Стало відомо про великий витік даних учасників Clubhouse. Провідний експерт з кібербезпеки Джіт Джайн повідомив, що повна база телефонних номерів Clubhouse виставлена ​​на продаж в Darknet.

У базі міститься інформація про 3,8 мільярди телефонних номерів як учасників Clubhouse, так і користувачів із синхронізованих списків їх контактів.

З великою ймовірністю, Ваші дані є в списку, навіть якщо у вас не було доступу в Clubhouse, відзначає Джейн.

Clubhouse – це популярний додаток для соціальних мереж, де люди збираються разом, щоб спілкуватися, слухати і вчитися один у одного в режимі реального часу. З моменту свого запуску в березні 2020 року Clubhouse був додатком тільки для запрошених. 21 липня цього року компанія видалила опцію “тільки на запрошення”, зробивши додаток доступним для всіх користувачів на платформах iOS і Android.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття База користувачів Clubhouse виставлена ​​на продаж раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Як стало відомо, минулими вихідними стався витік діалогів деяких користувачів Clubhouse. Компанія запевнила, що заблокувала хакера і вживає додаткових заходів безпеки, але розраховувати на приватність і захищеність розмов в соцмережі не варто, попередили експерти.

Невідомий користувач зміг перенаправити аудіо кількох кімнат в додатку на сторонній сайт, повідомила представник Clubhouse, Рима Бахнасі. Вона не повідомила подробиці злому, лише зазначила, що компанія назавжди заблокувала користувача-зломщика і ввела нові захисні заходи, щоб запобігти подібним ситуаціям в майбутньому, повідомляє Bloomberg.

“Для здійснення злочину хакери побудували свою систему на основі алгоритму JavaScript, який використовувався для створення додатка Clubhouse”, – каже Алекса Стамос, директор компанії з кібербезпеки Stanford Internet Observatory.

Якщо простіше, користувач придумав спосіб віддалено поділитися з усім світом своїми логіном від соцмережі, додав гендиректор австралійської компанії Internet 2.0 Роберт Поттер. За словами Поттера, основна проблема Clubhouse – це впевненість людей, що їхні розмови в рамках сервісу повністю приватні. Користувачі соцмережі повинні прийняти той факт, що всі їхні розмови записуються.

Команда Стамос встановила, що Clubhouse для фонових операцій використовує потужності компанії Agora, зареєстрованої в Шанхаї. Через Agora проходить в тому числі обробка потоків даних і звуку, зазначив гендиректор Stanford Internet Observatory

Сам Clubhouse відповідає за користування сервісом: пошук друзів та відповідних кімнат, де йдуть розмови. Agora заявила, що не може коментувати протоколи безпеки Clubhouse, але вона не зберігає і не поширює особисту і персоніфіковану інформацію своїх клієнтів.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як не стати жертвою кіберзлочину, якщо працюєш вдома? ПОРАДИ

Що таке спуфінг і як запобігти атаці? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

Як перенести бесіди з WhatsApp у Telegram на Android? – ІНСТРУКЦІЯ

Як перенести історію чату з WhatsApp у Telegram для iPhone? – ІНСТРУКЦІЯ

Як змінити на Android обліковий запис Google за замовчуванням? – ІНСТРУКЦІЯ

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Діяльність одного з найбільших у світі фішингових сервісів для атак на фінансові установи різних країн припинили правоохоронці. Від фішингових атак цього сервісу, який створив та адміністрував 39-річний мешканець Тернопільщини, постраждали 11 країн світу.

Досліднику у галузі кібербезпеки вдалося зламати внутрішні системи понад 35 найбільших компаній, серед яких були Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla та Uber. У цьому фахівцеві допомогла нова атака на ланцюжок поставок софту.

Для обходу захисних поштових шлюзів і фільтрів автори адресних фішингових листів використовують новаторський спосіб приховування шкідливого вмісту сторінки. Теги JavaScript, впроваджувані в HTML-код, шифруються з використанням азбуки Морзе.

Нове сімейство програм-вимагачів під назвою Vovalex поширюється через піратський софт, замаскований під популярні утиліти для Windows – наприклад, CCleaner. Одна цей шифрувальник має певну особливість, що відрізняє його від інших “шкідників” подібного класу.

Ця стаття Clubhouse повідомив про витік даних користувачів раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар