В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
In the United States, Telegram's lower public profile has helped it mostly avoid high level scrutiny from Congress, but it has not gone unnoticed. Messages are not fully encrypted by default. That means the company could, in theory, access the content of the messages, or be forced to hand over the data at the request of a government. The next bit isn’t clear, but Durov reportedly claimed that his resignation, dated March 21st, was an April Fools’ prank. TechCrunch implies that it was a matter of principle, but it’s hard to be clear on the wheres, whos and whys. Similarly, on April 17th, the Moscow Times quoted Durov as saying that he quit the company after being pressured to reveal account details about Ukrainians protesting the then-president Viktor Yanukovych. At this point, however, Durov had already been working on Telegram with his brother, and further planned a mobile-first social network with an explicit focus on anti-censorship. Later in April, he told TechCrunch that he had left Russia and had “no plans to go back,” saying that the nation was currently “incompatible with internet business at the moment.” He added later that he was looking for a country that matched his libertarian ideals to base his next startup. The regulator said it has been undertaking several campaigns to educate the investors to be vigilant while taking investment decisions based on stock tips.
from ar
