Додаток для обміну повідомленнями Signal збільшив кількість учасників групових відеочатів з 5 до 40 осіб, зберігаючи наскрізне шифрування.

Некомерційна організація Signal оголосила про зміну 15 грудня; наскрізне шифрування означає, що лише учасники дзвінка можуть переглядати повідомлення або відео. Ніхто, включно з постачальником повідомлень, державними органами чи хакерами, не може переглядати дзвінки, якщо учасник не прийме їх у відеосесію або вони не викрадуть Ваш пристрій.

Signal найбільш відомий тим, що пропонує наскрізне шифрування повідомлень. Однак розробники програми почали працювати над зашифрованими груповими відеочатами лише минулого року під час розпалу пандемії, перш ніж запустити його в грудні минулого року.

Нове обмеження Signal на 40 учасників є вищим, ніж у деяких конкуруючих програм обміну повідомленнями. Наприклад, WhatsApp пропонує наскрізні зашифровані відеодзвінки для восьми учасників, тоді як FaceTime від Apple підтримує до 32 осіб одночасно.

З іншого боку, Zoom дає змогу проводити наскрізний зашифрований відеосеанс з участю до 200 учасників, хоча користувачам доводиться докладати всіх зусиль, щоб активувати налаштування шифрування.

Якщо Ви сподіваєтеся, що Signal Foundation зможе розширити кількість учасників відеодзвінків понад 40 учасників, є хороші новини: некомерційна організація заявила, що одного дня це стане можливим.

У дописі в блозі Signal Foundation пояснили, що розширення функції групового відеодзвінка з п’яти учасників до 40 передбачало створення серверів, які зможуть переадресовувати відеодзвінок всім учасникам без перегляду або зміни даних. Згодом Signal Foundation зупинився на написанні комп’ютерного коду для сервера з нуля, використовуючи мову програмування Rust.

“Зараз сервер обслуговує всі групові дзвінки Signal, легко масштабується до 40 учасників (можливо і більше у майбутньому)”, – пише некомерційна організація. Ключі шифрування, необхідні для захисту дзвінків, також продовжують надходити з пристроїв користувача, а не з серверів.

“Коли клієнт приєднується до дзвінка, він генерує ключ і надсилає його всім іншим клієнтам дзвінка через повідомлення Signal”, – додали в Signal Foundation. “Кожного разу, коли будь-який користувач приєднується або залишає виклик, кожен клієнт у дзвінку генерує новий ключ і надсилає його всім клієнтам у дзвінку. Цей ключ починає використовуватися через 3 секунди.”

Ця стаття Signal розширює зашифровані групові відеодзвінки до 40 осіб раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Для користувачів у Північній Америці Apple почала оновлювати FaceTime в iOS 15, iPadOS 15 та macOS 12 для того, щоб власники iPhone мали можливість здійснювати відеодзвінки людям на інших платформах, включаючи Android.

В Україні з цим  доведеться дещо зачекати, адже оновлення ще не надійшло, однак маємо хороші новини. Це означає, що Ви нарешті можете скористатися FaceTime у Windows.

Нижче продемонстровано, як це працює (скріни наведені з How-To Geek).

На жаль, Apple не випустила програму FaceTime для Windows. Натомість кожен, хто має iPhone, iPad або Mac, може створювати посилання-запрошення, які працюють із Google Chrome або Microsoft Edge у Windows.

Це означає, що не можна почати виклик FaceTime з Windows, але Ви можете приєднатися до нього.

По-перше, Вам потрібно переконатися, що на вашому ПК з ОС Windows встановлено Google Chrome або Microsoft Edge.

Далі Ваш друг або член родини з iPhone або iPad повинен відкрити програму FaceTime, а потім натиснути кнопку “Створити посилання”, яка знаходиться вгорі екрана.

Потім вони можуть поділитися з Вами посиланням, як хочуть.

На Mac, поки вони працюють з macOS 12 Monterey або новішими версіями ОС, користувачі можуть знайти кнопку “Створити посилання” у верхній частині програми FaceTime.

Далі вони можуть поділитися з Вами посиланням FaceTime за допомогою будь-якої платформи обміну повідомленнями.

Ви отримаєте посилання на facetime.apple.com, яке виглядає приблизно так:

Відкрийте посилання в Google Chrome або Microsoft Edge на Вашому ПК з Windows. Введіть своє ім’я у поле та натисніть “Продовжити”.

Звідти натисніть “Приєднатися” на панелі інструментів, яка з’явиться внизу екрана.

Людина з іншого боку дзвінка FaceTime повинна прийняти Ваш запит, перш ніж Ви зможете приєднатися до них на iPhone, iPad або Mac.

Опинившись у режимі конференції, Ви побачите на панелі інструментів параметри типових параметрів відеоконференції, таких як повноекранний режим, вимкнення мікрофона та показ/приховання відео.

Це майже все! Це просто базова версія дзвінка FaceTime, запущеного у Вашому браузері. Закінчивши, просто натисніть кнопку “Залишити”, щоб покласти слухавку.

Якість FaceTime в Інтернеті справді хороша, враховуючи, що це не власний додаток. Було б чудово, якби Ви могли насправді запустити виклик FaceTime з Windows, але це поки що це також гарне рішення.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

FaceTime для Windows: як користуватися – ІНСТРУКЦІЯ

Чому перевірка готовності Вашого ПК до Windows 11 видає неможливість встановлення?

Як безпечно користування соціальними мережами? ПОРАДИ

В Україні поширюється онлайн-грумінг: як захистити Ваших дітей? ПОРАДИ

Що можуть Google та Apple віддалено зробити з Вашим смартфоном?

Як “скинути” рекламний ідентифікатор на Android? ІНСТРУКЦІЯ

До речі, Google видалила з Play Store дев’ять Android-додатків, в цілому завантажених 5,8 млн разів, що, як виявилося, викрадали облікові дані користувачів для авторизації в Facebook.

Щоб виявити, які пристрої “розумного” будинку атакують найбільше, експерти налаштували і підключили до Інтернету уявний “розумний” будинок, що містив різні пристрої – від смарт-телевізорів і термостатів до камер відеоспостереження, принтерів і “розумних” чайників.

Винахідник інтернету сер Тім Бернерс-Лі продав на аукціоні Sotheby’s оригінальний код, за допомогою якого він колись створив Інтернет.

Окрім цього, компанія Apple 30 червня відкрила офіційний офіс в Україні – компанія планує самостійно ввозити техніку в Україну та контролювати магазини офіційних дилерів, які надають послуги компанії в Україні.

Ця стаття Як використовувати FaceTime для дзвінків на ПК з Windows? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Дослідники описали цікавий спосіб, за допомогою якого, за їхніми словами, можна дістатися до паролів користувача Zoom і інших сервісів відеоконференції. Досить під час відеодзвінка спостерігати за плечем людини, вважають фахівці.

Свій метод експерти Техаського і Оклахомського університетів описали в статті “Zoom on the Keystrokes: Exploiting Video Calls for Keystroke Inference Attacks”, повідомляє Forbes.

Згідно з матеріалом, фахівцям вдалося точно визначити, що друкують люди під час відеодзвінка. Дивно, що видає паролі користувача саме його плече.

Як відзначили в статті експерти, цей спосіб може представляти загрозу при спілкуванні через Zoom, Google Chat, Skype або Teams.

Однак варто визнати, що в реальній ситуації реалізувати таке буде значно складніше, ніж дослідники продемонстрували в процесі тестування.

Наприклад, якщо експерти вибудовували все належним чином, то точність визначення пароля становила 75%, але якщо оточення було довільним, цей показник падав до 20%.

“За допомогою описаного методу потенційний зловмисник може отримати конфіденційні дані: номери банківських карт, коди аутентифікації і навіть адреси користувачів”, – стверджують фахівці.

Згідно з опублікованою статтею, ключовим фактором став зв’язок пальців і плечових суглобів і м’язів. Залежно від того, який палець для набору використовував людина, реакція його плечових суглобів відрізнялася.

За словами дослідників, ці візуальні відмінності могли видати направлення, в якому користувач друкує на клавіатурі. Для визначення конкретних клавіш експерти задіяли спеціальний софт, який використовує словники.

Таким чином вдалося успішно визначити 18,9% паролів. 74% експерти не змогли виявити, оскільки в базі софта не було цих слів.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

У Zoom нарешті доступне наскрізне шифрування: як увімкнути його на своєму пристрої?

Фішингові листи: розпізнаємо шахрайство на реальному прикладі

Як зупинити отримання SMS на свій смартфон із розсилкою від торгових мереж?

Як виміряти рівень кисню у крові за допомогою Apple Watch? – ІНСТРУКЦІЯ

Як увімкнути нову функцію відстеження миття рук на Apple Watch? – ІНСТРУКЦІЯ

Нагадаємо, компанія Google випустила чергові патчі для Android, загалом усунувши понад 30 уразливостей. Найсерйознішою з нових проблем, згідно з бюлетенем, є можливість віддаленого виконання коду (RCE), виявлена в одному з компонентів системи Android.

Також мешканця  міста Хмельницький впіймали на розповсюдженні конфіденційної інформації користувачів мережі Інтернет, серед якої були логіни та паролі доступу до різних інтернет-ресурсів, електронних поштових скриньок, облікових записів соціальних мереж та електронних гаманців

До речі, у WhatsApp з’явилася довгоочікувана функція, що дозволяє автоматично видаляти повідомлення. Тепер користувачі можуть включити “Автовидалення” для особистих чатів, після чого відправлені повідомлення будуть зникати через сім днів. У групових бесідах тільки адміністратори можуть включити або відключити нововведення.

Зверніть увагу, що зловмисники зловживають функціоналом Google Диска і використовують його для розсилки нібито легітимних електронних листів і push-повідомлень від Google, які в разі відкриття можуть перенаправити людей на шкідливі web-сайти.

Окрім цього, нову вимагацьку кампанію, націлену на користувачів сервісу для відеоконференцій Zoom, виявили дослідники Bitdefender Antispam Lab. Мова йде про так зване “інтимне вимагання” (sextortion), яке припало до смаку зловмисникам останнім часом.

Ця стаття Хакери можуть визначити Ваш пароль за рухами плечей під час відеодзвінка у Zoom раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар