Эксперты «Роскачества» провели исследование, в рамках которого изучили сторонние приложения для одной из социальных сетей.
Тестировались приложения, обещающие безлимитный доступ к аудиоконтенту «ВКонтакте».
В общей сложности проверены девять приложений-клонов для российской социальной сети. Они стали популярны с момента, когда в соцсети «ВКонтакте» появились ограничения на прослушивание музыки. Сейчас пользователи соцсети могут прослушать 30 минут музыки в фоновом режиме.
Так, в магазине Google Play изучались «VMUS — Музыка для ВК», «Музыка из контакта в Relax Плеере», «Kate Mobile для ВКонтакте», «Аудио плеер для вк», «ВМузыке — Музыка для ВК», «MVK — Музыка для ВК», «VKM — Музыка для ВКонтакте», «CROW Плеер — музыка из контакта» и «JVK Player — музыка ВК». Они обещали пользователям безлимитный доступ к аудиоконтенту.
Почему отключают от Партнёрской Программы Вконтакте?
Выяснилось, что некоторые из них временно исчезали из Google Play, но потом снова появлялись под новыми именами.
В App Store не нашли ни одного приложения, которое бы позволяло прослушивать музыку из соцсети «ВКонтакте» без ограничений.
Как оказалось, сервисы запрашивали только оправданные разрешения. Добавим, неоправданные разрешения опасны тем, что позволяют «шпионить» за пользователями.
Экспертами замечены такие уязвимости, как небезопасная реализация SSL и отсутствие проверки хоста сертификата в ряде приложений.
В половине приложений обнаружили межсайтовый скриптинг. Основная уязвимость сторонних приложений для прослушивания музыки «ВКонтакте» — это вероятная угроза потери контроля над аккаунтом социальной сети.
Источник: vm.ru
Какие приложения нужно удалить с телефона. Они реально опасны
Google Play всегда уступал App Store по качеству приложений, которые он предлагал своим пользователям, и общей защищённости. Но это не мешало Google ежегодно отчитываться об усовершенствовании методик проверки софта, попадающего в магазин, и предотвращенных вредоносных атаках. Дескать, скачивайте приложения для Android только в официальном каталоге, потому что так ниже риск нарваться на вирус или троян. Однако, если разобраться, то получается, что опасность вредоносных приложений из Google Play, намного выше, чем за его пределами.
Иногда даже Google Play может представлять для вас опасность
ПОДПИШИСЬ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ ТЫ НАЙДЁШЬ ТОЛЬКО ЛУЧШИЕ ТОВАРЫ С Алиэкспресс
✅ ЧЕМ ОПАСНО ПРИЛОЖЕНИЕ GETCONTACT? [BAS Channel]
Так получается из-за ложного доверия. Большинство пользователей, скачивая софт в Google Play, абсолютно уверены, что не подвергают себя опасности. Ведь Google говорит, что это абсолютно безопасности. Поэтому они чаще всего не особенно следят за тем, какие именно приложения они устанавливают и какие привилегии им раздают. А, между тем, даже в Google Play время от времени находят софт, который выдаёт себя совсем не за то, чем является на самом деле.
Опасные приложения для Андроид
Троян Joker скрывается в доброкачественных, на первый взгляд, приложениях
Популярный троян Joker, шпионящий за пользователями и устанавливающий на их устройства ещё более опасное вредоносное ПО, снова проник в Google Play. Мы уже рассказывали о нём несколько месяцев назад. Тогда Google, насколько можно было судить, успешно отразила атаку. Но, судя по всему, лазейки, которыми пользовались создатели трояна, чтобы разместить его в каталоге, так и остались. Поэтому за короткий срок заражённые им приложения набрали более 100 тысяч загрузок.
В общей сложности Joker обнаружился как минимум в 4 приложениях из Google Play:
- Smart SMS Messages
- Blood Pressure Monitor
- Voice Language Translator
- Quick Text SMS
ПОДПИСЫВАЙСЯ НА НАШ ЯНДЕКС.ДЗЕН. ТАМ ТЫ СМОЖЕШЬ БЕСПЛАТНО ЧИТАТЬ СТАТЬИ, КОТОРЫЕ НЕ ВЫХОДЯТ НА САЙТЕ
Попадая на устройство, приложения с Joker’ом, устанавливают соединение с серверами своих разработчиков, откуда впоследствии устанавливают другие компоненты с самой разной функциональностью. Это могут быть шпионское ПО, кейлоггеры, собирающие информацию о нажатиях на экран и таким образом вычисляющие пароли, сборщики медиафайлов, а также скрипты, подписывающие жертву на платные сервисы и т.д.
Подписки, которые оформляет Joker, само собой, не появляются в Google Play, несмотря на то что само приложение с трояном скачивается именно оттуда. Поэтому отменить её будет довольно проблематично. Единственный способ сделать это — обратить в службу поддержки вашего банка и попросить отменить автопродление услуги, на которую вы не подписывались.
Как удалить вирус с телефона
Трояны лучше всего удалять в безопасном режиме
А, чтобы этого впредь не повторялось, необходимо удалить заражённое приложение. Сделать это можно двумя способами:
Самый простой — сбросить Андроид до заводских настроек. О том, как это делается, мы рассказывали вот тут. Несмотря на то что я привожу этот метод как самый простой, прибегать к нему следует только в крайнем случае. Куда лучше — попробовать удалить сам троян, не трогая самих данных, хранящихся в памяти вашего устройства.
ПОДКЛЮЧАЙСЯ К НАШЕМУ ЧАТИКУ В ТЕЛЕГРАМЕ. ТАМ ТЕБЕ ОТВЕТЯТ НА ЛЮБЫЕ ВОПРОСЫ ОБ АНДРОИД И НЕ ТОЛЬКО
Чуть менее удобный, но не в пример более предпочтительный способ — удаление вредоносного ПО в безопасном режиме. Вход в этот режим может отличаться от устройства к устройству, но на большинстве аппаратов под управлением Android методика его запуска плюс-минус одинакова:
- Нажмите и удерживайте кнопку питания на включённом устройстве;
- Во всплывающем меню нажмите на кнопку питания;
- Нажмите кнопку «Выключить» и удерживайте на ней палец до появления сообщения «Перезагрузить в безопасном режиме»;
- Нажмите «ОК», чтобы запустить устройство в безопасном режиме;
- Перейдите в «Настройки» — «Приложения»;
- Найдите приложение, которое нужно удалить, и подтвердите его удаление;
- Перезапустите смартфон заново, чтобы выйти из безопасного режима.
Безопасный режим Андроид нужен для того, чтобы удалить вредоносное ПО. Он блокирует любую активность на устройстве и не даёт запуститься никаким приложениям, кроме штатных. Поэтому, даже если троян попытается скрыться, ограничения безопасного режима не дадут ему это сделать. В результате вы избавитесь от потенциально опасного софта, который больше не подвергнет вас риску.
Теги
- Google Play
- Безопасность Android
- Вирусы на Android
- Приложения для Андроид
Источник: androidinsider.ru
Любовь и роботы: чем опасны сайты знакомств
Стоит ли переходить с покинувшего Россию «Тиндера» на отечественные аналоги
Поделиться
Читать нас в
С 30 июня самое популярное в мире интернет-приложение для знакомств «Тиндер» перестало работать в России. Его больше нельзя скачать или зарегистрироваться в нем с российским номером телефона. Но в стране немало своих аналогичных сайтов — их аудитория не менее 70 миллионов человек, они были до «Тиндера», остались и после него. Правда, пользоваться ими не всегда безопасно. Как без потерь для сердца и кошелька найти себе пару в интернете, разбиралась «Парламентская газета».
Бот — но как пишет!
В России работают около двух десятков различных сайтов и мобильных приложений для онлайн-знакомств. В них хотя бы раз регистрировались 69 процентов молодых россиян, а 25 процентов пользуется такими сервисами и сейчас. Такие данные представил аналитический центр НАФИ. Чаще всего пользователи ищут себе новых друзей, об этом сказали 38 процентов опрошенных. Найти спутника жизни надеются 26 процентов, а желание пофлиртовать стало поводом для регистрации у 20 процентов.
Приложения для поиска партнера — явление не новое, первый бум интернет-знакомств пришелся на чаты, популярные еще 30 лет назад, рассказал «Парламентской газете» интернет-омбудсмен Дмитрий Мариничев: «Уже целое поколение выросло на знакомствах в интернете. Современные системы просто намного сложнее».
По словам Мариничева, приложения с помощью рекомендательных алгоритмов научились предлагать ровно то, что нужно, чтобы сократить время на поиск релевантного партнера.
Опасность в том, что приложения будут развиваться и дальше, использовать нейросети и искусственный интеллект. И не просто в качестве робота, который помогает найти нужного человека из сотен миллионов людей. Они смогут и замещать партнера, и играть роль подходящего собеседника, интервьюера и даже друга. «Это радикально меняет нашу жизнь. Страшно, что человек заменяется искусственным интеллектом», — отметил Мариничев.
Интернет-омбудсмен уверен: это не так сильно повлияет на старшее поколение и людей среднего возраста, но будет сильно влиять на молодежь и детей. Последние в принципе перестают замечать разницу между общением со сверстником и общением с условной Алисой или Евой. «Может быть, Алиса даже гораздо комфортнее в общении, потому что беспрекословно выполняет все потребности ребенка — включить песню, сказку, ответить на вопрос. Эта требовательная коммуникация может изменить целое поколение и повлиять на культуру общения», — сказал эксперт.
Многие компании уже сейчас используют ИИ для генерации автоматических сообщений или общения с пользователями, сказал «Парламентской газете» зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин. Сервисы знакомств могут использовать искусственный интеллект для повышения активности в Сети и спроса пользователей. ИИ уже может успешно генерировать тексты, изображения и имитировать речь. В этих случаях важно быть осведомленным, что собеседник может быть ботом, а не реальным человеком.
Ушедший «Тиндер» как раз отличался тем, что попасть на бота было не много шансов: сеть и так обладала самой большой базой данных пользователей в мире, а ее алгоритмы позволяли находить подходящих кандидатов буквально в шаговой доступности, причем как для серьезных отношений, так и не очень.
Впрочем, российские аналоги по функционалу отстали ненамного, разве что количество зарегистрированных пользователей там поскромнее. Где-то боты в порядке вещей, где-то они вне закона, но это не самое опасное на сайтах знакомств.
Театр и инвестиции
Каждая десятая женщина в России одинока, и это максимальное значение за 25 лет. Об этом по итогам исследований за прошлый год сообщила Высшая школа экономики. На сайтах знакомств женщины чаще всего ищут именно будущего партнера. И тут главное — не нарваться на мошенника.
Много шума наделала история с 52-летним уроженцем Азербайджана, который знакомился с женщинами в соцсетях и выманил у них десятки миллионов рублей. В итоге возбуждено уголовное дело за мошенничество в особо крупном размере.
Схемы мошенничества на сайтах знакомств разнообразны. Например, за фотографией мужчины может скрываться брачное агентство. Главная цель — чтобы будущая жертва до агентства дошла, а там уже опытные психологи предложат ей и базу кандидатов за немалую сумму, и курсы женской привлекательности. Итогом станет не знакомство, а финансовые потери.
Распространены и так называемые инвестиционные мошенники. Они предлагают женщинам вложить свои деньги на фальшивых биржах, откуда вывести инвестиции нельзя. Промышляют на сайтах знакомств и шантажом, обещая разослать фото девушки из личной переписки всем ее знакомым, если она не заплатит за молчание.
Осторожнее нужно быть и мужчинам. Самый популярный способ выманить деньги — дать ссылку на обманный сайт театра для покупки билетов для свидания. Деньги спишут, но никаких билетов влюбленный не получит, как и встречи с девушкой, за фотографией которой скрываются мошенники. Прекрасная незнакомка может пригласить и в кафе, где за бокал вина и салат выставят счет в десятки тысяч рублей. Тут владельцы заведения работают масштабно — у них целая сеть обольстительниц доверчивых мужчин на сайтах и штат вышибал для тех, кто платить откажется.
«Пользователям любого сервиса онлайн-знакомств важно понимать, что это открытый источник общения и обмена любой информацией, а не надежное хранилище персональных данных. Информация, которую вы отправляете или размещаете на этих платформах, может быть передана третьим лицам», — предостерег Артем Шейкин. Он посоветовал избегать подозрительных запросов или предложений, особенно в отношении финансов. Нельзя переходить по подозрительным ссылкам, и обязательно стоит обращать внимание на сомнительные аккаунты или неправдоподобную информацию.
6488
Источник: www.pnp.ru