WhatsApp наближається до впровадження наскрізних зашифрованих резервних копій для користувачів Android, про що повідомляє PC Magazine

Зокрема, 16 липня вже вийшла бета-версія WhatsApp для Android версії 2.21.15.5 з підтримкою зашифрованих резервних копій на Google Drive. Вона вже доступна на Google Play Beta.

WhatsApp заявив в оновленні довідкового центру, що використовує наскрізне шифрування для захисту “повідомлень, фотографій, відео, голосових повідомлень, документів, оновлення стану та дзвінків” під час їх передачі. Компанія також заявила, що файли резервних копій, збережені на Google Drive або iCloud, не шифруються, незважаючи на те, що  це полегшує комусь доступ до інформації, яку вони містять.

WhatsApp тестував зашифровані хмарні резервні копії для своїх додатків для Android та iOS у березні. Тепер, здається, ця функція починає бути доступною для спільноти бета-тестерів Android.

Повідомляється, що ця функція пропонує два варіанти захисту резервних копій: створений користувачем пароль або 64-символьний ключ, обмежений цифрами (0-9) та малими літерами (a-f). Важливо зберігати цю інформацію в безпечному місці, тому що якщо пароль або ключ забуті, WhatsApp не зможе відновити доступ до зашифрованої резервної копії.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття У Whatsapp можуть ввести шифрування резервних копій раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

WhatsApp – одна з найпопулярніших служб обміну повідомленнями на планеті, але вона не позбавлена проблем. Якщо Ви хочете залишити цей месенджер через питання конфіденційності, ось як видалити свій обліковий запис у WhatsApp.

Ви можете видалити свій обліковий запис WhatsApp на iPhone або Android протягом декількох секунд. Але перш ніж це зробити, Ви повинні знати, що ця дія незворотна. Якщо Ви просто переходите на новий телефон, вам не потрібно видаляти свій обліковий запис, пише How-To Geek.

Після видалення Вашого облікового запису WhatsApp Ви втратите доступ до всіх своїх повідомлень та медіафайлів. Фактично, WhatsApp також видалить Ваші резервні копії з iCloud та Google Drive. Коли Ви знову створите обліковий запис у WhatsApp, Ваші старі дані не відновляться.

Ви втратите дані свого облікового запису та фотографію профілю, а WhatsApp видалить вас із усіх груп WhatsApp (хоча самі групи залишаться). Відповідно до політики WhatsApp, може знадобитися до 90 днів, щоб WhatsApp видалив всю Вашу інформацію.

Як видалити свій обліковий запис WhatsApp на Android?

Ви можете видалити свій обліковий запис WhatsApp у розділі “Налаштування”.

1. Відкрийте програму WhatsApp на своєму смартфоні Android, щоб розпочати. Потім торкніться значка меню з трьома крапками у верхньому правому куті. Тут виберіть опцію “Налаштування“.

2. Тепер перейдіть до розділу “Обліковий запис“.

3. Звідси натисніть кнопку “Видалити обліковий запис“.

4. Введіть свій номер телефону та торкніться “Видалити обліковий запис” внизу сторінки. WhatsApp запитає Вас про причину, чому Ви бажаєте позбутися месенджера. Ви можете залишити це поле порожнім, якщо хочете.

Торкніться опції “Видалити обліковий запис“.

5. Ви знаходитесь на заключному екрані процесу видалення. WhatsApp скаже Вам, що це незворотна дія, і всі Ваші дані, включаючи резервні копії, будуть знищені під час видалення облікового запису WhatsApp. Вони не будуть відновлені, якщо Ви створите інший обліковий запис.

6. Якщо Ви повністю впевнені, що хочете видалити свій обліковий запис WhatsApp, натисніть кнопку “Видалити обліковий запис“.

Як видалити обліковий запис WhatsApp на iPhone?

Процес видалення Вашого облікового запису WhatsApp ще коротший на iPhone.

1. Відкрийте програму WhatsApp на своєму iPhone і перейдіть на вкладку “Налаштування“.

2. Виберіть опцію “Обліковий запис“.

3. Тут виберіть опцію “Видалити обліковий запис“.

4. Введіть свій номер телефону та натисніть кнопку “Видалити обліковий запис“.

5. На наступному екрані Ви можете поділитися своїми відгуками про те, чому Ви залишаєте WhatsApp (це необов’язковий крок.). Натисніть кнопку “Далі“.

6. Ця сторінка повідомить Вам, що неможливо відмінити дію. Якщо Ви абсолютно впевнені, що хочете видалити свій обліковий запис WhatsApp, натисніть “Видалити обліковий запис” для підтвердження.

WhatsApp закінчить видалення Вашого облікового запису та локальних даних.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як не стати жертвою кіберзлочину, якщо працюєш вдома? ПОРАДИ

Що таке спуфінг і як запобігти атаці? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

Як перенести бесіди з WhatsApp у Telegram на Android? – ІНСТРУКЦІЯ

Як перенести історію чату з WhatsApp у Telegram для iPhone? – ІНСТРУКЦІЯ

Як змінити на Android обліковий запис Google за замовчуванням? – ІНСТРУКЦІЯ

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Діяльність одного з найбільших у світі фішингових сервісів для атак на фінансові установи різних країн припинили правоохоронці. Від фішингових атак цього сервісу, який створив та адміністрував 39-річний мешканець Тернопільщини, постраждали 11 країн світу.

Досліднику у галузі кібербезпеки вдалося зламати внутрішні системи понад 35 найбільших компаній, серед яких були Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla та Uber. У цьому фахівцеві допомогла нова атака на ланцюжок поставок софту.

Для обходу захисних поштових шлюзів і фільтрів автори адресних фішингових листів використовують новаторський спосіб приховування шкідливого вмісту сторінки. Теги JavaScript, впроваджувані в HTML-код, шифруються з використанням азбуки Морзе.

Нове сімейство програм-вимагачів під назвою Vovalex поширюється через піратський софт, замаскований під популярні утиліти для Windows – наприклад, CCleaner. Одна цей шифрувальник має певну особливість, що відрізняє його від інших “шкідників” подібного класу.

Ця стаття Як позбутися WhatsApp на Android та iOS? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

WhatsApp попереджає користувачів про зміни в політиці системи обміну текстовими повідомленнями. Основні нововведення торкнулися передачі призначених для користувача даних і щільною інтеграції між продуктами інтернет-гіганта: WhatsApp, Instagram і Messenger.

Як відомо, минулого тижня WhatsApp розпочав розповсюджувати сповіщення в додатках для користувачів Android та iOS, повідомляючи про оновлення своїх умов використання та політики конфіденційності.

Повідомлення сповіщало про оновлення способу обробки даних користувачів платформою, про те, як підприємства можуть використовувати послуги, розміщені на Facebook, для зберігання та управління, а також як партнери компанії з Facebook пропонують інтеграцію в продукт компанії Facebook.

Крім того, месенджер попередив користувачів, що їм потрібно погодитись з новими умовами та політикою до 8 лютого 2021 року, щоб продовжувати користуватися додатком.

У зв’язку з цим генеральний директор Tesla, SpaceX та Boring Company Ілон Маск попросив людей залишити WhatsApp. У своєму Твіттері він опублікував: “Користуйся Signal”.

Use Signal

— Elon Musk (@elonmusk) January 7, 2021

Так, WhatsApp зможе ділитися великою кількістю призначених для користувача даних з іншими проектами Facebook. Сюди потраплять такі відомості: зазначена при реєстрації екаунта інформація, телефонні номери, деталі транзакцій, взаємодія з платформою, дані про мобільний пристрій, IP-адреса тощо.

А тепер найголовніше: екаунти тих, хто не погодиться з новими правилами WhatsApp, будуть деактивовані самим сервісом обміну повідомленнями.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як використовувати “Швидкі команди” на Apple Watch? – ІНСТРУКЦІЯ

Як змінити обліковий запис Google за замовчуванням на комп’ютері? – ІНСТРУКЦІЯ

Як використовувати Google Duo для здійснення відеодзвінків? – ІНСТРУКЦІЯ

Як додавати, редагувати або видаляти збережені паролі в Microsoft Edge? – ІНСТРУКЦІЯ

Як швидко очистити всі сповіщення на Mac? ІНСТРУКЦІЯ

Нагадаємо, американське розвідувальне співтовариство офіційно звинувачує російських хакерів у зламі SolarWinds. Підозрюють, що російські хакери, які фінансуються державою, зламали ІТ-компанію SolarWinds, яку вони потім використали як стартовий майданчик для проникнення в кілька урядових відомств США

Також дослідники з безпеки виявили нову родину програм-вимагачів, яка націлилася на корпоративні мережі, та попередили, що професійні кіберзлочинці вже вдарили по декількох організаціях за допомогою схеми шифрування файлів.

Окрім цього, браузер Edge буде постійно звіряти інформацію з базами даних про розсекречені логіни і паролі – користувачі отримуватимуть інформацію у разі виявлення діяльності з боку кібершахраїв. Також власникам пристроїв надаватимуть поради, що дозволяють змінити конфіденційні дані з метою збереження високого рівня безпеки.

За останніми даними, один із найбезпечніших месенджерів Signal набуває популярності як в Україні, так і в США. Навіть Ілон Маск підтримав хвилю популярності і порадив користуватися Signal у себе в Твіттері. У чому його переваги, читайте у статті.

Ця стаття WhatsApp видалить Ваш екаунт, якщо Ви відмовитесь передавати свої дані раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Хоча більшість наших розмов у WhatsApp ведуться з друзями та родичами, ми також часто використовуємо його для спілкування з незнайомцями, наприклад, рекламодавцями, які намагаються привабити нашу увагу до певних товарів чи послуг. Якщо немає необхідності зберігати неособисті чати, найкраще надсилати таким контактам зникаючі повідомлення для чистоти поштової скриньки.

WhatsApp пропонує режим самознищення для бесід. Коли Ви вмикаєте це для певної групової або приватної розмови, повідомлення автоматично стираються з Вашого телефону та телефону одержувача через тиждень.

Як налаштувати “зникаючі бесіди”?

1. Переконайтеся, що у Вас найновіша версія WhatsApp на Вашому телефоні з Play Store на пристрої Android чи з App Store на iPhone .

2. Тепер відкрийте програму “WhatsApp” на своєму пристрої iPhone або Android і введіть групу або приватний чат, який Ви хочете встановити для самознищення, на вкладці “Бесіди“.

3. Торкніться імені одержувача або групи у верхній частині розмови, щоб відвідати їх сторінку профілю.

4. Виберіть “Тимчасові повідомлення“.

• Примітка: У групі лише адміністратори мають право редагувати це налаштування.

5. Активуйте перемикач у положення “Увімкнено”, щоб увімкнути зникаючі повідомлення для цього чату.

Тепер будь-який текст чи файл, надіслані Вами або іншою особою в цій розмові, буде видалено через тиждень.

На повідомлення, якими Ви обмінювались до цієї зміни, це не вплине. Ви можете вимкнути функцію зникаючих повідомлень, повернувшись до цієї ж опції.

Коли функція увімкнена, WhatsApp повідомить одержувача та додасть крихітний значок годинника над ескізом зображення чату.

Однак майте на увазі, що це не заважає учасникам чату робити скріншот розмов або створювати резервні копії носіїв в іншому місці. Крім того, опція експорту чату все одно буде доступна.

Тому режим самознищення WhatsApp призначений лише для періодичного очищення папки “Вхідні” від непотрібних повідомлень, а не для приватних та конфіденційних бесід.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Онлайн-шопінг перед святами: п’ять правил безпеки

Як переказати кошти за допомогою Google Pay? – ІНСТРУКЦІЯ

Як шукати відкриті вкладки у Google Chrome? – ІНСТРУКЦІЯ

Чим відеочат відрізняється від особистого спілкування?

Як захистити онлайн-платежі на Вашому смартфоні від зазіхань хакерів? ПОРАДИ

Як вимкнути надокучливий звук сповіщень у WhatsApp? – ІНСТРУКЦІЯ

Зверніть увагу, що у 2021 році продовжать удосконалюватися програми-вимагачі та складні загрози без використання файлів. Крім цього, у центрі уваги знову опиняться проблеми безпеки Інтернету речей, зокрема численні уразливості у “розумних” інтимних іграшках.

До речі, цифрові помічники – це чудові інструменти для отримання інформації, швидких розрахунків, придбання рецептів продуктів харчування, пошуку місць розташування, управління своїми розумними домашніми пристроями тощо. Однак з точки зору безпеки та конфіденційності Ви можете здивуватися, наскільки ці чудові служби знають багато про Вас інформації.

Також сьогодні практично у кожного в кишені лежить смартфон, тому є сенс використовувати його для безконтактної оплати речей. Ось тут з’являються мобільні платіжні платформи, такі як Google Pay. Однак за допомогою Google Pay можна робити набагато більше, ніж просто платежі. Нещодавно Google cуттєво оновила Google Pay – там з’явилася купа нових функцій.

Ця стаття Як увімкнути зникаючі повідомлення у WhatsApp? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Виробник мережевого обладнання Cisco випустив нову версію програми для відеоконференцій та обміну повідомленнями Jabber для Windows, яка включає виправлення для багатьох уразливих місць, які, якщо їх використовувати, можуть дозволити автентифікованому віддаленому зловмиснику виконувати довільний код. Про це пише TheHackerNews.

Вади, які були виявлені норвезькою фірмою з кібербезпеки Watchcom під час пентесту, впливають на всі підтримувані в даний час версії клієнта Jabber (12.1-12.9) і з тих пір компанія виправила програму. Дві з чотирьох уразливостей можна використати для віддаленого виконання коду (RCE) на цільових системах, надсилаючи спеціально створені повідомлення чату в групових розмовах або конкретним особам.  Найбільш серйозний з них – це баг, зареєстрований як CVE-2020-3495 (оцінка CVSS 9,9), який спричинений неправильною перевіркою вмісту повідомлення, який зловмисник може використати, надсилаючи зловмисно розроблені повідомлення про розширений обмін повідомленнями та протокол присутності (XMPP) до ураженого програмного забезпечення.

“Успішний експлойт може дозволити зловмисникові змусити програму виконувати довільні програми в цільовій системі з привілеями облікового запису користувача, на якому запущено клієнтське програмне забезпечення Cisco Jabber, що, можливо, призведе до довільного виконання коду”, – йдеться у опублікованому повідомленні Cisco.

Виправлення випустили через кілька днів після того, як Cisco попередила про активно використовувану помилку нульового дня у своєму програмному забезпеченні маршрутизатора IOS XR.

XMPP (спочатку називався Jabber, але тепер так називається месенджер, який на ньому працює) – це протокол зв’язку на основі XML, який використовується для полегшення обміну миттєвими повідомленнями між будь-якими двома або більше мережевими об’єктами. Він також розроблений для розширення, щоб забезпечити додаткову функціональність, однією з яких є XEP-0071: XHTML-IM – специфікація, яка встановлює правила обміну вмістом HTML за допомогою протоколу XMPP.

Прогалина у захисті Jabber виникає через уразливість міжсайтових сценаріїв (XSS) при аналізі повідомлень XHTML-IM.

“Додаток не перевіряє належним чином вхідні повідомлення HTML і натомість передає їх через несправний фільтр XSS”, – пояснили дослідники Watchcom.

Як наслідок, законне повідомлення XMPP може бути перехоплене та модифіковане, тим самим змушуючи програму запускати довільний виконуваний файл, який уже існує в локальному шляху до файлу програми.

Для цього потрібно скористатися окремою вразливою функцією в Chromium Embedded Framework (CEF) – фреймворком з відкритим кодом, який використовується для вбудовування веб-браузера Chromium в інші програми, – який зловмисник може використовувати для запуску шкідників ,  зокрема “. exe “файлів з шкідливим кодом на машині жертви. Однак зловмисники повинні мати доступ до доменів XMPP своїх жертв, щоб надсилати шкідливі повідомлення XMPP, необхідні для успішного використання вразливості. Крім того, три інші вразливості у Jabber (CVE-2020-3430, CVE-2020-3498, та CVE-2020-3537) можуть бути використані для введення шкідливих команд та спричинення витоків інформації, включаючи можливість збирати хеші паролів NTLM користувачів.

Оскільки додатки для відеоконференцій стають популярними під час пандемії, дуже важливо, щоб користувачі Jabber оновили програму до останньої версії, щоб зменшити ризик.

“Враховуючи їхнє поширення в організаціях будь-якого розміру, ці програми стають дедалі привабливішою мішенню для зловмисників”, – сказали у Watchcom. “Багато конфіденційної інформації передається за допомогою відеодзвінків або миттєвих повідомлень, а додатки використовуються більшістю співробітників, включаючи тих, хто має привілейований доступ до інших ІТ-систем” “Тому безпека цих програм є першорядною, і важливо забезпечити, щоб і самі програми, і інфраструктура, яку вони використовують, регулярно перевірялись на наявність прогалин у  безпеці”.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як заблокувати небажаний контакт у Facebook? – ІНСТРУКЦІЯ

Як зупинити відстеження небажаними програмами Вашої точної геолокації? ІНСТРУКЦІЯ

Як захистити екаунт TikTok? Поради

Нове сімейство троянських шкідливих програм виявили фахівці з кібербезпеки. Загроза поширюється через шкідливі торенти та використовує численні прийоми, щоб отримати якомога більше криптовалюти від жертв, та при цьому уникнути виявлення.

Також компанії Apple і Google оголосили, що в майбутніх версіях операційних систем iOS і Android буде реалізована система відстеження поширення COVID-19, для використання якої раніше була потрібна установка окремого додатка.

Зверніть увагу, як з’ясували фахівці компанії Palo Alto Networks, найчастіше зловмисники імітують сайти Microsoft, Facebook, Netflix, PayPal, Apple, Royal Bank of Canada, LinkedIn, Google, Apple iCloud, Bank of America, Dropbox, Amazon і Instagram.

До речі, Apple випадково дозволила шкідливій програмі Shlayer працювати на macOS. Шкідливе ПЗ було замасковано під оновлення для Adobe Flash Player і пройшло необхідну верифікацію в Mac App Store.

Співробітники Mozilla провели нове дослідження, яке підтвердило, що історія переглядів браузера дозволяє ідентифікувати користувачів. Вони з’ясували, що більшість користувачів слідують звичними схемами перегляду веб-сторінок, і це дозволяє онлайн-рекламодавцям створювати їх точні профілі.

Ця стаття Баг у месенджері Jabber дозволяє несанкціонований віддалений доступ на комп’ютери з Windows раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Відомий месенджер Signal впроваджує нову функцію, щоб допомогти користувачам залишатися анонімними – розмиття обличчя.

Розроблена у відповідь на тривалі демонстрації Black Lives Matter по всьому світу, ця функція додана в останню версію Signal для Android та iOS.  Про це пише Engadget.

Яким чином це можна зробити?

Перебуваючи в редакторі зображень в Signal, торкніться значка нового інструмента розмиття у верхній частині екрана, і функція автоматично виявить розмиті обличчя, а також надасть можливість вручну розмивати ділянки в будь-якому місці зображення (наприклад, логотипи, значки) або татуювання, наприклад). Вся обробка відбувається локально на Вашому пристрої.

Не дивно, що платформа пережила величезний пік використання свого шифрованого месенджера, тому вона також вживає заходів, щоб не відставати від збільшення трафіку та зберігати тренд анонімності. І як повідомляє Signal у своїй публікації в блозі, що оголошує про інструмент, його системні бібліотеки не є ідеальними – вони не виявляють кожне обличчя у кожен момент часу (саме тому є варіант ручного розмиття).

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

ЯК КОНТРОЛЮВАТИ ОНОВЛЕННЯ WINDOWS 10 ЗА П’ЯТЬ КРОКІВ

ЯК ОБМЕЖИТИ ЕКРАННИЙ ЧАС У WINDOWS 10? – ІНСТРУКЦІЯ

ЯК ВИПРАВИТИ НЕПОЛАДКИ ЗІ ЗВУКОМ НА МАС?

ЯК ЗАБОРОНИТИ ВІДЗНАЧАТИ ВАС НА ФОТО В INSTAGRAM?

ЯК ВІДПРАВЛЯТИ ФАКС ЗІ СВОГО СМАРТФОНА?

Нагадаємо, фахівці з VPNpro виявили в Google Play Store цілу низку шкідливих додатків, в цілому встановлених щонайменше на 157 млн пристроїв. Метою додатків було збір даних про користувачів.

Також виявлено експлойт, який дозволяє зловмисникам перехоплювати будь-яку програму на зараженому смартфоні – потенційно відкриваючи приватні SMS-повідомлення та фотографії, облікові дані входу, GPS-координати, телефонні розмови

Окрім цього, Google випустила оновлення Google Maps, в якому додала підтримку режиму Plus Code. Він дозволяє поділитися геолокацією, навіть якщо адреса відсутня або невідома.

До речі, Google також оголосила про намір впровадити в Chrome антиспам-систему для блокування повідомлень. Нова функція повинна з’явитися в версії Chrome 84, запланованої до виходу 12 липня 2020 року.

А компанія Microsoft заявила, що Windows 10, версія 2004, буде постачатися з підтримкою Wi-Fi 6 і WPA3 для гігабітних швидкостей і кращої продуктивності, а також для більш безпечного бездротового підключення до мережі.

Ця стаття Signal вводить розмиття облич на аватарах та фото у чатах раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим

Більшість користувачів вважають, що використання складного PIN-коду та біометричних даних забезпечує всебічний захист месенджерів. Однак після інфікування телефона Джеффа Безоса, засновника інтернет-компанії Amazon, за допомогою шкідливого відео, яке було надіслане через WhatsApp, серед користувачів постало питання безпеки смартфона та захисту цього додатку.

Як зазначають у компанії Facebook, власника месенджера, шифрування повідомлень WhatsApp не дозволяє відслідковувати приватне спілкування користувачів. При цьому, ключ шифрування повідомлень використовується на обох пристроях співрозмовників. Таким чином для перегляду чатів зловмисникам потрібно буде отримати доступ до одного з девайсів.

Однак фахівці з кібербезпеки компанії ESET звертають увагу, що після покупки нового телефона Ви відновлюєте раніше завантажені програми та налаштування з резервної копії. Наприкад, для відновлення існуючого профілю WhatsApp потрібно тільки відправити код на номер телефона. Як правило, цей код підтвердження відправляється на пристрій, на якому Ви встановлюєте додаток. Якщо у Вас також є резервна копія повідомлень, вони будуть відображатися аж до останнього резервного копіювання пристрою. В іншому випадку імена людей і груп, з якими Ви спілкувалися, будуть відображатися без повідомлень.

Недолік захисту WhatsApp — можливість входу в будь-який профіль, до якого Ви маєте номер телефона та код підтвердження. Така система безпеки додатку виявилася дуже неефективною і спричинила безліч випадків викрадення даних.

Щоб не стати жертвою зловмисників та зменшити ризики несанкціонованого доступу до профілю, дотримуйтесь наступних правил кібербезпеки.

1. Не залишайте свій телефон або будь-який інший девайс без нагляду.
   Дуже часто люди залишають свої пристрої на столах в офісі, ресторанах чи транспорті, навіть не замислюючись про можливі ризики. В таких випадках вашою необережністю можуть скористатися конкуренти чи “хороші колеги” для отримання доступу до профілю WhatsApp.
2.  Відключіть попередній перегляд SMS-повідомлень.
   Більшість користувачів для зручності перегляду дозволяють відображати повідомлення на заблокованому екрані свого смартфона. Це стосується і підтвердження входу в месенджерза допомогою кодів вбудованої двохфакторної аутентифікації (без додатку), які надсилаються в SMS-повідомленнях.Однак варто замислитися, чи ефективний такий спосіб перевірки достовірності входу для користувача, який залишив телефон без нагляду. Звісно ж ні, у такому випадку будь-хто зможе зайти у ваш обліковий запис, знаючи тільки номер телефона та підглянувши код у повідомленні.
3. Налаштуйте двофакторну аутентифікацію.
   Найкращим захистом WhatsApp та інших програм для спілкування є двофакторна аутентифікація, яка передбачає додатковий рівень безпеки ваших даних. Зокрема декілька років назад WhatsApp створив власну двофакторну аутентифікацію додатку для перевірки входу та запобігання атак на профілі користувачів, враховуючи всі можливі ризики.

Для налаштування двоетапної перевірки необхідно:

• відкрити додаток та перейти у вікно “Налаштування”;
• вибрати розділ “Обліковий запис”- “Двоетапна перевірка” та натиснути “Увімкнути”;
• ввести код, який необхідний для перевірки особистості під час наступного входу в додаток;
• ввести свою електронну адресу для додаткового захисту WhatsApp.

Після виконання всіх кроків Ви побачите підтвердження налаштування двоетапної перевірки на своєму телефоні. Тепер отримати доступ до вашого профілю, викрасти ваш обліковий запис або перенести повідомлення на інший пристрій буде набагато складніше.

Також радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Google попереджає користувачів про електронні листи на тему COVID-19, які фактично містять зловмисне програмне забезпечення. Минулого тижня служба Gmail заблокувала близько 18 мільйонів листів зі шкідливими програмами та фішингом на день.

На час карантину під час Вашої роботи вдома існує більша загроза бути підданим кіберзламу, ніж би Ви виконували завдання в офісі. Щоб зменшити ризики інфікування шкідливими програмами та підвищити безпеку віддаленого доступу,  дотримуйтесь наступних правил.

Також компанії Apple і Google об’єдналися, щоб створити систему відстеження контактів з хворими коронавірусом на iOS і Android.

Зверніть увагу, що з першого лютого 2021 року користуватися WhatsApp стане неможливо навіть на більш сучасних моделях мобільних пристроїв, що працюють на базі Android 4.0.3 і iOS 9. Всім користувачам доведеться оновити ОС до більш нової, або, якщо зробити це неможливо, доведеться купити новий смартфон.

Окрім цього, у Windows 10 May 2020 Update (версія 2004) з’явилася нова функція “Завантаження з хмари”, яка дозволить завантажити останні файли Windows sз серверів Microsoft і використовувати їх для установки Windows 10.

Ця стаття Проблеми безпеки WhatsApp: як захистити своє спілкування у месенджері? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

WhatsApp впроваджує новий алгоритм відображення статусів. Вони будуть сортуватися не в хронологічному порядку, а за релевантністю, тобто “корисністю” для користувача.

Щоб визначити, які статуси будуть більш-менш цікаві конкретній людині, додаток почне відстежувати, з ким Ви активніше спілкується і чиї відео частіше дивиться. Таким чином буде збиратися масив даних, на основі якого буде визначатися порядок відображення статусів. Зараз вони виводяться в міру появи, тобто хронологічно.

У WhatsApp стверджують, що інформація про активності користувача буде зберігатися не на серверах компанії, а на пристрої. Це важливо – з урахуванням того, що особисті дані користувачів Facebook (якому належить WhatsApp) періодично потрапляють в чужі руки.

До речі, експерти з кібербезпеки з ізраїльської фірми CheckPoint заявили, що в популярному месенджері WhatsApp є “діра”, через яку можна змінювати та відправляти фальшиві повідомлення. Ця вразливість WhatsApp дає хакерам можливість “перехоплювати і маніпулювати повідомленнями, які відправляють користувачі в групових чатах або особистих розмовах. Також за допомогою багу можна “створювати і розповсюджувати дезінформацію”.

Ця стаття Останнє оновлення від WhatsApp буде шпигувати за Вами раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Нові правила ідентифікації користувачів месенджерів за номером телефону затвердили в Росії. Прем’єр-міністр РФ Дмитро Медвєдєв підписав відповідний документ, який набуде чинності упродовж 180 днів з моменту опублікування. Про це повідомляє ZIK з посиланням на Meduza.

За документом, адміністратори месенджерів мають перевіряти номери, за допомогою яких реєструються користувачі, через операторів зв’язку. У них буде 20 хвилин, щоб підтвердити особу людини.

Користувач не зможе пройти перевірку, якщо оператор не відповість у термін або не знайде даних про нього.

Користувач також буде зобов’язаний пройти ідентифікацію повторно, якщо він змінить дані про себе чи поміняє телефон.

Уряд зобов’язав месенджери забороняти користувачам, які не пройшли перевірку, посилати повідомлення.

Ця стаття У Росії тепер у месенджерах обов’язкова ідентифікація особи раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Кіберзлочинці в Україні стають дедалі винахідливішими – якщо раніше вони поширювали віруси або крали дані банківських карток через електронну пошту, то зараз активно використовують месенджери на мобільних телефонах.

Головна причина такої любові до програм для спілкування – маленький екран смартфона не дозволяє одразу розгледіти шкідливе посилання. А самі власники гаджетів все частіше використовують саме телефони, а не комп’ютери.

Атакують через месенджери

У світі кожні півхвилини створюються фішингові сайти, здатні вкрасти у вас дані банківських карток або обліковий запис.

За словами директора Української міжбанківської асоціації членів платіжних систем ЕМА Олександра Карпова, у першу чергу фішингові атаки проводяться через СМС, на другому місці – повідомлення через месенджери.

“Оскільки банки часто використовують доставку інформації клієнту через Viber, то фішингові атаки проводяться через нього. Також атакують месенджер Facebook. І трохи менше на WhatsApp”, – каже Карпов.

Як саме крадуть наші дані, пояснює керівник Лабораторії комп’ютерної криміналістики Cyberlab Сергій Прокопенко.

Простіше кажучи, у Facebook або Twitter, наприклад, є власні вбудовані браузери. Тому, коли ви бачите цікаве вам посилання на сторінках цих мереж, ви на нього натискаєте, але відкривається воно не в основному браузері вашого телефону (Safari або Chrome), а у внутрішньому браузері Facebook або Twitter.

“Ці внутрішні браузери слабко захищені від фішингу. Оскільки це не головний продукт компанії, вони менше цьому приділяють уваги”, – пояснює Прокопенко.

Також у таких месенджерах, як, наприклад, Telegram існують прев’ю-посилання. Тобто ви бачите не просто рядок із посиланням, а шматочок статті з фото. “Прев’ю означає, що цей сайт уже завантажився у вас у телефоні. І не важливо, що ви бачите тільки маленьку частину – ви вже там, і всі шкідливі штуки вже виконали своє завдання”, – наголосив Прокопенко.

Фахівець радить у налаштуваннях відключати функцію прев’ю, щоб не ризикувати.

Люблять телефони

Також фішингові сайти люблять телефони за їхній маленький розмір екрану.

“На ньому неможливо побачити всі літери у посиланні до кінця. А часто фішингові сайти мають подвійне розширення”, – пояснює Прокопенко. Це означає, що в кінці адреси сайту після точки буде стояти не тільки розширення “pdf”, але ще і “com”. Карпов також підтверджує – ручні девайси сприяють помилкам користувачів.

Ще один спосіб фішингової атаки – вам пропонують встановити якусь додаткову програму.

“Заходите за посиланням на сайт, хочете подивитися відео або завантажити документ, а не виходить. І вам пишуть, що потрібно встановити додатковий плеєр або спеціальну програму для скачування. Краще цього не робити, бо такі програми якраз можуть у вас почитати всю вашу переписку”, – розповів Прокопенко.

А Карпов каже про іншу нашу звичку – щось завантажувати або проходити різні тести. “У вас запитують згоду на доступ до папок із фото, повідомленнями, адресами тощо. І ви, не дивлячись, даєте дозвіл на все. У результаті у вас можуть забрати все, що є у вашому пристрої”, – відзначає Карпов.

Основне завдання фішингу – вкрасти у вас основний обліковий запис.

“Через нього можна заблокувати телефон і вимагати розблокувати за гроші. Такі випадки досить поширені”, – каже Прокопенко.

Якщо це публічні люди, то можуть атакувати їхній Facebook, Twitter, за які потім також просять викуп.

І звісно ж, одне з поширених завдань – вкрасти гроші через дані банківської картки, які ви вводите на фішинговому сайті-копії. За даними ЕМА, тепер фішингові сайти крадуть не тільки реквізити, логіни і паролі картки. Але і клієнт на таких сайтах сам знімає обмеження на ліміти і вводить пароль 3D-Secure. На початку 2018 року таких сайтів було 4. За даними ЕМА, кожен другий користувач карти може виявитися жертвою фішингу.

Читайте адресу сайту

Фішинг щоразу вигадує все нові способи обходу захисту. Так, на телефон може прийти посилання, де вам пропонують безкоштовний або з величезною знижкою авіаквиток. А в рядку адреси замість “jetarways.com” буде “xn-jetarways-ypb.com”. Ви переходите на цей сайт за посиланням і вписуєте свої дані для придбання квитка.

Або вам надсилають фішинговий лист нібито від сервісу PayPal. Де попереджають про підозрілу активність і просять пройти перереєстрацію, щоб уникнути неприємностей. Користувач натискає посилання й опиняється на фішинговому сайті із зовсім іншою адресою. Де вводить свої дані для відновлення рахунку. У результаті його скринька буде зламана.

Думайте і перевіряйте

Олександр Карпов каже, що потрібно виробити звичку відправляти у сміттєвий кошик всі посилання на невідомі вам сайти.

“Мені, наприклад, регулярно приходить посилання на ломбард. Я, не переглядаючи, одразу його видаляю. І якщо ви звикнете до цього, то не важливо чим ви користуєтеся – маленьким телефоном, планшетом або комп’ютером, ви не будете відкривати сторонні посилання”.

До речі, месенджери часто пропонують спочатку подумати – чи згодні ви прийняти те чи інше повідомлення. Так ось, треба обов’язково подумати.

Також в ЕМА радять, перш ніж вводити свої банківські дані на будь-якому сайті – переконайтеся, що це не фішинговий сайт-підробка. Наприклад, за сайт відомого авіаперевізника www.bravoavia.com.ua намагалися видати http://bilet.space. Зовні вони дуже схожі, але адреса абсолютно різна. Також радять шукати відгуки про незнайомий сайт і перевіряти, коли він зареєстрований. Якщо немає жодних відгуків про цей сайт, а зареєстрований він менше року тому, то не варто тут вводити свої дані.

Джерело: Обозреватель

Ця стаття Кіберзлочинці крадуть дані через месенджери на смартфонах раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар