Android и iOS практически не используют шифрование

Программы для Android безопасней, чем для iOS

Новейшие исследования Appthority показывают, что большая часть программ для iOS и Android отличаются крайне низкой защитой личных данных пользователя и отсутствием систем шифрования для защиты чужой информации.



Считается, что приложения для iOS гораздо более безопасны, нежели программы, выпускаемые для операционной системы Android. Все-таки Apple проводит все продукты от сторонних разработчиков через тестирование и систему одобрения. В результате этого, в Apple Appstore попадает намного меньше приложений вредоносного характера или программ, безопасность которых ставится под сомнение.

Однако новейший отчет от Appthority прямо противоречит распространенному мнению. Эксперты утверждают, что у iOS-программ имеется существенное количество проблем, из-за которых эти продукты могут представлять большую угрозу для пользователя, нежели программы для Android. Представители организации, проанализировали на предмет защищенности 50 программ из App Store и Google Play. В результате они обнаружили, что iOS-продукты представляют собой больший риск для пользователя, нежели их аналоги для Android.

Большинство программ для iOS отслеживают ваше местоположение (60%), передают информацию рекламным и аналитическим сетям (60%) и имеют непосредственный доступ к списку контактов пользователя (54%). Небольшое количество iOS-продуктов (14%) также подключаются к календарю клиента.

Впрочем, у поклонников Android также нет особенных поводов для радости. Appthority считает, что эта платформа также очень далека от совершенства. Половина программ для этой системы делятся данными с рекламными сетями и аналитическими компаниями, а 42% приложений отслеживают местоположение пользователя.

Одним из наиболее неприятных открытий, сделанных специалистами, стало то, что программы для Android и iOS никак не пытаются остановить утечку информации со своих устройств. Ни одна из проанализированных программ для iOS не использовала шифрование при передаче данных (в случае с Android подобным поверхностным отношением к безопасности страдают 92% продуктов). Получается, что ни Google, ни Apple не уделяет должного внимания защите личных данных пользователей на своих смартфонах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники предлагают жилье на российских курортах с бронью в 1 рубль

В преддверии курортного сезона сетевые аферисты обкатывают новую схему обмана. Отпускникам предлагают на льготных условиях снять квартиру в Сочи или Светлогорске, а для «безопасного бронирования» — зайти на фишинговый сайт.

Рекламные видео в рамках данной схемы, по данным F6, публикуются в YouTubeShorts, TikTok и Instagram (принадлежит Meta, деятельность которой признана в России экстремистской и запрещена). В результате действий мошенников жертвы теряют от 1 тыс. до 140 тыс. рублей.

Для публикации приманок создаются аккаунты, которые обычно живут 1-2 месяца. Сами ролики представляют собой видеообзор квартиры либо слайд-шоу из фото, найденных в интернете; просмотры злоумышленники накручивают с помощью платных специнструментов.

Аренду жилья они предлагают по ценам ниже рыночных либо сулят большие скидки. Предоплата чисто символическая — лишь 1 рубль, для подтверждения намерений нужно перейти по ссылке на сайт, имитирующий популярный российский сервис бронирования (выявлены три варианта фейков).

 

После нажатия кнопки «Оплатить» владельцам iPhone выводятся фишинговые страницы для кражи данных банковских карт и СМС-кодов (иногда мошенники просят прислать одноразовый код или скриншот с ним в личку).

Заход на поддельный сервис с Android-устройства грозит заражением: под кнопкой оплаты скрывается редирект на фальшивую страницу Google Play с приложением, которое якобы нужно скачать для продолжения бронирования. На самом деле это вредонос, предназначенный для кражи данных банковских карт и СМС с кодами подтверждения транзакций.

«Киберпреступники ежегодно совершенствуют схемы курортного мошенничества и добавляют новые сценарии, но и от старых отказываться не спешат, — комментирует Евгений Егоров, ведущий аналитик департамента Digital Risk Protection компании F6. — Каждую весну появляются сайты-двойники отелей и пансионатов, расположенных в Краснодарском крае и Крыму, через которые пользователям предлагают заманчивые скидки на приобретение путёвок. Точно так же возникают фейковые сайты сервисов по продаже билетов, которые обещают дешёвые перелёты по популярным туристическим направлениям».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru