Массовая утечка stalkerware: данные тысяч владельцев смартфонов под угрозой

Массовая утечка stalkerware: данные тысяч владельцев смартфонов под угрозой

Массовая утечка stalkerware: данные тысяч владельцев смартфонов под угрозой

Записи телефонных разговоров, текстовые сообщения, фотографии, истории посещения веб-страниц, местоположения — все эти данные сотен тысяч владельцев мобильных устройств находятся под угрозой из-за утечки у разработчиков сталкерского софта (stalkerware).

На потенциальную компрометацию конфиденциальной информации обратили внимание сотрудники TechCrunch, проводившие исследование шпионских приложений. Разработчикам проблемного софта сразу отправили соответствующие уведомления, однако никакой реакции не последовало.

Представители TechCrunch отказались назвать конкретные сталкерские программы, сливающие персональные данные владельцев смартфонов, поскольку это может спровоцировать попытки завладеть личными сведениями пользователей.

По словам исследователей, уязвимость нашли в приложениях, предназначенных для отслеживания активности детей и контроля использования мобильного устройства. Такой софт выделяется в отдельную категорию — stalkerware, он незаметно для пользователя извлекает и передаёт оператору личную информацию: с кем, как и когда общается владелец девайса, какие места он посещает и т. п.

При этом жертва даже может не подозревать о наличии такой программы на своём устройстве, поскольку разработчики специально предусматривают незаметную работу в фоновом режиме, а также защиту от деинсталляции.

Сотрудники TechCrunch также попытались связаться с компанией Codero, которая оказывает услуги хостинга для разработчиков сталкерского софта, однако ответа также не последовало. Будем следить за развитием событий

Кстати, в мае специалисты Avast заявили, что Россия занимает второе место по распространению шпионских программ. А в августе на конференции Black Hat исследователи предупредили о подъёме stalkerware.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Минпромторг прорабатывает систему кибербезопасности для автомобилей

Минпромторг заказал обоснование для внедрения в России национальной системы кибербезопасности автомобилей. Ведомство заинтересовала возможность злоумышленников вторгаться в работу систем управления автомобилями.

Как узнало издание «Газета Ру», Минпромторг РФ заказал проведение исследования, направленного на изучение инцидентов в безопасности, которые касались транспортных средств, создать методы анализа защиты программного обеспечения электронных блоков управления автомобилей и разработать для этого нормативно-правовую базу.

В 2023 году на выставке «Иннопром» в Казани была представлена облачная система безопасности подключенных транспортных средств. Ее разработчиками являлись ФГУП «НАМИ», «Лаборатория Касперского» и АО «ГЛОНАСС».

Как отметили опрошенные изданием эксперты, пока модель угроз для автотранспорта отсутствует. Нет четкого портрета злоумышленника, но при этом источники угроз весьма разнообразны.

Они могут привести к различным негативным последствиям, от активации несанкционированных платных подписок до создания аварийных ситуаций из-за вмешательства в работу различных систем автомобиля.

Автотранспорт действительно содержит уязвимые компоненты. Бортовые системы автомобилей были названы среди потенциально уязвимых приемников спутниковой навигации.

Кроме того, опасные уязвимости не так давно были найдены в информационно-развлекательном блоке Mazda Connect, эксплуатация одной из которых грозит вмешательством в работу двигателя, трансмиссии и тормозной системы.

Внедрение такой системы следует начинать на стадии проектирования автомобилей. Как предупреждают эксперты, на уже эксплуатируемые машины, по крайней мере, легковые, устанавливать довольно дорогостоящие системы может оказаться экономически нецелесообразным.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru