В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
В смартфонах Samsung нашли предустановленные шпионские приложения
Специалист по безопасности и основатель Oversecured Сергей Тошин в феврале нашел шпионские приложения среди предустановленного ПО в смартфонах Samsung. С их помощью хакеры могли просматривать SMS-сообщения. Уточняется, что эти приложения установили на девайсы не на заводе, а перед продажей. Их как следует спрятали.
«Ошибка нулевого дня на всех устройствах Samsung: установка сторонних приложений и предоставление им прав администратора устройства (разрешения они не запрашивают). Это также приводит к тому, что все другие приложения удаляются», — написал Тошин.
Инженер обнаружил уязвимости с помощью приложения-сканера, которое создал специально. Он отправил отчеты о трех самых опасных проблемах в Sаmsung и за каждый из них компания ему заплатила 7000, 5460 и 4850 долларов. Сейчас все ошибки устранили.
One thing that Telegram now offers to all users is the ability to “disappear” messages or set remote deletion deadlines. That enables users to have much more control over how long people can access what you’re sending them. Given that Russian law enforcement officials are reportedly (via Insider) stopping people in the street and demanding to read their text messages, this could be vital to protect individuals from reprisals. Oleksandra Matviichuk, a Kyiv-based lawyer and head of the Center for Civil Liberties, called Durov’s position "very weak," and urged concrete improvements. Founder Pavel Durov says tech is meant to set you free In addition, Telegram's architecture limits the ability to slow the spread of false information: the lack of a central public feed, and the fact that comments are easily disabled in channels, reduce the space for public pushback. The gold standard of encryption, known as end-to-end encryption, where only the sender and person who receives the message are able to see it, is available on Telegram only when the Secret Chat function is enabled. Voice and video calls are also completely encrypted.
from us
