В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
Additionally, investors are often instructed to deposit monies into personal bank accounts of individuals who claim to represent a legitimate entity, and/or into an unrelated corporate account. To lend credence and to lure unsuspecting victims, perpetrators usually claim that their entity and/or the investment schemes are approved by financial authorities. Friday’s performance was part of a larger shift. For the week, the Dow, S&P 500 and Nasdaq fell 2%, 2.9%, and 3.5%, respectively. The War on Fakes channel has repeatedly attempted to push conspiracies that footage from Ukraine is somehow being falsified. One post on the channel from February 24 claimed without evidence that a widely viewed photo of a Ukrainian woman injured in an airstrike in the city of Chuhuiv was doctored and that the woman was seen in a different photo days later without injuries. The post, which has over 600,000 views, also baselessly claimed that the woman's blood was actually makeup or grape juice. Telegram does offer end-to-end encrypted communications through Secret Chats, but this is not the default setting. Standard conversations use the MTProto method, enabling server-client encryption but with them stored on the server for ease-of-access. This makes using Telegram across multiple devices simple, but also means that the regular Telegram chats you’re having with folks are not as secure as you may believe. Telegram has gained a reputation as the “secure” communications app in the post-Soviet states, but whenever you make choices about your digital security, it’s important to start by asking yourself, “What exactly am I securing? And who am I securing it from?” These questions should inform your decisions about whether you are using the right tool or platform for your digital security needs. Telegram is certainly not the most secure messaging app on the market right now. Its security model requires users to place a great deal of trust in Telegram’s ability to protect user data. For some users, this may be good enough for now. For others, it may be wiser to move to a different platform for certain kinds of high-risk communications.
from nl
