Больше 10 миллионов человек скачали фейковое «Обновление для Samsung»
Александр Воинков, 5 июля 2019
     
МОСКВА, 5 июля, ФедералПресс. После установки приложение открывает сайт, где находятся объявления. Необходимо заплатить разработчикам, чтобы убрать рекламу.

Более 10 миллионов пользователей Android установили на свои смартфоны фейковое приложение под названием «Обновления для Samsung» (Updates for Samsung). Оно якобы предлагает обновления для прошивки, но на самом деле является «рекламной фермой». На это обратила внимание компания CSIS, занимающаяся кибербезопасностью.

В их отчете говорится, что после установки приложения открывается сайт блога с множеством рекламных объявлений. Чтобы убрать, необходимо заплатить 760 рублей (12 долларов). В приложении также имеется вкладка с неофициальными обновлениями программ, которые тоже можно скачать.

Скачать прошивку приложение изначально предлагает бесплатно, но с ограничением по скорости. Однако сотрудникам CSIS это сделать не удалось – загрузка всегда прерывалась на каком-то моменте. Они связывают это с тем, что разработчики пытаются заставить приобрести платную версию за 2300 рублей в год (35 долларов).

Однако если кто-то и решится заплатить за обновление без ограничения скорости, приложение будет производить оплату не через Google Play. Приложение запросит информацию о карте, а затем отправит ее данные на сайт разработчиков, пишет «TJournal».

Ранее стало известно о запуске аналога Google Play компанией Huawei. Он станет доступен для владельцев смартфона не позже июля 2019 года.

https://yandex.ru/turbo?utm_source=turbo_turbo&text=http://fedpress.ru/news/77/society/2262054

Популярный браузер 17 лет позволял воровать данные пользователей
Павел Карпов, 5 июля 2019
   
По всей видимости, разработчики не планируют исправлять проблему

МОСКВА, 5 июля, ФедералПресс. Злоумышленники на протяжении 17 лет могли получать доступ к файлам на компьютере через уязвимость в браузере Mozilla Firefox.

В браузере Mozilla Firefox на протяжении 17 лет злоумышленники могли без особого труда красть файлы пользователей. Лазейку обнаружил независимый эксперт по кибербезопасности Барак Тавили (Barak Tawily).

Firefox – единственный из популярных браузеров, где до сих пор используется ненадежный механизм открытия файлов с компьютера или локальной сети через схему URI «file://». Для этого используется специальный вредоносный HTML-файл.

Эксперт показал, как с помощью комбинации приемов ему удалось получить список документов из папки, куда был загружен вредоносный файл, собрать их и переслать на удаленный сервер. Для воплощения грязного замысла необходимо всего лишь заставить пользователя открыть особый HTML-файл в браузере Mozilla Firefox и убедить его нажать на фальшивую кнопку. Остальной процесс происходит быстро и самое главное – незаметно для жертвы.

В своем блоге Тавили написал, что уже сообщил о проблеме разработчикам Mozilla. Однако в компании, по всей видимости, с уязвимостью бороться пока не намерены. По словам эксперта, он нашел сообщение об этой лазейке, написанное еще 17 лет назад.

Ранее мы сообщали, что злоумышленники нашли простейший способ хищения банковских данных россиян. Больше всего утечки информации происходит в В2С-секторе.
   
https://yandex.ru/turbo?text=http://fedpress.ru/news/eastern-asia/society/2262310&d=1