Google представила функцию сканирования в режиме реального времени на уровне кода

Google обновила свой сервис Google Play Protect для защиты от вредоносного полиморфного ПО на Android.

Сканирование извлекает необходимые сигналы из приложения и отправляет их в серверную инфраструктуру Play Protect для оценки на уровне кода. По завершении анализа пользователь получит сообщение о том, безопасно ли приложение.

@tg_security

Хакеры взломали «Альфа-Банк»

Хакеры, которые ранее взламывали «СберСпасибо», «МТС Банк» и многих других, выложили в сеть данные клиентов «Альфа-Банка». На 1 млн строк — ФИО, номера телефонов, почты, даты рождения, номера карт, даты истечения и типы, номера банковских счетов. Есть даже данные мёртвых клиентов и тех, кто закрыл счета.

«Альфа-Банк» утечку отрицает, но где-то мы это уже видели...

@tg_security

ЦБ начнёт делиться с МВД данными для борьбы с мошенниками

С 21 октября 2023 года вступит в силу закон об автоматизированном обмене информацией между регулятором и ведомством.

Теперь МВД сможет запросить данные о мошеннической операции, в том числе о получателе денег. Если информации в базе не будет, регулятор запросит её у банков. В ЦБ отметили, что благодаря режиму «одного окна» полиция сможет получать информацию для расследований «максимально быстро».

@tg_security

Нелюбовь, собаки и роботы

Говорят, что собаки агрессивны, но что вы знаете об агрессии роботов-пылесосов? Не удивимся, если окажется, что сбой Xiaomi устроили собаки, чтобы отомстить.

Ну, а коты...

@tg_security

Ремонтники крадут интимные фото с устройств своих клиентов в большинстве случаев

В Канаде CBC Marketplace провёл интересный эксперимент, чтобы выяснить, просматривают ли мастера содержимое устройств или нет.

Для участия в эксперименте были выбраны 20 мастерских — от небольших магазинов до крупных национальных сетей (Best Buy и Mobile Klinik). В каждое "сломанное" устройство загрузили интимные фото и специальное ПО для слежки за действиями мастеров.

Только в 4 магазинах из 20 личные данные остались нетронутыми. Некоторые недобросовестные мастера не только просматривали интимные фото из частной жизни клиентов, но и копировали их на свой USB-носитель.

💬 Как думаете, если бы такой эксперимент провели у нас, результаты были бы похожи?

@tg_security

То, на что не жаль потратить время

Часы покадровой генерации в Stable Diffusion — и юзер с Reddit сделал шедевр, на который можно спокойно залипнуть утром воскресенья.

Пока видео проигрывается, клип видно просто отлично, но стоит поставить на паузу — останется просто пейзаж. Ждём, когда придумают нейросеть для этого.

@tg_security

Действительно ли iPhone безопаснее, чем Android?

Вчера в нашем опросе большинство проголосовало за iPhone как за более безопасный вариант.

И это мнение действительно очень популярно среди людей, но за ним стоит только хороший маркетинг со стороны Apple. О том, что iPhone и Android в плане безопасности не уступают друг другу, говорят и безопасники, и хакеры. Даже цена взлома iOS и Android одна и та же.

💬 Кстати, как вам наши опросы?

@tg_security

Минцифры займётся переносом иностранных серверов в РФ

Недавнее поручение В. Путина оказалось не шуткой. Глава Минцифры Максут Шадаев сообщил СМИ, что ведомство займётся указанием президента по переносу серверов иностранных игровых компаний в РФ.

Будем наблюдать за успехами. Надеемся, и утечку денег через зону .com остановят.

@tg_security

Самое интересное за неделю из мира IT и безопасности:

• «Fujitsu» ликвидирует юрлицо в России;

• Телеканалы и операторы в РФ обяжут создавать свои ИБ-подразделения;

• Apple разрешила российским разработчикам подключать оплату в обход AppStore;

• Xiaomi анонсировала HyperOS;

• Telegram опроверг партнёрство с МТС;

• Роскомнадзор подтвердил утечку в «МТС Банке»;

• Х стала платной для новых пользователей;

• Минцифры будет формировать «белые списки» для использования VPN-сервисов компаниями;

• Новое приложение «Тинькофф» не продержалось в AppStore и сутки;

• По поручению Путина создадут единый регулятор для онлайн-игр и начнут размещать их сервера в России;

• Хакеры взломали «Альфа-Банк»;

• ЦБ начнёт делиться с МВД данными для борьбы с мошенниками.

💬 А что показалось самым интересным вам?

@tg_security

Привет от «Звёздных войн» реальному миру

Ничего серьёзного. Просто выводок BD-1 важно идёт по своим делам. Понедельник всё-таки...

Пожелаем им хорошей рабочей недели в Диснейленде и тоже побежим работать.

@tg_security

Volvo официально подтвердила отключение онлайн-сервисов в России из-за санкций

Volvo отключили для клиентов в России приложение Volvo Cars, сервис обмена техническими данными с дилерами (TIE), а также систему VIDA. Это официально подтвердили в компании и объяснили решение требованием соблюдать санкции ЕС.

На вопрос, можно ли считать это отказом в гарантийном обслуживании, в Volvo пока не ответили.

@tg_security

Провайдеры предупредили о подорожании домашнего интернета

В следующем году стоимость домашнего интернета в России поднимется на 10–15%. Некоторые провайдеры обещают повышение цен на 16% и выше.

Среди причин — возросшие издержки на оборудование, колебание курса и инфляция.

@tg_security

Amazon, Microsoft и власти Индии вскрыли мошенническую схему в сфере технической поддержки

Amazon, Microsoft и Центральное бюро расследований Индии (CBI) активно борются с популярной мошеннической схемой.

Мошенники выдают себя за сотрудников Amazon и Microsoft, отправляют фальшивые предупреждения о нарушении безопасности от этих компаний и убеждают жертв позвонить в подставной кол-центр. Во время разговора они удалённо берут под контроль компьютер пользователя, убеждают его в наличии несуществующих проблем и требуют за их устранение сотни тысяч долларов. Уже пострадало более 2000 клиентов.

Это стало первым в истории случаем, когда две компании объединили усилия для борьбы с мошенничеством в сфере техподдержки.

@tg_security

Банки не поддержали законопроект о доступе спецслужб к данным клиентов

Ассоциация банков России (АБР) не поддержала законопроект, который даёт силовым структурам право на прямой доступ к информационным системам и базам данных клиентов кредитных организаций. Положение предусматривает возможность силовых структур удалять данные о своих сотрудниках. В АБР сослались на то, что законопроект нарушает конституционные права россиян и противоречит другим законам.

Депутат Хинштейн в ответ на это заявил, что необходимость законопроекта очевидна, особенно в условиях проведения «специальной военной операции», когда «защита персональных данных отдельных категорий лиц влияет на национальную безопасность».

Ранее против этого также выступал бизнес в лице Ассоциации больших данных (АБД).

@tg_security

Важное напоминание: относитесь к любому контенту в сети с подозрением

Китайцы учатся подделывать не только известные бренды, но и самих себя. Дайте этому парню пару дней доработать раскадровку — и он готов покорять интернет.

Так что держим руку на столе пульсе.

@tg_security

Google Chrome будет скрывать реальные IP-адреса пользователей

Google вот-вот приступит к тестированию новой функции «Защита IP» (IP Protection) для Chrome. Она обеспечит конфиденциальность и безопасность пользователей с помощью прокси-серверов для скрытия их IP-адресов.

Компания планирует протестировать «Защиту IP» между релизом Chrome 119 и Chrome 225.

@tg_security

Два мошенника полтора года воровали у Uber Eats благодаря лазейке в модели работы сервиса

Двое мужчин из Флориды за 19 месяцев украли у Uber Eats более миллиона долларов.

Основой для мошеннической схемы стала лазейка в модели работы Uber Eats: для выполнения заказов сервис предоставляет курьерам предоплаченные карты на сумму до $700. Так один мужчина с аккаунта клиента размещал поддельные заказы на покупку продуктов, а затем отменял их, а второй (курьер) использовал предоплаченные карты для приобретения подарочных карт в магазинах. Больше всего пострадала сеть аптек Walgreens.

Сейчас подозреваемые арестованы и ждут суда.

@tg_security

Дизайн интерфейса HyperOS заставляет задуматься

Если долго смотреть на интерфейс HyperOS, может начать казаться, что iOS...

Но это просто оптическая иллюзия от Xiaomi, не волнуйтесь.

@tg_security