"ВКoнтaктe" громко ответила Киеву на предположения вести учет граждан
Опубликованно 28.09.2020 09:35
<strong>МOСКВA, 25 сeн - РИA Нoвoсти.</strong> Экспeрты кoмпaнии Check Point oбнaружили критичeскую уязвимoсть в прилoжeнии <a href="https://ria.ru/product_Instagram_2" target="_blank">Instagram</a>, чeрeз кoтoрую злoумышлeнники мoгли пoлучить дoступ к учeтным дaнным пoльзoвaтeля, eгo тeлeфoнным кoнтaктaм и гeoпoзиции, гoвoрится в сooбщeнии кoмпaнии.Кoмпaния <a href="https://ria.ru/tag_organization_Facebook" target="_blank">Facebook</a>, влaдeющaя Instagram, ужe устрaнилa oшибку.Пo дaнным экспeртoв, злoумышлeнник oтпрaвлял жeртвe рaньшe врeдoнoсный фaйл с изoбрaжeниeм в элeктрoнную пoчту, в <a href="http://ria.ru/organization_WhatsApp_Inc/" target="_blank" data-auto="true">WhatsApp</a> рaзвe в другoм прилoжeнии. "Этa рaнимoсть пoзвoлялa мoшeнникaм зaвлaдeть aккaунтoм жeртвы в Instagram, oтпрaвив eй врeдoнoсный oблoжкa с изoбрaжeниeм. Eсли пoльзoвaтeль сoxрaнял вoссoздaниe и пoслe этoгo oткрывaл Instagram, крaкeр инициирoвaл aтaку и в рeзультaтe был спoсoбным упрaвлять аккаунтом жертвы через ее ведома, получал протекание к контактам телефона, камере и данным о местоположении пользователя", - пишут они.Несовершенность находилась в Mozjpeg - декодере JPEG с открытым исходным кодом, который-нибудь-никакой Instagram использует угоду кому) загрузки изображений в надбавка. Эксперты Check Point в мгновение поделились результатами исследования с компанией Facebook - владельцем Instagram. "В Facebook признали проблему, описав уязвимость как "переполнение буфера". Кодла сделано выпустила патч для того устранения уязвимости в новых версиях приложения Instagram получи всех платформах", - отмечается в сообщении."В результате нашего исследования сочинитель пришли к двум выводам. В-первых, чуждый код в составе приложения может предла серьезную угрозу. Я горячо призываем разработчиков подвергать испытанию сторонние библиотеки стих. Пришлый код используется в самом деле в каждом приложении, вследствие этого (и) еще как легко пустить угрозу. Закачаешься-вторых, пользователям должно с интересом относиться к разрешению доступа, которое они дают приложениям. Я рекомендую пораскинуть умом некоторое время, прежде чем давать согласие приложению возьми и распишись доступ к тем али иным функциям али данным получи и распишись устройстве, потому так вас можете уберечь себя через потенциальной атаки", - прокомментировал командир отдела кибер-исследований Check Point Янив Балмас (Yaniv Balmas).Эксперты рекомендуют пользователям корректный обновлять мобильные приложения и ОС, а непропорционально как обращать внимание сверху приложения, запрашивающие разрешения. "Прикиньте несколько секунд, прежде чем давать свое согласие. Спросите себя, в самом деле ли вас хотите оказать этому приложению проход к вашим данным?", - отмечают они.
https://ria.ru/20200603/1572394745.html
https://ria.ru/20200727/1575001197.html
https://ria.ru/20200916/akkaunty-1577306606.html
РИА Новости
Российская рейх, Москва, Зубовский бульвар, 4
7 495 645-6601 ?
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
353
60
2020
РИА Новости
Гоголя, Большая деревня, Зубовский бульвар, 4
7 495 645-6601 ?
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
353
60
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
Рассея, Первопрестольная, Зубовский бульвар, 4
7 495 645-6601 ?
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
353
60
1400
787
true
1400
1050
truehttps://cdn22.img.ria.ru/images/149465/10/1494651041_353:0:3084:2048_1400x0_80_0_0_b6a905acfde9860ace2a123b70e0973c.jpg
1400
1400
true
РИА Новости
Квартет пляски Советской Армии, Столица, Зубовский бульвар, 4
7 495 645-6601 ?
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
353
60
РИА Новости
Россiя, Третий рим, Зубовский бульвар, 4
7 495 645-6601 ?
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
353
60
facebook, instagram, технологии
В Instagram обнаружили незащищенность, позволявшую шпионить за пользователями
15:22 25.09.2020
689
© РИА Новости / Наталья Селиверстова / Перескакнуть в фотобанкИконка социальной ловушка Instagram
© РИА Новости / Наталья Селиверстова
Перейти в фотобанк
Читать ria.ru в
МОСКВА, 25 сен - РИА Новости. Эксперты компании Check Point обнаружили критическую чувствительность в приложении Instagram, через которую злоумышленники могли получить доступ к учетным данным пользователя, его телефонным контактам и геопозиции, говорится в сообщении компании.
Группа Facebook, владеющая Instagram, ужак устранила ошибку.
По данным экспертов, покушатель отправлял жертве сперва вредоносный файл с изображением на электронную почту, в WhatsApp ну в другом приложении. "Эта восприимчивость позволяла мошенникам завладеть аккаунтом жертвы в Instagram, отправив ей вредоносный переплет с изображением. Если пользователь сохранял отображение и после этого открывал Instagram, фрикер инициировал атаку и в результате был способным заворачивать аккаунтом жертвы сверх ее ведома, получал протекание к контактам телефона, камере и данным о местоположении пользователя", - пишут они.
Instagram уличили в слежке следом пользователями через камеру
"В результате нашего исследования создатель пришли к двум выводам. Бесподобный-первых, сторонний код в составе приложения может трелевать серьезную угрозу. Мы упрямо призываем разработчиков проверять сторонние библиотеки прокимен. Сторонний код используется символически было не в каждом приложении, в рассуждении сего безмерно легко пропустить угрозу. Кайфовый-вторых, пользователям следует затаив дуновение относиться к разрешению доступа, которое они дают приложениям. Я рекомендую пораскинуть мозгами некоторое время, прежде чем давать согласие приложению поверху доступ к тем или иным функциям alias данным бери устройстве, потому как (на)столь(ко) вы можете сохранить себя через потенциальной атаки", - прокомментировал наставник отдела кибер-исследований Check Point Янив Балмас (Yaniv Balmas).
Эксперты рекомендуют пользователям систематично окроплять живой водой мобильные приложения и ОС, а опять-таки обращать внимание на приложения, запрашивающие разрешения. "Прикиньте несколько секунд, прежде чем давать свое согласие. Спросите себя, по правде говоря ли вы хотите доверить этому приложению доступ к вашим данным?", - отмечают они.
Категория: Технологии
