АНБ заражало компьютеры пользователей через Facebook

АНБ заражало компьютеры пользователей через Facebook

Агентство национальной безопасности США (АНБ) устанавливало вирусы на компьютеры пользователей с помощью социальной сети Facebook. Об этом 12 марта сообщает интернет-издание The Intercept. Разведывательное ведомство получало доступ к компьютерам, отправляя на них зараженные пакеты данных.

Делалось это после того, как пользователь вводил на главной странице соцсети свой логин и пароль. Судя по секретным материалам АНБ, опубликованным The Intercept, программа по слежке через Facebook называлась QUANTUMHAND и была запущена спецслужбой еще в 2010 году. Действует ли этот метод сбора данных до настоящего времени, не известно. Представители Facebook в ответ на просьбу издания Mashable прокомментировать данные о слежке, заявили, что не знают о действиях спецслужб, передает uinc.ru.

«В любом случае, метод, который описывается в публикации The Intercept, больше не действует. Facebook теперь использует протокол HTTPS, который защищен от подобного перехвата информации», — заявили в Facebook. Интернет-издание The Interсept было запущено основателем онлайн-аукциона eBay Пьером Омидьяром в феврале 2014 года.

Издание специализируется на освещении деятельности Агентства национальной безопасности США в сфере слежки за пользователями Сети. В редакцию СМИ входят сразу несколько журналистов, ранее работавших с документами экс-сотрудника АНБ Эдварда Сноудена, впервые рассказавшего прессе об установленных спецслужбой программах слежения за интернетом.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дополнила 2FV подтверждением на основном Android-устройстве

Google продолжает совершенствовать механизмы двухфакторной верификации, чтобы исключить выполнение важных действий сторонними лицами. На этот раз разработчики добавили дополнительный промт на Android-девайсах пользователей.

Теперь, когда вы попытаетесь войти в аккаунт на новом устройстве или выполнить свежую настройку Chrome, на вашем основном смартфоне отобразится запрос на подтверждение этого действия.

В основе нововведения лежит служба Google Prompt, что позволяет пользователям просто нажать «Да» или «Нет», причём это можно сделать даже из самого уведомления.

Тем не менее не обошлось и без критики такого подхода: например, издание 9to5Google указывает на несостоятельность дополнительного фактора проверки в том случае, если злоумышленники завладеют несколькими девайсами пользователя.

 

Нововведение станет доступно с обновлением сервисов Google Play под номером 25.02.34. Если вы пока не видите его, стоит подождать несколько дней.

Напомним, разработчики Android на днях представили новую защитную функциональность под названием «Identity Check», задача которой — закрывать конфиденциальные настройки с помощью биометрической аутентификации при работе за пределами доверенной области.

Недавно мы также писали, что Play Protect теперь автоматом отзывает опасные разрешения у Android-софта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru