Бесплатно и точка: школьники взломали бывший Макдональдс

Бесплатно и точка: школьники взломали бывший Макдональдс

Бесплатно и точка: школьники взломали бывший Макдональдс

Подростки нашли уязвимость в терминале самообслуживания одного из ресторанов быстрого питания “Вкусно и точка”. Сотрудники бывшей сети Макдональдс заметили взлом не сразу. В итоге школьники бесплатно питались месяц, заказав бургеров на 12 тысяч рублей.

Про историю со взломом ”Вкусно и точка” пишет Baza. Весь октябрь школьникам удавалось заказывать еду в одном из пунктов на Волоколамском шоссе совершенно бесплатно.

На камерах видеонаблюдения видно, как трое подростков 14-16 лет делают заказ через кассы самообслуживания. Набрав бургеров, они отключали аппарат, нажав на кнопку за технической дверцей.

Получив оплаченное картой, они снова включали терминал, и система возвращала деньги за последний заказ на пластик “клиента”.

Схема работала целый месяц. На аферистов обратила внимание не служба безопасности “Вкусно и точка”, а бухгалтер во время проверки кассовой отчетности.

Общий ущерб — 12 тысяч рублей. Баг уже исправили, будет ли ресторан обращаться в полицию — не уточняется.

Добавим, в сентябре стало известно о мошеннической схеме, построенной вокруг доставки из “Вкусно и точка”. Официально такого сервиса пока нет, этим пользуются аферисты.

Поддельный сайт принимает оплату за заказы, но саму еду не привозит. На странице мошенников даже есть служба поддержки, она ведет на фейковый Telegram-бот “Вкусно — и точка”.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Новый API в Android 16 включит всю защиту в приложениях за один клик

Версия Android 16 Beta 2 содержит новый API, позволяющий приложениям проверять активность Advanced Protection и при положительном результате корректировать свои настройки, повышая уровень безопасности.

Таким образом, при переводе ОС в режим Advanced Protection в приложениях автоматом включатся дополнительные механизмы защиты — аутентификация по биометрии, блокировка скриншотов и т. п.

Режим расширенной защиты в Android 16 диктует вход в Google-аккаунт по ключу безопасности либо passkey, блокирует загрузку потенциально опасных файлов, препятствует установке приложений из сторонних источников, а также отключает 2G и активирует MTE-защиту для поддерживающих ее приложений.

 

Новинка с именем AdvancedProtectionManager добавляет к этим мерам безопасности еще один слой, притом без участия пользователя. Эффективность подобной защиты за один клик зависит от степени поддержки нового API приложениями; при ее отсутствии юзерам придется искать и подкручивать настройки вручную.

Код для AdvancedProtectionManager API уже присутствует в Android 16 Beta 2, но функциональность пока не включена.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru