Выявлен новый способ обхода экрана блокировки в Android 14 и 13

Выявлен новый способ обхода экрана блокировки в Android 14 и 13

Выявлен новый способ обхода экрана блокировки в Android 14 и 13

Исследователь в области кибербезопасности Хосе Родригес, известный в Twitter / X под ником VBarraquito, выявил новый способ обхода экрана блокировки мобильных устройств на Android 14 и 13.

Смысл метода сводится к тому, что условный злоумышленник, располагающий физическим доступом к девайсу, может добраться до фотографий, контактов и истории браузера.

Интересно, что несколько месяцев назад Родригес спрашивал на платформах Reddit, Telegram и X, можно ли открыть ссылку Google Карт с экрана блокировки. Проблема была в том, что специалист не мог разблокировать свой смартфон Pixel.

Позже Родригес обнаружил возможность обхода заблокированного экрана и заявил, что Google уже полгода знает о проблеме. Тем не менее соответствующего патча до сих пор нет.

 

Эксперт уточнил, что действие эксплойта зависит от того, установлено ли на смартфоне приложение Google Карты и как оно настроено. Уязвимость становится на порядок серьёзнее, если активирован режим вождения (DRIVING MODE). Родригес расписал следующие сценарии эксплуатации:

  • если DRIVING MODE отключён, атакующий может получить доступ к недавним и любимым местам посещения, контактам. Есть также возможность поделиться текущей геолокацией с контактами или по электронной почте.
  • если DRIVING MODE есть и активен, злоумышленник сможет добраться до фотографий на устройстве.
AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ВТБ предупредил о новой схеме мошенников на форумах

Банк ВТБ сообщил о новой схеме мошенничества, в которой злоумышленники используют интернет-форумы. Аферисты действуют на площадках, где пользователи ищут информацию о защите от финансового мошенничества, и в результате общения с ними люди теряют деньги.

Суть схемы заключается в том, чтобы убедить жертву перевести свои накопления на неизвестные счета.

Мошенники создают иллюзию помощи: они подтверждают, что пользователь действительно столкнулся с мошенниками, и предлагают «спасти» деньги, переведя их на «безопасный» счет.

«Сегодня многие россияне получают информацию о финансовой безопасности в чатах и на форумах. Однако под видом доброжелателей там могут скрываться мошенники. В условиях стресса люди готовы сделать все, чтобы защитить свои средства, и это делает их уязвимыми», — подчеркнул вице-президент ВТБ, начальник управления защиты корпоративных интересов департамента по обеспечению безопасности Дмитрий Ревякин.

«Поэтому важно сохранять бдительность. Деньги в безопасности только на счете, открытом в банке, а отменить уже проведенный платеж, к сожалению, невозможно».

В ВТБ рекомендуют критически относиться к любым советам и предложениям, особенно если они кажутся слишком выгодными. Банк также напоминает о необходимости внимательно читать пуш-уведомления и ни в коем случае не передавать коды из них посторонним, поскольку эти данные могут позволить мошенникам получить полный доступ к счетам.

По данным опроса SuperJob, каждый шестой россиянин становился жертвой телефонных и онлайн-мошенников, а среди пострадавших каждый третий подвергался атаке неоднократно. Согласно статистике Роскомнадзора, с мошенничеством в той или иной форме сталкивалось более половины жителей России.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru