Приложение Googerteller гудит каждый раз, когда ваши данные уходят в Google

Приложение Googerteller гудит каждый раз, когда ваши данные уходят в Google

Приложение Googerteller гудит каждый раз, когда ваши данные уходят в Google

Хотели бы вы получать звуковой сигнал каждый раз, когда ваши данные уходят в Google? Как часто бы звучал такой сигнал (постоянно)? Так или иначе, теперь у нас есть возможность проверить это с помощью нового приложения — Googerteller.

За разработкой Googerteller стоит Берт Хьюберт, запрограммировавший софт на воспроизведение звука гудка каждый раз, когда компьютер пользователя отправляет данные в корпорацию Google.

Наверняка вы считаете, что Googerteller гудит практически беспрерывно. В целом вы правы, звук действительно воспроизводится очень часто, в чём можно убедиться, посмотрев видео, которое Хьюберт запостил в Twitter.

Приложение Googerteller, которое можно найти на GitHub, опирается на список IP-адресов Google. которые интернет-гигант использует для работы различных сервисов (за исключением Google Cloud). Если компьютер пользователя начинает взаимодействовать с одним из таких адресов, программа уведомляет его об этом.

На видео разработчика софт гудит почти каждый раз, когда он кликает на каком-либо веб-элементе. Причём это не зависит от того, какой браузер вы используете — в Firefox звуковой сигнал воспроизводится так же часто, как в Google Chrome.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Google дважды латала одни и те же дыры в Quick Share из-за обхода патча

Прошлым летом Google закрыла в Windows-версии Quick Share девять уязвимостей; некоторые в связке позволяли удаленно выполнить сторонний код в системе. Созданные патчи оказались неполными, и их пришлось заменить.

Возможность проведения RCE-атаки на Windows через эксплойт Quick Share обнаружили исследователи из Safebreach. Когда они проверили выпущенные заплатки, выяснилось, что пару из них можно с легкостью обойти.

Одна некорректно решенная проблема могла повлечь отказ приложения Google для быстрого обмена файлами (DoS). Другая (CVE-2024-38272) позволяла без согласия юзера Quick Share передать на его компьютер файл, и тот автоматом записывался на диск.

После исправления утилита стала опознавать такие сюрпризы как Unknown File («неизвестные файлы») и удалять их по завершении сессии файлообмена. Как оказалось, этот фикс можно обойти, передав в рамках сессии два разных файла и присвоив содержимому пакетов (пейлоад) один и тот же ID: оба файла попадут в Загрузки, но сотрется потом только один.

 

Обход патча для CVE-2024-38272 был зарегистрирован как уязвимость CVE-2024-10668. Новую проблему Quick Share для Windows устранили в ноябре прошлого года с выпуском сборки 1.0.2002.2.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru