В начале августа 2020 года стало известно о новой схеме мошенничества, позволяющей перехватить сообщения в Телеграм. Злоумышленники создавали клон чата "Избранное" и получали всю информацию, которую обманутые пользователи отправляли в него по ошибке. В данный момент мессенджер пресекает подобную попытку.При такой простой схеме перехватить сообщения в Телеграм можно было только по причине невнимательности пользователей. Во-первых, возникает два чата с одинаковым названием. Во-вторых, у чата-клона, в отличие от "Избранного", отображается информация о последней активности. Наконец, при появлении новых сообщений в других чатах чат мошенников начнёт смещаться вниз, тогда как настоящий всегда закреплён сверху списка.Какое количество пользователей пострадало от действий злоумышленников - неизвестно. Однако есть информация о том, что повторить подобную схему не представляется возможным. Дело в том, что при попытке создания чата, в названии которого используются слова "избранное" или "saved messages", номер такого аккаунта блокировался.Напомним, ранее стало известно о данных пользователей мессенджера, опубликованных на одном из форумов Даркнета. Кроме того, Роскомнадзор прекратил блокировку сервиса в России, а также в нём можно протестировать видеозвонки. Подробнее о Телеграм читайте в нашей рецензии. Вы можете скачать сервис у нас на сайте.
Новости
Компания Microsoft, которой принадлежит мессенджер Skype, заявила о том, что количество пользователей за последний месяц увеличилось на 70%. В настоящий момент с его помощью ежедневно общаются около 40 млн людей. Причиной увеличения количества пользователей Skype стал карантин, объявленный в связи с эпидемией коронавирусной инфекции.Компания также сообщает об увеличении количества звонков, совершаемых со Skype на Skype. Рост, в данном случае, составил 220%. За последние полгода, по мнению представителей компании, число активных пользователей мессенджера составляет 200 млн.Кроме того, Microsoft отметила повышенный интерес к другому своему продукту - корпоративному мессенджеру Slack. С его помощью предприятия могут организовать удалённую работу в условиях карантина. О других причинах увеличения количества пользователей Skype вы можете узнать в нашем обзоре.
3 июня 2020 года в блоге по кибербезопасности Cisco Talos сообщили о проблемах, обнаруженных в популярном сервисе Zoom. Все они касались клиента с версией 4.6.10. Согласно информации в блоге, уязвимости в Zoom могли привести к внедрению вредоносного кода в систему пользователя.Первая проблема связана со сторонним сервисом Giphy, который позволял обмениваться изображениями формата GIF в чате. Выяснилось, что в Zoom отсутствовала проверка источника загружаемых файлов. Это позволяло злоумышленникам отправлять в чаты файлы со стороннего сервера, не принадлежащего Giphy. Такие файлы сохранялись наравне со всеми остальными папке пользователя, которая располагалась в его операционной системе.Вторая проблема возникла из-за особенности обработки кода, передаваемого в чате. Данная функция Zoom позволяла обмениваться сниппетами кода. При передаче код архивируется, а затем распаковывается в системе получателя. Однако сервис не проверял содержимое архива, из-за чего вредоносный код мог попасть на устройство пользователя.Согласно информации в блоге, представители Zoom уже исправили первую уязвимость и частично устранили вторую. Речь идёт о том, что вторая проблема была устранена только на стороне сервера, тогда как специалисты Cisco Talos считают, что решить её следует также на стороне клиента. В противном случае угроза безопасности сохраняется.Напомним, что на сегодняшний день Zoom является одним из самых популярных в мире сервисов видеосвязи. Подробности вы можете узнать в нашем обзоре на Zoom. Вы также можете скачать сервис на нашем сайте.
20 августа 2020 года поступили жалобы на работу электронной почты Google. Проблемы были связаны с прикреплением файла к письму. В настоящее время известно, что данный сбой в работе Gmail затронул пользователей по всему миру, но был ликвидирован.Неполадки в электронной почте возникали при попытке отправить прикреплённый файл. Так, время загрузки даже небольших по объёму вложений существенно увеличивалось. Однако даже после этого пользователю не удавалось прикрепить файл - вместо этого он получал сообщение об ошибке с рекомендацией проверить подключение к сети.Сбой в работе Gmail был не единственным случаем проблем в сервисах Google. Жалобы также поступили от пользователей Google Drive и Slack. Кроме того, многим не удавалось загрузить новые видео на YouTube.В настоящий момент работа всех сервисов восстановлена. Предположительно, проблемы были связаны с облачным хранилищем Google.Напомним, ранее стало известно об уязвимостях Gmail. Подробнее об электронной почте от Google читайте в нашей рецензии. Вы также можете скачать Gmail на нашем сайте.
16 апреля 2020 года в блоге Whatsapp сообщили о нескольких нововведениях. Одно из них затронуло количество собеседников во время голосовых и видеозвонков в мессенджере. Так, анонсировано, что число участников звонков в Whatsapp увеличится. Новый лимит собеседников пока не уточняется.В настоящий момент в мессенджере могут одновременно общаться по голосовой или видеосвязи до 4 человек. Однако из-за возросшего интереса к групповым звонкам на фоне карантина было принято решение увеличить число участников звонков в Whatsapp. В блоге уточняют, что для этого всем собеседникам необходимо будет установить последнюю версию сервиса для Android или iOS.Кроме того, в Whatsapp изменилась строка, сопровождающая звонки. Теперь в ней появилась информация о том, что соединение защищено шифрованием end-to-end. Напомним, ранее сервис анонсировал дополнительные меры защиты, а также поддержку нескольких устройств и автоматическое удаление сообщений. Подробнее о мессенджере читайте в нашем обзоре на Whatsapp. Вы также можете скачать Whatsapp на нашем сайте.
24 июня 2020 года Microsoft представила превью Microsoft Defender для устройств на базе Android. По мнению компании, операционная система от Google регулярно сталкивается с огромным количеством вредоносных программ. Несмотря на то, что многие из них успешно удаляются, некоторые всё же достигают пользователей. По этой причине Microsoft Defender предлагает использовать опыт компании в борьбе с вредоносными ПО, для чего подойдёт их собственный антивирус для Android.Новая программа позволит сканировать устройство на наличие вирусов и троянов, а также распознавать фишинг. В случае обнаружения подозрительных программ антивирус ограничит их доступ к важным приложениям, таким как электронная почта и онлайн банкинг. Это позволит защитить пользовательские персональные данные.В настоящий момент антивирус для Android доступен только клиентам Microsoft 365. Однако представители компании обещают, что им сможет воспользоваться большее количество людей. Релиз программы ожидается в ближайшие месяцы.Напомним, ранее пользователи Windows 10 столкнулись с проблемой при запуске приложений после обновления антивирусов Avast и AVG. Также у большей части антивирусных программ выявили уязвимости. О том, как можно защитить своё устройство от угроз, читайте в нашей статье. Вы также можете подобрать подходящий антивирус на нашем сайте.
Проблемы у Telegram начались в США, так как "Коалиция за безопасный интернет" (Coalition for a Safer Web) подала иск в суд на Telegram за якобы экстремистские высказывания, которые пользователи распространяли в переписках через мессенджер незадолго до штурма капитолия в США. По требованиям коалиции Telegram должен быть удален с таких площадок приложений для мобильных устройств, как Google Play и Apple Store. Основной причиной, по которой данная претензия была передана в суд, является бездействие руководства Telegram и отсутствие мер для пресечения и распространения таких сообщений.Некоторые эксперты считают, что, вероятнее всего, это может быть просто сторонняя провокация, так как из-за блокировки социальной сети Parler и изменения условий конфиденциальности в WhatsApp многие пользователи решили перейти в Telegram. Павел Дуров отметил, что с начала января 2021 года число клиентов мессенджера выросло на 25 млн, что стало рекордным показателем. Общее количество пользователей Telegram во всем мире достигло 500 млн.Так же этот иск затронет компании Google и Apple, и, если они потребуют от Telegram удалить какие-то каналы и предоставят факты, подтверждающие недопустимость контента, то мессенджер, вероятнее всего, пойдет на уступки. Возможны несколько вариантов развития событий, но наиболее вероятно, что модераторы выйдут на администраторов пабликов и групповых чатов и добьются от них усиления контроля за публикуемым контентом, а также некоторые корректировки уже опубликованного.Хотелось бы верить, что Павел Дуров с советом директоров уже задумался о создании мобильной браузерной версии мессенджера, а также о переходе текущего мобильного приложения Telegram на свои сервера с независимой инфраструктурой, чтобы на мессенджер не повлиял отказ сторонних компаний от хостинга, как это было с Amazon при блокировке Роскомнадзором.Также в начале января Дуров в своем Telegram-канале писал о разработке стабильной веб-версии для ПК, не привязанной к площадкам AppStore и Google Play. Исходя из этого, можно понять, что работа в данном направлении ведется уже давно, но не было особого повода, чтобы это афишировать, - теперь же повод есть. Если работа в данном направлении будет завершена в ближайшее время, то это позволит мессенджеру дистанцироваться от корпораций и приобрести большую независимость.
Компания Google в своём официальном блоге сообщила о мерах, которые она принимает для повышения комфорта своих пользователей. Причиной их внедрения стала пандемия коронавируса. По словам главы Google Россия Юлии Соловьёвой, компания стремится предотвратить дезинформацию и помочь организациям эффективно выстроить удалённый режим работы."Сейчас мы пересматриваем бизнес-процессы и пробуем работать удалённо — сотрудники многих офисов, в том числе и российского, работают из дома, если спектр их обязанностей это позволяет, - говорится в блоге. - Нам также важно помочь организовать свою работу из дома и нашим пользователям". В качестве одной из мер назван бесплатный доступ к расширенным возможностям конференций для пользователей таких сервисов, как G Suite и G Suite for Education. Акция будет действовать до 1 июля 2020 года.Кроме того, пандемия вынудила компанию ужесточить контроль над контентом, публикуемым на YouTube, в Google Рекламе и на других площадках. Меры коснулись и Google Play: "На платформе Google Play запрещено публиковать приложения, которые пытаются спекулировать на социально значимых темах или вводят пользователей в заблуждение. Это могут быть приложения со связанными с медициной и здравоохранением функциями или контентом, которые при этом дезинформируют аудиторию или могут быть потенциально опасными".Дополнительно, компания предлагает пользователям Google настроить SOS-оповещения, чтобы оперативно получать всю новую информацию о коронавирусе. "Также информационная панель в Поиске покажет последние новости, связанные с COVID-19, инструкцию о том, как правильно мыть руки, основные симптомы заболевания и другую полезную информацию", - сообщается в блоге. Представитель компании добавляет, что Google продолжит искать способы поддерживать пользователей. Подробнее о некоторых продуктах Google - Gmail и Google Drive - вы можете узнать в наших обзорах. Также читайте о мерах поддержки во время карантина от других ресурсов.
13 мая 2020 года компания Google представила новую функцию для iOS. Так, в последней версии приложения уже доступна тёмная тема Gmail. Отметим, что релиз новой возможности для клиента почтового сервиса планировался на осень прошлого года, однако до сих пор он откладывался.Активировать тёмную тему в приложении для устройств на базе iOS можно в настройках. Для этого достаточно выбрать режим "тёмный" в разделе "Тема". По умолчанию в клиенте почтового сервиса установлена светлая тема.Напомним, что ранее тёмная тема Gmail была доступна в приложении для Android. Также компания сделала Google Meet бесплатным. Подробнее о продукте Google читайте в нашем обзоре на Gmail. Вы также можете скачать приложения для своих устройств.
6 августа 2020 года на конференции по кибербезопасности Black Hat команда специалистов представила результаты своего исследования о сервисах электронной почты. По их словам, уязвимости Gmail, Yahoo! Mail и многих других популярных продуктов позволяют осуществлять атаки на аккаунты пользователей. В настоящее время провайдерам уже известно о проблемах в сервисах.Группа исследователей, включающая представителей Международного института компьютерных наук, Университета Беркли и Shape Security, обнародовала результаты их исследования о безопасности электронной почты. Они рассмотрели три основных протокола, которые используются при определении отправителя письма - SPF, DKIM и DMARC. Во всех случаях способы реализации протоколов сервисами электронной почты приводит к проблемам, позволяющим злоумышленникам применять их для фишинговых атак.Обнаруженные уязвимости сервисов электронной почты проявляются по-разному. Так, в некоторых случаях манипуляции с механизмами проверки заголовков писем позволяют выдать отправителя за кого-то другого. Также проблемы могут возникнуть из-за несоответствия между почтовым сервером и приложением, отображающим информацию, полученную от него. Наконец, некоторые уязвимости позволяют изменять содержание безопасного письма и беспрепятственно повторно отправлять его с дополнительными заголовками и текстом.По словам исследователей, они обнаружили такие проблемы не только в сервисах электронной почты, но и в почтовых клиентах. Например, они обратили внимание на уязвимости Gmail, Yahoo! Mail, iCloud, а также Outlook и Thunderbird. Исследователи отмечают, что представители сервисов уже активно занимаются устранением проблем.Плюсы и минусы Gmail и Yahoo! Mail вы можете узнать в наших рецензиях. Вы можете скачать приложения электронной почты на нашем сайте. Мы также расскажем о том, как проверить безопасность своего почтового аккаунта.