие приложения могут даже управлять вашими звонками).
— Никакое приложение не даст вашему телефону больше памяти, чем в нем было изначально. В то же время программы для увеличения памяти получают доступ к вашим личным данным.
— Приложения — детекторы лжи примерно так же полезны, как гадание на кофейной гуще. А еще они убивают батарею и получают доступ к вашим контактам и личной информации.
— Дефрагментационные приложения не работают как обещано. Все, что они могут, — это подсчитывать, сколько конкретные программы занимают места, использовать ресурсы вашего телефона и собирать о вас информацию.
— Вам следует удалить это приложение, потому что оно полно рекламы, которая съедает много места и трафика. К тому же оно сильно разряжает батарею.
— На самом деле приложения для экономии заряда батареи и быстрой зарядки не могут сделать ничего полезного для вашего гаджета. Однако они будут донимать вас бесконечной рекламой даже на заблокированном экране.
— Если вы не хотите, чтобы эти приложения получали доступ ко всем вашим данным, — избегайте их любой ценой.
— Мы в социальных сетях:
Уязвимости WhatsApp
По состоянию на начало 2018 года приложение для обмена сообщениями, принадлежащее Facebook, — WhatsApp имеет более 1,5 миллиарда пользователей, более миллиарда групп и 65 миллиардов сообщений, отправляемых каждый день. С таким большим количеством пользователей есть большая вероятность для онлайн-мошенничества, фишинга и фальшивых новостей.
Группа Check Point Research недавно обнародовала новые уязвимости в популярном приложении для обмена сообщениями, которые могут позволить злоумышленникам перехватывать и обрабатывать сообщения, отправленные как в личных, так и в групповых чатах, предоставляя им огромные возможности для создания и распространения дезинформации. Так как подменить сообщения WhatsApp?
Давайте взглянем на виды угроз:
1) Используя функцию «цитата» в групповом диалоге можно изменить имя отправителя, даже если этот человек не является членом группы.
2) Изменить текст чужого ответа. То есть подмена сообщений в WhatsApp
3) Отправлять личные сообщения члену группы, когда тот заблокировал эту возможность.
Как известно, WhatsApp шифрует каждое отправляемое вами сообщение: изображение, звонок, видео и тд., чтобы его мог видеть только получатель.
Эти процессы шифрования привлекли, и решили попробовать изменить алгоритм WhatsApp для расшифровки данных. И после расшифровки WhatsApp они обнаружили, что WhatsApp использует для этого «протокол protobuf2».
Преобразовав эти данные protobuf2 в Json, они смогли увидеть фактические отправленные параметры и манипулировать ими, чтобы проверки безопасности WhatsApp.
Для манипуляции потребовался инструмент BurpSuite. Однако, чтобы начать манипулирование, сначала нужно получить закрытый и открытый ключ нашего сеанса и заполнить его в нашем расширении burpsuit.
Подробный материал вы найдете в нашем телеграм канале через несколько дней после релиза этого видео.
Второй нюанс — это брешь CVE-2019-11931. Она позволяла злоумышленникам удаленно, с помощью WhatsApp, взламывать устройства, зная только номера телефонов пользователей, другими словами это взлом WhatsApp. Хакеры отправляли жертвам специальный файл в любом формате (главное отправленный как документ), с помощью которого на гаджете устанавливалась шпионская программа или бэкдор, то есть как взломать WhatsApp. Это вело к проблемам с переполнением буфера и сбою. Проблема кроется в парсинге метаданных таких типов файлов. Результатом успешной эксплуатации может стать как состояние DoS, так и удаленное выполнение кода.
Фактически с помощью отправленного документа хакеры получали доступ к сообщениям и файлам, которые отправляли пользователи через WhatsApp.
Уязвимость была обнаружена в версиях программы для всех платформ: Android, iOS, Enterprise Client, Windows Phone, а также Business for Android и Business for iOS.
Её конечно залатали, но вот не долго длилось счастье. Если раньше она была привязана к конкретным операционным системам и к конкретным версиям вотсап. То сейчас уязвимость CVE-2019-2232 еще не устранена и она выполняет такие же функции: вызывает перманентную DoS-атаку на устройство, из-за чего оно может выйти из строя.
При этом для осуществления такой атаки не требуются права администратора, а также какое-либо участие владельца устройства — все происходит в фоновом режиме. Опасной уязвимости подвержены смартфоны на базе Android 8.0, Android 8.1, Android 9 и Android 10.
В Google заявили о том, что декабрьский патч, устраняющий все три проблемы, уже выпущен, а значит пользователям не о чем волноваться. Однако, беспокоиться все же стоит — дело в том, что очередные обновления операционной системы появляются на смартфонах Android в разное время. В то время, как клиенты одного производителя уже могут выдохнуть с облегчением, пользователи со смартфонами другого бренда пока не могут чувствовать себя в безопасности.
ЗА МНОЙ СЛЕДЯТ
============Загляни в описание============
Ссылка на альбом с артами — bit.ly/2oDE15J
Подпишись на канал: bit.ly/2fsjvSs
Моя страница ВКонтакте: vk.com/windy31
Паблик ВКонтакте: vk.com/windyplays
Предложения на почту: windy3195@gmail.com
Загляни на мой второй канал: bit.ly/2ep5ipd
========================================
Всем бобра, дорогие друзья, с вами Винди, и на этом канале я прохожу всякие игры, делаю различные теории, монтажики, и просто веселюсь! Здесь есть все: от вкусных печенек и чая до ламповой атмосферы и настроения на целый день! :D
Если вам хочется расслабиться или просто повеселиться, тогда подписывайтесь на канал, ставьте лайки, оставляйте свои комментарии и просто наслаждайтесь просмотром! :)
#жизнь#windy
Программа «Открытый урок с Дмитрием Быковым» — смотрите только на RTVi.
«Евгений Онегин», как неоконченный роман.
Все лекции Дмитрия Быкова Вы можете найти на сайте rtvi.com и на нашем YouTube-канале.