Интеллигентный торрент-трекер
canvas not supported
Нас вместе: 4 270 748

Приложения для обхода украинских блокировок небезопасны


 
 
RSS
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости
Автор Сообщение
SoulEater ®
Модератор Музыки
RG Music
Реставратор
 
Стаж: 4 года 2 мес.
Сообщений: 4188
Ratio: 34,758
Раздал: 3,703 TB
Поблагодарили: 23287
100%
nnm-club.gif
В мае 2017 года на территории Украины указом президента был ограничен доступ к услугам и сервисам ряда российских компаний, среди которых были социальные сети «ВКонтакте» и «Одноклассники». Разумеется, это привело к росту популярности средств обхода блокировки, в том числе Tor, VPN и анонимайзеров. Кроме того, в сети и каталогах приложений стали появляться программы, предоставляющие аналогичную функциональность, но компания «Доктор Веб» предупреждает, что далеко не все они безопасны.

Исследователи обнаружили в каталоге Google Play опасные приложения, которые позволяют работать с заблокированными сайтами в обход блокировки. Для доступа к социальным сетям владельцам Android-устройств предлагается указать свой логин и пароль, после чего приложения выполняют вход в учетную запись пользователя в обход ограничения. Суммарно было выявлено восемь таких программ, которые распространяются разработчиками JDX Studio, Soukaina Bousfiha, Zikolabs, Boubakri yassir, affzakanab и simon faiz.

Специалисты отмечают, что все приложения очень похожи. Они устанавливаются на мобильные устройства как программы под именами «ВК В Украина», «ВК Украина», «ВК Украина 2», «ОК Украина», «Украина ОК», «ВК VPN Украина.», «ВК Украiна» и «ВК Украина VPN»» и имеют схожие иконки. В общей сложности их скачали более 122 000 пользователей.



Проблема заключается в том, что для обхода блокировки эти приложения перенаправляют трафик через онлайн-анонимайзеры. Введенные логин и пароль передаются серверу в незашифрованном виде, поэтому ничто не мешает его владельцам использовать полученную информацию в незаконных целях. При этом пользователь не знает, что авторизуется в социальной сети через сторонний домен, так как в приложениях не отображается адресная строка. Дальнейшая работа с сайтами «ВКонтакте» и «Одноклассники» посредством данных программ также происходит без шифрования, что позволяет третьей стороне контролировать все выполняемые пользователем действия.

Потенциально опасные приложения получили идентификатор Program.PWS.1, и исследователи уведомили уже о проблеме сотрудников Google. Так как пока приложения еще не были удалены из официального каталога, специалисты рекомендуют не загружать их, или удалить и не использовать до тех пор, пока разработчики не внесут необходимые изменения в их работу.

Источник: Хаkер.ru

_________________
Подписывайся на официальный канал Клуба в Telegram @nnmclub_official
Telegram. Обзор и подробная инструкция для компьютера Telegram: Установка и настройка в Linux
Светлана Московина
Стаж: 1 год 7 мес.
Сообщений: 166
Ratio: 5,723
Раздал: 7,83 GB
100%
И тут некоторые страются нагреть лапы на ситуации.
Показать сообщения:   
Начать новую тему   Ответить на тему    Торрент-трекер NNM-Club -> Поговорим -> Новости Часовой пояс: GMT + 3
Страница 1 из 1