Security department Hebdomad 48: гигантская утечка данных и уязвимость в Whatsapp Хабр > 자유게시판

• 목록
• 답변
• 글쓰기
• 게시판 리스트 옵션
  • 수정
  • 삭제

По данным портала, 9,96 млн из опубликованных номеров принадлежат зарегистрированным в России пользователям. В WhatsApp произошла крупная утечка данных – на продажу выставлены данные более 500 млн пользователей. Хакеры добыли номера телефонов, которые привязаны к аккаунтам – почти 10 млн из них принадлежат россиянам.

• В отличие от WhatsApp, здесь больше функций, хотя и нет полноценных рабочих пространств для команд — доступно лишь закрепление чатов.
• Мессенджеру WhatsApp угрожает утечка данных из-за вредоносного ПО Graphite, которое проникает на устройства через PDF-файлы в групповых чатах, обеспечивая полный контроль над устройствами.
• Ранее хакеры взломали сервер компании, создавшей систему документооборота Южной Кореи.
• В базе данных, по утверждению авторов объявления, номера пользователей из 84 стран.
• По мнению представителей IT-отрасли, отсутствие своевременной защиты со стороны компании делает миллионы пользователей уязвимыми перед новыми видами атак.

Это стандартный мессенджер, в котором отсутствуют специализированные функции, gacha порно предназначенные для организации командной работы. Для использования Яндекс Мессенджера необходимо оформить подписку на Яндекс 360, которая предоставляет доступ ко всем сервисам компании. Отдельная подписка исключительно на мессенджер не предусмотрена. Отсутствие возможности установить WhatsApp на собственном сервере ставит под сомнение защиту конфиденциальных данных, особенно для корпоративных клиентов. В условиях отсутствия полного контроля над программным обеспечением и корпоративной информацией, использование WhatsApp в служебных целях может быть чревато потенциальными рисками.
То есть создаются глобальные базы, собирается это все откуда угодно. И самая основная проблема — это проблема самих пользователей, которые используют один и тот же пароль в различных сервисах, а часто потом и в «Госуслугах». То есть скрипт просто берет, сопоставляет номер телефона, электронную почту и перечень ваших паролей. Дальше мошенник всего лишь заходит на «Госуслуги» и подставляет пароли к вашему номеру телефона или electronic mail. Как только подошел — запрашивает СМС, и все уходит в работу уже оператору, который начинает звонить или писать через Wire от имени «Почты России». Ранее на этой неделе в поиске Google были доступны ссылки на частные групповые чаты, на что WhatsApp сказал, что попросил Google не отображать такие чаты в поиске Google.
Издание Cybernews обнаружило на хакерском форуме огромную базу данных. Отмечается, что в ней содержатся личные номера телефонов 500 млн пользователей из 84 стран (10 млн приходится на Россию). Попавшая в Сеть база данных содержала сведения о более чем 533 млн пользователей самой популярной социальной сети в мире, по образу и подобию которой в 2006 г.
В итоге, хакеры получают полный доступ к личным данным в мессенджере и на смартфоне. В России именно WhatsApp является самым популярным мессенджером, согласно статистике Similarweb. Столь же высоким спросом он пользуется в Мексике и всех странах Южной Америки. В целом, из 90 стран в исследовании Similarweb в 60 WhatsApp находится на первом месте по популярности. Программа даёт злоумышленникам полный контроль над устройством, включая доступ к зашифрованным сообщениям в WhatsApp и Signaling. Благодаря тому, что вся переписка конкретного отдела сосредоточена в одном пространстве, поиск необходимой информации значительно упрощается.
Сотрудники Cybernews связались с компанией-владельцем мессенджера Meta, но там утечку пока не комментировали. Причем для того чтобы смартфон был заражен, никаких действий со стороны пользователя не требуется. Этот процесс происходит автоматически через PDF-файлы, которые распространяются в групповых чатах.
В отличие от базы пользователей WhatsApp, она не ограничивалась одними только номерами телефонов. Чтобы еще лучше понимать масштаб утечки, стоит сравнить абонентскую базу WhatsApp с другим популярным мессенджером – Wire. 487 млн номеров, а именно столько содержится в продаваемом хакерами архиве – это почти вся аудитория мессенджера Павла Дурова, которая на январь 2022 г. База данных, по утверждению продавцов, содержит в себе номера почти 500 млн людей со всего мира, пользующихся WhatsApp.

Утечка данных WhatsApp: количество мобильных веб-пользователей, обнаруженных в поиске Google

Plumbago предоставляет несанкционированный доступ к заражённым устройствам, включая возможность перехвата зашифрованных данных в WhatsApp и Indicate. ООО «РБточкаРУ» использует файлы cooky с целью персонализации сервисов и повышения удобства пользования веб-сайтом. Если вы не хотите, чтобы ваши пользовательские данные обрабатывались, пожалуйста, ограничьте их использование в своём браузере. "Это атака с "нулевым кликом", то есть для заражения жертве не нужно было нажимать на какие-либо вредоносные ссылки", - говорится в материале. Около 487 миллионов пользовательских номеров WhatsApp утекли в сеть. Как ​сообщает Cybernews, на сайте известной хакерской группировки появилось объявление о продаже базы данных, актуальных на 2022 год.

Любимейший мессенджер россиян «дал течь»​

Отличительной чертой VK Мессенджера является его привычный интерфейс, что делает его удобным инструментом для повседневного общения с друзьями и знакомыми. Для начала использования сервиса необходимо иметь учетную запись в социальной сети VK. Вполне возможно, что если бы предупреждение о неверном вводе пароля приходило бы еще и в СМС реальному пользователю, это решило бы часть проблем. За первые три месяца этого года в Wire украли свыше 800 тысяч аккаунтов пользователей, приводят данные «Известия». Сегодня кибербезопасность исследователь Раджшекхар Раджахария поделился несколькими скриншотами, на которых личные номера мобильных пользователей Whatsapp Net можно найти в поиске Google. В целом, использование WhatsApp не опаснее использования сотовой связи, отметил специалист.

Некогда удобное приложение стало работать заметно медленнее, что заставляет многих пользователей задуматься о переходе на другие платформы. По мнению специалистов, мессенджеру WhatsApp угрожает серьёзная утечка данных из-за шпионского программного обеспечения. Вредоносная программа под названием Graphite, созданная израильской компанией Beau ideal Solutions, уже поразила почти сотню пользователей. Случившееся с WhatsApp – это как минимум вторая крупная утечка данных пользователей сервисов, принадлежащих Марку Цукербергу, за последние два года.