Информация опасносте

какая прелесть. я как-то пропустил на прошлой неделе историю о том, как приложения для Amazon Alexa и Google Home могут подслушивать разговоры пользователей. Разработчики из Security Research Labs разработали skills для Alexa и Google Home Actions, которые прошли проверки у Amazon и Google. Замаскированные под приложения-гороскопы, активирующиеся по ключевым фразам для запуска, приложения не выходили после запуска, и начинали слушать разговоры вокруг устройств производителей. вот не зря умные люди не верят в гороскопы!
https://srlabs.de/bites/smart-spies/

Интересная смена тактики у хакеров, которые шифруют данные города: вместо угроз удалить все данные теперь угрожают все данные сделать публичными. Очередная жертва - Йоханнесбург https://www.zdnet.com/article/city-of-johannesburg-held-for-ransom-by-hacker-gang/

интересно про перехват сообщений в Blackberry Messenger, который считался безопасным. сообщения там шифруются, но они идут через сервер канадской компании, у которой был ключ расшифровки сообщений. и по требованию органов они его выдали для перехвата сообщений между наркоторговцами
https://www.forbes.com/sites/thomasbrewster/2019/10/25/exclusive-blackberry-wiretap-stops-a-cartel-shipping-25-million-in-cocaine-to-america/

приложения, которые делают не совсем то, что обещали делать, были обнаружены и вычищены из App Store. Adware, кликающее втихаря по рекламе, маскировалось под интернет-радио, поиск ресторанов и прочие полезные приложения от одного и того же разработчика. как такового вреда пользователям оно не наносило, за исключением пожирания трафика и батарейки, но через процесс ревью приложений Apple все равно прорвалось, так как использовало удаленный метод активации подобных действий. Эпол пообещала предусмотреть подобные хитрости в будущем.

https://www.wandera.com/mobile-security/ios-trojan-malware/

фигассе утечка (вернее, её метод). у страховой компании Allianz в Нидерландах украли(!) диск(!) с бекапом данных(!) из сейфа(!!!). На диске содержалась информация о 260 тыс клиентах компании, проживающих в Нидерландах, включая имена, адреса, данные об автомобилях и тд. WTF вообще
https://www.security.nl/posting/628900/Verzekeraar+Allianz+informeert+klanten+over+datalek

Данные они везде. И утекают тоже отовсюду

https://www.infosecurity-magazine.com/news/cashback-websites-double-breach/

Любите ли вы “умные” устройства так, как их люблю я?