MoneyMaker - здесь делают деньги! MoneyMaker - здесь делают деньги!

Форум Darkmoney Форум Дубликат
Дроп-сервис
probivbiz
Курсы по анонимности и безопасности Чат Манимейкера
Благотворительный фонд
Гарант-сервис, безопасные покупки


Вернуться   MoneyMaker - здесь делают деньги! > Информационный раздел > Новости из СМИ


Новости из СМИ Новости из средств массовой информации, связанные с тематикой форума MoneyMaker.

garant
Like Tree4Likes
  • 2 Post By utf-8
  • 2 Post By Bes73

Ответ
 
LinkBack Опции темы Опции просмотра
Старый 07.09.2018, 12:41   #1
Проверенный продавец
Журналист
 
Аватар для Khan
 
Регистрация: 19.07.2017
Адрес: Город грехов
Сообщений: 797
Депозит: 5000 р.
Сделок через ГАРАНТ: 0
Покупок через ГАРАНТ: 0
Post Мошенники используют возрастные ограничения в iOS для обмана жертв

С помощью возрастных ограничений злоумышленники скрывают легитимные приложения, заставляя жертв использовать вредоносные аналоги.


С помощью «родной» функции iOS злоумышленники прячут легитимные приложения, заставляя жертв использовать их вредоносные аналоги.

В ходе атаки, впервые раскрытой специалистами Cisco Talos в июле нынешнего года, используются пять вредоносных версий легитимных приложений (AppsSLoader, Telegram, WhatsApp, PrayTime и MyApp), предназначенных для похищения сообщений с iOS-устройств. Для ее осуществления злоумышленники используют систему управления мобильными устройствами (MDM) с открытым исходным кодом.

Поскольку процесс развертывания MDM требует участия пользователя на каждом этапе, исследователи сразу же предположили, что вредоносные приложения устанавливаются либо путем прямого доступа к скомпрометированным устройствам, либо с помощью сложных уловок социальной инженерии.

Как недавно обнаружили специалисты, решение MDM нужно злоумышленникам для управления устройством жертвы и создания на нем нового профиля. Далее с помощью легитимной функции iOS они устанавливают возрастные ограничения на использование определенных приложений и тем самым делают их невидными.

К примеру, для использования Telegram и WhatsApp человеку должно быть не менее 17 или 12 лет соответственно. Поэтому злоумышленники устанавливают на устройстве возрастные ограничения для детей до 9 лет. Приложения по-прежнему останутся на устройстве, но будут скрыты от глаз жертвы, поэтому она будет вынуждена воспользоваться вредоносными аналогами. Даже если жертва найдет легитимные приложения через функцию поиска, они не будут открываться.

iOS позволяет устанавливать для каждого профиля на устройстве отдельные настройки, и развертывание механизма MDM также происходит с использованием профиля. Профили очень легко создать с помощью официального инструмента от Apple.

Для упомянутых выше приложений возрастные ограничения могут использоваться, но только на устройствах с контролируемым режимом (supervised mode). Однако на атакованных устройствах контролируемый режим не был включен. Вместо этого злоумышленники включили функцию возрастного ограничения, запрещающего использование приложений детьми в возрасте до 9 лет. В созданном злоумышленниками профиле приложения оставались на устройстве, но их иконки исчезали с экрана.
Khan вне форума   Ответить с цитированием
Старый 07.09.2018, 15:25   #2
Опытный манимэйкер
 
Аватар для utf-8
 
Регистрация: 19.03.2016
Адрес: Город бесов
Сообщений: 683
Депозит: 0 р.
Сделок через ГАРАНТ: 1
Покупок через ГАРАНТ:
По умолчанию

прикольная фишка
т.е. сначала злоумышленники получали достуб к трубке и устанавливали возрастные ограничения с целью заставить владельца скачать нужное по.. но что мешает устанавливать новые проги самостоятельно если полный доступ к трубе уже есть? зачем это усложнение? какая-то нестыковка
Rarih and autodafe like this.
__________________
Изготовление сайтов All inclusive 5*: [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] &[Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ]
Администрирую хостинги, создаю VPN, веду рекламные кампании в Я.Директ и Google Реклама, делаю чат-боты для Telegram
utf-8 вне форума   Ответить с цитированием
Старый 08.09.2018, 13:01   #3
Начинающий манимэйкер
 
Регистрация: 08.06.2018
Сообщений: 142
Депозит: 0 р.
Сделок через ГАРАНТ: 0
Покупок через ГАРАНТ: 0
По умолчанию

Цитата:
Сообщение от utf-8 Посмотреть сообщение
прикольная фишка
т.е. сначала злоумышленники получали достуб к трубке и устанавливали возрастные ограничения с целью заставить владельца скачать нужное по.. но что мешает устанавливать новые проги самостоятельно если полный доступ к трубе уже есть? зачем это усложнение? какая-то нестыковка
Слишком палевно, представь у человека приложение появилось которое он не стаил, сразу же заметит.
protectors вне форума   Ответить с цитированием
Старый 08.09.2018, 16:51   #4
Опытный манимэйкер
 
Аватар для utf-8
 
Регистрация: 19.03.2016
Адрес: Город бесов
Сообщений: 683
Депозит: 0 р.
Сделок через ГАРАНТ: 1
Покупок через ГАРАНТ:
По умолчанию

Цитата:
Сообщение от protectors Посмотреть сообщение
Слишком палевно, представь у человека приложение появилось которое он не стаил, сразу же заметит.
дак визуально то поди ярлыки фальшивых приложений не отличаются от оригинальных, а оригинальные все спрятаны - имхо 146% пользователей не заметят подмены
__________________
Изготовление сайтов All inclusive 5*: [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] &[Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ]
Администрирую хостинги, создаю VPN, веду рекламные кампании в Я.Директ и Google Реклама, делаю чат-боты для Telegram
utf-8 вне форума   Ответить с цитированием
Старый 09.09.2018, 13:05   #5
Начинающий манимэйкер
 
Регистрация: 08.06.2018
Сообщений: 142
Депозит: 0 р.
Сделок через ГАРАНТ: 0
Покупок через ГАРАНТ: 0
По умолчанию

Цитата:
Сообщение от utf-8 Посмотреть сообщение
дак визуально то поди ярлыки фальшивых приложений не отличаются от оригинальных, а оригинальные все спрятаны - имхо 146% пользователей не заметят подмены
Возможно конечно и такое, но все равно когда ты например обновляешь приложение и переходишь в App Store там это сразу будет заметно что приложение не официальное.
protectors вне форума   Ответить с цитированием
Старый 09.09.2018, 14:54   #6
Опытный манимэйкер
 
Аватар для utf-8
 
Регистрация: 19.03.2016
Адрес: Город бесов
Сообщений: 683
Депозит: 0 р.
Сделок через ГАРАНТ: 1
Покупок через ГАРАНТ:
По умолчанию

в данной новости раздувается теория о том что пользователи не видя привычных приложений скачивают и устанавливают левые - неужели в этом случае не видно от официалов или нет програмулька?
__________________
Изготовление сайтов All inclusive 5*: [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] &[Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ]
Администрирую хостинги, создаю VPN, веду рекламные кампании в Я.Директ и Google Реклама, делаю чат-боты для Telegram
utf-8 вне форума   Ответить с цитированием
Старый 09.09.2018, 15:57   #7
Супер-модератор
 
Аватар для Bes73
 
Регистрация: 16.04.2013
Адрес: Галактика Млечный путь. Точнее в ЛС.
Сообщений: 4,112
Депозит: 0 р.
Сделок через ГАРАНТ: 0
Покупок через ГАРАНТ:
По умолчанию

Цитата:
Сообщение от utf-8 Посмотреть сообщение
неужели в этом случае не видно от официалов или нет програмулька?
Я тебя умоляю, типовой пользователь устройства на базе яблоси среднестатистически близок по IQ к собаке. Хорошо что он хоть умеет ставить программы из аппстор.
Rarih and generator like this.
__________________
Никого не волнует что рубль лежащий в Вашем кармане ворованный, если невозможно доказать что его украли именно Вы.

[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
Bes73 вне форума   Ответить с цитированием
Старый 10.09.2018, 10:19   #8
Опытный манимэйкер
 
Аватар для utf-8
 
Регистрация: 19.03.2016
Адрес: Город бесов
Сообщений: 683
Депозит: 0 р.
Сделок через ГАРАНТ: 1
Покупок через ГАРАНТ:
По умолчанию

да хоть интеллект речного окуня - вопрос в другом: зачем заставлять юзера искать и скачивать прогу если у тебя уже есть полный доступ к его гаджету?
__________________
Изготовление сайтов All inclusive 5*: [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] &[Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ] & [Ссылки могут видеть только зарегистрированные пользователи. ]
Администрирую хостинги, создаю VPN, веду рекламные кампании в Я.Директ и Google Реклама, делаю чат-боты для Telegram
utf-8 вне форума   Ответить с цитированием
Ответ

Метки
мошенничество, ограничение, приложение, ios, хакеры

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Вкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Требуются сотрудники банков по РФ Cmd ПРЕДЛАГАЮ работу 4 02.05.2018 17:35
Требуются сотрудники Grand ПРЕДЛАГАЮ работу 0 02.04.2017 10:57
Срочно требуються дропы! vasermen Услуги Дроповодов и Дропов 1 13.03.2017 04:51
Требуются люди для регистрации ооо Sigma11 Услуги Дроповодов и Дропов 0 27.01.2017 20:58
срочно требуются дропы на разные виды работ. ogo6penia ПРЕДЛАГАЮ работу 2 03.01.2017 22:12


Текущее время: 11:34. Часовой пояс GMT.

Bes73 Bes73
garant
garant

Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2019, vBulletin Solutions, Inc. Перевод:
Search Engine Optimization by vBSEOzCarot
MoneyMaker.hk