TikTok научился считывать адреса биткоин-кошельков

Техника Apple способна передавать информацию без вашего ведома

  Новая бета-версия IOS14, которая будет доступна для смартфонов, планшетных компьютеров iPad и ноутбуков McBook, способна передавать данные  из буфера обмена другим пользователям. К такому выводу пришли исследователи компании Ars Technica, которые и выявили проблему. В частности, приложение социальной сети TikTok и некоторые другие приложения, постоянно запрашивают личные данные пользователя, и при нажатии на кнопку согласия, система получает доступ не только к фамилии и имени участника, но и к адресам электронной почты, номерам телефонов. Как уверяют специалисты, TikTok также может получить доступ к биткоин-кошелькам, которые установлены на смартфоне или планшетном компьютере. Далее информация передается в буфер обмена и хранится там. Но при этом устройства, выпущенные компанией Apple, имеют собственный универсальный буфер обмена, в который попадает информация из других буферов обмена данными. Таким образом, пользователи «яблочной» техники пересылают друг другу текстовые файлы или фотографии. Каждый пользователь, имеющий Apple ID, может подключаться к хранилищу данных через программу iCloud, а также получать или отправлять информацию, находясь всего в 10 футах от другого человека. Это значит, что любой мошенник с айфоном в руках может на расстоянии нескольких метров получить доступы к чужому биткоин-кошельку, электронной почте и так далее.

«Даже если большинство основных идентифицированных приложений, скорее всего, не используют эту функцию злонамеренно, наличие этой функции вызывает сомнения относительно безопасности данных в iOS», – сообщают специалисты компании Ars Technica в своем отчете.

В документе исследователи приводят еще как минимум 50 приложений, включая новостные сайты, игры, сервисы для бронирования отелей и ресторанов, которые также могут иметь доступ к данным пользователя. Представители компании Ars Technica обратились к Apple с просьбой пересмотреть подходы к защите информации пользователей.

Телефоны в помощь мошенникам

  То, что смартфоны стали оружием в руках киберпреступников, известно всем. С помощью нехитрых манипуляций преступники могут получить доступ к деньгам и данным пользователя в два счета. Ранее BeInCrypto сообщал, что мошенники создали сразу девять сайтов, которые предлагали пользователям бесплатно сгенерировать QR-код для отправки средств. Как известно, сегодня эта технология получила популярность в обществе. Теперь пользователям не нужно вписывать полный адрес биткоин-кошелька, чтобы перевести монеты. Достаточно с помощью камеры телефона считать зашифрованный QR-код. Так преступникам удалось получить биткоинов на сумму $45 000, пока действие сайтов не было закрыто.