Дослідники безпеки з компанії VPNpro проаналізували 20 найпопулярніших VPN-сервісів і виявили, що два з них містять уразливості, які зловмисники можуть проексплуатувати для перехоплення з’єднання з метою відправлення підроблених оновлень і встановлення шкідливих програм або крадіжки даних користувача.
PrivateVPN, Betternet, TorGuard і CyberGhost дозволяли здійснити перехоплення підключення, проте тільки PrivateVPN і Betternet дозволяли зловмисникам відправляти підроблені оновлення. PrivateVPN автоматично виконувала встановлення оновлення, а Betternet тільки пропонувала користувачеві зробити це.
За словами фахівців, злочинець міг за допомогою MitM-атаки перехопити контроль над VPN-з’єднанням цільового користувача і відправити підроблене оновлення програмного забезпечення. У найбільш ймовірному сценарії зловмисник обманом міг переконати жертву підключитися до шкідливої мережі Wi-Fi в загальнодоступному місці або яким-небудь чином отримати доступ до цільового маршрутизатора.
Підроблене оновлення програмного забезпечення могло привести до встановлення шкідливого ПЗ на пристрої жертви, в тому числі здирників, інфостілерів або майнерів криптовалют.
Експерти повідомили командам PrivateVPN і Betternet про свої знахідки в середині лютого, і вони випустили виправлення для цих уразливостей.
https://youtu.be/oUeZoFxWZQc
Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:
ЯК ОЧИСТИТИ ІСТОРІЮ В УСІХ МОБІЛЬНИХ БРАУЗЕРАХ? ІНСТРУКЦІЯ
ЯК БЕЗПЕЧНО КУПУВАТИ ВЖИВАНУ ТЕХНІКУ? ПОРАДИ
ЯК НАЛАШТУВАТИ СПІЛЬНЕ ВИКОРИСТАННЯ ФАЙЛІВ В ICLOUD? – ІНСТРУКЦІЯ
До речі, представники кіберзлочинної спільноти розповіли виданню CyberNews про шахрайську схему з Facebook і PayPal, що приносить $1,6 млн доходу на місяць. Відмінною рисою цієї схеми є те, що жертва сама добровільно переводить гроші шахраям.
Стало відомо, що на базі Android 10 на честь 10-річчя від дня заснування свого бренду. Нова версія MIUI отримала візуальні зміни, а також безліч нових анімацій, покращений темний режим і більш детальні налаштування конфіденційності тощо.
Зверніть увагу, що більшість користувачів вважають, що використання складного PIN-коду та біометричних даних забезпечує всебічний захист месенджерів. Однак після інфікування телефона Джеффа Безоса, засновника інтернет-компанії Amazon, за допомогою шкідливого відео, яке було надіслане через WhatsApp, серед користувачів постало питання безпеки смартфона та захисту цього додатку.
Facebook випустила додаток для відеодзвінків Messenger Rooms, що дозволяє додавати в віртуальну кімнату до 50 осіб. У своєму блозі компанія особливо підкреслила безпеку Messenger Rooms. Але це не зовсім так.
Дезінформація про коронавірус “затоплює” Інтернет. Експерти закликають громадськість практикувати “гігієну інформації”. Ми зібрали поради того, що Ви можете зробити, щоб зупинити поширення фейків і паніки в Мережі.
В глобальній Мережі з’явилася інформація про нову операційну систему Windows 20, реліз якої може статися вже в кінці цього року, або ж на початку наступного. Новітня платформа містить у собі масу відмінностей від доступної зараз, тому вона гарантовано всіх порадує.
