взлом

[AXX]

фигасе безобидное приложение - если оно имеет доступ к камере, может начать писать видео, а так звук - то есть злоумышленник может послушать все твои действия. если честно то по мне вреда больше от прослушки, хотя бы потому что от нее защитится сложнее. нормальный менеджер паролей решает проблемы пинов - во-первых его не надо вводить, а можно копировать в буфер, во вторых бывают встроенные браузеры где вообще можно ничего никуда не копировать.

[BobNet]

я безобидное в кавычках написал

[AXX]

И? Что меняет

[BobNet]

то что антивирус скорей всего проспит это приложение для работы с камерой и то что скорей всего отловит предложенный тобой кейлогер, а из этого следует что вариант съема информации через зрачки/очки озвученный немцами актуален на сегодня и у него есть перспективы расти, хотя еще "вчера" был фантастикой из фильмов, а кейлогеры это уже вчерашний день

про манегоров пинов и паролей это уже отдельная тема и разговор, я лично ими вообще не пользуюсь, больше предпочитаю двухфакторную авторизацию, естественно где это возможно

[BobNet]

это просто праздник какой-то, наконец они добрались до этого   

"Лаборатория Касперского" обнаружила первого мобильного троянца, нацеленного на шифрование списка контактов пользователя. Зловред делает нечитаемыми телефонные номера и адреса электронной почты, внесенные в список контактов на Android-смартфонах. За восстановление доступа к зашифрованным данным вредоносная программа требует выкуп, в противном случае угрожает уничтожить всю контактную информацию.

Пользователь и правда рискует пострадать от действий этого зловреда, даже несмотря на то, что в действительности троянец не осуществляет шифрования данных. Программа просто переводит каждую строку с контактами в массив байт и записывает в шестнадцатеричном виде. Тем не менее, в коде предусмотрена возможность для будущего шифрования методом простейшей операции XOR.

Уведомление о блокировке устройства с требованием выкупа, которое появляется на экране смартфона после заражения, можно отключить, нажав кнопку "Домой", однако, оно постоянно будет всплывать до тех пор, пока зловред не будет удален с устройства. Помимо этого, вредоносная программа выключает звук на смартфоне и блокирует все попытки совершить звонок. Скорее всего, новые версии троянца Cokri будут по-настоящему шифровать контакты, связываться по Интернету с командным центром и воровать входящие сообщения, считают эксперты >>>

[AXX]

про манегоров пинов и паролей это уже отдельная тема и разговор, я лично ими вообще не пользуюсь, больше предпочитаю двухфакторную авторизацию, естественно где это возможно

то что антивирус скорей всего проспит это приложение для работы с камерой и то что скорей всего отловит предложенный тобой кейлогер, а из этого следует что вариант съема информации через зрачки/очки озвученный немцами актуален на сегодня и у него есть перспективы расти, хотя еще "вчера" был фантастикой из фильмов, а кейлогеры это уже вчерашний день

нач нем с того что у меня нет антивируса на телефоне и все ок. как обычно - лучший антивирь это мозги. но если следовать твоей же логике, то на месте производителя антивирусов я бы ловил сегодняшний день, про вчерашний не все знают.

[BobNet]

я так понимаю по смайлику в очередной раз меня не понимают, ну что же разжую, использую двухфакторную и не использую манагеры паролей т.к. в этом варианте они бесполезны - автовход не обеспечат, потому что нужен второй пароль из смс и его придется вводить каждый раз руками и каждый раз разный, а основные пароли и логины у меня живут в голове и что тут не так?

как ты там любишь писать:

лучший антивирь это мозги

ну так вот я считаю что лучший менеджер паролей это мозги

[AXX]

я так понимаю по смайлику в очередной раз меня не понимают

ну да. двухфакторная авторизация все равно подразумевает пароль, так что его нужно в любом случае или помнить или где-то хранить.
у меня видимо память плохая, но я помню только самые часто используемые пароли, редкие как ни крути  вылетают из головы и в самый неподходящий момент. кстати бывало пару раз когда и частоиспользуемые пины вылетали прямо на кассе. только что помнил, а в момент ввода что-то сбило с толку и все, ступор. через 5-10 минут конечно вспомню, но будет ли очередь меня ждать?
ну и опять же хорошая практика регулярно менять пароли, а это тоже затрудняет хранение их в голове.
хз, если ты имеешь память как Джеймс Бонд остается только завидовать, остальным приходится менеджеры паролей использовать.

[BobNet]

бывало пару раз когда и частоиспользуемые пины вылетали прямо на кассе.

тоже было такое, когда башка была забита кучей дел, но я с этим борюсь

[AXX]

а я - нет. какой смысл, если проще купить менеджер паролей. стараюсь конечно без него вспоминать, но если что - подсказка есть. кстати, это сильно успокаивает и пины на кассе реже стали вылетать, потому что знаю, что всегда можно подсмотреть

[BobNet]

Более одного миллиона паролей от «Яндекс.Почты» опубликовали в открытом доступе, сообщили пользователи «Хабрахабра» вечером в воскресенье, 7 сентября

1 261 809 паролей от аккаунтов Яндекса утекли в Сеть, логины и пароли от почты Яндекса опубликовали на форумах Infosliv и Bitcoin Security (в обоих случаях пароли позднее удалили, оставив только логины пользователей). Самым распространенным паролем, который использовали владельцы взломанных аккаунтов, стало сочетание цифр 123456, этот пароль использовали более 37 тысяч пользователей, порядка 13 тысяч человек ограничились паролями 123456789, еще девять тысяч - 111111, а семь тысяч человек - qwerty.
В Яндексе заявили, что пароли оказались в открытом доступе не из-за взлома или утечки в компании. «Пароли пользователей Яндекса надежно защищены и не хранятся в открытом виде», - заявили представители поисковика. В Яндексе предположили, что пароли «утекли» из-за вирусов, заразивших компьютеры пользователей, или фишинговых атак >>>

[AXX]

мой технический логин в этот список не попал

[BobNet]

Пресс-секретарь «ВКонтакте» Георгий Лобушкин заявил, что в соцсети были заморожены все аккаунты, связанные с адресами из опубликованной базы >>>

[BobNet]

мой технический логин в этот список не попал

меня сия угроза тоже миновала, но пароль все же сменил

[AXX]

Пресс-секретарь «ВКонтакте» Георгий Лобушкин заявил, что в соцсети были заморожены все аккаунты, связанные с адресами из опубликованной базы >>>

глупый пиар.
они не могут знать когда пользователь сменит пароль от почты, а смысла менять пароль от контакта я не вижу, если злоумышленник имеет доступ к почте, то ему не составит труда выслать туда себе новый пароль от контакта

[BobNet]

    это просто какой-то праздник:

Беды пользователей почтовых систем на этом не закончились - в сеть попала база email адресов с паролями от почтового сервиса mail.ru. В этой базе содержатся 4 664 478 записей. Актуальность базы не проверена, но, учитывая ситуацию с аккаунтами почты Яндекса, такое продолжение истории не кажется невероятным >>>

P.S. Тут проверять мне нечего, пользователем маил.ру не являюсь, кстати файл с базой под 100 метров весит

P.P.S. Стоит ли завтра ждать email базу от корпорации зла ?   

[AXX]

У меня и такой есть. Регал для получения терабайта в облаке.
Надо сменить пароль что ли.

[dedusik]

P.S. Тут проверять мне нечего, пользователем маил.ру не являюсь, кстати файл с базой под 100 метров весит

25.97МБ 

[BobNet]

Это в архиве, распакованная в .тхт под сотню.

[dedusik]

Ну да, распакованный - 96МБ
Проверил свои и знакомых, итого около 20 шт, ни одного адреса нет в списке. Похоже, это из-за вирусов или фишинговых атак.

[AXX]

ну и чтобы гуглу было не обидно.

Неизвестные выложили в Сеть адреса электронной почты в Gmail и пароли к ящикам. Пользователи форума Bitcoin Security, первые сообщившие о взломе, утверждают, что по крайней мере 60% адресов являются действующими, пишет CNews.

Читать полностью: http://top.rbc.ru/incidents/10/09/2014/948033.shtml

[AXX]

комментарий Хелла на эту тему

[BobNet]

ждем вконтакте 

p.s. жаль,что себя в базе гугла не нашел 

[AXX]

а я рад что себя не нашел. это мой основной адрес, не очень хорошо было бы если бы его увели.
хотя судя по комментам это не взлом почтовых сервисов, а действительно собранные данные, которые утекли по вине пользователей. просто кто-то их зачем-то одномоментно слил.
такое ощущение что скоро появится либо новый почтовый сервис, либо вообще новый сервис, альтернативный почте.

[BobNet]

Лишь 98 тысяч из пяти миллионов взломанных ящиков Gmail оказались рабочими >>>

Команда безопасности Google назвала активными лишь два процента аккаунтов Gmail, чьи адреса и пароли попали в открытый доступ 10 сентября. Соответствующее заявление появилось в блоге российского Google в четверг, 11 сентября